Politique de Confidentialité

Dernière mise à jour : 2026-10-14

1. Introduction

La présente Politique de Confidentialité explique comment EnableUnion SASU (« Lastribe », « nous », « notre ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous utilisez l'application mobile Lastribe, le site www.lastribe.eu et les services associés (le « Service »).

Nous appliquons le Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »), la loi française n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés ») et les autres règles européennes de protection des données qui nous sont applicables.

En complément de la présente Politique, l'application affiche de courtes notices aux points de collecte — par exemple lorsqu'elle demande l'autorisation de localisation, lorsque vous activez les notifications, lorsque vous enregistrez des informations médicales ou lorsqu'on vous interroge sur les analyses d'usage. Ces notices complètent la présente Politique, conformément aux recommandations de la CNIL pour les applications mobiles.

1.1 Langues

La présente Politique existe dans les 24 langues officielles de l'Union européenne proposées dans l'application. Les versions française et anglaise ont été rédigées par nous. Les autres versions sont des traductions automatiques que nous faisons relire ; chacune porte un avertissement tant que sa relecture n'est pas terminée. La version dans votre langue vous informe ; lorsqu'une phrase traduite laisse un doute sur son sens, la version française prévaut. Les versions française et anglaise restent toujours disponibles sur www.lastribe.eu/fr/privacy et www.lastribe.eu/en/privacy.

2. Responsable du traitement

EnableUnion SASU — éditrice de la marque Lastribe

Adresse du siège : 7A rue Neuve, 57270 Uckange, France, Union européenne

SIREN : 103 184 941 — SIRET : 103 184 941 00013 — RCS Thionville

Capital social : 3 000 € — TVA intracommunautaire : FR93103184941

Président et directeur de la publication : Alexis Delaforge

Contact vie privée : privacy@lastribe.eu

Contact général : support@lastribe.eu

3. Contact vie privée

EnableUnion SASU n'a pas désigné de délégué à la protection des données : notre traitement de catégories particulières de données (les informations médicales facultatives du foyer, article 24) est optionnel et n'est pas réalisé à grande échelle, de sorte que l'article 37 du RGPD ne l'impose pas.

Toutes les questions et demandes relatives à vos données personnelles sont traitées par notre contact vie privée :

Contact vie privée : privacy@lastribe.eu

Adresse postale : EnableUnion SASU — Contact vie privée, 7A rue Neuve, 57270 Uckange, France

Nous répondons sous un mois (article 16).

4. Données que nous collectons

4.1 Données de la liste d'attente (avant lancement)

Lorsque vous rejoignez la liste d'attente sur notre site, nous collectons :

votre adresse e-mail ;
votre langue préférée ;
la manière dont vous nous avez connus, si vous nous l'indiquez (source d'inscription).

Rien d'autre. La mesure d'audience du site ne s'exécute qu'après votre acceptation (article 22.1).

4.2 Données de compte

Adresse e-mail
Mot de passe (stocké sous forme de condensat salé à sens unique — jamais en clair)
Nom d'affichage
Date de naissance (vérification d'âge — 16 ans et plus uniquement)
Langue préférée
Lorsque nous proposons la connexion avec Google ou Apple et que vous l'utilisez : votre nom, votre adresse e-mail et un identifiant de ce fournisseur

4.3 Données de profil (facultatives)

Photo de profil
Bio / description personnelle
Ville ou région
Adresse du domicile (facultative, voir l'article 29) : les coordonnées exactes sont stockées chiffrées ; une copie arrondie à environ 1 km sert au rapprochement des alertes et des itinéraires d'évacuation
Informations sur le foyer (membres, animaux)
Compétences et centres d'intérêt
Code de parrainage et parrainages réalisés

4.4 Données de préparation

Articles d'inventaire (nom, quantité, catégorie, date d'expiration, photo facultative)
PrepScore et données d'autonomie
Avancement des cours et résultats des quiz
Listes de contrôle et listes de courses
Lieux que vous enregistrez (caches, points de rendez-vous, abris que vous évaluez) et itinéraires d'évacuation que vous tracez
Lieux surveillés pour les alertes (choisis dans une recherche de lieu, au niveau de la ville)
Signalements de dangers que vous publiez (description, position, photo facultative)
Participation aux évènements et preuves (photos, vidéos, coordonnées GPS, listes de contrôle), lorsque les Évènements sont activés
Badges obtenus et points d'expérience (XP)

4.5 Données communautaires et de sécurité

Messages dans les Tribus et les Foyers, et messages directs
Commentaires et votes sur les actualités du Radar et les signalements de dangers
Statut d'adhésion et rôle dans les Tribus et les Foyers
Statuts de sécurité et SOS que vous envoyez (statut, heure, position lorsque vous la partagez)
Signalements que vous déposez au sujet d'un contenu (catégorie, explication, contenu signalé)
Votre identifiant de nœud mesh lorsque vous utilisez des appareils mesh (article 26)

4.6 Données de paiement

L'ensemble du traitement des paiements est réalisé par l'App Store d'Apple (iOS) et Google Play (Android) via leurs systèmes d'achat intégré. La gestion des abonnements est coordonnée par RevenueCat. Nous ne stockons pas vos numéros de carte, codes CVC ou informations bancaires — les informations de paiement sont traitées entièrement par Apple et Google.

Nous recevons des magasins d'applications (via RevenueCat) :

le statut de l'abonnement et les détails du plan ;
les dates d'achat, de renouvellement et d'expiration.

