Politique de confidentialité

Dernière mise à jour : 7 octobre 2026.

1. Qui est responsable

Le service Aurion Signal (site, applications Android et iPhone) est édité par Aurion Brain, responsable du traitement de vos données. Pour toute question ou pour exercer vos droits : aurionbrain@gmail.com.

2. En bref

Vous pouvez consulter la carte sans compte et sans activer la localisation.
Votre position n’est utilisée qu’après votre autorisation, pour vous montrer ce qui se passe autour de vous et pour les fonctions que vous lancez.
Nous ne gardons pas d’historique de vos déplacements, nous ne vendons aucune donnée et nous ne faisons pas de publicité ciblée sur votre position.
Vos signalements et vos photos apparaissent sur la carte sans votre nom ; les visages et plaques sont floutés automatiquement.

3. Données de localisation

Quand y accédons-nous ?

Uniquement si vous l’autorisez, dans votre navigateur ou dans les réglages de votre téléphone, et seulement pendant que vous utilisez Aurion Signal. Vous pouvez refuser ou retirer cette autorisation à tout moment : la carte reste utilisable en cherchant un lieu. L’application Android ne demande pas l’accès à la localisation en arrière-plan.

À quoi sert votre position ?

Afficher la carte autour de vous : signaux, événements, transports, météo du lieu. Ces calculs se font à la demande et ne sont pas enregistrés.
Situer un signalement ou une photo : la position est enregistrée avec le signalement pour le placer sur la carte ; une photo n’est acceptée que si elle est prise à proximité du signal.
Itinéraire « Flow » et partage « Reste avec moi » (uniquement quand vous les lancez) : votre position est mise à jour pendant le trajet, y compris écran verrouillé. Sur Android, une notification permanente l’indique tant que la fonction est active ; sur iPhone, l’indicateur de localisation s’affiche. Tout s’arrête quand vous terminez le trajet ou le partage.
Alertes « Autour de moi » et « Ma ville » (si vous les activez) : nous gardons uniquement votre dernière position, arrondie à environ 100 mètres, remplacée à chaque mise à jour et jamais conservée sous forme d’historique. Elle sert pendant 3 heures (24 heures pour les alertes de ville) puis n’est plus utilisée ; elle est effacée dès que vous désactivez ces alertes.
Lieux enregistrés (maison, travail, école…) : les lieux que vous choisissez de suivre, pour vous prévenir de ce qui s’y passe. Vous pouvez les supprimer à tout moment depuis votre compte.
Présence sur la carte (option désactivée par défaut) : si vous l’activez, un avatar et un pseudo apparaissent à une position arrondie à environ 100 mètres, pour une durée limitée que vous choisissez.

Partage « Reste avec moi »

Quand vous lancez ce partage, votre position, sa précision, votre vitesse, votre direction et le niveau de batterie de votre téléphone sont visibles uniquement par les personnes à qui vous envoyez le lien privé, pendant la durée choisie (24 heures au maximum). À la fin du partage, ces informations de position sont effacées.

4. Compte et connexion

Sans compte : vous pouvez suivre un lieu ou une ligne ; un identifiant de session est alors créé sur votre appareil.
Compte : adresse e-mail, pseudo, et mot de passe si vous en choisissez un (enregistré sous forme chiffrée irréversible). La connexion peut se faire par un lien envoyé par e-mail.
Connexion avec Google : Google nous transmet votre adresse e-mail, votre prénom et un identifiant de compte. Nous ne recevons ni vos contacts, ni votre agenda, ni vos données Google.
Connexion avec Apple (application iPhone) : Apple nous transmet un identifiant de compte, votre adresse e-mail (ou une adresse relais si vous choisissez de la masquer) et, la première fois, votre prénom. Quand vous supprimez votre compte, nous demandons à Apple de révoquer cette connexion.
Espaces professionnels (commerces, collectivités) : informations de l’établissement que vous saisissez (nom, SIRET, adresse, photos).

