Confidentialité

Le principe

gang ne te suit pas en permanence. Ta position précise sert seulement à te montrer ce qui est près de toi, au moment où tu regardes, et à la carte entre amis pendant le mode sortie si tu l'acceptes pour cette soirée.

Hors mode sortie, le serveur de gang ne garde pas ta position précise : il garde ta ville, un point arrondi à environ 1 km.

Pendant le mode sortie d'une soirée, si tu l'acceptes, le serveur garde ta position exacte pour la carte entre amis, et l'efface 24 heures après la fin de la soirée.

Quand une recherche passe par un service tiers (une adresse, un lieu, des soirées publiques), il reçoit un point arrondi à environ 1 km, jamais ta position précise.

Ta position et ta batterie ne partent vers tes amis que pendant le mode sortie d'une soirée, si tu les acceptes pour cette soirée-là : deux oui séparés, gardés dans ton historique de consentements.

Qui est responsable

gang est exploité par Stanislas Molveau, travailleur autonome au Québec (sous le nom Molveau Studio).

Responsable de la protection des renseignements personnels : Stanislas Molveau, contact@thegangapp.com.

Ce qu'on collecte, et pourquoi

Ton identité : tu te connectes avec Apple ou Google. On garde l'identifiant que ce service nous donne pour toi, et ton courriel seulement s'il est vérifié.

Ton profil : ton prénom, ton @ et ta date de naissance. La date de naissance sert à vérifier que tu as 14 ans ou plus.

Ce que tu ajoutes à ton profil si tu le veux : tes intérêts (les genres de soirées que tu aimes) et tes liens Instagram, SoundCloud, Deezer ou TikTok.

Ta langue et le fuseau horaire de ton appareil, pour t'écrire dans ta langue et à la bonne heure.

Ta photo de profil : celle que tu choisis, ou ta photo Google si tu te connectes avec Google.

Ta ville : quand l'app s'ouvre avec ta position, on garde un point arrondi au centième de degré (environ 1 km) et le nom de la ville.

Ta position précise : l'app l'envoie avec une recherche (ce qui est près de toi, un lieu) pour trouver ce qui est autour. Le serveur s'en sert pour cette recherche et ne la garde pas.

Le nom de ta ville vient de ton téléphone : il envoie un point arrondi à environ 1 km au service de cartes du système (Apple sur iPhone, Google sur Android).

Si tu ne donnes pas ta position, on devine ta ville par l'adresse IP de ta connexion. L'adresse n'est ni écrite dans un journal ni gardée.

Cette ville vient de la base IP Geolocation by DB-IP (https://db-ip.com), gardée sur notre serveur : ton adresse n'est jamais envoyée à DB-IP.

Pendant le mode sortie : ta position et ton niveau de batterie, seulement si tu les as acceptés pour cette soirée. Ils sont effacés 24 heures après la fin.

Tes soirées : celles que tu crées ou rejoins, tes réponses et tes messages dans le fil de la soirée.

Ce que tu prends dans les listes d'une soirée (à apporter, à acheter, à faire).

Tes dépenses partagées : qui a payé quoi, et qui doit combien.

Ton adresse Interac, si tu la donnes : elle ne se montre qu'à quelqu'un qui te doit de l'argent.

Les photos que tu ajoutes à l'album d'une soirée, une fois que tu as accepté le texte de l'album. Le serveur les réécrit sans leurs métadonnées : ni la position GPS ni l'appareil ne restent dans le fichier.

Une photo se voit tout de suite dans l'album, seulement par les invités acceptés de cette soirée.

Si tu achètes un billet : ta commande, le courriel où partent tes billets et ton reçu, et l'heure où ton billet a été scanné à la porte.

Le paiement se fait sur la page de Stripe : gang ne voit jamais le numéro de ta carte.

Si tu vends des billets : ton compte Stripe. gang garde son état, le nom affiché, le nom de ta banque, les 4 derniers chiffres du compte et tes numéros de TPS et de TVQ si tu les donnes. La vérification de ton identité reste chez Stripe.

Tes retours (en secouant ton appareil, dans Réglages ou sur le site) : ton texte, l'écran, le modèle de l'appareil et la version de l'app.

Sur le site, un retour est anonyme : ton courriel seulement si tu le donnes, pour qu'on te réponde.

La capture jointe à un retour n'est jamais gardée par gang : elle arrive dans la boîte contact@, effacée une fois le retour traité.

