Qui est là ?En bref. L’appli dit si vous êtes présent·e ou absent·e dans un lieu partagé, jamais où vous êtes. Votre position reste sur votre téléphone : elle n’est jamais envoyée à nos serveurs. Seuls les membres de votre espace voient votre prénom et votre statut. Il n’y a ni publicité, ni revente, ni historique, et vous pouvez supprimer votre compte à tout moment.
1. Qui est responsable
Le responsable du traitement est Matthieu Gallice, entrepreneur individuel (micro-entreprise), éditeur de l’appli « Qui est là ? ». Les coordonnées complètes figurent dans les mentions légales.
Contact pour toute question sur vos données : contact@orvya-app.fr.
2. À quoi servent les données
Une seule finalité : permettre aux membres d’un même lieu partagé (cabinet, atelier, coworking, association, colocation…) de savoir qui est sur place, avec une mise à jour automatique à l’arrivée et au départ.
L’appli n’est pas un outil de contrôle de l’activité ou du temps de travail. Il est interdit de l’utiliser pour surveiller des salariés (voir les conditions d’utilisation).
3. Quelles données
Sur votre téléphone uniquement
- Localisation de l’appareil. Android l’utilise pour savoir si vous entrez dans la zone du lieu ou si vous en sortez, y compris quand l’appli est fermée. Ce calcul est fait sur le téléphone. Seul le résultat (« entrée » ou « sortie ») est envoyé, jamais vos coordonnées. Rien n’est collecté si vous refusez la permission ou si vous mettez la détection en pause.
Sur nos serveurs
| Donnée | D’où elle vient | Qui la voit |
|---|---|---|
| Identifiant de compte, adresse e-mail, nom et photo de profil Google | Connexion « Se connecter avec Google » | Personne d’autre que vous. L’e-mail n’est jamais montré aux autres membres. |
| Prénom affiché | Votre compte Google, modifiable sur simple demande | Les membres de votre espace |
| Espace rejoint et rôle (admin ou membre) | Vos actions dans l’appli | Les membres de votre espace |
| Statut présent·e / absent·e, heure du dernier changement, état « pause » | Détection automatique ou bascule manuelle | Les membres de votre espace |
| Nom, position et rayon du lieu | Saisis par la personne qui gère l’espace | Les membres de cet espace |
| Heure des essais de code d’invitation ratés | Protection contre les essais en série | Personne (contrôle automatique) |
| Journaux techniques (adresse IP, date, type de requête) | Fonctionnement normal de l’hébergeur | L’hébergeur, pour la sécurité et le dépannage |
Aucun historique de présence n’est conservé : à chaque changement, l’ancien statut est remplacé. L’appli ne contient ni publicité, ni outil de mesure d’audience, ni traceur.
4. Base légale
Ces données sont nécessaires pour fournir le service que vous demandez en créant ou en rejoignant un espace (exécution du contrat, article 6.1.b du RGPD). L’accès à la localisation passe en plus par une permission Android, que vous accordez ou retirez librement dans les réglages du téléphone. Les journaux techniques reposent sur l’intérêt légitime à sécuriser le service (article 6.1.f).
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Seuls les membres de votre espace voient votre prénom et votre statut. Pour faire fonctionner l’appli, nous faisons appel à :
- Supabase : base de données et comptes. Les données sont hébergées dans l’Union européenne (région Paris).
- Google : connexion avec un compte Google, distribution de l’appli via Google Play, et services de localisation d’Android sur votre téléphone (régis par vos propres réglages Google).
- Google Maps : affichage de la carte du lieu quand on crée l’espace ou qu’on modifie sa position (seule la zone affichée est demandée à Google, jamais votre position).
- IGN (Géoplateforme, service public français) : suggestions d’adresses quand on saisit l’adresse du lieu. Seul le texte tapé est envoyé.
- Vercel : hébergement de ce site web (aucune donnée de l’appli).
6. Transferts hors de l’Union européenne
La base de données est hébergée dans l’Union européenne. Certaines opérations techniques de nos sous-traitants (support, journaux, connexion Google) peuvent impliquer un accès depuis les États-Unis. Elles sont encadrées par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
7. Durée de conservation
- Compte, prénom et statut : tant que le compte existe. Ils sont effacés dès sa suppression.
- Statut : pas d’historique, seule la dernière valeur existe.
- Espace : supprimé quand la dernière personne le quitte.
- Essais de code ratés : 24 heures.
- Journaux techniques : quelques jours, selon la durée de conservation de l’hébergeur.
8. Sécurité
Chaque membre ne peut lire que les données de son propre espace. Aucune donnée ne peut être modifiée directement depuis l’appli : chaque action passe par une fonction contrôlée côté serveur. Les échanges sont chiffrés (HTTPS) et les codes d’invitation sont protégés contre les essais en série.
9. Vos droits et vos choix
Dans l’appli, à tout moment :
- corriger votre statut à la main ;
- mettre la détection en pause (vous apparaissez alors « absent·e ») ;
- quitter l’espace ;
- supprimer votre compte : Réglages → Supprimer mon compte. La suppression est immédiate et définitive. Vous pouvez aussi le faire depuis le web : supprimer mon compte.
Vous disposez aussi des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@orvya-app.fr : nous répondons sous un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
10. Public
L’appli est réservée aux personnes majeures (18 ans et plus). Elle ne s’adresse pas aux enfants.
11. Modifications
En cas de changement important (par exemple une nouvelle donnée collectée), cette page sera mise à jour avant que le changement s’applique et la date en haut de page changera. Si le changement demande votre accord, il vous sera demandé dans l’appli.