POLITIQUE DE CONFIDENTIALITÉ DE MINOU ===================================== Dernière mise à jour : 7 octobre 2026 Minou est édité par Klemstudio, au Québec, Canada. Contact : cevrard.ca@gmail.com Cette politique est écrite pour être lue, pas pour se protéger. Si un point vous semble flou, écrivez-nous. CE QUE MINOU COLLECTE --------------------- Votre compte : une adresse courriel, un mot de passe (chiffré, jamais lisible par nous) et un pseudo que vous choisissez. Vos observations : les photos de chats que vous prenez, l'endroit et l'heure où vous les avez prises. L'endroit est enregistré exactement ; ce que les autres membres en voient est expliqué plus bas, dans « Comment les positions sont protégées ». Votre zone approximative, uniquement si vous activez les alertes : un seul point par téléphone inscrit, arrondi à environ cent mètres, et remplacé à chaque mise à jour. Il sert à une seule chose : savoir si vous êtes dans le cercle d'une alerte lancée près de chez vous. Minou ne conserve aucun historique de vos déplacements et ne vous suit jamais en arrière-plan. Votre numéro de téléphone, uniquement si vous le saisissez vous-même en déclarant un chat perdu. Pendant l'alerte, il est visible par tous les membres qui ouvrent la fiche du chat, pour qu'on puisse vous joindre. Il est effacé dès que l'alerte se termine. Votre quartier, uniquement si vous le déclarez vous-même. C'est un quartier, jamais une adresse. Il sert à savoir combien de personnes veillent dans un même coin, ce qui décide si une alerte a une chance d'aboutir. Ce quartier n'est lisible par aucun autre membre : ce qui sort de Minou est toujours un nombre, jamais une liste de gens, et ce nombre est tu en dessous de cinq personnes pour ne désigner personne. Le numéro de micropuce de votre chat, si vous le saisissez. Il n'est jamais affiché en entier : les autres n'en voient que les quatre derniers chiffres, de quoi permettre à une clinique de confirmer une correspondance sans que le numéro circule. Minou n'interroge aucun registre : aucun ne publie l'identité des propriétaires, et c'est une bonne chose. La description de votre chat, si vous la remplissez : sa robe, son poil, ses yeux, sa corpulence, son sexe, son poids, s'il est stérilisé, s'il a l'oreille coupée, son collier, ses signes particuliers et son comportement avec un inconnu. Tout est facultatif, tout se modifie et tout peut être effacé à tout moment. Ces informations sont **visibles par les autres membres**, et c'est leur seule raison d'être : ce sont elles qui permettent à un voisin de reconnaître votre chat dans la rue. Elles ne disent rien de vous, et seul le propriétaire d'un chat peut les écrire. Si votre chat sort dehors ou non, si vous le déclarez. Cette information sert à une seule chose : si vous déclarez qu'il ne sort jamais et qu'un voisin le photographie dehors, vous êtes prévenu tout de suite. Elle est visible sur la fiche, et elle est effacée si le chat change de propriétaire. Une photo de votre galerie, uniquement pour la fiche de votre propre chat, et uniquement si vous la choisissez vous-même. Minou ne parcourt jamais votre galerie : votre téléphone vous laisse choisir une image et ne transmet que celle-là. Aucune position n'est lue dans cette photo ; l'endroit enregistré est celui de votre téléphone au moment où vous déclarez le chat. Partout ailleurs, la galerie reste fermée : une observation doit venir de l'appareil photo, sinon la carte du quartier ne veut plus rien dire. Vos signalements de bug, si vous en envoyez un depuis l'application. Sont joints, et c'est écrit à l'écran avant l'envoi : la version de l'application, votre système et votre modèle de téléphone. Rien ne part sans que vous appuyiez, y compris après un plantage. Un signalement n'est lisible que par vous et par l'équipe : il raconte souvent où vous étiez. Vos notifications, c'est-à-dire ce dont l'application doit vous prévenir : un message sous votre fiche, votre chat aperçu, une contestation, un chat perdu près de chez vous. Leur contenu ne comporte jamais de position ni de numéro de téléphone, parce qu'il s'affiche sur un écran verrouillé : le texte d'un message laissé sous une fiche n'y est pas recopié, il se lit dans l'application. Pour les recevoir sur votre téléphone, Minou enregistre un jeton d'appareil fourni par votre téléphone : il ne permet que d'envoyer une notification, rien d'autre. Le jeton et la zone de ce