Tes consentements : chaque oui et chaque non, avec l'heure et la version du texte que tu as lu, à chaque réponse pour les statistiques et à chaque oui pour l'album.

Tes appareils : une session par appareil connecté, avec le nom que l'appareil se donne.

Le jeton de notification de chaque appareil, si tu acceptes les notifications.

Tes liens : tes amis, les gens, lieux et artistes que tu suis, et tes gangs.

Tes rôles dans une soirée : co-organisateur, porte ou caisse, qui te l'a demandé et ta réponse.

Les personnes que tu bloques.

Tes signalements, avec le fait que c'est toi qui signales, et tes demandes de retrait d'une photo de l'album. La personne visée ne sait jamais qui.

Ton profil de personnalisation, seulement si tu l'acceptes : tes goûts et tes affinités, calculés à partir de tes soirées et de tes liens (amis, gangs).

Si tu réponds à une soirée sur le site avec Apple ou Google, un compte partiel naît : ton identité Apple ou Google, ton courriel vérifié, ton prénom, ta photo Google et ta réponse. Il se complète quand tu ouvres l'app avec la même identité.

Si tu réponds sur le site sans compte : ton prénom et ta réponse, reliés à une clé gardée dans un témoin de ton navigateur.

Qui voit quoi

La page web d'une soirée se voit sans compte, par qui tient son lien : le titre, la date, l'hôte (son prénom, et sa photo s'il est majeur), le nombre de réponses et jusqu'à 12 invités majeurs qui viennent ou hésitent, avec leur prénom et leur photo, sauf si l'hôte cache la liste.

Pour une soirée privée, cette page montre aussi le lieu (un lieu secret attend son heure) ; pour une soirée publique ou sur approbation, l'adresse ne se lit que dans l'app.

Ta page de profil sur le site se voit sans compte : ton prénom, ton @, ta photo si tu es majeur et, si ton profil est public, le nombre de soirées que tu as tenues et que tu tiendras en public.

Dans l'app, l'album d'une soirée se voit seulement par ses invités acceptés, jamais par un lien.

Avant toute connexion

La carte du site vient d'OpenFreeMap : ton navigateur lui demande les morceaux de carte de la zone affichée.

Les images des soirées publiques, sur la carte du site et sur la page d'une soirée, sont chargées par ton navigateur. Une image vient de notre serveur ou de sa source (Ticketmaster, Pixabay, Klipy, Giphy, Tenor) ; dans ce cas, la source voit ton adresse IP.

Le site compte ses visites avec PostHog, sans témoin ni stockage dans ton navigateur : rien ne te relie d'une visite à l'autre.

Google Analytics compte seulement les pages publiques du site, avec tous les consentements à « refusé » : pas de témoin, pas de publicité.

Vercel Web Analytics compte le trafic du site, sans témoin.

Le site pose un témoin quand tu réponds à une soirée sans compte : ta clé d'invité, gardée 180 jours, seulement pour cette soirée.

Après une connexion avec Apple ou Google sur la page d'une soirée, un témoin retient pendant 30 jours que c'est fait.

Pendant une tentative de connexion, un témoin la protège pendant 10 minutes, puis il est effacé.

L'app envoie ses rapports de plantage à Sentry dès le lancement, sans ton nom ni ton courriel.

Sur iPhone, dès le lancement, l'app vérifie que la connexion à Internet répond en demandant une page vide à Google, qui voit alors ton adresse IP.

Les statistiques

Au premier lancement, une fois ton compte créé, l'app te demande si tu acceptes les statistiques d'usage. Tu changes d'avis quand tu veux dans Confidentialité.

Rien ne part avant ton oui : ce que tu touches avant ta réponse n'est jamais envoyé, ni gardé pour plus tard.

Si tu dis oui, ces statistiques vont chez PostHog avec l'identifiant de ton compte, un code sans ton nom ; jamais ton nom, ton @, ton courriel, tes messages ni tes photos.

Le serveur compte aussi deux choses, une réponse sur le site et un compte né d'un lien, sans profil : chaque mesure porte un identifiant tiré au hasard.

Sur le site, les visites sont comptées sans témoin, sans bandeau à accepter.

Qui reçoit tes données

Les entreprises de la liste ci-dessous reçoivent seulement ce qu'il faut pour leur rôle. On ne vend jamais tes renseignements et il n'y a pas de publicité ciblée.