4.7 Données techniques et d'usage

Type d'appareil et système d'exploitation, version de l'application, type de navigateur (web)
Adresse IP (conservée en clair dans le journal de sécurité des connexions et dans les enregistrements de session, à des fins de sécurité et de preuve ; retirée des rapports d'erreur ; voir l'article 13 pour les durées)
Jeton de notification push
Évènements d'utilisation des fonctionnalités, uniquement si vous avez accepté les analyses d'usage (article 22)
Rapports de plantage et données d'erreur
Saisie vocale : un enregistrement d'environ cinq secondes lorsque vous dictez un champ de formulaire. Il est transcrit sur nos serveurs et aussitôt supprimé ; seule la valeur inscrite dans le champ est conservée (article 31)
Données anti-fraude du parrainage : une empreinte technique de l'appareil et la première partie de l'adresse IP (bloc /24) lorsqu'un compte est créé avec un code de parrainage (article 8)

5. Données obligatoires et facultatives

Conformément à l'article 13(2)(e) du RGPD, nous vous informons du caractère obligatoire ou facultatif de la fourniture des données :

Obligatoires pour la création de compte :

Adresse e-mail — nécessaire pour l'authentification et la communication
Mot de passe — nécessaire pour la sécurité du compte (sauf connexion avec Google ou Apple, lorsqu'elle est proposée)
Date de naissance — nécessaire pour la vérification d'âge (16 ans et plus uniquement)

Obligatoires pour l'abonnement Core :

Informations de paiement — traitées par Apple ou Google via l'achat intégré, nécessaires pour la facturation

Facultatives :

Nom d'affichage, photo de profil, bio
Ville ou région — permet les fonctionnalités localisées (alertes, Radar des risques, Tribus à proximité)
Adresse du domicile, lieux surveillés — permettent les alertes pour ces lieux
Informations sur le foyer, informations médicales, compétences, centres d'intérêt
Articles d'inventaire, avancement des cours, lieux, itinéraires, signalements de dangers — fonctionnalités que vous choisissez d'utiliser
Analyses d'usage — désactivées tant que vous ne les avez pas acceptées

Conséquences de la non-fourniture des données obligatoires : sans e-mail, mot de passe (ou fournisseur de connexion) et date de naissance, vous ne pouvez pas créer de compte. Sans informations de paiement, vous ne pouvez pas souscrire à Core. Toutes les autres données sont facultatives — le Service fonctionne sans elles, mais certaines fonctionnalités sont alors indisponibles.

6. Comment nous collectons les données

Nous collectons les données via trois canaux :

Directement auprès de vous : lorsque vous créez un compte, complétez votre profil, gérez votre inventaire, terminez des cours, publiez ou signalez un contenu, envoyez un statut de sécurité, dictez un champ ou interagissez avec la communauté.
Automatiquement : via les analyses PostHog (uniquement si vous les avez acceptées), les rapports d'erreur Sentry et les journaux d'accès serveur.
Auprès de tiers : Apple et Google fournissent le statut d'abonnement via RevenueCat. Lorsque nous proposons la connexion avec Google ou Apple et que vous l'utilisez, nous recevons votre nom, votre adresse e-mail et un identifiant du fournisseur. Nous n'achetons pas de données auprès de courtiers.

7. Bases légales du traitement (art. 6 RGPD)

Finalité	Base légale
Création de compte, authentification, connexion avec Google ou Apple	Exécution du contrat (art. 6(1)(b))
Fonctionnalités du Service (PrepScore, inventaire, cours, lieux, itinéraires, Tribus, messagerie)	Exécution du contrat (art. 6(1)(b))
Alertes : rapprochement des alertes publiques avec votre ville, votre domicile et vos lieux surveillés, et envoi	Exécution du contrat (art. 6(1)(b))
Outils de sécurité (SOS, statut de sécurité, signalements de dangers)	Exécution du contrat (art. 6(1)(b))
Saisie vocale (transcription d'un champ dicté)	Exécution du contrat (art. 6(1)(b))
Traitement des paiements et abonnements	Exécution du contrat (art. 6(1)(b))
Inscription à la liste d'attente	Consentement (art. 6(1)(a))
Notifications push	Consentement (art. 6(1)(a)), donné via l'autorisation de votre appareil
Analyses d'usage (PostHog)	Consentement (art. 6(1)(a))
Informations médicales du foyer	Consentement explicite (art. 9(2)(a)) ; intérêts vitaux pour une personne qui ne peut pas consentir (art. 9(2)(c))
Suivi des erreurs (Sentry)	Intérêt légitime (art. 6(1)(f))
Sécurité : journal des connexions, verrouillage du compte, prévention des abus	Intérêt légitime (art. 6(1)(f))
Anti-fraude du parrainage (empreinte de l'appareil, bloc IP /24)	Intérêt légitime (art. 6(1)(f))
Amélioration des modèles IA (retours anonymisés)	Intérêt légitime (art. 6(1)(f))
Traitement des signalements de contenus illicites, exposés des motifs, conservation des preuves	Obligation légale (art. 6(1)(c)) — Règlement (UE) 2022/2065
Conservation comptable et fiscale	Obligation légale (art. 6(1)(c))
Vérification d'âge (16 ans et plus)	Obligation légale (art. 6(1)(c))

8. Détails sur l'intérêt légitime (art. 13(1)(d))

Lorsque nous nous appuyons sur l'intérêt légitime, les intérêts sont :

Suivi des erreurs : détecter et corriger les plantages et les bugs. Les rapports d'erreur sont envoyés à Sentry (région UE) après retrait, sur l'appareil, de votre adresse e-mail et de votre adresse IP.
Sécurité : tenir un journal des connexions pendant 180 jours (e-mail, IP, appareil), verrouiller un compte 15 minutes après 5 échecs de connexion, et prévenir les accès non autorisés.
Anti-fraude du parrainage : comparer une empreinte technique de l'appareil et la première partie de l'adresse IP avec les parrainages récents du parrain. Un parrainage suspect est examiné par une personne avant tout refus (CGU, Annexe B).
Amélioration des modèles IA : améliorer la classification des actualités à partir de retours anonymisés et agrégés (votes, corrections). Aucune personne n'est identifiable dans les données d'entraînement.
Retours bêta : améliorer un produit de sécurité à partir des retours que les testeurs nous envoient (Charte du programme bêta, article 5).

Nous avons réalisé un test de mise en balance pour chacun de ces intérêts. Vous pouvez le demander à privacy@lastribe.eu et vous opposer à chacun de ces traitements à tout moment (article 15.6).

9. Comment nous utilisons vos données

Nous utilisons les données collectées pour :

créer et gérer votre compte ;
fournir les fonctionnalités du Service : PrepScore, inventaire, cours, lieux et itinéraires, Tribus et Foyers ;
rapprocher les alertes publiques de votre ville, de votre domicile et de vos lieux surveillés, et vous notifier ;
transmettre vos statuts de sécurité, SOS et signalements de dangers aux personnes et zones que vous avez choisies ;
transcrire un champ que vous dictez ;
traiter les paiements et gérer votre abonnement ;
envoyer les e-mails transactionnels (vérification du compte, réinitialisation du mot de passe, notifications d'abonnement, changements de nos conditions) ;
envoyer les notifications push que vous avez activées ;
surveiller, diagnostiquer et corriger les problèmes techniques ;
comprendre l'usage des fonctionnalités, uniquement si vous avez accepté les analyses d'usage ;
prévenir la fraude et les abus, y compris la fraude au parrainage ;
traiter les signalements de contenus et les décisions de modération (CGU, article 17) ;
respecter nos obligations légales.

