Politique de confidentialité

Dernière mise à jour : 7 août 2026

Touquand traite des données personnelles pour vous permettre d'enregistrer vos sorties et de les retrouver sur une carte. Cette page décrit lesquelles, pourquoi, et pour combien de temps.

Responsable de traitement

PILILY HOLDING, SARL au capital de 500 €, immatriculée au RCS de Lille Métropole sous le numéro 101 552 529, dont le siège social est situé Appartement 1, 3 C rue du Riez Bourriez, 59112 Annœullin, France.
Pour toute question relative à vos données, ou pour exercer vos droits : pierre@pilily.com

Ce que nous collectons

Compte : adresse électronique, mot de passe (jamais stocké en clair), prénom d'affichage, ville d'origine si vous la renseignez.
Sorties : ce que vous enregistrez : titre, description, dates, adresse, coordonnées, photo d'affiche, lien source.
Position : si vous l'autorisez, pour centrer la carte et vous alerter à proximité d'une sortie notée. Y compris en arrière-plan si vous activez les alertes de proximité.
Invitation : pendant la bêta fermée, le code utilisé et la date d'activation.
Retours : si vous nous écrivez depuis l'application, votre message, l'écran d'où vous l'envoyez, la version de l'application et votre système.
Échanges avec l'assistant, pendant la bêta seulement : vos questions au Toucan et les réponses qu'il vous fait. Voir plus bas la section qui leur est consacrée.
Usage, pendant la bêta seulement : les gestes que vous faites, sous forme de compteurs. Par exemple « une photo a été analysée », « une sortie a été enregistrée ». Voir ci-dessous ce qui n'y entre jamais.

Ce que la mesure d'usage ne contient pas

Pendant la bêta, nous comptons les gestes pour savoir ce qui fonctionne et ce qui bloque. Cette mesure est volontairement pauvre, et la base de données refuse techniquement le reste :

le nom d'un geste appartient à une liste fermée, définie à l'avance ;
aucune valeur associée ne peut dépasser 40 caractères, ce qui rend impossible d'y glisser un message, une adresse ou une recherche ;
aucune position n'y figure, à aucun moment ;
d'un message envoyé à l'assistant, seule la longueur est comptée, jamais le contenu.

Ces mesures s'arrêtent avec la bêta. Le dernier point ne vaut que pour cette mesure : le contenu de vos échanges avec l'assistant est conservé séparément, et la section suivante dit exactement dans quelles conditions.

Ce que l'équipe peut lire pendant la bêta

Deux choses, et nous préférons l'écrire clairement plutôt que de le laisser deviner.

Vos échanges avec le Toucan. Depuis le 7 août 2026, vos questions et les réponses de l'assistant sont conservées sur nos serveurs, en France. Sans elles, nous ne pouvons ni savoir ce que les gens cherchent réellement, ni constater que l'assistant répond à côté : un compteur ne dit ni l'un ni l'autre. Ces échanges sont supprimés automatiquement au bout de 90 jours, et vous pouvez les effacer vous-même à tout moment depuis la corbeille de l'écran du Toucan : cela efface aussi la copie conservée sur nos serveurs, pas seulement celle de votre téléphone.

Les sorties que vous enregistrez. Elles sont visibles de l'équipe pendant la bêta, avec le chemin par lequel elles sont arrivées : photographie d'affiche, lien partagé, assistant, ou proposition de notre part. L'objet est de mesurer la qualité de l'extraction — une date mal lue, une adresse manquée — ce qui suppose de comparer ce qui a été enregistré à ce que la source disait. Aucune autre personne que vous n'y a accès dans l'application.

Ces deux traitements sont propres à la bêta et prennent fin avec elle. Si vous ne les souhaitez pas, écrivez-nous : nous cesserons de conserver vos échanges, et vous pourrez continuer à utiliser l'application.

Votre position ne quitte pas votre téléphone

La surveillance des zones est faite par votre système d'exploitation, pas par nos serveurs. Nous ne recevons ni n'historisons vos positions. Seul le nom de votre ville est transmis, et uniquement aux fonctions d'intelligence artificielle décrites ci-dessous.

