Données personnelles

Version 6 — en vigueur le 16 septembre 2026

1. Qui est responsable

L'application VIAScoop est éditée par STEP BY STEP (SASU). Coordonnées complètes dans les conditions générales d'utilisation.

Pour nous joindre : formulaire de contact.

2. Le principe : chaque usage n'emporte que ses données

VIAScoop fonctionne à deux niveaux. Chacun n'enregistre que ce dont il a besoin, et rien du second ne vous est demandé tant que vous n'y allez pas :

3. Ce qui reste sur votre téléphone, et n'en sort jamais

Ces informations sont enregistrées localement, sur votre appareil. Aucun code ne les envoie nulle part. Elles disparaissent si vous désinstallez l'application ou effacez ses données.

Votre historique de lecture ne quitte pas votre appareil. Nous ne savons pas quels articles vous lisez.

4. Ce qui existe côté serveur pour tout le monde

4.1 Un identifiant de session anonyme

Au premier lancement, l'application ouvre une session anonyme auprès de Firebase Authentication. Elle produit un identifiant technique aléatoire, qui n'est rattaché à aucun nom, aucune adresse e-mail, aucun numéro de téléphone. Il sert uniquement à ce que l'application puisse dialoguer avec la base de données. Si vous créez un compte plus tard, ce même identifiant est promu : rien n'est dupliqué.

Lire l'actualité et la météo ne demande ni compte, ni e-mail, ni téléphone.

4.2 Une attestation d'appareil

Pour protéger le service des robots et des applications contrefaites, chaque échange avec nos serveurs est accompagné d'une attestation technique délivrée par Google (Play Integrity) indiquant que la demande provient d'une application authentique. Elle ne contient pas d'information sur vous.

4.3 Journaux techniques d'erreur

Lorsqu'une anomalie survient, l'application peut enregistrer un journal technique : message d'erreur, pile d'appel, plateforme, version de l'application, et un identifiant de session tiré au hasard à chaque lancement, qui n'est rattaché à aucun compte et ne survit pas au redémarrage.

Deux précisions importantes :

• Ces journaux ne sont émis que par les versions de développement de l'application, pas par celle que vous installez depuis une boutique.
• Ils sont conservés 30 jours, puis supprimés automatiquement chaque nuit.

Nous avons délibérément retiré l'identifiant de compte de ces journaux, afin qu'aucun enregistrement ne puisse relier une personne aux pages qu'elle a consultées.

4.4 Si vous nous écrivez

Le formulaire de contact transmet ce que vous y saisissez : nom, société, téléphone, e-mail, sujet et message. Ces informations servent uniquement à vous répondre. Elles ne sont ni exploitées à d'autres fins, ni versées à une liste de diffusion, ni communiquées à des tiers autres que le service d'envoi mentionné plus bas. Seule exception, à votre demande : le formulaire ouvert par le bouton « Écrire » d'une publicité, que vous remplissez pour contacter l'annonceur — votre message lui est alors transmis.

Elles sont conservées le temps de traiter votre demande et de pouvoir justifier des suites qui lui ont été données (notamment les demandes de retrait de source).

5. Si vous créez un compte

À la connexion Google ou Apple, deux choses se produisent :

• Le système d'authentification (Firebase Authentication) conserve ce que le fournisseur transmet : votre adresse e-mail, votre nom et la photo de votre compte. Ces éléments restent dans le système d'authentification ; ils ne sont pas affichés dans l'application.
• Un profil public est créé : un pseudonyme généré pour vous (modifiable), et, si vous la renseignez, votre commune (facultative). C'est ce profil, et lui seul, qui est visible des autres utilisateurs.

Classement en ligne (jour, semaine, mois) : il est désactivé par défaut. Si vous l'activez, vos résultats de défi du jour — pseudonyme, commune si renseignée, région, temps et date — deviennent publics au moment où vous terminez un défi, et alimentent chaque nuit les classements en points de la semaine et du mois (pseudonyme, commune, points, jours joués). Les podiums des semaines et des mois écoulés sont conservés pour former un palmarès. Si vous désactivez le classement, vos résultats sont supprimés, plus rien n'est publié, et votre pseudonyme est remplacé par « Anonyme » dans les podiums déjà publiés, sous 24 heures.

