Version préliminaire 0.14 · 18 de outubro de 2026 · en cours de relecture juridique. Le texte peut changer avant le lancement public. Traduction de courtoisie ; en cas de divergence, la version portugaise (Brésil) prévaut.

Politique de confidentialité de loozy

Ceci est une traduction de courtoisie. En cas de divergence, la version portugaise (Brésil) prévaut.

En résumé

loozy vous aide à trouver des toilettes. Vous pouvez consulter la carte sans compte. Pour contribuer — ajouter des toilettes, donner un avis, envoyer des photos, enregistrer des favoris — vous créez un compte avec votre nom, un nom d’utilisateur et votre e-mail. Nous ne conservons pas votre position, nous ne vous suivons pas d’une app à l’autre et nous ne vendons de données à personne. Vous pouvez nous indiquer votre sexe et votre tranche d’âge : c’est facultatif, cela nous aide à comprendre, en chiffres agrégés, qui utilise l’app, et ce n’est jamais public. Nous ne vous envoyons des nouveautés par e-mail que si vous le demandez, et vous pouvez changer d’avis à tout moment. Vous pouvez tout supprimer dans l’app, quand vous voulez.

Ce résumé ne remplace pas le texte ci-dessous, mais ne le contredit pas.

1. Qui nous sommes

Responsable du traitement : Loozy Technology & Revolution LTDA, société brésilienne, CNPJ 69.256.189/0001-84, Rua Dr. Antonio Macedo Lima, 156, Sala 1, São Paulo – SP, 03145-040, Brésil.

Représentant dans l’Union européenne (article 27 du RGPD) : Pedro Paredes, Rua Conde de Almoster, 52, 1500-195 Lisboa, Portugal.

• Questions de confidentialité : privacidade@loozygo.com
• Assistance générale : ola@loozygo.com
• Autorités de contrôle : CNPD (Portugal) et ANPD (Brésil)

2. Vous pouvez utiliser loozy sans compte

Sur l’écran d’accueil, « Explorer sans compte » vous permet de consulter la carte, d’ouvrir la fiche de chaque toilette et de demander un itinéraire à pied sans créer de compte. Dans ce mode, nous ne créons aucun enregistrement vous concernant : ni compte, ni identifiant, ni session. Les requêtes que l’app envoie à notre serveur — chercher autour de vous, calculer un trajet — sont traitées comme le décrivent les sections 3 et 5.

Pour ajouter des toilettes, donner un avis, envoyer des photos, enregistrer des favoris, signaler un contenu ou bloquer quelqu’un, il vous faut un compte. Le compte est gratuit et ne devient actif qu’après confirmation de votre e-mail avec le code que nous vous envoyons.

3. Quelles données nous traitons, et pourquoi

Quand vous utilisez la carte, avec ou sans compte

• Votre position, pour afficher ce qui est le plus proche. L’app demande à notre serveur les toilettes dans un rayon autour de votre position (ou, si vous ne donnez pas accès à la localisation, autour du centre de Lisbonne). Pour les trier selon le trajet à pied, et non à vol d’oiseau, il interroge notre propre serveur d’itinéraires (section 5), qui ne conserve pas non plus la requête. Le serveur répond et n’enregistre pas cette requête dans la base de données : il n’existe aucun historique de vos déplacements. Comme toute requête, elle peut figurer, avec l’adresse IP, dans les journaux techniques du serveur pendant 30 jours au plus. Base légale : consentement, donné via l’autorisation de localisation du système, que vous pouvez retirer à tout moment.

Quand vous créez un compte — obligatoire

• Nom — pour savoir à qui nous parlons et pour que le compte appartienne à une personne concrète. Jamais montré à d’autres personnes. Base légale : exécution du contrat.
• Nom d’utilisateur — le nom public, qui signe vos contributions. C’est vous qui le choisissez et il n’a pas à avoir de lien avec votre nom. Base légale : exécution du contrat.
• E-mail — pour vous connecter et récupérer l’accès. Quand vous créez le compte, et quand vous demandez à réinitialiser le mot de passe, nous envoyons un code à 6 chiffres à cet e-mail ; nous ne conservons qu’une version chiffrée du code, valable 10 minutes. Les e-mails sont envoyés via le service d’e-mail de Microsoft Azure (Azure Communication Services), avec les données dans l’Union européenne, sans suivi d’ouverture ni de clics. Base légale : exécution du contrat.
• Mot de passe — conservé uniquement sous forme de hachage cryptographique (scrypt). Nous n’avons jamais accès au mot de passe lui-même.
• Vos contributions — toilettes, avis, signalements, photos et favoris.
• Votre acceptation de ces documents — nous conservons la date et la version des Conditions et de cette Politique acceptées à la création du compte. Base légale : obligation légale de démontrer le consentement (RGPD art. 7-1).

