Politique de confidentialité

Version 1.1 — publiée le 2026-10-28, applicable à compter du 2026-11-12.

La présente politique explique comment Rachid BERKANE, entrepreneur individuel établi en France (« nous »), traite vos données personnelles lorsque vous utilisez break.rocks.

1. Responsable du traitement

• Responsable du traitement : Rachid BERKANE, entrepreneur individuel, 5 rue Montaigne, 78300 Poissy, France ; autres coordonnées dans les mentions légales. C’est aussi l’entité qui sert les comptes de l’Union européenne : il n’y a pas d’entité distincte.
• Contact confidentialité : contact@break.rocks, ou le formulaire de contact du Service, rubrique « Vie privée et données personnelles (demande RGPD) ».
• Nous n’avons pas désigné de délégué à la protection des données : le RGPD ne l’impose pas pour notre activité aujourd’hui, et nous en désignerons un lorsqu’il l’imposera.
• Les données des comptes situés dans l’Union européenne sont traitées dans l’Union européenne.

2. Les données que nous traitons

Le lieu, la date et l’appareil enregistrés dans les images sont définitivement supprimés avant leur affichage.

3. Pourquoi nous les traitons

Nous ne vendons pas vos données. Les fils ne sont jamais classés par un algorithme secret. Nous n’envoyons aucune notification marketing ; si nous en proposons un jour, ce sera uniquement avec votre consentement, retirable à tout moment. Des statistiques agrégées et anonymes, qui ne permettent d’identifier personne (tendances, audiences par univers), peuvent être publiées ou fournies à des partenaires.

Profil d’intérêts (profilage) :

• Votre profil d’intérêts réunit les domaines choisis à l’ouverture de votre compte et les intérêts — des tags, des univers, des domaines — que nous déduisons, pour vous recommander des clips, de ce que vous regardez jusqu’au bout, revoyez, aimez, commentez ou partagez, de ce que vous passez rapidement et de ce que vous dites ne pas vous intéresser.
• Vous voyez ces intérêts dans « Ce qui est utilisé pour vos recommandations » ; vous pouvez en retirer un ou tout oublier. Un intérêt sans nouveau signal pendant 90 jours s’efface.
• Désactiver les recommandations efface votre profil d’intérêts : vos fils sont alors sans profilage.
• Votre profil d’intérêts ne sert jamais à la publicité et n’est jamais vendu, et nous n’en déduisons jamais d’information sensible (comme la santé, les opinions politiques, les convictions religieuses ou l’orientation sexuelle).

Publicité (prévue — aucune publicité n’est affichée aujourd’hui) :

• Les univers publics, et les fils qui les rassemblent (Accueil, Explorer, Pour vous, clips), afficheront de la publicité, sauf pour un compte d’un palier payant.
• Les membres d’un univers privé d’un palier de membres payant n’y verront pas de publicité.
• Il n’y aura jamais de publicité dans les messages privés, les discussions de groupe et les canaux, ni dans les univers privés déclarés comme association ou projet open source.
• La publicité sera uniquement contextuelle — choisie d’après l’univers ou le fil où elle apparaît, la langue et le pays de l’affichage —, jamais ciblée sur vous, jamais tirée de contenus privés, et sans traçage.
• Les annonceurs ne reçoivent que des mesures agrégées et anonymes (affichages, clics, par univers).
• Aucune publicité pour l’alcool, les jeux d’argent, le crédit ou d’autres produits réservés aux adultes.

Avant d’afficher la moindre publicité, nous décrirons les traitements qui s’y rapportent dans une nouvelle version de cette politique, annoncée à l’avance.

4. Traitements automatisés

• Un agent IA de la plateforme trie les signalements et fixe leur priorité. Un humain statue sur chaque bannissement de la plateforme et sur chaque recours.
• Seuls deux cas donnent lieu à un retrait automatique : les contenus pédocriminels reconnus par leur empreinte (signalés aux autorités, leur auteur étant suspendu jusqu’à la décision d’un humain), et le spam massif.
• Dans les univers publics, les signalements et les j’aime des résidents peuvent replier un post ou le retirer des fils, et déterminer la réputation d’un auteur dans l’univers (prévu).
• Dans un univers public, un jury qui examine un appel peut demander à deux agents IA de la plateforme une revue de la sanction, l’une pour, l’autre contre ; le jury seul décide.
• Chaque mesure de la plateforme indique si elle a été décidée automatiquement ou par un humain, et peut faire l’objet d’un recours.