Nous ne procédons pas à :

la vente de vos données ;

l'utilisation de vos données pour de la publicité ciblée ou des profils publicitaires ;

le partage de vos données avec des courtiers en données ;

des décisions automatisées ayant des effets juridiques ou significatifs similaires vous concernant (article 14).

10. Partage de données et destinataires

Vos données ne sont partagées qu'avec les destinataires ci-dessous. L'article 11 détaille chaque sous-traitant.

Nos sous-traitants, qui agissent sur nos instructions : OVH (hébergement de tous nos serveurs en France), Resend (e-mails), Expo (notifications push), RevenueCat (abonnements), PostHog (analyses d'usage, uniquement avec votre consentement), Sentry (rapports d'erreur).
Les magasins d'applications, Apple et Google, qui traitent vos achats et, lorsqu'elle est proposée, votre connexion.
Les services que votre appareil ou notre serveur appelle pour une fonctionnalité précise, qui reçoivent le strict nécessaire et aucune donnée de compte : Open-Meteo (météo pour une position arrondie à environ 10 km), openrouteservice / HeiGIT (points de départ, d'arrivée et de passage d'un itinéraire que vous calculez), RainViewer (tuiles radar de précipitations demandées par votre appareil), Open Food Facts (un code-barres que vous scannez).
Les sources publiques d'alertes et d'actualités (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT) : nous récupérons leurs données ; rien vous concernant ne leur est envoyé.
Les autres utilisateurs, dans les limites des articles 27 et 29 : votre Foyer, votre Tribu, les destinataires de vos messages, les utilisateurs à proximité pour un signalement de danger.
Les autorités, lorsque la loi l'exige (décision de justice, injonction de retrait DSA, signalement pénal au titre de l'article 18 du DSA) ou pour protéger la vie ou la sécurité d'une personne.

Les cartes et les modèles d'IA s'exécutent sur nos propres serveurs : aucun fournisseur de cartes ou d'IA ne reçoit vos données.

11. Liste des sous-traitants

Sous-traitant	Finalité	Données reçues	Localisation / transfert	Référence
OVH SAS (OVHcloud)	Hébergement de nos serveurs (base de données, fichiers, modèles d'IA, tuiles de carte, sauvegardes)	Toutes les données du Service, chiffrées au repos pour les champs les plus sensibles (article 17)	France (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Traitement des achats intégrés ; connexion avec Apple lorsqu'elle est proposée	Données d'achat et d'abonnement ; pour la connexion : nom, e-mail, identifiant	Irlande (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Achats intégrés et facturation des abonnements ; connexion avec Google lorsqu'elle est proposée	Données d'achat et d'abonnement ; pour la connexion : nom, e-mail, identifiant	Irlande (UE)	policies.google.com/privacy
RevenueCat, Inc.	Gestion des abonnements	Identifiant utilisateur anonyme de l'application, reçus d'achat, statut d'abonnement	États-Unis — Clauses contractuelles types	revenuecat.com/dpa
Resend, Inc.	Envoi des e-mails	Adresse e-mail, nom d'affichage, contenu de l'e-mail	États-Unis — Data Privacy Framework UE-US + Clauses contractuelles types	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Notifications push	Jeton push, titre et corps de chaque notification	États-Unis — Clauses contractuelles types	expo.dev/privacy
PostHog, Inc.	Analyses d'usage, uniquement avec votre consentement	Évènements d'usage pseudonymes, type d'appareil, version de l'application ; noms et e-mails retirés	Hébergé dans l'UE (Francfort) ; société mère américaine liée par des Clauses contractuelles types pour le support	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Suivi des erreurs	Données d'erreur et de performance, type d'appareil, version, identifiant utilisateur ; e-mail et IP retirés avant envoi	Région UE (Francfort) ; société américaine liée par des Clauses contractuelles types pour le support	sentry.io/legal/dpa
Open-Meteo	Prévisions météo	Une position arrondie à environ 10 km ; aucune donnée de compte	Suisse (décision d'adéquation de la Commission européenne)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Calcul d'itinéraire (marche, vélo, voiture)	Points de départ, d'arrivée et de passage de l'itinéraire que vous calculez ; aucune donnée de compte	Allemagne (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Tuiles radar de précipitations (onglet Radar)	Requête depuis l'appareil : l'adresse IP de votre appareil et la tuile demandée ; aucune donnée de compte	CDN de tuiles mondial	rainviewer.com
Open Food Facts (association, France)	Recherche par code-barres lorsque vous scannez un aliment	Requête depuis l'appareil : le numéro de code-barres uniquement ; aucune donnée de compte	France (UE)	openfoodfacts.org

Les sources publiques d'alertes et d'actualités (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst via Bright Sky, IODA, GDELT) ne reçoivent aucune donnée personnelle : notre serveur récupère leurs flux publics. Nos tuiles de carte et nos modèles d'IA (Ollama, Whisper) sont auto-hébergés chez OVH et n'impliquent aucun autre prestataire.

Sentry n'est actif que dans les versions où le suivi des erreurs est configuré. Nous mettons cette liste à jour en cas de changement de sous-traitant et vous informons des changements substantiels (article 32).

12. Transferts internationaux de données

Stockage principal : France, Union européenne (OVH).
Destinataires établis dans l'UE (Apple Irlande, Google Irlande, HeiGIT Allemagne, hébergement UE de PostHog, région UE de Sentry, Open Food Facts) : aucun mécanisme de transfert requis.
Suisse (Open-Meteo) : couverte par la décision d'adéquation de la Commission européenne.
Prestataires établis aux États-Unis (RevenueCat, Resend, Expo) et sociétés mères américaines de PostHog et Sentry : Clauses contractuelles types et, lorsque le prestataire est certifié, Data Privacy Framework UE-US, avec chiffrement en transit et au repos.
RainViewer (CDN mondial) : seuls l'adresse IP de votre appareil et la tuile demandée lui parviennent.

Nous avons réalisé des analyses d'impact de transfert pour les prestataires américains, conformément à l'arrêt Schrems II de la CJUE et aux orientations de la CNIL. Elles sont disponibles auprès de la CNIL sur demande.

