Dernière mise à jour : 29 octobre 2026
Nous collectons le strict nécessaire pour faire fonctionner Tout'Autour, et rien d'autre. Tes données ne sont jamais vendues. Voici, concrètement, ce que nous savons de toi et pourquoi.
Tout'Autour est l'éditeur de l'application et le responsable du traitement de tes données. Pour toute demande : hello@toutautour.app.
Ton compte : adresse e-mail, pseudo, mot de passe (chiffré, jamais lisible par nos équipes) et, si tu en choisis une, ta photo de profil.
Ta position : uniquement quand tu utilises l'app et que tu l'as autorisée, pour afficher les spots proches et confirmer ta présence. Nous ne conservons pas d'historique de tes déplacements : seule la validation « présent ce jour-là sur ce spot » est enregistrée. Si tu actives « Statistiques pour les organisateurs » (décoché par défaut), ton téléphone estime lui-même ta zone habituelle, qui ne le quitte jamais, et n'envoie avec tes « j'y vais » et tes présences qu'une catégorie : du coin, des environs ou de plus loin.
Ton activité : les spots où tu as dit « j'y vais », tes présences confirmées, tes points et ta streak, tes avis, tes parcours, ta liste d'amis, tes alertes (ce que tu cherches, la ville et le rayon choisis) et tes sorties à plusieurs avec leurs messages.
Faire fonctionner le service : te montrer ce qui t'entoure, calculer tes points, afficher tes avis, connecter tes amis (exécution du contrat).
Améliorer l'application grâce à des statistiques d'usage agrégées et anonymisées (intérêt légitime).
Aucune publicité ciblée, aucun profilage, aucune revente de données. Jamais.
Tes données sont hébergées dans l'Union européenne chez notre prestataire d'infrastructure. Elles sont conservées tant que ton compte est actif, puis supprimées dans les 30 jours après la suppression de ton compte (sauf obligation légale de conservation plus longue).
Les avis publiés peuvent être conservés sous forme anonymisée (sans lien avec ton pseudo) pour garder les fiches des lieux utiles à la communauté.
Tes amis voient ton pseudo, ta photo, tes points, ta streak, tes plans « j'y vais » et tes avis. C'est le cœur de l'app, et tu peux restreindre cette visibilité dans Réglages → Confidentialité. Les messages d'une sortie à plusieurs ne sont lus que par les amis qui en font partie.
Les organisateurs voient des statistiques anonymes sur leurs événements (vues, « j'y vais », présences et, si tu l'acceptes, si leur public vient du coin ou de plus loin). Aucun nom, et rien n'est affiché sous 10 personnes.
Nos sous-traitants techniques (hébergement, envoi d'e-mails) traitent certaines données pour notre compte, sous contrat et sans droit de les utiliser pour eux-mêmes. Personne d'autre.
Ils sont chiffrés pendant leur transport et protégés sur nos serveurs, mais pas chiffrés de bout en bout : un message signalé peut être lu par notre équipe de modération. Une sortie passe dans « Terminées » 30 jours après son dernier jour, et ses messages sont supprimés 6 mois plus tard. Tes messages sont supprimés avec ton compte.
Pour corriger les plantages, l'app envoie des rapports d'erreur techniques (Sentry, hébergé dans l'Union européenne) : modèle d'appareil, version de l'app et trace du bug, jamais le contenu de ton compte.
Pour comprendre ce qui sert vraiment, nous mesurons quelques événements d’usage anonymes (PostHog, hébergé dans l’Union européenne) : par exemple « une recherche a eu lieu », sans la requête ni ton identité. Ces mesures ne sont ni partagées, ni croisées avec ton compte, et tu peux les couper dans l’app : Profil, Réglages, Confidentialité, « Statistiques d’usage ».
La carte et la recherche de lieux passent par Mapbox (fond de carte, géocodage) : ce service reçoit la position affichée et le texte que tu tapes dans la recherche de ville, le temps de répondre. Comme les deux précédents, il agit pour notre compte, sous contrat, avec le même niveau de protection que celui décrit ici, et sans droit d’utiliser ces données pour lui-même.
Sur le site toutautour.app, nous comptons les visites des pages publiques avec Vercel Web Analytics : pages vues, site d’où tu arrives, pays et type d’appareil. Cette mesure ne dépose aucun cookie et n’enregistre rien sur ton appareil. Une visite est reconnue par une empreinte calculée sur les serveurs de Vercel et effacée au bout de 24 heures : elle ne permet de te suivre ni d’un jour à l’autre, ni d’un site à l’autre. L’espace pro n’est pas mesuré. Vercel (États-Unis) héberge aussi le site et agit pour notre compte, sous contrat. Sur téléphone, si tu fermes le bandeau qui propose l’app, ton navigateur le retient jusqu’à la fermeture de l’onglet.
Le formulaire de demande de démo, sur la page Pro, est protégé des robots par Cloudflare Turnstile. Il ne se charge qu’au moment où tu commences à remplir le formulaire : Cloudflare reçoit alors ton adresse IP et des informations techniques sur ton navigateur, et peut déposer un cookie de sécurité, sans lien avec la publicité. Cloudflare agit pour notre compte, sous contrat.
Conformément au RGPD, tu peux accéder à tes données, les corriger, les faire supprimer, en demander une copie portable, limiter ou t'opposer à certains traitements, et retirer un consentement à tout moment.
Écris-nous à hello@toutautour.app, nous répondons sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Tu peux aussi supprimer ton compte et toutes ses données directement dans l'app : Réglages → Supprimer mon compte. La suppression est immédiate et irréversible.