5. Signalements, voix et photos

Signalements : le texte (nettoyé des informations personnelles détectées), la position, l’heure et la catégorie. Ils sont publiés sur la carte sans votre identité.
Rue décorée (Halloween) : pendant la saison, vous pouvez signaler une rue décorée. Seuls la position, arrondie à la rue (environ 50 m, jamais une maison), et l’identifiant aléatoire de votre appareil, pour ne pas compter deux fois le même signalement, sont enregistrés. Ni nom, ni texte, ni photo ; aucune notification n’est envoyée.
Signalement vocal : la transcription est faite par votre appareil ou votre navigateur (service de reconnaissance vocale de Google ou d’Apple selon votre appareil). Seul le texte est utilisé ; l’enregistrement audio n’est pas conservé par Aurion Signal.
Photos : à l’arrivée, les métadonnées (dont la position GPS de l’appareil photo) sont supprimées et les visages et plaques d’immatriculation sont floutés automatiquement. Les photos sont ensuite publiées ; l’équipe peut les retirer, et tout lecteur peut en signaler une. Elles sont supprimées 30 jours après la fin du signal (60 jours au plus).
Vidéos : un membre connecté peut filmer un signal en cours (10 secondes au plus), près du lieu. Sur nos serveurs, la vidéo est entièrement réencodée : le son et toutes les métadonnées (position GPS, appareil, date) sont supprimés et les visages et plaques d’immatriculation sont floutés automatiquement, image par image ; l’original n’est jamais conservé. Ce floutage ne peut pas être parfait : une personne de l’équipe regarde chaque vidéo d’un nouveau membre avant qu’elle apparaisse, et les membres dont plusieurs vidéos ont été validées publient directement. Les autres lecteurs voient « Communauté », jamais votre nom ni votre e-mail. Chaque vidéo peut être signalée (elle est alors retirée le temps d’une vérification) et vous pouvez supprimer les vôtres. Nous gardons avec la vidéo une empreinte chiffrée de votre compte, pour retrouver les abus. Une vidéo est supprimée environ 2 heures après la fin du signal, 24 heures au plus tard si personne ne l’a validée, et 3 jours au plus dans tous les cas.
Questions et réponses sur un signal : vous pouvez poser une question ou répondre sous un signal, sous un fait de la presse locale affiché sur la carte ou sur la fiche d’une ligne de transport. La lecture est ouverte à tous ; pour écrire, il faut un compte gratuit (e-mail, Google ou Apple), pas une simple session invitée. Aucun échange libre n’est ouvert sur les commerces ni sur les rues décorées. Les autres voient un pseudonyme qui ne vaut que dans ce signal (par exemple « Renard bleu »), jamais votre nom, votre e-mail ni votre position. La mention « Sur place » s’affiche si la position partagée au moment d’écrire était proche du signal ; elle est déclarée par votre appareil et n’est pas une preuve. Nous gardons, avec le message, une empreinte chiffrée de votre compte et l’identifiant de ce compte (jamais votre e-mail ni votre nom ne sont montrés), et nous utilisons votre adresse IP, sans la conserver avec le message, pour limiter les envois : cela sert à retrouver les abus et à répondre à une demande légale, jamais à vous identifier auprès des autres lecteurs. Le texte est contrôlé automatiquement (règles, puis relecture par le fournisseur d’IA ci-dessous, sans aucun identifiant) ; un message douteux reste visible de vous seul jusqu’à relecture par l’équipe. Les liens, numéros, adresses précises, plaques et noms de personnes sont refusés, et ces échanges sont fermés pour les signaux qui touchent des personnes. Chaque message peut être signalé ; l’équipe peut le retirer, et vous pouvez retirer les vôtres. Si quelqu’un vous répond et que vous avez activé les notifications, vous recevez une alerte. Les messages sont supprimés environ 2 heures après la fin du signal ou du fait de presse (7 jours au plus), et 24 heures après pour une ligne de transport, dont seules les 12 dernières heures sont affichées.
Demandes aux personnes proches : quand un membre pose une question ou demande une photo sur un signal, les membres qui ont activé les alertes de proximité et dont la dernière position (connue depuis moins de 30 minutes, à environ 100 m près, jamais conservée en historique) est à moins de 1,5 km peuvent recevoir une notification, au plus deux par jour et jamais pendant leurs heures calmes. Ils ne voient ni votre nom ni votre position, seulement votre question. Vous pouvez couper ces notifications à tout moment dans votre espace, rubrique alertes.
Nombre de personnes touchées : quand vous ouvrez un signal, nous comptons une seule fois votre passage à l’aide d’une empreinte chiffrée à sens unique de votre appareil ou de votre compte, sans position ni identité, uniquement pour dire à l’auteur d’un signalement combien de personnes l’ont vu. Ces empreintes sont supprimées au bout de 7 jours.
Inviter ses voisins : chaque membre a un lien d’invitation personnel. Si une personne crée un compte après l’avoir ouvert, nous retenons seulement que ce compte a été invité par ce membre, qui voit le nombre de voisins arrivés grâce à lui, jamais leurs noms. Aucune contrepartie financière n’est liée à ces invitations.
Signaler et bloquer : chaque signalement et chaque photo peut être signalé à l’équipe. Si vous bloquez l’auteur d’un signalement ou d’une photo, nous gardons le lien entre l’identifiant aléatoire de votre appareil et cet auteur, uniquement pour masquer ses contenus chez vous : vous ne savez pas qui il est, et il ne sait pas que vous l’avez bloqué. Vous pouvez tout débloquer depuis votre compte.