Quand vous envoyez une photo

• Nous acceptons les photos en JPEG, PNG ou WebP ; les autres formats (HEIC compris) sont refusés. Le fichier que vous envoyez arrive d’abord dans une zone privée, que personne ne voit de l’extérieur. Avant que la photo ne devienne publique, notre serveur en retire les métadonnées — EXIF et XMP, où le téléphone met d’habitude la position GPS et l’heure de la prise de vue — et la publie à une nouvelle adresse. Un envoi qui n’est jamais confirmé est supprimé dans un délai de 1 jour. La photo publiée est visible par toute personne qui en a l’adresse, et elle apparaît sur la fiche des toilettes avec votre nom d’utilisateur. Base légale : consentement — c’est vous qui choisissez de l’envoyer.

Quand vous signalez ou bloquez

• Signalements d’avis et de photos — qui a signalé, quoi, le motif (d’une liste fermée) et la note facultative que vous écrivez. Vous seul voyez les vôtres ; l’auteur du contenu ne sait pas qui l’a signalé. Ils servent à retirer ce qui est offensant, illégal ou montre des personnes. Base légale : intérêt légitime à la sécurité et à l’intégrité du contenu.
• Blocages — qui vous avez bloqué. Vous seul les voyez, et la personne bloquée n’en est pas informée. Base légale : exécution du contrat (c’est une fonctionnalité que vous demandez).
• Quand quelqu’un signale un contenu, nous nous envoyons une alerte par e-mail pour le revoir. Cette alerte est un résumé sans données personnelles : elle ne contient ni le nom, ni l’e-mail, ni le nom d’utilisateur de la personne qui a signalé ou de celle qui a publié.

Quand vous créez un compte — facultatif, et seulement si vous le voulez

• Sexe (féminin, masculin, autre) et tranche d’âge (par exemple 25–34). Ils servent à une seule chose : comprendre, en chiffres agrégés, qui utilise l’app — combien de personnes par tranche d’âge, quelle proportion de chaque sexe — pour décider où s’améliorer. Ils ne sont jamais montrés à personne, jamais utilisés pour vous traiter différemment, et jamais vendus ni cédés. Vous pouvez ne pas répondre (« je préfère ne pas répondre ») et effacer vos réponses dans le profil à tout moment. Base légale : consentement (RGPD art. 6-1-a / LGPD art. 7-I), qui n’est pas une condition d’utilisation de l’app.
• Recevoir des nouveautés par e-mail — seulement si vous cochez l’option, décochée par défaut. Elle sert à vous envoyer les nouvelles de loozy : nouvelles fonctionnalités, nouvelles zones sur la carte, partenaires. Nous ne cédons jamais votre e-mail à des tiers à des fins publicitaires. Vous pouvez décocher dans le profil quand vous voulez et chaque e-mail indique comment. Base légale : consentement (et loi n.º 41/2004 au Portugal pour les communications commerciales).

Toujours

• Données techniques minimales pour le fonctionnement de l’app : l’adresse IP au moment de la requête, utilisée uniquement pour bloquer les tentatives de force brute et les requêtes massives (comptage en mémoire sur le serveur, pendant quelques minutes, jamais écrit dans la base de données), et les journaux d’erreurs du serveur.

4. Ce que nous NE faisons PAS

• Nous ne conservons pas d’historique de votre position.
• Nous n’utilisons pas de SDK d’analytics, de publicité ni d’identifiants publicitaires dans l’app. Les statistiques de l’app sont des comptages agrégés à partir des données que vous nous avez fournies dans votre compte (section 3), sans profils individuels. Sur le site loozygo.com, il y a des exceptions, décrites à la section 4-B.
• Nous ne vous suivons pas d’une app à l’autre et nous n’utilisons pas les données du site pour la publicité ni pour créer des profils.
• Nous ne vendons ni ne louons de données personnelles, et nous ne cédons ni votre e-mail ni vos données de compte à des partenaires. Si un jour nous voulons partager quelque chose avec un partenaire, nous vous le demandons d’abord, séparément, et vous pouvez refuser.
• Nous ne prenons aucune décision automatisée ayant des effets juridiques sur vous.

4-A. Rapports d’erreurs

(Cette section ne s’applique que lorsque le rapport d’erreurs est activé. Aujourd’hui il est désactivé — l’intégration existe dans le code mais n’envoie rien sans configuration. Supprimer cette section si la décision est de ne pas l’activer.)

Quand quelque chose casse dans l’app ou sur le serveur, un rapport technique est envoyé à Sentry pour comprendre ce qui s’est passé : l’erreur elle-même, le modèle de l’appareil, la version du système et la version de l’app.