téléphone sont effacés quand vous touchez Désactiver les alertes dans Profil (depuis la version 1.0.5), quand vous vous déconnectez de ce téléphone, et avec votre compte. Si le téléphone n'a pas de réseau au moment où vous vous déconnectez, le retrait ne se fait pas et ce téléphone peut encore recevoir des alertes : touchez d'abord Désactiver les alertes, avec du réseau. Les jours où vous ouvrez Minou. À chaque ouverture, l'application le signale, et Minou garde une ligne par compte et par jour : la date et votre compte, sans heure, sans position, sans rien sur votre téléphone. Ouvrir Minou dix fois le même jour ne fait qu'une ligne. Ce relevé sert à une seule chose : compter combien de personnes utilisent Minou et combien reviennent d'une semaine à l'autre. Ces chiffres sont des totaux, consultés par l'équipe seulement, et ils ne nomment personne. Le relevé est effacé avec votre compte. Vos avis sur les photos des autres, si vous utilisez l'écran de tri ("chat ou pas chat"). Vous dites si une photo montre bien un chat ; Minou retient seulement que vous avez déjà donné votre avis sur cette photo, pour ne pas la reproposer. Vos avis ne sont visibles par personne. Une photo non reconnue par l'appareil n'apparaît ni sur la carte ni dans la recherche tant que le quartier ne l'a pas validée : seule la personne qui l'a prise la voit, et l'écran de tri. Vos coeurs, vos "il a une famille" et vos surnoms proposés sur une fiche. Minou retient que vous les avez posés, pour que vous puissiez les retirer. Le nombre est visible sur la fiche ; qui l'a posé ne l'est pas, sauf pour le coeur, dont le propriétaire du chat est prévenu avec votre pseudo. Un surnom proposé s'affiche sur la carte s'il réunit le plus de voix, sans votre nom. Le filtre de décence tourne sur votre téléphone, avant tout envoi : une photo à caractère sexuel est refusée sur place et ne part jamais. Aucune image n'est envoyée à un service tiers pour cette vérification. CE QUE VOUS POUVEZ RETIRER -------------------------- Vos photos. Un appui long sur une de vos photos, sous une fiche, la retire immédiatement, sans condition et sans demander à personne. La date et le lieu restent dans l'historique du chat, qui appartient au quartier, mais l'image disparaît. Une fiche que vous avez créée, en nous écrivant à cevrard.ca@gmail.com, tant que personne d'autre n'a photographié ce chat. Au-delà, elle ne vous appartient plus seule ; vos propres photos, elles, se retirent toujours. Votre quartier déclaré, à tout moment, même si vous avez épuisé vos trois changements annuels. Votre compte entier, depuis Profil. Votre profil, votre pseudo, vos messages, vos alertes et votre avatar sont effacés. Vos observations restent, sans votre pseudo : elles documentent des chats qui appartiennent à la rue, et les effacer trouerait l'historique du quartier. Ce qui les rattache encore à votre ancien compte est dit plus bas, dans « Supprimer votre compte ». Les photos que plus rien ne mentionne sont supprimées au bout de sept jours, y compris celles des fiches retirées par la modération. CE QUE MINOU MODÈRE, ET COMMENT ------------------------------- Vous pouvez bloquer quelqu'un, seul et tout de suite, sans signaler ni accuser personne : vous ne voyez plus ses messages, et cette personne ne peut plus écrire sous vos fiches. Ses photos de chats, elles, restent sur la carte : elles documentent des animaux qui appartiennent à la rue. Minou retient qui vous avez bloqué, personne d'autre ne le voit, et vous pouvez revenir en arrière depuis votre profil. Une photo qui montre une personne reconnaissable est retirée dès qu'une seule personne le signale. Le seuil est volontairement plus bas que pour tout le reste : une fiche masquée à tort se rétablit, une photo qui circule ne se rattrape pas. Cela ne compte pas contre son auteur : cadrer large est une maladresse, pas de la malveillance. Les noms et les messages passent par un filtre de vocabulaire, et les autres retraits demandent l'accord de plusieurs voisins. Une personne signalée plusieurs fois voit ses fiches passer par l'accord du quartier pendant quelques jours ; elle en est informée, et cela se lève tout seul. Personne n'est exclu. CE QUE MINOU NE COLLECTE PAS ---------------------------- Pas de publicité, pas de traceurs publicitaires, pas de revente de données, pas de partage avec des courtiers en données. Vos photos ne servent à entraîner aucun modèle. La