Politique de Confidentialité
Dernière mise à jour : 23 octobre 2026
Chez Visited, votre vie privée n'est pas un produit. Cette politique explique de manière transparente quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits.
L'essentiel : nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée pour des tiers, vos messages privés restent privés, et vous pouvez supprimer votre compte et vos données à tout moment.
1Responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application Visited et le site visited.mg est Entreprise APE, entreprise individuelle immatriculée à Madagascar (NIF 5001957376), qui exploite Visited (coordonnées complètes dans les Mentions légales). Pour toute question relative à vos données : support@visited.mg.
Nous traitons vos données conformément à la loi malgache n° 2014-038 relative à la protection des données à caractère personnel et, pour les utilisateurs concernés, au Règlement général sur la protection des données de l'Union européenne (RGPD) ainsi qu'aux autres lois locales applicables.
2Données que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Identité et compte | Nom, prénom, nom d'utilisateur, e-mail, téléphone, date de naissance, mot de passe (haché), photo de profil | Fournies à l'inscription |
| Contenus | Photos, vidéos, moments, stories, lives, commentaires, messages, avis, albums | Créés par vous |
| Localisation | Coordonnées GPS (si autorisées), adresse approximative, pays, lieux associés aux publications | Capteurs de l'appareil, avec votre permission |
| Vérification d'identité | Document d'identité / passeport et données extraites (badge vérifié, conducteurs Taxi, lutte anti-fraude) | Fournies volontairement |
| Transactions | Historique VisitedPay (montants, dates, contreparties), réservations, billets, abonnements. Les numéros de carte sont traités par nos prestataires de paiement et jamais stockés par Visited | Générées par l'usage |
| Carnet de contacts | Numéros de téléphone de votre carnet d'adresses (sans les noms), uniquement si vous l'acceptez sur l'écran d'information prévu à cet effet | Votre appareil, avec votre accord |
| Pièces, cadeaux et diamants | Achats de Pièces (identifiant de transaction et reçu transmis par Apple ou Google, pack, date), solde de Pièces, cadeaux envoyés et reçus (expéditeur, destinataire, contenu concerné, quantité), solde et historique de Diamants, gains Creator Gift | Générées par l'usage et par les boutiques d'applications |
| Retraits de Diamants | Identifiant de votre compte connecté Stripe, statut de vérification, montants et dates des virements. Votre pièce d'identité, vos coordonnées bancaires et votre adresse sont collectées directement par Stripe, qui ne nous en transmet que le statut | Vous, via Stripe |
| Données techniques | Identifiants d'appareil, jeton de notification push, type d'appareil, langue, journaux de connexion, adresse IP | Collecte automatique |
| Usage et préférences | Interactions (likes, vues, abonnements), paramètres (langue, devise, thème), signalements | Générées par l'usage |
| Conversations IA | Messages échangés avec VisitedAI et données saisies dans les outils d'analyse (ex. suivi calorique) | Créées par vous |
3Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir les Services : compte, publications, messagerie, réservations, Taxi, VisitedPay | Exécution du contrat (CGU) |
| Sécurité : prévention de la fraude, modération, vérification d'âge et d'identité, intégrité de la plateforme | Intérêt légitime et obligations légales |
| Notifications push et communications de service | Exécution du contrat ; consentement pour les campagnes promotionnelles (révocable) |
| Localisation : contenus géolocalisés, carte, suggestions de proximité | Consentement (permission appareil, révocable) |
| Suggestions d'amis à partir de votre carnet de contacts | Consentement (écran d'information dans l'application, révocable) |
| Vente de Pièces, envoi de Cadeaux, crédit et retrait des Diamants, Creator Gift | Exécution du contrat (CGU) ; obligations légales comptables et fiscales |
| Classement personnalisé des fils « Pour vous » et Moments | Intérêt légitime à vous proposer des contenus pertinents (vous pouvez vous y opposer, voir « Profilage et décisions automatisées ») |
| Modération automatisée des textes, images et vidéos | Intérêt légitime à la sécurité de la plateforme ; obligations légales (protection des mineurs, contenus illicites) |
| Paiements, comptabilité et lutte contre le blanchiment | Obligations légales et exécution du contrat |
| Amélioration des Services : statistiques d'usage agrégées, diagnostic des pannes | Intérêt légitime |
| Mesure d'audience du site web | Consentement (cookies — voir Politique de cookies) |
| Réponse aux réquisitions des autorités compétentes | Obligation légale |
Nous n'utilisons pas vos données pour de la publicité ciblée vendue à des tiers, et nous ne vendons pas vos données personnelles.
4Profilage et décisions automatisées
🧭 Classement des fils
L'ordre des fils « Pour vous » et Moments est calculé automatiquement à partir de vos interactions (temps de visionnage, contenus aimés, partagés, enregistrés ou passés, comptes suivis) et de la fraîcheur des contenus. Ce classement n'a pas d'effet juridique sur vous. Vous pouvez masquer un contenu ou bloquer un compte, et demander par e-mail que vos centres d'intérêt calculés soient réinitialisés.
🛡️ Modération automatisée
Les contenus publiés sont analysés automatiquement (services Google Cloud) pour détecter nudité, violence ou propos haineux. Un contenu peut être refusé ou masqué automatiquement ; vous pouvez demander un réexamen par une personne de l'équipe (support@visited.mg).
💎 Contrôles anti-fraude sur les cadeaux et retraits
Des contrôles automatiques signalent les opérations inhabituelles (remboursements, comptes liés, interactions artificielles). Vous pouvez demander qu'une personne de l'équipe réexamine tout blocage ou annulation, et présenter vos observations.