13. Durée de conservation

Catégorie de données	Durée de conservation
E-mail de la liste d'attente	Jusqu'à l'envoi de la notification de lancement ou votre demande de retrait
Données de compte, de profil et de préparation	Durée du compte ; effacées à la fin du délai de grâce de 30 jours qui suit une demande de suppression
Messages (Tribu, Foyer, directs)	Jusqu'à leur suppression par vous ou l'effacement de votre compte — supprimés, et non anonymisés ; une position partagée dans un message est supprimée après 30 jours
Signalements de dangers, commentaires, votes, lieux, itinéraires	Jusqu'à leur suppression par vous ou l'effacement de votre compte
Fichiers de preuve (photos, vidéos)	Jusqu'à leur suppression par vous ou l'effacement de votre compte
Enregistrements de saisie vocale	Non conservés : transcrits et aussitôt supprimés
Statuts de sécurité et SOS	24 heures actifs, effacés 7 jours après expiration (position chiffrée)
Signalements de contenus et leurs preuves	30 jours après un signalement classé sans suite ; 6 mois après toute autre décision ; plus longtemps uniquement sous conservation légale demandée par une autorité
Décisions de modération	Conservées avec un identifiant opaque après l'effacement du compte (Règlement (UE) 2022/2065)
Enregistrements d'abonnement et de paiement	10 ans (droit comptable et fiscal français)
Évènements d'analyse d'usage (avec votre consentement)	Jusqu'au retrait de votre consentement ou l'effacement de votre compte ; la « personne » PostHog est alors supprimée
Rapports d'erreur	90 jours
Journaux d'accès serveur	12 mois (obligation légale française)
Journal de sécurité des connexions	180 jours (e-mail, IP, appareil — purge nocturne)
Compteurs d'échecs de connexion	30 jours après la dernière tentative (jamais pendant un verrouillage actif)
Registre des consentements (IP, horodatage)	Durée du compte ; effacé avec lui
Sessions (IP, appareil)	7 jours après la dernière activité (prolongées pendant l'utilisation ; supprimées à la déconnexion)
Jetons de désabonnement (e-mail)	30 jours après expiration ou utilisation
Historique des notifications	90 jours (titres et corps des notifications push envoyées — purge nocturne)
Retours bêta	Durée du programme bêta + 12 mois
Journal d'audit administrateur	Durée de vie de la plateforme (chaîne infalsifiable ; identifiants opaques, aucun contenu personnel)
Données d'entraînement IA	Anonymisées et agrégées, non liées à un compte individuel
Sauvegardes	Chiffrées ; copies locales conservées 7 jours, copies distantes 30 jours. Les données que vous supprimez disparaissent des sauvegardes sous 30 jours

Lorsque vous supprimez votre compte, vous disposez de 30 jours pour changer d'avis en vous reconnectant. Passé ce délai, vos données personnelles sont effacées, sauf lorsqu'une durée plus longue est imposée par la loi (enregistrements de paiement) ou par le règlement sur les services numériques (signalements de contenus illicites). Les contenus que vous avez partagés avec d'autres membres sont supprimés, et non anonymisés. Lorsque le dernier membre d'un Foyer supprime son compte, le Foyer et l'ensemble de ses données (membres, animaux, inventaire, informations médicales) sont supprimés avec lui.

14. Décisions automatisées et profilage (art. 22)

Nous utilisons des traitements automatisés dans les fonctionnalités suivantes :

Calcul du PrepScore — à partir de votre inventaire, de vos cours, évènements et activité communautaire. Une métrique informative uniquement : elle n'affecte aucun accès ni aucun droit.
Badges et XP — attribués automatiquement selon votre activité. Gamification uniquement.
Suggestions de prochaines étapes — des règles qui proposent des cours ou des actions à partir de votre PrepScore. Pas d'intelligence artificielle, aucun effet sur vos droits.
Classification des actualités et synthèses de situation par IA — traitement de contenus publics (actualités, alertes), pas de vos données personnelles (article 31).
Anti-fraude du parrainage — un parrainage suspect est marqué automatiquement mais n'est refusé qu'après examen par une personne.
Verrouillage du compte — après 5 échecs de connexion, la connexion est bloquée 15 minutes. Une mesure de sécurité sans effet durable.

Nous n'utilisons pas l'intelligence artificielle pour modérer vos contenus ni pour prendre des décisions vous concernant. Aucun de ces traitements ne produit d'effets juridiques ou d'effets significatifs similaires vous concernant. Vous pouvez demander une intervention humaine, exprimer votre point de vue et contester un résultat à privacy@lastribe.eu.

15. Vos droits au titre du RGPD

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :

15.1 Droit d'accès (art. 15)

Vous pouvez demander une copie de l'ensemble des données personnelles que nous détenons vous concernant, accompagnée d'informations sur la manière dont nous les traitons. Vous pouvez exporter vos données directement depuis Profil › RGPD & Vie privée › Exporter mes données ou par e-mail.

15.2 Droit de rectification (art. 16)

Vous pouvez demander la correction de données inexactes ou incomplètes. La plupart des informations de profil sont modifiables directement dans l'application. La visibilité du profil (qui peut vous trouver et vous voir dans la communauté Lastribe) est contrôlée par un interrupteur dédié sous Profil › Visibilité du profil ; la valeur par défaut est privée et vous pouvez activer ou désactiver à tout moment sans nous contacter (article 27).

15.3 Droit à l'effacement (art. 17)

Vous pouvez supprimer votre compte depuis Profil › RGPD & Vie privée › Supprimer mon compte, ce qui programme l'effacement de vos données personnelles après un délai de grâce de 30 jours. Certaines données sont conservées lorsque la loi l'exige (article 13). La procédure complète, y compris la procédure de secours par e-mail pour les utilisateurs qui ne peuvent plus accéder à l'application, est publiée sur /legal/delete-account. Pour supprimer une partie de vos données sans fermer votre compte, voir /legal/delete-data.

15.4 Droit à la limitation du traitement (art. 18)

Vous pouvez demander la limitation du traitement de vos données pendant que nous vérifions leur exactitude ou évaluons une opposition : (a) lorsque vous contestez l'exactitude de vos données ; (b) lorsque le traitement est illicite mais que vous préférez la limitation à l'effacement ; (c) lorsque nous n'avons plus besoin des données mais que vous en avez besoin pour des prétentions juridiques ; (d) lorsque vous vous êtes opposé au traitement et que nous vérifions si nos motifs légitimes prévalent sur les vôtres.