reconnaissance qui vérifie qu'il y a bien un chat sur la photo, celle qui refuse une photo où un visage apparaît et le filtre de décence s'exécutent sur votre téléphone, hors ligne. L'image n'est envoyée nulle part pour ces vérifications, et une photo refusée ne quitte jamais l'appareil. COMMENT LES POSITIONS SONT PROTÉGÉES ------------------------------------ Une carte de chats en temps réel est aussi une carte des habitudes des gens qui habitent là. Trois protections s'appliquent, du côté du serveur et non de l'application : 1. Position arrondie. Chaque chat est affiché à une centaine de mètres près : la position publiée est celle d'un carré d'environ 100 mètres, légèrement décalée, jamais l'endroit réel. Recharger la carte ou recouper plusieurs photos ne permet pas de retrouver la position exacte. 2. Publication différée. Une observation n'apparaît aux autres qu'après 45 minutes. Hors alerte, il est donc impossible de suivre un chat, ou la personne qui le photographie, en direct. Pendant une alerte, ce délai est levé : les photos du chat recherché apparaissent tout de suite, à leur position exacte si elles sont prises après le début de l'alerte. 3. Position exacte réservée aux urgences. Elle n'apparaît que lorsqu'un propriétaire déclare son chat perdu, et seulement pendant l'alerte. Elle est alors visible par tous les membres, et seulement pour les observations faites après le début de l'alerte : ce qui a été vu avant reste arrondi, pour tout le monde, propriétaire compris. Quand l'alerte se termine, tout redevient arrondi. Une exception, qu'il faut connaître. Si le chat a été ajouté par son propriétaire avec Déclarer mon chat (la fiche créée depuis chez lui, avec une photo de sa galerie), et que cette personne en est toujours propriétaire, **tout l'historique de ce chat devient exact pendant l'alerte, pour tous les membres** : l'endroit d'où la fiche a été créée, souvent le domicile, et les photos que des voisins avaient prises avant l'alerte. Si vous avez photographié un tel chat, par exemple depuis votre balcon, l'endroit exact de votre photo peut donc devenir visible pendant son alerte. Les photos arrivées dans sa fiche par une fusion de doublons restent arrondies. Quand l'alerte se termine, tout redevient arrondi, mais ce qui a été vu pendant l'alerte a pu être noté. Se déclarer propriétaire d'un chat est immédiat. C'est annoncé publiquement sous la fiche, avec le pseudo, et peut être contesté par une personne qui a elle-même photographié ce chat, à condition d'avoir un compte d'au moins sept jours et un peu d'expérience dans Minou. Une contestation prévient le propriétaire déclaré tout de suite et prend effet 24 heures plus tard. Ainsi, se déclarer propriétaire du chat d'un voisin ne donne jamais accès à l'endroit où ce chat, et ce voisin, habitent. QUAND UNE ALERTE EST LANCÉE --------------------------- Le propriétaire qui déclare son chat perdu peut joindre à l'alerte un message et son numéro de téléphone. Pendant l'alerte, ce message et ce numéro sont visibles par tous les membres qui ouvrent la fiche du chat. Le numéro est effacé dès que l'alerte se termine. Les voisins sont prévenus. Chaque membre qui a activé les alertes, et dont la zone enregistrée se trouve dans le cercle de l'alerte, reçoit une notification, au plus 300 personnes par alerte, les plus proches d'abord. Le cercle est tracé autour de la position arrondie du chat, jamais de l'endroit exact. La notification dit seulement « Un chat a disparu près de chez toi » : ni le nom du chat, ni sa position, ni le numéro, ni le pseudo du propriétaire. La toucher ouvre la fiche du chat, où les règles de cette page s'appliquent. Sauf dans quelques cas, pour éviter les fausses alertes. Les voisins ne sont pas prévenus si le compte qui lance l'alerte a moins de sept jours, sauf pour un chat ajouté par cette personne avec **Déclarer mon chat** ; ni si la fiche est masquée ou attend la confirmation du quartier ; ni si ce compte est momentanément en sourdine après des signalements. L'alerte est quand même lancée : la fiche passe au rouge et les règles ci-dessus s'appliquent. Le propriétaire ne voit jamais qui a été prévenu. Minou garde, côté serveur seulement, qui a été prévenu de quelle alerte, pour ne déranger personne deux fois : une personne n'est pas prévenue plus d'une fois pour le même chat en sept jours, ni plus de deux fois par jour et quatre fois par semaine, toutes