5Partage des données
- •Autres utilisateursVotre profil public et vos contenus publics sont visibles des autres utilisateurs selon vos réglages de visibilité. Les messages privés ne sont visibles que de leurs destinataires.
- •Sous-traitants techniquesHébergement et infrastructure (Fly.io, Cloudflare), base de données et cache, stockage et diffusion de médias (Cloudflare Images/Stream), notifications (Expo, Firebase), e-mails transactionnels (SendGrid, Resend), modération automatisée, traduction et analyse d'images et de vidéos (Google Cloud), fonctionnalités d'IA dont VisitedAI (Google Gemini), paiements et achats intégrés (Stripe, MVola, Apple, Google), retraits des créateurs (Stripe Connect), mesure d'audience du site, uniquement avec votre accord (Google Analytics). Chacun n'accède qu'aux données nécessaires à sa mission, dans le cadre d'accords de protection des données.
- •Prestataires et contrepartiesLors d'une réservation, d'un trajet Taxi ou d'un transfert, les informations strictement nécessaires (nom, photo, téléphone le cas échéant, détails de l'opération) sont partagées avec l'autre partie.
- •AutoritésNous divulguons des données aux autorités judiciaires ou administratives uniquement sur demande légalement valable, ou lorsque la loi nous l'impose (notamment en matière de sécurité des enfants).
- •Évolution de l'entrepriseEn cas de fusion, acquisition ou cession d'actifs, vos données pourraient être transférées au repreneur avec maintien d'un niveau de protection équivalent et information préalable.
6Transferts internationaux
Nos prestataires d'hébergement et de services sont situés notamment dans l'Union européenne et aux États-Unis. Lorsque vos données sont transférées hors de votre pays, nous nous assurons qu'elles bénéficient de garanties appropriées : clauses contractuelles types, mécanismes de certification reconnus (tels que le Data Privacy Framework UE–États-Unis pour les prestataires qui y adhèrent) et mesures de sécurité techniques (chiffrement en transit).
7Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Durée de vie du compte, puis suppression |
| Contenus publiés | Jusqu'à leur suppression par vous ou la suppression du compte |
| Documents de vérification d'identité | Le temps de l'examen, puis durée limitée strictement nécessaire à la preuve de la vérification et à la lutte anti-fraude |
| Données de transactions | Durées légales comptables et anti-blanchiment applicables |
| Carnet de contacts | Remplacé à chaque synchronisation, supprimé avec le compte. Pour le faire effacer plus tôt, retirez l'autorisation Contacts et écrivez-nous |
| Achats de Pièces, cadeaux, Diamants et retraits | Durée du compte, puis durées légales comptables et fiscales applicables (jusqu'à 10 ans pour les pièces comptables) |
| Journaux techniques et de sécurité | Durée courte et proportionnée à la sécurité (rotation régulière) |
| Demandes de suppression de compte | Trace minimale (e-mail, date, motif) à des fins de preuve |
À la suppression du compte, vos données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des copies de sauvegarde techniques (purgées par rotation) et des conservations imposées par la loi.
8Sécurité
🔒 Chiffrement
Toutes les communications entre l'application et nos serveurs sont chiffrées (TLS/HTTPS). Les mots de passe sont stockés sous forme hachée.
📱 Stockage sur l'appareil
Le jeton d'authentification est conservé dans le stockage sécurisé du système (Keychain / Keystore). Le profil n'est pas mis en cache en clair sur l'appareil.
🛂 Contrôle d'accès
Accès interne aux données limité au personnel habilité et fondé sur le besoin d'en connaître.
🚨 Notification d'incident
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité compétente et les personnes concernées conformément à la loi.
9Vos droits
Conformément aux lois applicables (loi malgache n° 2014-038, RGPD le cas échéant), vous disposez des droits suivants :
👁️ Accès
Obtenir une copie des données que nous détenons sur vous.
✏️ Rectification
Corriger des données inexactes ou incomplètes (la plupart sont modifiables directement dans l'application).
🗑️ Effacement
Supprimer votre compte et vos données (Paramètres → Supprimer mon compte, ou par e-mail).
📦 Portabilité
Recevoir vos données dans un format structuré et lisible par machine.
✋ Opposition et retrait du consentement
Vous opposer à un traitement fondé sur l'intérêt légitime et retirer à tout moment un consentement (localisation, notifications, cookies).
⏸️ Limitation
Demander la limitation du traitement dans les cas prévus par la loi.
Pour exercer ces droits, écrivez à support@visited.mg depuis l'adresse e-mail associée à votre compte (un justificatif d'identité peut être demandé en cas de doute raisonnable). Nous répondons dans un délai maximal d'un (1) mois. Vous pouvez également saisir l'autorité de protection des données compétente de votre pays (à Madagascar : la Commission Malagasy de l'Informatique et des Libertés ; dans l'UE : votre autorité nationale).
10Données des mineurs
Les Services sont interdits aux moins de 13 ans et l'utilisation par un mineur de 13 à 17 ans requiert le consentement parental. Nous ne collectons pas sciemment de données de moins de 13 ans ; tout compte identifié comme tel est supprimé. Voir la Politique de protection de l'enfance. Parents et tuteurs peuvent nous contacter à support@visited.mg pour demander la suppression des données d'un mineur.
11Modifications de cette politique
Nous pouvons mettre à jour la présente politique pour refléter l'évolution des Services ou de la réglementation. En cas de changement substantiel, vous serez informé par notification in-app ou e-mail avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de page ; les versions antérieures sont disponibles sur demande.
Exercer vos droits ou poser une question ?
Notre équipe traite toute demande relative à vos données personnelles dans un délai maximal d'un mois.
support@visited.mg