Le rapport ne contient pas votre e-mail, vos mots de passe, vos clés de session, ni les adresses consultées par l’app — c’est pourquoi il ne contient pas non plus votre position, qui voyageait dans ces adresses. Base légale : intérêt légitime à maintenir le service en fonctionnement.

4-B. Statistiques et mesure du site (loozygo.com)

Uniquement sur le site, jamais dans l’app. Si vous acceptez dans l’avis affiché à la première visite, nous utilisons des outils de mesure d’audience — aujourd’hui, Google Analytics 4 — pour comprendre comment le site est utilisé et l’améliorer. Cela comprend les pages que vous consultez et le parcours entre elles ; le pays, la langue, le type d’appareil et le navigateur ; la manière dont vous êtes arrivé jusqu’à nous (recherche, lien, campagne) ; et des actions sur le site, comme cliquer sur un contact par e-mail, changer de langue, ouvrir un document juridique ou envoyer le formulaire partenaires (dans ce cas, uniquement le type d’établissement choisi, jamais ce que vous écrivez).

Pour cela, l’outil utilise des cookies et des identifiants similaires (« cookies de statistiques », comme _ga), valables jusqu’à 2 ans, et reçoit votre adresse IP, que Google Analytics 4 ne conserve pas. Nous désactivons les signaux publicitaires et la personnalisation des annonces, et nous ne relions pas ces données à votre compte loozy. Si nous utilisons un jour un autre outil ou mesurons autre chose, nous mettrons à jour cette politique et vous demanderons à nouveau votre consentement avant de l’activer.

Nous mesurons aussi, de façon agrégée et sans cookies, combien de personnes visitent le site, quelles pages et depuis quel pays, avec Cloudflare Web Analytics. Il n’enregistre rien sur votre appareil, ne vous identifie pas et ne vous suit pas d’un site à l’autre ; il fonctionne donc même si vous refusez les cookies de statistiques, et ne fonctionne pas si votre navigateur envoie le signal « Do Not Track » ou le Global Privacy Control. Cloudflare, Inc. traite ces données en tant que sous-traitant, ce qui peut impliquer de quitter l’Union européenne (exception à ce que dit la section 6) ; voir sa politique : https://www.cloudflare.com/privacypolicy/. Base légale : intérêt légitime à savoir, en chiffres agrégés seulement, si le site fonctionne.

Si vous refusez les cookies de statistiques, ou ne répondez pas, Google Analytics n’est pas chargé et aucune requête ne part du site vers Google ; le site fonctionne de la même façon. Vous pouvez changer d’avis à tout moment dans « Préférences de cookies », en bas du site ; en cas de refus, nous supprimons les cookies déjà présents. Base légale des cookies de statistiques : consentement.

Google LLC traite ces données en tant que sous-traitant, dans le cadre du Data Privacy Framework UE–États-Unis, ce qui signifie que, dans ce cas, les données peuvent quitter l’Union européenne (exception à ce que dit la section 6). Voir la politique de Google : https://policies.google.com/privacy.

5. Quand des données quittent le téléphone vers des tiers

La carte de base. Pour dessiner la carte, l’app utilise Google Maps sur Android et Apple Plans sur iOS. Comme dans toute app avec carte, ces services reçoivent de votre appareil la zone de carte affichée et votre adresse IP, selon les politiques de confidentialité de Google et d’Apple. Nous ne recevons ni ne conservons rien de tout cela.

Itinéraires à pied. Seulement quand vous les demandez : les coordonnées de votre position et de votre destination vont alors à nos serveurs, qui calculent le trajet à pied avec les données d’OpenStreetMap. Elles ne sont transmises à aucun tiers : le calcul est fait par notre propre serveur d’itinéraires (voir §6), et la requête n’est pas conservée.

Vous en êtes informé ici et, si vous créez un compte, dans la case que vous acceptez à l’inscription. L’app ne redemande pas à chaque fois : demander un itinéraire, c’est demander ce calcul. Si vous ne voulez pas que votre position quitte le téléphone, n’utilisez pas les itinéraires — la carte et tout le reste fonctionnent sans. Pour l’instant, nous avons des itinéraires à pied au Portugal et dans le Grand São Paulo ; ailleurs, les toilettes apparaissent sur la carte mais le trajet n’est pas calculé. Si le calcul échoue, l’app vous le dit ; elle ne dessine jamais un trajet inventé.

Tout le reste de l’app fonctionne sans itinéraires.

6. Où sont les données

Sur les serveurs d’Amazon Web Services (AWS), dans la région eu-west-1 (Irlande) — à l’intérieur de l’Union européenne. C’est là que se trouvent la base de données, les photos que vous envoyez et le serveur qui calcule les itinéraires à pied.