• Fly.io · Canada (Toronto)

  Fait tourner le serveur de gang (l'API).

  Reçoit : Tout ce que l'app et le site envoient au serveur, et ton adresse IP.

• Supabase · Canada

  Héberge la base de données de gang.

  Reçoit : Ton compte, tes soirées, tes réponses, tes messages, tes commandes et tes consentements.

• Cloudflare R2 · Région automatique (Cloudflare R2)

  Garde les fichiers : photos de l'album, photos de profil, couvertures.

  Reçoit : Les images que tu ajoutes. Seul le serveur de gang y accède.

• Vercel · États-Unis (Washington, iad1)

  Héberge le site et compte ses visites, sans témoin.

  Reçoit : Ton adresse IP, la page visitée, et ce que tu envoies depuis le site (ta réponse et ton prénom, ta connexion Apple ou Google, un retour), que le site passe au serveur de gang.

• Apple · États-Unis

  Connexion avec Apple. Sur iPhone : le nom de ta ville à partir de ta position, et la livraison des notifications.

  Reçoit : Ce que tu acceptes de partager à la connexion : un identifiant, ton courriel, ton prénom. Sur iPhone, ton téléphone lui envoie un point arrondi à environ 1 km pour trouver le nom de ta ville, et Apple livre chaque notification (son texte et son image).

• Google · États-Unis

  Connexion avec Google, et ta photo de profil Google si tu la gardes. Sur Android : le nom de ta ville à partir de ta position, et la livraison des notifications. Sur iPhone : la vérification de la connexion à Internet.

  Reçoit : Ce que tu acceptes de partager à la connexion : un identifiant, ton courriel, ton prénom, ta photo. Ta photo Google est chargée depuis Google par ceux qui la voient. Sur Android, ton téléphone lui envoie un point arrondi à environ 1 km pour trouver le nom de ta ville, et Google livre chaque notification (son texte et son image). Sur iPhone, dès le lancement et avant toute connexion, l'app demande une page vide à Google pour savoir si Internet répond : Google voit ton adresse IP.

• Google Places · États-Unis

  Trouve un lieu quand tu crées une soirée.

  Reçoit : Le texte que tu tapes et un point arrondi à environ 1 km autour de toi, jamais ta position précise. Le serveur de gang fait la requête : Google ne voit pas ton adresse IP.

• Google Analytics · États-Unis

  Compte les visites des pages publiques du site.

  Reçoit : Le chemin de la page et ton adresse IP, sans témoin et sans identifiant.

• Mapbox · États-Unis

  Trouve une adresse quand tu crées une soirée.

  Reçoit : Le texte que tu tapes et un point arrondi à environ 1 km autour de toi, jamais ta position précise. Le serveur de gang fait la requête : Mapbox ne voit pas ton adresse IP.

• Photon (Komoot) · Allemagne

  Trouve un lieu quand tu crées une soirée.

  Reçoit : Le texte que tu tapes et un point arrondi à environ 1 km autour de toi, jamais ta position précise. Le serveur de gang fait la requête : Photon ne voit pas ton adresse IP.

• Klipy · États-Unis

  Fournit les GIF de couverture d'une soirée.

  Reçoit : Le mot que tu cherches (le serveur de gang fait la requête). Quand un GIF s'affiche, ton appareil peut le charger chez Klipy, qui voit alors ton adresse IP.

• Pixabay · Allemagne

  Fournit les photos de couverture d'une soirée.

  Reçoit : Le mot que tu cherches (le serveur de gang fait la requête). Quand une photo s'affiche, ton appareil peut la charger chez Pixabay, qui voit ton adresse IP.

• Giphy · États-Unis

  Héberge d'anciennes couvertures en GIF.

  Reçoit : Ton adresse IP, quand ton appareil charge une de ces couvertures.

• Tenor · États-Unis

  Héberge d'anciennes couvertures en GIF.

  Reçoit : Ton adresse IP, quand ton appareil charge une de ces couvertures.

• Ticketmaster · États-Unis

  Fournissent des soirées publiques et leurs images.

  Reçoit : Quand tu cherches des soirées, le serveur de gang peut leur envoyer ta recherche et un point arrondi à environ 1 km autour de toi, jamais ta position précise ni ton nom. Quand une image s'affiche, ton appareil peut la charger chez eux, qui voient alors ton adresse IP.

• CARTO · Espagne

  Fournit les fonds de carte de l'app.