Traitements par intelligence artificielle

Trois fonctions font appel à des modèles fournis par des tiers : l'extraction d'un événement depuis une affiche ou un lien, les suggestions de sorties, et l'assistant conversationnel.

Données transmises : selon la fonction, la photographie d'affiche, l'adresse de la page partagée, le texte de vos messages, votre ville et votre position arrondie à environ un kilomètre. Votre position exacte n'est jamais transmise. La liste de vos sorties enregistrées est communiquée sans les adresses, afin que l'assistant sache ce que vous avez prévu sans savoir où vous serez. Aucune donnée permettant de vous identifier directement (nom, adresse électronique, identifiant de compte) n'est transmise.

Google Ireland Limited : analyse des affiches et des liens. Traitement susceptible d'avoir lieu hors de l'Union européenne.
Ollama : assistant et suggestions. Traitement réalisé principalement aux États-Unis, avec routage possible vers l'Europe et Singapour. Ollama indique ne pas conserver les invites transmises et ne pas les utiliser pour entraîner ses modèles.

Transferts hors Union européenne. Certains traitements impliquent un transfert de données vers les États-Unis, et les garanties diffèrent d'un destinataire à l'autre.
Vercel Inc., qui héberge ce site, est certifié au cadre de protection des données entre l'Union européenne et les États-Unis, reconnu adéquat par la Commission européenne.
Google Ireland Limited est l'entité contractante pour l'Espace économique européen et publie les garanties applicables dans ses conditions de traitement des données.
Ollama Inc. indique, dans sa politique de confidentialité, appliquer des garanties appropriées lorsque la loi l'exige, sans en préciser la nature.

Vous pouvez nous demander à tout moment l'état des garanties en vigueur pour chacun de ces destinataires, à l'adresse indiquée plus haut. Si vous préférez qu'aucune donnée ne soit transmise à ces fournisseurs, n'utilisez pas l'assistant ni l'analyse automatique : le reste de l'application fonctionne sans eux.

Aucune décision automatisée. Les contenus produits vous sont proposés : vous seul décidez de les enregistrer, et vous pouvez les corriger avant. Rien ne produit d'effet juridique à votre égard au sens de l'article 22 du RGPD.

Bases légales

Exécution du contrat : compte, sorties enregistrées, fonctions d'IA que vous déclenchez.
Consentement : position et notifications, via les permissions système, révocables à tout moment dans les réglages de votre téléphone.
Intérêt légitime : limitation du nombre d'appels aux fonctions d'IA, contrôle des accès pendant la bêta, mesure d'usage destinée à corriger l'application avant son ouverture, et conservation des échanges avec l'assistant pour en évaluer la qualité. Vous pouvez vous y opposer en nous écrivant.
Exécution du contrat également pour les retours que vous nous envoyez : sans votre message, nous ne pouvons pas répondre.

Durées de conservation

Compte et sorties : jusqu'à suppression par vous, ou fin de la bêta.
Échanges avec l'assistant : 90 jours sur nos serveurs, puis suppression automatique par une tâche planifiée qui s'exécute chaque nuit. Une copie reste sur votre appareil. La corbeille de l'écran du Toucan efface les deux.
Positions : jamais historisées.
Mesures d'usage : 90 jours, puis suppression automatique. Ce n'est pas une intention mais une tâche planifiée dans la base, qui s'exécute chaque nuit.
Retours : conservés le temps de la bêta, puis effacés avec elle.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression de votre compte, depuis les Réglages de l'application, efface l'ensemble de vos données : sorties, photographies, profil, activations d'invitation, échanges avec l'assistant. Elle est immédiate et irréversible.

Pour toute demande : pierre@pilily.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sous-traitants

Vercel Inc. : hébergement du site touquand.com, États-Unis. Certifié au cadre de protection des données UE, États-Unis.
Supabase : hébergement de la base, de l'authentification et des fonctions serveur, en France. Les traitements serveur sont explicitement rattachés à la région de Paris.
Mapbox : affichage cartographique.
Google et Ollama : fonctions d'intelligence artificielle, voir ci-dessus.
Apple : distribution de l'application via TestFlight.