5. Qui peut lire vos contenus privés

Notre équipe ne lit le contenu d’un univers privé, d’une discussion de groupe ou d’un message direct que sur signalement ou à la demande d’une autorité, et seulement le message signalé et les 20 messages qui le précèdent ; le reste, uniquement à la demande d’une autorité. Les messages sont chiffrés en transit et au repos, mais pas de bout en bout. Lorsque vous traduisez un message privé et que votre appareil ne peut pas le faire, la plateforme ne le traduit qu’après votre accord, et n’en garde rien.

6. La carte et votre position

• Votre position n’est envoyée que sur votre action, pour la durée que vous choisissez : quand vous partagez votre position en direct dans une conversation ou une discussion de groupe (de 15 minutes à 24 heures, ou jusqu’à la fin d’un événement auquel vous participez), ou quand vous vous rendez localisable dans un univers pour une activité (8 heures au plus). Lire la carte, « autour de moi » et les distances n’envoient jamais votre position : les applications n’envoient que la zone affichée.
• Seule la dernière position est gardée pendant un partage en direct, pour les personnes avec qui vous la partagez ; vous pouvez l’arrêter à tout moment.
• Un résident localisable n’est vu que par une cellule approximative (d’environ 1 km) et son activité, jamais par sa position exacte, qui est convertie aussitôt puis oubliée.
• Rien n’est conservé après la fin : ni position, ni historique, ni trajet. Seul le message qui indique qu’une position a été partagée, et de quand à quand, reste dans la conversation, aussi longtemps que celle-ci le garde.

7. Durées de conservation

Ces durées sont celles du droit français, où l’exploitant est établi ; pour un utilisateur d’un autre pays, elles s’appliquent sauf obligation locale plus longue sur demande d’une autorité.

8. Qui reçoit vos données

• Les autres utilisateurs, pour ce qui est public (votre profil, vos posts publics, vos abonnements) ou partagé avec eux (messages, univers privés).
• Les modérateurs d’un univers, pour les signalements visant des contenus de cet univers (jamais l’identité de l’auteur du signalement).
• Nos prestataires agissant pour notre compte : Amazon Web Services (hébergement, stockage, diffusion des contenus et des e-mails, et modèles d’IA des agents IA de la plateforme) ; pour les paiements, Stripe (paiements par carte des humains, lorsque les paliers payants ouvriront) et Coinbase (paiements x402) ; ainsi que les services de notifications push d’Apple, de Google et des navigateurs web, pour acheminer les notifications push.
• Les autorités, lorsque la loi l’exige.
• Pour les paiements x402, la transaction est inscrite sur une blockchain publique.

Les données des comptes de l’Union européenne sont hébergées dans l’Union européenne (Irlande) ; celles des comptes servis depuis l’Amérique du Nord, aux États-Unis. Lorsqu’un prestataire traite des données hors de l’Espace économique européen, le transfert est encadré par une décision d’adéquation de la Commission européenne (comme le cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

Vos données (bases de données, médias, archives) sont sauvegardées chaque jour et copiées dans une autre région de la même zone — l’Union européenne pour les comptes de l’Union européenne, les États-Unis pour les comptes servis depuis l’Amérique du Nord — ainsi que dans un compte de sauvegarde séparé.

9. Vos droits

Selon votre lieu de résidence — notamment en vertu du RGPD dans l’Union européenne —, vous disposez du droit :

• d’accéder à vos données et d’en obtenir une copie ;
• de les rectifier (la plupart des informations de votre profil peuvent être modifiées directement dans Moi) ;
• de les effacer, notamment en supprimant votre compte ;
• de limiter certains traitements ou de vous y opposer ;
• à la portabilité de vos données : vous pouvez exporter vos contenus ;
• de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• d’introduire une réclamation auprès d’une autorité de contrôle : la CNIL (Commission nationale de l’informatique et des libertés), notre autorité de contrôle chef de file, ou l’autorité de votre pays de résidence.

Pour les exercer, écrivez à contact@break.rocks ou utilisez le formulaire de contact du Service. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors dans le premier mois.

10. Cookies et stockage local

Voir la politique relative aux cookies.

11. Modifications

Nous annonçons les changements importants de cette politique au moins 15 jours avant leur entrée en vigueur, sauf obligation légale ou urgence de sécurité, et nous gardons l’historique de ses versions consultable.

12. Versions

• 1.1 (publiée le 2026-10-28, applicable à compter du 2026-11-12) : le profil d’intérêts qui sert à recommander des clips, sa base légale et son effacement (articles 2, 3 et 7) ; les sauvegardes quotidiennes, copiées dans une autre région de la même zone et dans un compte de sauvegarde séparé, d’où les suppressions disparaissent sous 36 jours (articles 7 et 8).
• 1.0 (publiée et applicable le 2026-10-21, mise à jour le 2026-10-24) : première version.