6. Si vous publiez des Scoops

Tout ce paragraphe ne concerne que la publication dans l'espace communautaire. Il correspond à l'article 6 des conditions générales.

6.1 Aucun numéro de téléphone n'est demandé

Publier demande un compte Google ou Apple, et rien de plus : votre numéro de téléphone ne vous est pas demandé et n'est pas collecté. La responsabilité de l'auteur repose sur le compte, dont l'identité a été vérifiée par son fournisseur.

Une version antérieure de l'application exigeait un numéro vérifié par SMS. Si vous l'aviez alors fourni, il vit uniquement dans le système d'authentification (Firebase Authentication) : il n'est écrit dans aucune base consultable, n'apparaît sur aucun écran, n'est jamais publié, et disparaît avec votre compte si vous le supprimez.

6.2 Votre position et vos médias

Au moment de la capture et de l'envoi d'un Scoop :

• votre position exacte (capture et envoi) et les horodatages sont enregistrés avec la publication, comme preuve d'authenticité du témoignage — c'est le cœur du dispositif anti-fake ; à l'écran, seule la commune est affichée ;
• la commune est déterminée à partir de la position, y compris par le service public geo.api.gouv.fr (côté serveur) ;
• un Scoop est une photo : l'envoi d'une vidéo est refusé par le serveur ;
• les visages sont floutés sur votre appareil avant tout envoi — l'image ne quitte jamais votre téléphone en clair ;
• le média et la légende sont analysés avant publication par un service d'intelligence artificielle (Google Vertex AI), dont le traitement peut avoir lieu hors Union européenne ; sans validation, rien n'est publié et le média refusé est supprimé ;
• une fois validé, l'ensemble publié (média, légende, catégorie, commune, date, pseudonyme) est public. La photo de votre compte est conservée avec la publication en vue d'un affichage futur du profil ; elle n'est affichée nulle part à ce jour.

Vous pouvez supprimer vos publications à tout moment : le média est retiré du stockage.

6.3 Réactions et signalements

• Une réaction emoji est rattachée à votre compte. Son compteur est public, et votre pseudonyme apparaît dans la liste des personnes ayant réagi, consultable par tout lecteur de la publication — jamais votre adresse électronique ni votre numéro. Vous pouvez la retirer à tout moment : votre pseudonyme disparaît alors de cette liste.
• Un signalement transmet à l'éditeur le motif, votre commentaire éventuel et vos identifiants techniques (pour prévenir les signalements abusifs). Il est relayé vers notre boîte de contact et n'est pas public.

7. Ce que nous ne faisons pas

• Aucune revente, aucun échange, aucune location de données. À personne, à aucun prix.
• Aucun traqueur publicitaire, aucun SDK de mesure d'audience, aucun outil d'attribution. L'application n'intègre ni Google Analytics, ni Firebase Analytics, ni Crashlytics.
• Aucun profilage, aucune décision automatisée vous concernant — à la seule exception de la modération automatisée avant publication des Scoops, décrite au §6.2, qui juge le contenu publié, jamais la personne.
• Caméra et position ne sont demandées que pour publier un Scoop — jamais pour lire. Le micro n'est jamais demandé : l'application n'enregistre aucun son. Pas d'accès à vos contacts, à votre galerie, à vos fichiers ou à vos autres applications.
• Aucun cookie publicitaire. La version web ne charge aucun script tiers.
• Aucune régie publicitaire tierce. L'application affiche des publicités, mais elle n'embarque aucun kit publicitaire : elles sont vendues et servies directement par l'éditeur. Voir §7 bis.

7 bis. Les publicités que vous voyez

VIAScoop affiche des publicités, identifiées par une capsule « Publicité ». Elles ne collectent rien et ne vous suivent pas.