15.5 Droit à la portabilité des données (art. 20)

Vous pouvez recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (JSON), depuis Profil › RGPD & Vie privée › Exporter mes données ou sur demande.

15.6 Droit d'opposition (art. 21)

Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime (suivi des erreurs, journal de sécurité, anti-fraude du parrainage, amélioration des modèles IA). Nous cessons le traitement sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos droits.

15.7 Droit au retrait du consentement (art. 7(3))

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement réalisé avant :

Analyses d'usage : Profil › Analyses (application) ou le lien « Gérer les cookies » en pied de page du site ;
Informations médicales du foyer : Profil › Visibilité du profil › Données de santé › « Retirer le consentement et effacer » — les informations sont effacées immédiatement ;
Notifications push : les réglages de votre appareil ou Profil › Notifications ;
Liste d'attente : le lien de désabonnement dans nos e-mails.

15.8 Droit relatif aux décisions automatisées (art. 22)

Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou significatifs similaires vous concernant (article 14). Vous pouvez demander une intervention humaine pour tout traitement automatisé.

15.9 Droit d'opposition au démarchage direct (art. 21(2))

Vous avez un droit d'opposition inconditionnel à tout traitement de vos données personnelles à des fins de prospection. Dès réception d'une telle opposition, nous cessons immédiatement. Pour l'exercer, contactez privacy@lastribe.eu ou utilisez les préférences de notification dans l'application.

15.10 Droit d'introduire une réclamation (art. 77)

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle : celle de votre pays de résidence, de votre lieu de travail ou du lieu de l'infraction alléguée (article 33).

16. Comment exercer vos droits

Dans l'application : Profil › RGPD & Vie privée — exportez vos données (JSON) ou supprimez votre compte

Par e-mail : privacy@lastribe.eu — indiquez l'adresse e-mail de votre compte et décrivez votre demande

Par courrier : EnableUnion SASU — Contact vie privée, 7A rue Neuve, 57270 Uckange, France

Vérification d'identité : nous pouvons vous demander de confirmer votre identité avant d'agir, pour empêcher qu'une autre personne accède à vos données

Délai de réponse : un mois. Pour les demandes complexes ou nombreuses, nous pouvons le prolonger de deux mois en vous expliquant pourquoi (art. 12(3))

Coût : gratuit, sauf demande manifestement infondée ou excessive

Format : les exports de données sont fournis au format JSON

17. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement en transit : TLS 1.2+ (HTTPS) pour toutes les communications ; épinglage de certificat dans l'application mobile.
Chiffrement au repos : chiffrement au niveau de la base de données ; mots de passe stockés sous forme de condensats salés.
Chiffrement applicatif (AES-256-GCM) pour les champs les plus sensibles, en plus du chiffrement de la base :
- coordonnées du domicile (une copie arrondie à environ 1 km reste lisible pour le rapprochement des alertes) ;
- itinéraires d'évacuation ;
- informations médicales du foyer, avec une clé dédiée ;
- contenu des messages (Tribu, Foyer et messages directs), avec une couche de bout en bout optionnelle pour les clients mobiles ;
- positions des SOS et statuts de sécurité ;
- identifiants administrateur et jetons des fournisseurs de connexion.
Contrôle d'accès : accès par rôles, moindre privilège, authentification administrateur séparée, lectures administrateur des contenus signalés journalisées.
Infrastructure : serveurs en France avec pare-feu, mises à jour de sécurité automatiques et surveillance des intrusions.
Validation des entrées : toute saisie est validée et nettoyée.
Sauvegardes : sauvegardes quotidiennes chiffrées ; copies locales conservées 7 jours, copies distantes 30 jours.
Réponse aux violations : article 18.

18. Notification de violation de données (art. 33-34)

En cas de violation de données à caractère personnel :

Évaluation : nous évaluons la violation dans les 24 heures suivant sa découverte.
Notification à l'autorité : si la violation est susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures (art. 33).
Notification aux utilisateurs : si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous notifions sans retard injustifié par e-mail (art. 34), en décrivant la nature de la violation, ses conséquences probables, les mesures prises ou proposées et notre point de contact.
Si l'e-mail est compromis par la violation, nous utilisons d'autres canaux : notification dans l'application et avis visible sur notre site.
Documentation : toute violation est consignée dans notre registre interne des violations, quelle que soit sa gravité.
Remédiation : nous prenons des mesures immédiates pour contenir la violation et prévenir toute récidive.

Les notifications de violation incluent des informations sur votre droit d'introduire une réclamation auprès d'une autorité de contrôle (article 33).

19. Protection des données dès la conception et minimisation (art. 25)

La protection des données est intégrée à l'architecture de Lastribe :

Infrastructure UE en priorité : toutes les données principales sont stockées en France.
Localisation par défaut au niveau de la ville : l'adresse de votre domicile est facultative et chiffrée ; les positions partagées avec d'autres utilisateurs sont arrondies à environ 1 km, sauf un SOS ou un statut de sécurité que vous envoyez à votre Foyer et votre Tribu (article 29).
IA et cartes auto-hébergées : aucune donnée n'est envoyée à un fournisseur d'IA ou de cartes externe.
Collecte minimale : nous ne collectons que les données nécessaires à chaque fonctionnalité ; les enregistrements vocaux sont supprimés après transcription.
Réglages par défaut protecteurs : les nouveaux profils sont privés ; les analyses d'usage sont désactivées tant que vous ne les acceptez pas ; la notification de PrepScore est désactivée par défaut.
Anonymisation : les données d'analyse et d'entraînement IA sont pseudonymisées ou anonymisées avant traitement.
Contacts d'urgence sur l'appareil : jamais sur nos serveurs (article 25).

20. Registre des activités de traitement (art. 30)

Nous tenons un Registre des Activités de Traitement comme l'exige l'article 30 du RGPD. Il décrit chaque activité de traitement, sa finalité, sa base légale, les catégories de personnes concernées et les flux de données. Il est disponible auprès de la CNIL sur demande.

