ShitpostPolitique de confidentialité
Dernière mise à jour : 30 septembre 2026
On collecte le minimum nécessaire pour faire fonctionner Shitpost, et on ne vend ni ne partage tes données à des fins publicitaires. Cette page explique quelles données sont traitées, pourquoi, et comment exercer tes droits.
Responsable du traitement
Lowdout, dont les coordonnées figurent dans les mentions légales. Contact pour toute question sur tes données : privacy@lowdout.gg.
Les données que nous traitons
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Pseudo, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible) | Créer et sécuriser ton compte, te connecter, réinitialiser ton mot de passe | Exécution du contrat | Tant que ton compte existe ; supprimées immédiatement quand tu supprimes ton compte |
| Codes de vérification envoyés par e-mail | Confirmer ton adresse, réinitialiser ton mot de passe | Exécution du contrat | 15 minutes au maximum |
| Liste d'amis, demandes d'amis, blocages, groupes et invitations, code d'invitation, mode « ne pas déranger » | Faire fonctionner les fonctions sociales | Exécution du contrat | Tant que ton compte existe |
| Sessions de connexion (jetons stockés sous forme chiffrée) | Te garder connecté | Exécution du contrat | 30 jours au maximum, ou jusqu'à la déconnexion |
| Statut Premium, identifiants client et d'abonnement Stripe | Activer Premium, gérer ton abonnement | Exécution du contrat | Tant que ton compte existe ; les factures sont conservées 10 ans (obligation comptable) |
| Activité dans l'application : date de dernière connexion, version de l'application, jours où tu l'as utilisée | Statistiques d'utilisation, compatibilité des versions, assistance | Intérêt légitime (faire fonctionner et améliorer le service) | Tant que ton compte existe |
Provenance : lien ou campagne par lequel tu es arrivé sur le site (paramètres ref et utm_*, site d'origine, page d'arrivée) |
Savoir quelles campagnes et quels partenaires amènent des utilisateurs | Intérêt légitime (mesure de nos campagnes) | Tant que ton compte existe ; pour un téléchargement non suivi d'une inscription, 13 mois |
| Empreinte de l'adresse IP (hachée avec une clé secrète : l'adresse elle-même n'est pas conservée) lors d'un téléchargement | Relier ton inscription au téléchargement fait depuis la même connexion dans les 7 jours, pour en connaître la provenance | Intérêt légitime (mesure de nos campagnes) | 30 jours |
| Suspension éventuelle du compte et son motif ; journal des actions de l'équipe sur les comptes | Faire respecter les conditions d'utilisation, garder une trace des décisions | Intérêt légitime (sécurité du service) | Tant que ton compte existe ; le journal est conservé 3 ans |
| Adresse IP | Protéger le service contre les abus (limitation du nombre de requêtes) | Intérêt légitime (sécurité) | 15 minutes au maximum |
Tes memes
Les images, vidéos et sons que tu envoies transitent par notre serveur sans y être enregistrés : ils sont transmis immédiatement à tes destinataires connectés, puis effacés de la mémoire du serveur. L'historique des envois et réceptions, ainsi que ta bibliothèque de memes, sont stockés uniquement sur ton ordinateur. Tu peux les effacer à tout moment depuis l'application.
Paiement
Le paiement est entièrement géré par Stripe. Nous ne recevons ni ne stockons jamais tes données de carte bancaire : seule la confirmation du paiement nous est transmise.
Qui a accès à tes données
Tes données ne sont accessibles qu'à l'Éditeur et aux prestataires strictement nécessaires au service, qui agissent sur ses instructions :
- Hetzner Online GmbH : hébergement du serveur, de la base de données et de l'outil de mesure d'audience (Allemagne, Union européenne) ;
- Resend : envoi des e-mails de vérification et de réinitialisation (États-Unis) ;
- Stripe : paiement et facturation (Irlande et États-Unis) ;
- Vercel : hébergement de ce site internet (États-Unis) ;
- Backblaze : stockage et téléchargement des fichiers d'installation de l'application (États-Unis).
Tes amis voient ton pseudo, ton statut (en ligne, ne pas déranger, hors ligne) et les memes que tu leur envoies. Les membres de tes groupes voient ton pseudo.
Certains prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.
Cookies et mesure d'audience
Ce site ne dépose aucun cookie et n'utilise aucun outil de publicité ; les polices sont hébergées directement sur le site. La fréquentation est mesurée avec Umami, un outil hébergé sur nos propres serveurs en Europe, sans cookie, qui ne conserve pas ton adresse IP et produit uniquement des statistiques anonymes (pages vues, pays, site d'origine, clics sur « Télécharger »).
Quand tu arrives par un lien de campagne, le nom de la campagne et le site d'origine sont gardés 30 jours dans ton navigateur (stockage local, pas un cookie), puis envoyés avec ton téléchargement. Tu peux les effacer en supprimant les données du site dans ton navigateur.
L'application stocke uniquement sur ton ordinateur ce qui lui est nécessaire (session de connexion, réglages, historique), ainsi qu'un identifiant aléatoire d'installation envoyé lors de la recherche de mises à jour, qui sert à déployer les nouvelles versions progressivement et n'est pas conservé par le serveur.
Sécurité
Les communications sont chiffrées (HTTPS), les mots de passe et jetons de session ne sont jamais stockés en clair, et l'accès au serveur est restreint.
Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer, en demander la portabilité, t'opposer à un traitement ou en demander la limitation. Tu peux supprimer ton compte et toutes les données associées directement depuis l'application (Réglages → Supprimer mon compte). Pour toute autre demande, écris à privacy@lowdout.gg ; nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).