alertes confondues. QUI PEUT VOIR QUOI ------------------ Il faut un compte pour consulter la carte et les fiches. Seul le fichier d'une photo peut s'ouvrir sans compte, par quelqu'un qui en connaît l'adresse exacte. Les autres membres voient vos photos de chats, votre pseudo et vos messages. Ils ne voient jamais votre adresse courriel ni votre zone d'alertes. L'endroit exact de vos photos ne leur apparaît que dans les cas décrits plus haut, pendant une alerte. OÙ SONT LES DONNÉES ------------------- Chez Supabase, sur des serveurs situés au Canada (région ca-central-1). Les notifications passent par le service d'Expo, puis par Firebase Cloud Messaging de Google sur Android et par le service de notifications d'Apple sur iPhone. Les fonds de carte sont fournis par Google Maps sur Android et par Plans, la carte d'Apple, sur iPhone. La reconnaissance du chat et la détection de visage utilisent ML Kit, une bibliothèque de Google qui tourne sur votre téléphone : aucune photo ne lui est envoyée. Comme le module Google Maps sur Android, elle transmet à Google des données techniques sur son propre fonctionnement (des informations sur l'appareil, un identifiant propre à l'installation, des mesures de performance et des erreurs), décrites par Google dans ses pages sur ML Kit et sur Google Maps. Les courriels que Minou vous envoie (confirmation de votre adresse, nouveau mot de passe) partent par Gmail, depuis l'adresse de contact ci-dessus. Google en conserve une copie comme pour tout courriel envoyé ; ils ne contiennent jamais votre mot de passe. Les quartiers proposés couvrent le Québec, le reste du Canada et la France. Partout, les mêmes règles : jamais d'adresse, jamais de liste de gens, un nombre tu en dessous de cinq personnes. COMBIEN DE TEMPS ---------------- Vos données restent tant que votre compte existe, sauf ce qui est dit plus haut : le numéro de téléphone d'une alerte est effacé quand elle se termine, et le jeton et la zone d'un téléphone quand vous désactivez les alertes ou vous déconnectez avec du réseau. SUPPRIMER VOTRE COMPTE ---------------------- Depuis l'application : Profil, puis Supprimer mon compte. C'est immédiat et définitif. Sont effacés : votre compte, votre courriel, votre pseudo, vos messages, vos alertes, vos jetons de notification, votre zone, vos coeurs et vos votes, et le relevé de vos jours d'ouverture. Sont conservées, sans votre pseudo : les photos de chats et leurs observations. Elles deviennent la mémoire du quartier, et les fiches affichent « un ancien membre » à la place de votre pseudo. Un chat que vous aviez déclaré vôtre redevient un chat de quartier. Ce qui les rattache encore à votre ancien compte, dit franchement. L'adresse de chaque fichier photo contient l'identifiant interne de votre compte, une suite de chiffres et de lettres qui n'est pas votre pseudo. Une fois le compte supprimé, cet identifiant ne mène plus à aucun pseudo ni à aucune adresse courriel dans Minou. Mais quelqu'un qui l'aurait relevé avant la suppression pourrait encore regrouper vos anciennes photos et leurs dates. Si vous souhaitez le retrait de vos photos, écrivez-nous à cevrard.ca@gmail.com et nous les supprimerons. Restent aussi, sans lien avec votre compte : le texte des signalements de bug que vous avez envoyés, et les surnoms que vous avez proposés pour un chat. Les notifications déjà reçues par d'autres membres, par exemple un coeur à votre pseudo, restent dans leur historique. Enfin, les sauvegardes de la base faites avant la suppression peuvent encore contenir vos données : elles ne servent qu'à remettre Minou en état après une panne. VOS DROITS ---------- La Loi 25 du Québec vous donne le droit d'accéder à vos renseignements personnels, de les corriger, de les faire effacer et d'en obtenir une copie. Écrivez à cevrard.ca@gmail.com, nous répondons sous 30 jours. Ailleurs au Canada et en France, la loi sur la protection des renseignements personnels qui s'applique chez vous vous donne des droits semblables, et ils s'exercent à la même adresse. En France, vous pouvez aussi vous adresser à la CNIL. ÂGE MINIMUM ----------- Minou est réservé aux personnes de 14 ans et plus. En créant un compte, vous confirmez avoir au moins 14 ans. Si vous pensez qu'une personne plus jeune utilise Minou, écrivez-nous. MODIFICATIONS ------------- Toute modification importante sera annoncée dans l'application avant son entrée en vigueur.