Le registre comporte une entrée dédiée aux informations médicales d'urgence du foyer (groupe sanguin, allergies, médicaments, pathologies — article 24), enregistrées en tant que traitement de catégorie particulière au titre de l'article 9 : finalité — préparation aux situations d'urgence au sein du Foyer de l'utilisateur ; base légale — consentement explicite (art. 9(2)(a)), ou intérêts vitaux (art. 9(2)(c)) pour une personne qui ne peut pas consentir ; personnes concernées — le titulaire du compte et les membres du Foyer qu'il enregistre ; sécurité — chiffrement AES-256-GCM avec une clé dédiée ; destinataires — aucun en dehors du Foyer.

21. Analyse d'impact relative à la protection des données (AIPD)

Le Service traitant des données de localisation, utilisant des fonctionnalités fondées sur l'IA et pouvant enregistrer des informations de santé concernant des personnes vulnérables, nous réalisons des analyses d'impact au titre de l'article 35 du RGPD et de la liste de la CNIL. Notre registre des AIPD :

AIPD	Périmètre	Statut
01 — Données de localisation	Ville, coordonnées du domicile, lieux surveillés, itinéraires, signalements de dangers, positions SOS	Brouillon v0.1 du 24 avril 2026 ; validation par le responsable de traitement avant le lancement public
02 — Classification et scoring assistés par IA	Classification des actualités, synthèses de situation, recommandations, boucle de retours	Brouillon v0.1 du 24 avril 2026 ; validation avant le lancement public
03 — Gamification et profilage comportemental	PrepScore, badges, XP, classements	Brouillon v0.1 du 24 avril 2026 ; validation avant le lancement public
04 — Informations de santé du foyer	Champs médicaux enregistrés pour les membres du Foyer, y compris mineurs et personnes ne pouvant pas consentir	Planifiée ; à réaliser avant le lancement public

Chaque AIPD évalue les risques pour vos droits et libertés, la nécessité et la proportionnalité du traitement et les mesures d'atténuation. Les versions validées sont disponibles auprès de la CNIL sur demande.

22. Cookies et traceurs

22.1 Site internet

Notre site ne dépose aucun cookie et ne charge aucun script d'analyse avant votre consentement. La mesure d'audience (PostHog, hébergé dans l'UE) n'est chargée qu'après votre acceptation dans la bannière de consentement ; votre choix est enregistré dans votre navigateur. Si vous refusez ou ignorez la bannière, aucune analyse ne s'exécute et aucun cookie n'est déposé. Nous n'utilisons ni pixel de suivi ni traceur publicitaire. Vous pouvez changer votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page de chaque page.

22.2 Application web

Cookies strictement nécessaires : le cookie de session de notre système d'authentification (better-auth.session_token, durée de la session, prolongée pendant l'utilisation) et, lorsque vous changez de langue, votre préférence de langue. Aucun consentement n'est requis pour eux (directive ePrivacy, article 5(3)).
Analyses d'usage (PostHog) : hébergées dans l'UE, chargées uniquement après votre consentement via la bannière ; les noms et adresses e-mail sont retirés des évènements. Changez votre choix depuis le lien « Gérer les cookies » en pied de page.
Nous n'utilisons pas : cookies publicitaires, traceurs de réseaux sociaux, Google Analytics, Facebook Pixel ni aucun script de régie publicitaire.

22.3 Application mobile

L'application mobile n'utilise pas de cookies de navigateur. L'authentification repose sur un jeton Bearer stocké dans le stockage sécurisé de votre appareil (SecureStore), strictement nécessaire au Service.

Les SDK suivants sont intégrés dans l'application mobile :

SDK	Finalité	Lieu de traitement	Sur l'appareil / serveur	Base légale et contrôle
PostHog	Analyses d'usage	UE (Francfort)	Collecte sur appareil, traitement serveur	Consentement — désactivé par défaut ; Profil › Analyses
Sentry	Suivi des erreurs (uniquement lorsqu'il est configuré dans la version)	UE (Francfort)	Collecte sur appareil, traitement serveur	Intérêt légitime ; e-mail et IP retirés sur l'appareil
Expo Notifications	Notifications push	États-Unis (CCT)	Jeton sur appareil, livraison serveur	Consentement via l'autorisation de l'appareil ; Profil › Notifications
RevenueCat	Achats et statut d'abonnement	États-Unis (CCT)	SDK sur appareil, synchronisation serveur	Exécution du contrat
MMKV	Stockage local chiffré (cache, préférences, contacts d'urgence)	Appareil uniquement	Sur l'appareil uniquement	Exécution du contrat
SecureStore	Stockage du jeton d'authentification	Appareil uniquement	Sur l'appareil uniquement	Exécution du contrat (strictement nécessaire)

Aucun SDK publicitaire n'est intégré. Les autorisations du système (caméra, microphone, localisation, Bluetooth) sont distinctes du consentement RGPD : accorder une autorisation permet l'accès technique, et les notices de l'application vous indiquent ce que nous faisons des données obtenues.

23. Photos et vidéos

Photos de fournitures (inventaire) : visibles par vous et votre Foyer.
Photos de signalements de dangers : visibles par les utilisateurs qui voient le signalement (utilisateurs à proximité, article 29).
Preuves d'évènements (lorsque les Évènements sont activés) : visibles uniquement par les administrateurs Lastribe et les organisateurs, à des fins de vérification. Si vous soumettez une preuve GPS, les coordonnées sont stockées chiffrées pour cet évènement uniquement et jamais ajoutées à votre profil.
Stockage : nos serveurs en France ; supprimées lorsque vous supprimez l'élément ou votre compte.
Traitement IA : aucune reconnaissance faciale ni analyse biométrique. Le modèle d'évaluation des preuves est inactif tant que les Évènements sont désactivés (article 31).

24. Catégories particulières de données (art. 9)

Lastribe ne collecte ni ne traite pas :

de données biométriques (aucune reconnaissance faciale, analyse d'empreintes ou empreinte vocale ; la saisie vocale est transcrite en texte et l'enregistrement supprimé) ;
d'origine raciale ou ethnique ;
d'opinions politiques, de convictions religieuses ou philosophiques ;
d'appartenance syndicale ;
de données génétiques ;
de données relatives à la vie sexuelle ou à l'orientation sexuelle.

24.1 Informations médicales d'urgence du foyer

Vous pouvez enregistrer, pour vous et pour les membres de votre Foyer, des informations médicales utiles en situation d'urgence : groupe sanguin, allergies, traitements, pathologies. Ce sont des données de santé au sens de l'article 9 du RGPD.