  Reçoit : Ton adresse IP et la zone de carte affichée.

• OpenFreeMap (Hyperknot Software Kft.) · Hongrie

  Fournit les fonds de carte du site.

  Reçoit : Ton adresse IP et la zone de carte affichée.

• Expo · États-Unis

  Achemine les notifications du serveur de gang jusqu'à Apple ou Google, qui les livrent à ton appareil.

  Reçoit : Le jeton de notification de ton appareil et chaque notification : son texte (un message, le prénom de qui l'envoie, le titre d'une soirée) et l'adresse de son image.

• Resend · États-Unis

  Envoie les courriels : tes billets et tes reçus, et à l'équipe de gang les retours que tu nous écris et les signalements.

  Reçoit : L'adresse du destinataire et le contenu du courriel.

• La boîte contact@thegangapp.com (Google Workspace) · États-Unis

  Reçoit ce que tu nous écris, tes retours, les captures jointes et les signalements.

  Reçoit : Ton courriel et ce que tu écris, un retour et sa capture, l'identifiant de qui signale.

• Stripe · États-Unis

  Encaisse le prix des billets et verse l'argent aux organisateurs (Stripe Connect).

  Reçoit : À l'achat : ta carte, saisie sur la page de Stripe, et ta commande. Pour un organisateur : son identité et son compte bancaire, vérifiés par Stripe.

• Sentry · États-Unis

  Reçoit les rapports de plantage et d'erreur.

  Reçoit : Ce qui a planté, sur quel appareil, l'identifiant opaque de ton compte et ton adresse IP. Jamais ton nom, ton @ ni ton courriel.

• PostHog · États-Unis

  Statistiques d'usage de l'app et du site.

  Reçoit : Dans l'app, seulement si tu dis oui : ce que tu touches, relié à l'identifiant de ton compte, un code sans ton nom. Sur le site, sans témoin : les pages vues, l'ouverture d'une page de soirée, l'envoi d'un retour, l'inscription d'un lieu.

Où vont tes données

Le serveur de gang tourne chez Fly.io, à Toronto.

La base de données est chez Supabase, au Canada.

Les fichiers sont chez Cloudflare R2 (région automatique) et le site chez Vercel, à Washington (iad1).

Les rapports de plantage de l'app partent chez Sentry, aux États-Unis.

Les statistiques partent chez PostHog, aux États-Unis.

Le pays de chaque autre entreprise est dans la liste. Plusieurs sont hors du Québec : tes données peuvent donc être communiquées hors du Québec.

Toute nouvelle destination de tes données est annoncée ici avant de prendre effet.

Combien de temps on garde chaque chose

Le serveur fait ces effacements lui-même, chaque fois que sa tâche de ménage passe, sauf les lignes effacées sur demande ou à une date dite.

• Ton compte, après que tu l'as supprimé

  Durée

  30 jours, puis effacé pour de bon avec ses fichiers

  Pourquoi

  Le temps de changer d'avis : te reconnecter annule la suppression

• Une session d'appareil et son jeton de notification

  Durée

  Effacée un jour après son expiration

  Pourquoi

  Te garder connecté sur cet appareil

• Ta position et ta batterie pendant le mode sortie

  Durée

  24 heures après la fin de la soirée

  Pourquoi

  La carte entre amis pendant la soirée, jamais un suivi permanent

• L'historique de tes notifications

  Durée

  60 jours

  Pourquoi

  Ménage de routine

• Le prénom et la réponse d'un invité qui répond sur le site sans compte

  Durée

  60 jours après ta réponse

  Pourquoi

  Pour cette soirée seulement, jamais gardé pour autre chose

• Une photo de l'album d'une soirée

  Durée

  Elle quitte l'album 30 jours après son ajout. Son fichier est effacé quand son auteur la supprime ou que son compte est effacé

  Pourquoi

  Des souvenirs entre les gens de la soirée, pas une archive sans fin

• Un retour que tu nous écris (texte, écran, appareil, version)

  Durée

  12 mois, puis effacé ; il part plus tôt avec ton compte

  Pourquoi

  Corriger ce qui casse

• Le journal des avis de paiement reçus de Stripe

  Durée

  30 jours

  Pourquoi

  Rattraper un avis manqué

• Le courriel où partent tes billets

  Durée

  180 jours après la fin de la soirée

  Pourquoi

  Te renvoyer tes billets et répondre à une contestation de carte

• Le journal des billets scannés à la porte

  Durée

  180 jours après la fin de la soirée

  Pourquoi

  Une preuve en cas de contestation

• Quand un membre de l'équipe de porte télécharge la liste des billets d'une soirée