6. Notifications et e-mails

Les notifications sont proposées d’emblée : au premier geste sur la carte, votre téléphone ou navigateur vous demande l’autorisation (redemandée au plus tous les 3 jours si vous ne répondez pas, plus jamais après un refus). Si vous l’acceptez, une session est créée sur votre appareil si vous n’avez pas de compte, et nous enregistrons l’adresse technique fournie par son service de notification. Vous recevez alors les alertes autour de vous, une notification quand quelqu’un vous remercie pour un signalement, et au plus une invitation par semaine à partager ce que vous voyez. Si vous choisissez les alertes par e-mail, nous utilisons votre adresse e-mail pour vous les envoyer (3 par jour au plus). Chaque type d’alerte se désactive depuis votre compte, et toutes les notifications depuis les réglages de votre téléphone ou navigateur.

7. Mesure d’audience

Nous mesurons l’usage du service (pages ouvertes, étapes d’inscription, fonctions utilisées) avec un identifiant aléatoire d’appareil, sans nom ni e-mail. Quand la carte est visible, un signal technique envoyé au maximum une fois par minute permet d’estimer le nombre de navigateurs présents récemment. Il ne contient ni position géographique ni identité ; l’administration affiche des compteurs agrégés.
Sur le site, Google Analytics n’est activé que si vous l’acceptez dans le bandeau de cookies (adresse IP anonymisée, pas de publicité ciblée).

8. Avec qui ces données sont partagées

Nous ne vendons aucune donnée. Certaines données sont transmises à des prestataires, uniquement pour faire fonctionner le service :

Hébergement : nos serveurs, qui stockent les données décrites ici.
Envoi d’e-mails : un prestataire d’envoi reçoit votre adresse et le contenu de l’e-mail (lien de connexion, alerte).
Notifications : les services de notification de Google, Apple ou de votre navigateur acheminent les alertes.
Cartographie, recherche de lieux et météo : pour afficher la carte, trouver une adresse ou donner la météo, la zone affichée ou le texte recherché est envoyé à des services de données ouvertes (OpenFreeMap, OpenStreetMap Nominatim, geo.api.gouv.fr, Géoplateforme de l’IGN, MET Norway, Open-Meteo). Ils reçoivent des coordonnées ou un lieu, jamais votre identité.
Intelligence artificielle : le texte d’un signalement, d’un message sous un signal et les questions posées à l’assistant sont analysés par un fournisseur d’IA (DeepSeek), sans votre nom, votre e-mail ni votre position précise. Ce fournisseur est situé hors de l’Union européenne.
Google : si vous utilisez la connexion Google ou acceptez Google Analytics.
Apple : si vous utilisez la connexion avec Apple dans l’application iPhone.
Autorités : uniquement sur demande légale.

9. Durées de conservation

Dernière position pour les alertes : remplacée à chaque mise à jour, effacée si vous désactivez ces alertes.
Partage « Reste avec moi » : position effacée à la fin du partage (24 heures au plus).
Photos : 30 jours après la fin du signal, 60 jours au plus.
Vidéos : environ 2 heures après la fin du signal (24 heures si non validée, 3 jours au plus).
Questions et réponses : environ 2 heures après la fin du signal ou du fait de presse, 24 heures pour une ligne de transport (7 jours au plus).
Lien de connexion par e-mail : valable 30 minutes, à usage unique.
Compte, lieux enregistrés et réglages : jusqu’à la suppression de votre compte.
Signalements : conservés pour l’historique des lieux, sans votre identité ; le lien avec votre compte disparaît quand vous le supprimez.

10. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement ou en demander la portabilité en écrivant à aurionbrain@gmail.com. Vous pouvez supprimer votre compte et ses données depuis l’application ou en suivant la procédure sur aurionsignal.fr/account-deletion. Vous pouvez aussi saisir la CNIL (cnil.fr).

11. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe et les liens de connexion ne sont stockés que sous forme d’empreinte, et l’accès aux données est réservé à l’équipe qui en a besoin.

12. Publicité locale

Des commerces peuvent lancer une offre limitée dans le temps (« Flash ») près de chez eux. Elle est toujours marquée « Sponsorisé » et ne s’appuie sur aucun profil personnel. Les alertes d’offres sont activées par défaut pour les personnes qui ont autorisé les notifications : au plus deux par jour, jamais pendant vos heures calmes, et un seul réglage les coupe à tout moment dans votre espace, rubrique alertes. La distance au commerce est calculée à partir de votre lieu enregistré ou de votre dernière position (arrondie, jamais conservée en historique).

13. Modifications

Nous mettrons cette page à jour si nos traitements changent ; la date en haut de page indique la dernière version.