Pour vous-même, nous les traitons sur la base de votre consentement explicite (art. 9(2)(a)), recueilli avant la première saisie. Vous pouvez le retirer à tout moment dans Profil › Visibilité du profil › Données de santé. Le retrait efface immédiatement ces informations.

Pour une autre personne majeure, vous ne pouvez enregistrer ces informations que si elle vous y a autorisé. Si elle a un compte Lastribe, c'est elle qui les saisit et y consent. Pour un enfant mineur dont vous avez la charge, vous consentez en tant que titulaire de l'autorité parentale. Pour une personne qui ne peut pas consentir, n'enregistrez que ce dont les secours ont besoin — groupe sanguin, allergies et traitements vitaux ; nous les traitons alors pour protéger ses intérêts vitaux en cas d'urgence (art. 9(2)(c)). Avant d'enregistrer des informations sur une autre personne, l'application vous demande de confirmer que vous y êtes autorisé.

Ces informations sont chiffrées (AES-256-GCM) avec une clé dédiée, visibles uniquement par les membres de votre Foyer, jamais utilisées pour le PrepScore, la publicité ou l'entraînement de modèles, et jamais transmises à un tiers. Si vous activez la fiche médicale sur l'écran verrouillé (Android), toute personne qui tient votre téléphone peut la lire.

25. Mode hors-ligne et données en cache

Le Service comprend un mode crise hors-ligne qui met en cache des données localement sur votre appareil :

Ce qui est mis en cache : votre inventaire, les informations du Foyer, les contacts d'urgence, les cartes et cours téléchargés et les données de préparation dont vous avez besoin hors-ligne.
Contacts d'urgence : stockés uniquement sur votre appareil — jamais sur nos serveurs — afin de rester disponibles hors-ligne et de minimiser le traitement des données de tiers. Ils ne peuvent donc pas figurer dans l'export de données côté serveur.
Sécurité : les données en cache sont protégées par le chiffrement de votre appareil.
Fraîcheur : les données en cache peuvent être obsolètes ; l'application affiche l'heure de la dernière synchronisation.
Suppression : les données en cache sont supprimées lorsque vous vous déconnectez, supprimez votre compte ou désinstallez l'application.
Aucun accès serveur : en mode hors-ligne, aucune donnée n'est transmise vers ou depuis nos serveurs.

26. Outils de sécurité, mesh et communications pair-à-pair

SOS et statut de sécurité : lorsque vous en envoyez un, votre statut et, si vous la partagez, votre position exacte sont stockés chiffrés sur nos serveurs pendant 24 heures, puis effacés 7 jours après expiration. Ils sont montrés à votre Foyer et à votre Tribu. Ils ne sont pas transmis aux services de secours.
Mode Panique : envoie des SMS depuis votre propre téléphone aux contacts d'urgence stockés sur votre appareil. Nous ne recevons aucune copie de ces SMS.
Messagerie mesh (Bluetooth Low Energy et LoRa, via des appareils compatibles Meshtastic) : les messages transitent par le réseau radio maillé et peuvent être relayés par d'autres nœuds à portée. Votre identifiant de nœud et les métadonnées radio (puissance du signal, nombre de sauts) sont visibles des nœuds voisins. Un SOS mesh diffuse votre identifiant de nœud et, si vous le choisissez, votre position à tous les nœuds à portée. Les messages mesh sont stockés sur votre appareil et ne sont pas transmis à nos serveurs sauf si vous les synchronisez explicitement.
Base légale : exécution du contrat (art. 6(1)(b)) ; votre position n'est envoyée que lorsque vous choisissez de la partager.

27. Visibilité des contenus communautaires

Par défaut : privé. Conformément à l'article 25 du RGPD, tout nouveau profil est créé privé — non découvrable par les autres utilisateurs. Vous devez passer « Visibilité du profil » sur « Visible » dans l'onglet Profil avant que d'autres utilisateurs puissent vous trouver dans la recherche de Tribus, les classements ou les listes de participants. Vous pouvez repasser en privé à tout moment.

Lorsque vous participez aux Tribus et aux Foyers :

Les membres de la Tribu voient votre nom d'affichage, votre ville, le résumé de votre PrepScore, vos compétences, les messages que vous publiez dans la Tribu et, lorsque vous les partagez, votre statut de sécurité et vos SOS.
Les membres du Foyer voient les données partagées du Foyer, y compris les informations médicales enregistrées pour ses membres.
Les chefs de Tribu voient en outre votre date d'adhésion, votre niveau d'activité et votre rôle.
Les utilisateurs à proximité voient les signalements de dangers que vous publiez, avec une position arrondie à environ 1 km.
Les administrateurs (équipe Lastribe) peuvent accéder aux contenus communautaires à des fins de modération et de sécurité ; chaque lecture d'un contenu signalé est journalisée.
Le public ne peut pas voir votre appartenance à une Tribu, vos messages ni votre activité : toutes les fonctionnalités communautaires nécessitent une authentification.
Après avoir quitté une Tribu : les messages que vous y avez publiés sont supprimés. Après la suppression de votre compte : tout ce que vous avez partagé est supprimé, et non anonymisé (article 13).

28. Notifications push

Types : alertes de protection civile et changements de niveau de risque pour vos lieux ; alertes d'expiration ; demandes de nouvelles de votre Foyer ou de votre Tribu ; signalements de dangers à proximité ; actualités communautaires ; actualités et récapitulatif mensuel, si activés ; parrainage abouti ; évolutions du PrepScore (désactivées par défaut). Nous n'envoyons aucun rappel de « série quotidienne » ni de notification de badge ou de niveau.
Consentement : les notifications push nécessitent votre opt-in via le système d'autorisations de votre appareil.
Granularité : vous pouvez activer ou désactiver chaque catégorie depuis Profil › Notifications ; les alertes de sécurité critiques passent outre les heures calmes.
Retrait : désactivez les notifications à tout moment depuis les réglages de votre appareil (iOS : Réglages › Notifications › Lastribe ; Android : Paramètres › Applications › Lastribe › Notifications) ou dans l'application.
Données : votre jeton push est stocké ; le titre et le corps de chaque notification transitent par les serveurs d'Expo et sont conservés par nous 90 jours afin que vous puissiez consulter ce qui vous a été envoyé (article 13).

