Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Allva sait où vous êtes pendant quelques minutes, quand vous le demandez. Ce document dit exactement ce qu'elle en fait, et ce qu'elle ne fera jamais.
1. Qui est responsable de vos données
Le responsable du traitement est Raphaël Cohen, éditeur de l'application Allva, joignable à info@allva.fr.
2. Ce que fait Allva
Allva est une application d'entraide de proximité. Quand une personne se sent en danger, elle déclenche une alerte, et les membres inscrits à moins d'un kilomètre sont prévenus pour venir être présents. Elle permet aussi de prévenir ses proches d'un trajet.
Allva ne remplace jamais les secours. En cas de danger, appelez le 17.
3. Quelles données, pourquoi, combien de temps
| Données | Pourquoi | Conservation |
|---|---|---|
| Compte : identifiant technique, adresse e-mail | Vous connecter, éviter les comptes multiples | Jusqu'à la suppression du compte |
| Profil : prénom, photo, signe distinctif, date de naissance | Permettre aux personnes qui viennent de vous reconnaître. Ces informations ne sont montrées qu'aux personnes prévenues, et seulement pendant une alerte que vous avez déclenchée. | Jusqu'à la suppression du compte |
| Position actuelle | Savoir qui prévenir lors d'une alerte proche | Une seule position est conservée, écrasée à chaque mise à jour. Aucun historique de vos déplacements n'est gardé. Elle est effacée après 24 h sans mise à jour. |
| Alertes : position au déclenchement, rue, précision, heures, nombre de personnes prévenues | Faire fonctionner l'alerte, lutter contre les abus | 12 mois, puis anonymisées : lien avec votre compte supprimé, position arrondie à environ 1 km, rue effacée |
| Réponses aux alertes et position pendant que vous êtes en route | Informer la personne en danger de qui arrive | Votre position d'aidant est effacée dès que vous arrivez, faites demi-tour, ou que l'alerte se termine. Les réponses sont supprimées au bout de 12 mois. |
| Trajets partagés et liens avec vos proches | Prévenir vos proches de votre départ et de votre arrivée, leur montrer le trajet en cours | La position d'un trajet est effacée à l'arrivée. Le trajet lui-même est supprimé 7 jours après sa fin. Un lien avec un proche dure jusqu'à ce que l'un de vous le retire. |
| Jeton de notification | Vous envoyer les alertes | Jusqu'à la suppression du compte ou sa mise à jour |
Allva ne contient aucun traceur publicitaire et aucun outil de mesure d'audience tiers. Aucun cookie n'est déposé par ce site.
4. Qui voit quoi
Personne ne peut consulter la liste des membres autour de lui. La fonction n'existe pas dans l'application : le calcul des personnes à prévenir se fait uniquement sur nos serveurs, au moment d'une alerte.
- Pendant votre alerte, les personnes prévenues voient votre prénom, votre photo, votre âge, votre signe distinctif et la position de déclenchement. Votre date de naissance, elle, n'est jamais montrée à personne : elle sert à vérifier l'âge minimum, et l'âge affiché en est calculé. Celles qui répondent « J'y vais » voient votre position en direct.
- Vous voyez le prénom et la distance des personnes qui viennent. Vous ne voyez jamais qui a répondu « Je ne peux pas ».
- Vos proches reliés ne voient votre position que pendant un trajet que vous avez lancé et auquel vous les avez associés, ou pendant une alerte. Le reste du temps, ils ne voient rien.
- Dès la fin d'une alerte ou d'un trajet, plus personne ne voit votre position.
- Retirer un proche ne le prévient pas. Ce choix peut être vital dans une situation de contrôle ou de violence.
5. Base légale
- Exécution du service que vous demandez en vous inscrivant (article 6.1.b du RGPD) : compte, profil, alertes, réponses, trajets.
- Consentement (article 6.1.a) pour l'accès à votre position et aux notifications, que vous pouvez retirer à tout moment dans les réglages de votre téléphone, ou en désactivant « Recevoir les alertes autour de moi ».
- Intérêt légitime (article 6.1.f) pour la lutte contre les abus : limitation du nombre d'alertes, blocage en cas de fausses alertes répétées.
6. Prestataires
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, photos, fonctions serveur | Serveurs à Francfort (Allemagne) |
| Expo (650 Industries) | Acheminement des notifications, hébergement des pages web | États-Unis |
| Apple | Affichage des notifications sur votre iPhone | États-Unis, Union européenne |
| Brevo | Envoi des codes de connexion par e-mail | France |
Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, prévues aux contrats de sous-traitance de ces prestataires.
Le contenu d'une notification d'alerte — prénom, distance, rue — transite par le service de notification d'Apple. Votre photo, elle, n'y transite jamais : elle reste dans l'application.
7. Vos droits
Vous pouvez à tout moment :
- supprimer votre compte depuis l'application (Réglages, puis « Supprimer mon compte »). L'effacement est réel et immédiat : profil, photo, position, alertes et réponses ;
- modifier votre profil depuis l'application ;
- demander l'accès à vos données, leur rectification, leur portabilité, ou vous opposer à un traitement, en écrivant à info@allva.fr ;
- introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Âge minimum
Allva est réservée aux personnes de 15 ans ou plus, âge du consentement numérique en France. La date de naissance est demandée à l'inscription pour vérifier cette règle ; elle est contrôlée sur nos serveurs, et pas seulement dans l'application.
9. Sécurité
L'accès aux données est cloisonné utilisateur par utilisateur au niveau de la base elle-même. Les photos sont stockées dans un espace privé, et leurs métadonnées — dont la position GPS de prise de vue — sont supprimées avant l'envoi. Les communications sont chiffrées. Ces règles sont vérifiées à chaque modification d'Allva par plus de cent tests automatisés.
10. Modifications
Toute modification importante de cette politique vous sera signalée dans l'application.