  Durée

  180 jours après la fin de la soirée

  Pourquoi

  Savoir quel appareil avait la liste, en cas de contestation

• Le mot que tu écris quand tu dis que ton billet n'a pas été scanné

  Durée

  180 jours après la fin de la soirée ; la demande elle-même reste avec la commande

  Pourquoi

  Trancher la demande, puis répondre à une contestation de carte

• Tes commandes, tes reçus, tes remboursements et tes demandes (montants, taxes, dates)

  Durée

  Gardés comme pièces comptables, détachés de ton nom quand ton compte est effacé ; six ans, la durée fiscale.

  Pourquoi

  Les obligations comptables et fiscales

• Les numéros de TPS et de TVQ d'un organisateur dont le compte est effacé

  Durée

  6 ans après son dernier reçu

  Pourquoi

  Les obligations fiscales

• Ton profil de personnalisation (tes goûts, tes affinités)

  Durée

  Effacé dès que tu retires ce consentement

  Pourquoi

  C'est un calcul sur toi : tu le contrôles

• Les courriels de l'ancienne liste d'attente

  Durée

  Effacés sur demande à contact@thegangapp.com

  Pourquoi

  La liste d'attente n'existe plus

• Un compte commencé sur le site et jamais fini dans l'app

  Durée

  Effacé sur demande à contact@thegangapp.com

  Pourquoi

  Il ne sert qu'à retrouver ta réponse quand tu ouvres l'app

Tes droits

Accès : dans l'app, Réglages, Confidentialité, tu télécharges un fichier avec ton profil, tes connexions Apple ou Google et leur courriel, tes gangs, tes réponses, tes rôles dans une soirée, tes consentements, ton profil de personnalisation, ton compte de vendeur, tes commandes, tes billets entrés, tes remboursements, tes demandes et tes retours.

Le reste (tes messages, tes photos, tes dépenses, tes listes, tes liens, tes blocages, tes signalements) n'est pas encore dans ce fichier : écris à contact@thegangapp.com et on te l'envoie.

Retrait : tu retires un consentement quand tu veux, au même endroit. Retirer la personnalisation efface tout de suite le profil calculé sur toi.

Rectification : tu corriges ton prénom et ton @ dans ton profil.

On répond à une demande d'accès, de rectification ou de suppression dans les 30 jours. Écris à contact@thegangapp.com.

Supprimer ton compte

Dans l'app : Réglages, Confidentialité, Supprimer mon compte. Tes sessions s'arrêtent sur tous tes appareils.

Pendant 30 jours, te reconnecter annule la suppression. Ensuite, ton compte et tes fichiers sont effacés pour de bon, sauf les reçus de tes achats et de tes remboursements, gardés sans ton nom pour la comptabilité ; le courriel d'une commande part 180 jours après la soirée.

Tes billets à venir sont remboursés comme si tu changeais d'avis, quand la règle de remboursement de la soirée le permet encore, sauf si l'argent est déjà versé à l'organisateur ou contesté à la banque.

Si tu te reconnectes dans les 30 jours, les remboursements pas encore envoyés sont annulés et tes billets redeviennent valides.

Une soirée que tu organises passe à ton premier co-organisateur. Sans co-organisateur, une soirée pas encore commencée est annulée et ses invités sont prévenus.

Sans co-organisateur, une soirée à venir avec des billets payés ou des contributions t'empêche de supprimer ton compte : annule-la d'abord, ce qui rembourse ses acheteurs.

Pour supprimer ton compte sans l'app, écris à contact@thegangapp.com depuis le courriel de ton compte Apple ou Google ; c'est fait dans les 30 jours.

14 à 17 ans

Il faut avoir 14 ans ou plus. Si ta date de naissance donne moins de 14 ans, le compte est effacé sur-le-champ, avec le prénom, la photo et le courriel.

Sur une page publique du site (une soirée, un profil), la photo d'une personne de 14 à 17 ans n'est jamais montrée ; son prénom peut l'être, comme hôte d'une soirée ou sur son profil.

Dans la liste des invités d'une page de soirée vue sans compte, une personne de 14 à 17 ans n'apparaît pas.

Une question

Écris-nous à contact@thegangapp.com.