Afficher une annonce ne déclenche aucune communication avec l'annonceur. C'est le point qui compte, et il tient à un détail d'ingénierie : le texte, les couleurs et le logo d'une annonce sont servis par nos propres serveurs. Un logo hébergé par l'annonceur transmettrait votre adresse IP à son serveur à chaque affichage de la publicité, sans que vous ayez rien touché — c'est précisément ce que nous refusons, et le serveur rejette toute annonce dont l'image ne serait pas hébergée par nos soins.

Aucune mesure d'affichage ni de clic n'est rattachée à vous : l'application ne sait pas quelles annonces vous avez vues, ni combien de fois.

En revanche, si vous touchez un bouton d'une publicité — visiter le site, téléphoner, écrire — vous entrez en relation directe avec l'annonceur : son site vous voit alors comme si vous l'aviez ouvert vous-même (§8), et votre appel lui parvient. Aucune donnée n'est envoyée à un annonceur, sauf si vous en faites la demande en remplissant le formulaire de contact ouvert par le bouton « Écrire » : votre message lui est alors transmis.

8. Lorsque vous ouvrez un article

Ouvrir un article affiche le site de l'éditeur d'origine, dans une vue intégrée sur mobile ou dans un onglet de votre navigateur sur le web.

À cet instant, c'est ce site tiers qui vous voit, comme si vous l'aviez ouvert vous-même : il reçoit votre adresse IP, l'identification de votre navigateur, et peut déposer ses propres cookies et ses propres traqueurs. Il applique sa politique de confidentialité, pas la nôtre.

VIAScoop n'ajoute rien à cette navigation, ne la modifie pas et n'en recueille aucune trace.

9. À qui nous confions des traitements

En tant qu'infrastructure, Google journalise techniquement les accès à ses services, y compris des adresses IP, selon ses propres durées de conservation.

10. Combien de temps

11. Sur quelle base légale

• Intérêt légitime : ouvrir une session technique, corriger les anomalies, protéger le service des abus (attestation d'appareil, anti-fake, modération).
• Exécution de votre demande : traiter le message que vous nous adressez ; créer votre compte et publier ce que vous nous demandez de publier.
• Consentement : acceptation des conditions générales ; activation du classement en ligne (désactivé par défaut) ; accès à la caméra et à la position, que le système vous demande explicitement et que vous pouvez refuser.
• Obligation légale : conserver ce qui permet d'identifier l'auteur d'un contenu hébergé (loi pour la confiance dans l'économie numérique).

12. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous depuis le formulaire de contact. Nous répondons dans un délai d'un mois.

Ce que vous pouvez faire sans nous écrire : supprimer votre compte entier (« Compte & réglages » → « Supprimer mon compte »), ce qui efface sur-le-champ votre profil, vos publications et leurs médias, vos réactions, vos scores et votre numéro de téléphone vérifié ; supprimer vos publications et réactions une par une ; désactiver le classement (vos résultats sont supprimés et votre pseudonyme disparaît des podiums déjà publiés) ; modifier votre pseudonyme et votre commune ; et, si vous n'avez jamais créé de compte, désinstaller l'application — votre session étant anonyme, tout ce qui vous est propre est sur votre appareil.

La seule chose qu'une suppression de compte ne peut pas emporter est ce que la loi nous impose de conserver : les éléments permettant d'identifier l'auteur d'un contenu retiré par la modération pour un motif grave (voir le paragraphe « Obligation légale » ci-dessus). C'est dit avant la confirmation, dans l'application.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

13. Mineurs

L'application n'est pas destinée aux enfants de moins de 15 ans et ne collecte sciemment aucune donnée les concernant.

14. Sécurité

Les échanges sont chiffrés en transit. L'accès à la base est encadré par des règles qui interdisent au client toute lecture des journaux techniques, des messages de contact et des signalements, et toute modification d'une publication après son envoi. Aucune mesure n'étant infaillible, nous vous invitons à ne pas publier d'information sensible dans l'espace communautaire.

15. Évolutions

Toute modification substantielle de ce document est publiée dans l'application et accompagnée d'une nouvelle version des conditions générales, qui vous est présentée pour acceptation.