Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Throwable est une application d’albums photo partagés dont les photos restent cachées jusqu’à une date de dévoilement. Cette page explique quelles données nous traitons, pourquoi, et quels sont vos droits.

Qui est responsable de vos données

Throwable est édité par Luke Montgomery, 1 allée de Charlary, 31180 Rouffiac-Tolosan, France. Pour toute question sur vos données : contact@throwable.app.

Les données que nous traitons

Votre compte : adresse email (ou identifiant Apple ou Google si vous vous connectez avec eux), nom affiché, @pseudo, bio, photo de profil et photo de couverture, langue de l’application. Un compte invité n’a pas d’email tant qu’il n’est pas converti.
Ce que vous publiez : photos, vidéos, légendes, commentaires, réactions, votes, identifications, défis relevés, lettres.
Vos relations : albums dont vous êtes membre, amis, demandes d’amis, suggestions masquées, personnes bloquées, messages privés.
Vos contacts, seulement si vous l’autorisez : pour retrouver vos amis, l’application calcule sur votre téléphone une empreinte chiffrée (SHA-256) des numéros et adresses email, et seules ces empreintes sont comparées à celles des comptes Throwable. Ni vos contacts ni leurs empreintes ne sont conservés. Vous pouvez aussi désactiver « Me trouver via mes contacts » dans les réglages.
Votre ville, seulement si vous l’autorisez (Throwable+) : la position du téléphone sert à trouver la ville et la météo imprimées sur la photo. Seuls le nom de la ville et la météo sont enregistrés, jamais votre position exacte.
Albums « sur place uniquement » : quand vous ouvrez l’appareil photo d’un tel album, la position du téléphone est envoyée une fois pour vérifier que vous êtes dans la zone choisie par son créateur. Elle n’est jamais enregistrée : seul un droit de prendre des photos pendant 45 minutes est gardé.
Notifications : si vous acceptez les notifications, nous enregistrons l’identifiant de notification de votre téléphone (Apple ou Google) pour vous les envoyer. Il est effacé quand vous vous déconnectez. Vous pouvez couper les notifications dans les réglages de l’application.
Vos signalements : le contenu signalé, le motif et le détail que vous écrivez.
Données techniques : journaux de connexion et d’erreurs conservés par notre hébergeur pour faire fonctionner et sécuriser le service.

Throwable n’affiche pas de publicité, ne vend pas vos données et n’utilise pas d’outil de pistage publicitaire.

Pourquoi nous les utilisons

Fournir le service : créer vos albums, cacher puis dévoiler les photos aux membres, gérer vos amis, vos messages, la mission du jour et les défis de ville, vous suggérer des amis. Base légale : l’exécution du contrat (nos conditions d’utilisation).
Vous envoyer des notifications (nouvelles photos, messages, amis, album qui se dévoile bientôt, mission du jour, podium de votre ville). Base légale : votre consentement, que vous pouvez retirer à tout moment.
Assurer la sécurité et modérer : traiter les signalements, retirer les contenus interdits, suspendre les comptes qui enfreignent les règles, répondre aux obligations légales. Base légale : notre intérêt légitime et nos obligations légales.

Qui peut voir vos contenus

Dans un album privé, seuls ses membres voient les photos et les légendes, et seulement après le dévoilement. Même l’auteur d’une photo ne la voit pas avant.
Un album public, dont les défis de ville, est visible par tous les utilisateurs de Throwable après son dévoilement, photos et légendes comprises.
Les photos de la mission du jour sont visibles de vos amis qui ont joué ce jour-là, après 20 h.
Une photo où vous êtes identifié n’apparaît sur votre profil que si vous acceptez l’identification.
Votre nom, votre @pseudo et vos photos de profil et de couverture sont visibles des personnes avec qui vous partagez un album, de vos amis, des personnes à qui vous êtes suggéré, et de tous si vous avez publié un album public.
Les modérateurs de Throwable peuvent voir un contenu qui a été signalé, pour le traiter.

Nos prestataires

Supabase héberge la base de données, les comptes et les fichiers (photos, vidéos) dans l’Union européenne (Irlande).
Apple et Google, si vous choisissez de vous connecter avec eux, et pour acheminer les notifications (Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo et Photon (Komoot) reçoivent des coordonnées approximatives pour trouver la météo et la ville, seulement si vous utilisez cette option.
Netlify héberge ce site.

Combien de temps nous les gardons

Votre compte et vos contenus sont conservés tant que votre compte existe.
Quand vous supprimez une photo ou un album, il disparaît immédiatement de l’application ; les fichiers sont ensuite effacés de nos serveurs sous 30 jours.
Quand vous supprimez votre compte (Profil → Réglages → Supprimer mon compte), votre profil, vos photos, vidéos, légendes, commentaires, amis et messages sont effacés. Les albums que vous aviez créés sont transmis à un autre membre, ou supprimés si vous étiez seul.
L’historique des notifications envoyées est conservé 30 jours.
Les signalements sont conservés un an après leur traitement.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement ou en demander une copie, en nous écrivant à contact@throwable.app. La plupart de ces actions sont aussi possibles directement dans l’application. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Âge minimum

Throwable est réservé aux personnes de 15 ans et plus.

Modifications

Si cette politique change de façon importante, nous vous en informerons dans l’application.