Pour les personnes dans l’Union européenne, les données ne quittent pas l’UE. Pour les personnes au Brésil, elles sont traitées dans l’Union européenne, au titre de la décision d’adéquation mutuelle entre l’Union européenne et le Brésil du 27 janvier 2026.

Les e-mails de vérification et de récupération d’accès font exception : ils partent via le service d’e-mail de Microsoft Azure, également avec les données dans l’Union européenne (voir section 3).

7. Combien de temps nous conservons

• Votre compte et vos contributions : tant que vous avez un compte. Quand vous le supprimez, nous supprimons (voir section 9).
• Comptes jamais confirmés : si vous créez un compte sans confirmer l’e-mail sous 7 jours, nous le supprimons entièrement — il n’a jamais eu de session, donc jamais rien contribué.
• Sessions : les clés d’accès durent 15 minutes et les clés de renouvellement 30 jours ; l’enregistrement de chaque clé de renouvellement est supprimé 30 jours après son expiration.
• Codes envoyés par e-mail : valables 10 minutes ; l’enregistrement est supprimé 24 heures après expiration.
• Photos envoyées mais jamais confirmées : supprimées dans un délai de 1 jour.
• Journaux techniques du serveur : 30 jours.
• Statistiques du site (Google Analytics), uniquement avec consentement : 2 mois ; les cookies, jusqu’à 2 ans ou jusqu’à votre refus.
• Sauvegardes de la base de données : 7 jours.

8. Vos droits

Vous avez le droit d’accéder, de rectifier, de supprimer, de vous opposer au traitement, de demander la limitation, de retirer votre consentement et de recevoir vos données dans un format portable.

Le plus important est déjà dans l’app :

• Voir — Profil et Modifier le profil affichent vos données de compte et vos contributions.
• Rectifier — Profil → Modifier le profil.
• Supprimer — Profil → Paramètres du compte → Supprimer le compte.

Pour le reste — une copie complète de vos données (y compris les consentements que nous avons enregistrés et les signalements que vous avez faits), vos données dans un format portable, opposition ou limitation — écrivez à privacidade@loozygo.com. Nous répondons sous 1 mois (RGPD) et sous 15 jours pour les demandes de confirmation et d’accès au titre de la LGPD.

Si vous estimez que nous avons mal traité vos données, vous pouvez vous plaindre auprès de la CNPD (Portugal) ou de l’ANPD (Brésil).

9. Ce qui se passe quand vous supprimez le compte

Supprimé : le compte, l’e-mail, le nom, les avis et commentaires, les signalements envoyés, les photos, les favoris et toutes les sessions ouvertes.

Conservé : les toilettes que vous avez ajoutées restent sur la carte, mais sans aucun lien avec vous — le champ auteur est effacé et l’enregistrement cesse d’être une donnée personnelle.

Nous procédons ainsi pour une raison simple : supprimer des toilettes publiques de la carte ne protège pas votre vie privée et nuit à tous ceux qui comptent dessus.

Il n’y a aucun moyen de récupérer quoi que ce soit après confirmation.

10. Sécurité

Toutes les communications sont chiffrées en transit (TLS 1.2 ou supérieur) et les données sont chiffrées au repos. Les mots de passe sont stockés avec scrypt. Les clés de session vivent dans le coffre du système d’exploitation (Keychain sur iOS, Keystore sur Android). L’accès aux données est contrôlé au niveau de la base de données elle-même, avec des règles par opération.

Si vous découvrez une vulnérabilité, écrivez à security@loozygo.com.

En cas de violation de données personnelles, nous notifions la CNPD dans les 72 heures après en avoir pris connaissance et l’ANPD dans un délai de 3 jours ouvrés (résolution CD/ANPD n° 15/2024), et nous vous prévenons, sans tarder, lorsque le risque pour vous est élevé.

11. Âge minimum

loozy s’adresse aux personnes de 13 ans et plus. Nous ne collectons pas la date de naissance — demander l’âge reviendrait à collecter plus de données pour protéger des données. Si vous avez connaissance d’un compte appartenant à une personne plus jeune, dites-le-nous et nous le supprimons.

12. Données de tiers sur la carte

La plupart des toilettes proviennent d’OpenStreetMap, sous licence ODbL. Ce ne sont pas des données personnelles et elles ne viennent pas de vous.

13. Modifications de cette politique

Si nous changeons quelque chose d’important, nous vous prévenons dans l’app avant l’entrée en vigueur du changement. La date en haut indique toujours la version en vigueur.

La version en vigueur se trouve toujours à l’adresse https://api.loozygo.com/legal/privacidade. Les autres copies, comme celle de loozygo.com, la reproduisent.