Confidentialité

Ce que Koupir garde

• Un identifiant d’appareil, tiré au hasard sur ton téléphone. Le serveur n’en garde qu’une empreinte, calculée avec une clé secrète : il ne peut pas retrouver l’identifiant.
• Ta localité « chez moi », si tu la choisis : pour tes notifications et ta signature « Quelqu’un de ».
• Ce que tu publies : alertes, « toujours coupé » et « c’est revenu », messages, idées, votes, signalements. Le lieu est la localité, ou, si tu le choisis pour une alerte, une rue nommée ou un lieu public que tu prends dans la liste : jamais ta position ni ton adresse.
• Ton abonnement aux notifications, si tu les actives : l’adresse donnée par ton navigateur, ce que tu as choisi de recevoir, ta langue.
• Une empreinte de ton réseau, calculée avec une clé tirée chaque jour puis détruite, pour compter des témoins distincts et freiner les abus. Ton adresse IP n’est jamais enregistrée. Pour publier, ta connexion doit venir de Maurice : Cloudflare nous donne son pays le temps de la requête, il n’est pas gardé.

Pas de nom, pas de téléphone, pas d’e-mail, pas d’adresse IP, pas de position GPS. Pas de cookie, pas de publicité, pas de pisteur. L’audience est mesurée par Cloudflare Web Analytics, sans cookie et sans profil (des pages vues et des types d’appareils, rien qui te suive d’un site à l’autre).

Une demande de retrait garde le nom ou l’organisation du demandeur et, s’il la donne, son adresse e-mail, dans le journal des demandes que la loi impose.

Pourquoi

Afficher les alertes et leurs fils, compter les voisins qui confirment, t’envoyer les notifications que tu as demandées, empêcher les abus, et traiter les demandes de retrait (obligation légale).

Combien de temps

Le lien entre ton appareil et tes alertes, signalements, messages et idées

30 jours

L’empreinte de ton réseau

30 jours

Le fil de messages d’une alerte

30 jours après sa dernière mise à jour

Les relevés des sources officielles

30 jours

L’e-mail d’un demandeur de retrait

1 an

Un abonnement aux notifications

jusqu’à ce que tu le coupes

Passé ces délais, il ne reste que des contenus et des chiffres anonymes. Une demande de retrait reste dans le journal que la loi impose. Un abonnement s’arrête aussi quand ton navigateur le refuse.

Qui y a accès

Koupir est hébergé par Cloudflare (serveurs, base de données, stockage, e-mail), qui traite ces données pour son compte, à Maurice et dans d’autres pays. Avant publication, le texte d’un message ou d’une idée est lu par un filtre automatique (Llama Guard, exécuté chez Cloudflare). Les notifications passent, chiffrées, par le service de ton navigateur (Google, Apple ou Mozilla). Rien n’est vendu ni partagé.

Sur ton téléphone

Koupir garde dans le stockage local de ton navigateur, et nulle part ailleurs : ton identifiant d’appareil, « chez moi » et son district, le thème et la vue de la carte choisis, le dernier état du mode cyclone, ce que tu as déjà fait (votes, confirmations, signalements, messages) pour l’afficher, tes choix de notifications, et si tu as fermé l’invitation à installer l’app. Une copie des pages permet d’ouvrir le site hors connexion.

Tes droits

Accès, rectification, effacement, opposition : sans compte, voici comment faire.

• « Chez moi » se change ou s’oublie depuis l’accueil ; les notifications se coupent depuis la page Notifications.
• Pour le reste, par exemple effacer un message plus tôt : contact@koupir.com, avec le lien du contenu.
• Tu peux aussi saisir le Data Protection Office de Maurice.

Responsable du traitement

Koupir, joignable à contact@koupir.com, au sens du Data Protection Act 2017 de Maurice.

Enregistrement auprès du Data Protection Office : en cours.