Politique de confidentialité

Dernière mise à jour : 2 octobre 2026.

Léon a été conçu pour en savoir le moins possible sur toi. Voici, sans détour, ce qui est collecté, pourquoi, et ce que tu peux en faire.

1. Responsable du traitement

L’éditeur de Léon, un particulier agissant à titre non professionnel. Contact : hey.leon.app@gmail.com.

2. Ce que Léon collecte

Ton compte : adresse e-mail, numéro de mobile (dont seule une empreinte est conservée, jamais le numéro), mot de passe (stocké chiffré, illisible pour nous), nom, pseudo, date de naissance, et si tu le souhaites une photo de profil et une bio.

Tes votes : le restaurant (nom et position du restaurant), oui ou non, la date. Ta propre position sert uniquement à centrer la carte, quand tu l’autorises ; elle n’est pas enregistrée.

Ton cercle : demandes d’abonnement, abonnements et abonnés, profil privé ou public, blocages, comptes mis en sourdine.

Ton carnet d’adresses, seulement si tu tapes « Retrouver mes contacts » et l’autorises : des empreintes (SHA-256) des numéros et adresses e-mail de tes contacts sont comparées à celles des comptes Léon, pour retrouver tes amis. Côté serveur, ces empreintes sont scellées par une clé secrète qui ne quitte jamais le serveur : sans elle, elles ne se remontent pas. Elles ne sont pas conservées après la comparaison. Les noms de tes contacts ne quittent jamais ton téléphone. Quand tu invites quelqu’un, l’empreinte de son numéro ou de son adresse est gardée avec l’invitation, trente jours au plus, et effacée dès que l’invitation est utilisée, pour que l’amitié se propose toute seule à son inscription.

Les listes Google Maps que tu importes : le lien de partage de la liste est envoyé à notre serveur, qui lit la liste (noms, adresses, positions, notes) une fois pour créer tes votes ; rien n’en est conservé à part les votes créés.

Les notifications : si tu les actives, un jeton technique propre à ton téléphone, qui permet de te les envoyer.

Les préférences : les votes déjà vus, les vibrations, la langue, gardés sur ton téléphone uniquement.

Le fonctionnement : des journaux techniques (adresse IP, appareil, horodatage) produits par nos prestataires d’hébergement, nécessaires à la sécurité.

Léon ne collecte aucune donnée publicitaire et n’en revend aucune.

3. Pourquoi, et sur quelle base

Faire fonctionner ton compte et ton cercle : exécution du contrat (ces conditions). Lire tes contacts, utiliser ta position, t’envoyer des notifications : ton consentement, que tu peux retirer à tout moment dans les réglages de l’app ou du téléphone. Sécurité et prévention des abus : intérêt légitime de l’éditeur.

4. Qui y a accès

Les personnes qui te suivent voient tes votes. Ton nom, ton pseudo, ta photo, ta bio et tes nombres d’abonnés et d’abonnements sont visibles par les personnes qui te trouvent dans Léon. Si tu rends ton profil public, n’importe qui peut te suivre d’un tap et voir tes votes ; sinon tu acceptes chaque abonné. Le lien « Envoyer ma carte » montre tes votes, et seulement les tiens, à qui l’ouvre, même sans compte. Personne d’autre.

Pour fonctionner, Léon s’appuie sur des prestataires qui traitent des données pour notre compte : Supabase (hébergement de la base, des photos et de l’authentification, sur des serveurs Amazon Web Services en Irlande, dans l’Union européenne), Apple (fond de carte Apple Plans et recherche de restaurants, qui reçoivent la zone affichée et tes recherches ; connexion avec Apple ; distribution ; notifications sur iPhone), Google (sur Android seulement : fond de carte Google Maps, qui reçoit la zone affichée, et acheminement des notifications par Firebase), DuckDuckGo (pour « Réserver », une recherche web avec le nom et l’adresse du restaurant, rien sur toi ; à défaut, une recherche Google s’ouvre dans ton navigateur), Expo (mises à jour de l’app, acheminement des notifications), et Cloudflare (hébergement du site hey-leon.app et de ses pages d’invitation et de partage, qui reçoit l’adresse IP de qui les ouvre ; Cloudflare, Inc., États-Unis, sous clauses contractuelles types).sh (page web d’invitation). Aucun ne peut utiliser tes données pour autre chose.

Léon ne vend, ne loue, ne cède tes données à personne, et n’affiche aucune publicité.

5. Combien de temps

Tant que ton compte existe. Quand tu le supprimes, ton profil, tes votes, tes photos, tes liens d’amitié et tes invitations sont effacés immédiatement ; les copies de sauvegarde et les journaux techniques disparaissent au plus tard sous 30 jours. Les empreintes de contacts ne sont jamais conservées au-delà de la comparaison.

6. Tes droits

Accéder à tes données, les corriger, les effacer, en demander une copie, t’opposer à un traitement ou en limiter l’usage. Dans l’app : Modifier le profil, Statut du compte → Exporter mes données et Supprimer mon compte, et les réglages de notifications. Pour le reste : hey.leon.app@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr).

7. Sécurité

Les échanges sont chiffrés, les mots de passe ne sont jamais stockés en clair, et la base applique des règles qui empêchent quiconque de lire ce qui ne lui est pas destiné. Aucun système n’est infaillible : en cas d’incident touchant tes données, tu en seras informé.

8. Mineurs

Léon est réservé aux personnes de 13 ans et plus. Si tu penses qu’un mineur de moins de 13 ans a créé un compte, écris-nous : il sera supprimé.

9. Modifications

Cette politique peut évoluer avec l’app. La date en haut indique la dernière version ; un changement important sera signalé dans l’app.