RELAY
Confidentialité
RELAY minimise les données : identifiant d’appareil anonyme, prénom optionnel, ville approximative uniquement si tu l’acceptes, pays et jeton de notification. L’expérience est conçue pour commencer sans compte forcé.
Pourquoi ces données sont utilisées
Elles servent à recevoir, révéler, transmettre et revoir une étincelle, à garder la lignée lisible et à faire fonctionner les préférences utiles. RELAY ne prévoit ni publicité ni revente de données. Les événements d’analyse sont conçus sans PII directe ; ils utilisent un identifiant d’appareil haché, pas une adresse email ou un numéro de téléphone.
Localisation approximative
La ville est un choix opt-in, par saisie ou estimation grossière. Elle peut donner du contexte au trajet d’une étincelle. RELAY ne demande pas de GPS précis et ne fait pas de suivi en arrière-plan. Tu peux refuser cette permission sans renoncer au principe de l’expérience.
Traces, photos et notes
Une photo ou une note est facultative. Les traces restent sur ton téléphone par défaut. Quand un partage est choisi explicitement, les médias sont traités comme des contenus privés et les informations sensibles intégrées aux images sont retirées avant stockage. Le partage ne transforme pas une trace en publication ou en feed.
Notifications et identifiants d’appareil
Un jeton de notification peut être enregistré seulement pour t’avertir lorsqu’une étincelle te concerne. Il est révocable depuis les contrôles de l’application. Les identifiants servent à sécuriser une session anonyme et à éviter les abus ; les jetons d’invitation ne sont pas conservés en clair dans les journaux.
Analyse et sécurité
Les mesures agrégées aident à comprendre le fonctionnement du rituel, sans profiler une audience ni vendre des données. RELAY applique des contrôles de taille et de type sur les contenus, garde les objets média privés et utilise des liens temporaires autorisés pour les afficher. Les données sensibles ne sont pas supposées être placées dans les logs.
Conservation
Les préférences et contenus nécessaires à une étincelle existent tant qu’ils sont nécessaires à son fonctionnement ou jusqu’à ton action de suppression. Les événements agrégés sont conservés 13 mois. Une suppression demandée depuis Réglages ouvre une période de réflexion de 30 jours, annulable, puis entraîne la purge des données concernées ; la lignée en aval est anonymisée afin de préserver ses compteurs sans conserver l’identité retirée.
Accès, export et suppression
RELAY prévoit un export JSON basique de ton profil, de tes nœuds, de la lignée qui te concerne, de tes traces et de tes préférences. Tu peux aussi demander l’accès, l’export ou la suppression via les réglages et l’adresse de contact ci-dessous. Bloquer une personne peut être annulé ; signaler un contenu ne doit pas exposer la personne qui signale.
Contact
Pour une question produit ou confidentialité : consulte la page contact ou écris à contact@relaymoment.fr. Cette page décrit le comportement actuellement établi dans le produit ; elle n’invente pas d’engagement légal absent de la documentation.