29. Données de localisation

Donnée	Précision	Protection	Qui la voit
Ville et région de votre profil	Ville	—	Vous ; les membres de votre Tribu
Adresse de votre domicile (facultative)	Exacte si vous activez « position précise »	Chiffrée ; une copie arrondie à environ 1 km est conservée pour les alertes	Vous
Lieux surveillés	Niveau de la ville (choisis dans une recherche de lieu)	Stockés comme points de carte	Vous
Lieux que vous enregistrez (caches, points de rendez-vous)	Celle que vous choisissez	Stockés comme points de carte ; partagés avec une précision arrondie à environ 1 km	Vous ; votre Foyer ou votre Tribu si vous les partagez
Itinéraires d'évacuation	Celle que vous tracez	Chiffrés	Vous ; votre Foyer ou votre Tribu si vous les partagez
Position envoyée avec un SOS ou un statut de sécurité	Exacte	Chiffrée ; effacée 7 jours après expiration	Votre Foyer et votre Tribu
Position partagée dans un message	Exacte	Chiffrée avec le message ; supprimée après 30 jours	Les destinataires du message
Signalement de danger	Exacte	Montrée aux autres arrondie à environ 1 km	Utilisateurs à proximité
GPS des preuves d'évènement (lorsque les Évènements sont activés)	Exacte	Chiffré	Vous ; les administrateurs qui vérifient la preuve

Pour calculer un itinéraire, nous transmettons les points de départ, d'arrivée et de passage à openrouteservice (HeiGIT gGmbH, Heidelberg, Allemagne). Pour la météo, nous transmettons une position arrondie à environ 10 km à Open-Meteo (Suisse). Pour trouver votre ville, votre téléphone utilise le service de géocodage de son système (Apple ou Google). Le rapprochement des alertes de protection civile avec vos lieux se fait sur nos propres serveurs. Nous ne suivons jamais votre position en arrière-plan, nous ne la partageons jamais avec un tiers en dehors des cas de ce tableau, et nous ne la vendons jamais.

30. Mineurs et restrictions d'âge

Lastribe est destiné exclusivement aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans : la date de naissance est vérifiée à la création du compte.

Si nous découvrons qu'un utilisateur a moins de 16 ans, nous supprimons le compte et les données associées. Si vous pensez que nous avons pu collecter des données d'un enfant, contactez privacy@lastribe.eu.

31. IA et traitement automatique

Auto-hébergée en France : tous nos modèles d'IA s'exécutent sur nos propres serveurs (Ollama pour les modèles de langage, Whisper pour la transcription vocale). Aucune donnée n'est envoyée à un fournisseur d'IA externe.
Ce que font les modèles : classer et résumer les actualités du Radar des risques ; générer des synthèses régionales de situation à partir des alertes et des actualités ; nous aider à planifier les cours, évènements et publications à publier ensuite (planification éditoriale, sans données personnelles) ; comparer deux versions d'un modèle sur les mêmes actualités (tests A/B) ; transcrire et interpréter un champ de formulaire que vous dictez. Un modèle d'évaluation des preuves d'Évènements existe mais est inactif tant que les Évènements sont désactivés.
Saisie vocale : l'enregistrement d'environ cinq secondes est envoyé à notre serveur, transcrit, interprété pour le champ concerné et aussitôt supprimé. Seule la valeur inscrite dans le champ est conservée. Aucune empreinte vocale n'est créée.
Aucune décision vous concernant : les sorties IA sont informatives et ne produisent aucun effet juridique ou significatif similaire. Nous n'utilisons pas l'IA pour modérer vos contenus.
Étiquetage : les contenus générés par IA (résumés, titres traduits, synthèses de situation) portent la mention « généré par IA » dans l'application.
Supervision : chaque modèle, prompt et paramètre est contrôlé et auditable par notre équipe.
Données d'entraînement : retours anonymisés et agrégés (votes, corrections). L'anonymisation est vérifiée par des contrôles de k-anonymat afin qu'aucun utilisateur ne soit identifiable dans un jeu d'entraînement. Lorsque vous vous opposez, vos retours sont exclus de tous les futurs exports d'entraînement ; les retours déjà intégrés dans un modèle déployé ne peuvent pas être extraits individuellement.
Opposition : écrivez à privacy@lastribe.eu.

32. Modifications de la présente Politique

La présente version 2.0 prend effet à sa publication. Les utilisateurs existants en sont informés par e-mail et dans l'application.

Pour les modifications futures :

Nous mettons à jour la date « Dernière mise à jour » et le numéro de version, et résumons les changements à l'article 33b.
Pour les modifications substantielles (nouvelle finalité, nouvelle catégorie de destinataires, changement de base légale), nous vous informons par e-mail et dans l'application au moins 30 jours avant leur prise d'effet.
Lorsqu'un traitement fondé sur votre consentement change, nous recueillons de nouveau votre consentement avant d'appliquer le changement.
Vous pouvez vous opposer à une modification en fermant votre compte à tout moment (article 15.3).

33. Autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Au titre de l'article 77 du RGPD, vous pouvez déposer plainte auprès de :

l'autorité de contrôle de l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée — à votre choix ;
la liste de toutes les autorités de protection des données de l'UE : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

En tant que société française, notre autorité de contrôle principale est :

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, France

Site internet : www.cnil.fr

Nous vous encourageons à nous contacter d'abord à privacy@lastribe.eu afin que nous puissions tenter de résoudre votre préoccupation directement.

33b. Historique des versions

L'historique complet des versions figure dans la version anglaise de la présente Politique, disponible à www.lastribe.eu/en/privacy (article 33b). Version 2.0 (14 octobre 2026) : refonte issue de l'audit juridique UE (plan 176, vague F) — contact vie privée avec adresse postale (article 3), données réellement collectées (article 4), bases légales du registre (article 7), destinataires réels (articles 10 à 12), durées de conservation tirées du code (article 13), traitements automatisés et IA réels (articles 14 et 31), registre des AIPD (article 21), traceurs et lien « Gérer les cookies » (article 22), informations médicales du foyer (article 24.1), outils de sécurité (article 26), tableau unique de localisation (article 29), modifications et information 30 jours à l'avance (article 32), clause Langues (article 1.1).

34. Contact

EnableUnion SASU

7A rue Neuve, 57270 Uckange, France, Union européenne

Contact vie privée : privacy@lastribe.eu

Support général : support@lastribe.eu

Site internet : www.lastribe.eu