Politique de confidentialité de UP

Dernière mise à jour : 5 novembre 2026 · Périmètre : l'app UP sur iPhone et up.standrank.com · Exploitant : Emre Türkoğlu, Apple Developer à titre individuel (pas une société) · Contact : team@standrank.com

Sur UP, tu montres, pendant un moment, pour quoi tu es dispo : un café, se confier, de nouveaux amis, du sport, un conseil auto ou ta propre ligne. D'autres personnes peuvent t'écrire, et tu peux rester anonyme si tu veux. UP est réservé aux 18 ans et plus. C'est la deuxième app de l'écosystème STAND, mais ton compte UP est séparé de ton compte STAND.

Ce que UP collecte

Compte : ton identifiant issu de Se connecter avec Apple (un code fourni par Apple, identique uniquement dans les apps de cette équipe de développement). Nous demandons à Apple uniquement ton nom. Nous ne demandons pas ton adresse e-mail et nous ne la conservons pas ; nous n'utilisons pas ton nom de famille.
Profil : ton nom affiché (40 caractères au maximum), une photo de profil prise avec la caméra en direct si tu en ajoutes une, le pays, la ville et le quartier que tu choisis, la langue de l'app, le moment où tu as confirmé avoir 18 ans ou plus et terminé la configuration, et ta dernière connexion. Nous ne demandons ni date de naissance, ni genre, ni numéro de téléphone, ni pièce d'identité.
Statuts : les types que tu choisis, ta propre ligne (40 caractères au maximum), ta note (160 caractères au maximum), la durée, les heures de début et de fin, si le statut est anonyme, qui peut t'écrire, ton quartier et ta ville au moment où tu l'ouvres, et une photo en direct si tu en ajoutes une. Pour « Ce soir », le décalage horaire de ton téléphone est envoyé ; il sert uniquement à calculer l'heure de fin et n'est pas conservé.
Discussions : tes messages (texte uniquement, 1 000 caractères au maximum), qui est anonyme dans la discussion, les étapes de levée d'anonymat, les repères de lecture (utilisés uniquement pour ton propre nombre de messages non lus) et ton choix « Retirer de la liste ».
Rencontres : l'enregistrement créé quand les deux côtés ont fait leur pas, et ta réponse à « Vous sentiez-vous en sécurité ? ».
Réglages de notifications : si les alertes du quartier sont activées, pour quels types, tes heures calmes et ton réglage « Quand une rencontre ouvre un statut ». Pour chaque notification envoyée, son type, son heure et les numéros d'enregistrement concernés (pas son texte).
Sécurité : les signalements que tu fais (motif et note facultative de 500 caractères au maximum), les personnes que tu bloques (le nom que tu pouvais voir à ce moment-là, ou « Anonyme »), les statuts que tu passes (« Passer ») et les enregistrements de modération (voir plus bas).
Sessions et appareil : chaque connexion est une session. Nous ne conservons qu'une empreinte à sens unique (hash) du jeton d'actualisation et sa date d'expiration. Pour les notifications, nous conservons le jeton d'appareil d'Apple et sa langue. Se déconnecter met fin à cette session et marque le jeton d'appareil comme inutilisé. À la connexion, nous conservons aussi un jeton d'actualisation que nous donne Apple, chiffré, uniquement pour révoquer Se connecter avec Apple quand tu supprimes ton compte.
Informations STAND : tant que le lien avec STAND est activé, le fait que tu sois membre de STAND ou non, ton Level STAND et le lien vers ton profil STAND, gardés en cache pendant 24 heures. Ce lien est désactivé aujourd'hui.
Journaux du serveur : quand quelque chose échoue, ton numéro de membre et le chemin de la requête sont enregistrés. Google Cloud, qui fait fonctionner les serveurs de UP, conserve ses propres journaux de requêtes avec l'adresse IP, les informations sur l'app ou le navigateur et l'adresse demandée.

Ce que UP ne collecte pas

Localisation : UP ne demande jamais l'autorisation de localisation, n'utilise aucun GPS et ne calcule aucune distance. Tu choisis ton quartier.
Ta photothèque, ton micro ou tes contacts : UP n'y accède pas. Le lien d'invitation ne téléverse aucun contact ; tu le partages avec l'app de ton choix.
Localisation et détails de l'appareil dans les photos : le téléphone et le serveur réencodent chaque photo, il ne reste donc aucune donnée EXIF, GPS ou XMP.
Publicité et suivi : UP n'affiche aucune publicité, n'utilise aucun identifiant publicitaire, ne demande pas App Tracking Transparency et ne vend aucune donnée. L'app n'a aucun outil d'analyse ni de rapport de plantage, et UP n'enregistre pas les écrans que tu ouvres.
Site web : up.standrank.com ne dépose aucun cookie, n'exécute aucun outil d'analyse et ne charge rien depuis d'autres sites.

Photos et anonymat

Les photos se prennent uniquement avec la caméra en direct : pas de galerie, pas de filtres.
Dans un statut anonyme, les visages de la photo sont floutés sur ton téléphone avec la détection de visages d'Apple, et seule la version floutée est envoyée. Si le floutage échoue, la photo n'est pas ajoutée. Le serveur ne peut pas vérifier lui-même si une photo a été floutée.
Les photos sont conservées dans un stockage non public. L'app les affiche avec des liens signés valables 4 heures ; toute personne qui a un tel lien peut ouvrir la photo jusqu'à son expiration.
Ta photo de profil n'est pas floutée. Les personnes avec qui tu discutes sous ton nom, celles à qui tu te montres et celles que tu as rencontrées peuvent la voir. Elle n'apparaît jamais sur les cartes de statut.

Ce que voient les autres

Un statut ouvert sous ton nom : ton nom, sa photo s'il y en a une, les types, ta propre ligne, ta note, le temps restant, ton quartier et ta ville, ton Level STAND si tu en as un, ton nombre de rencontres et le nombre de signalements te concernant.
Un statut anonyme : ton nom et ton numéro de membre ne sont pas envoyés. Tout le reste s'affiche : la photo floutée, les types, la ligne, la note, la durée, le quartier et la ville, le Level, le nombre de rencontres et le nombre de signalements.
Le nombre de signalements inclut les signalements avant que notre équipe les ait examinés ; ceux que l'équipe écarte ne sont pas comptés.
Les statuts sont montrés d'abord aux personnes du même quartier, puis à celles de la même ville. Si personne dans ta ville n'est dispo pour ce type, des membres d'autres villes peuvent aussi les voir. Les compteurs de quartier indiquent combien de personnes sont dispo pour chaque type (anonymes comprises).
Les alertes du quartier n'indiquent que le lieu, le type et la durée, jamais ton nom ni ta note.
« Quand une rencontre ouvre un statut » : tu reçois une alerte quand une personne que tu as rencontrée ouvre un statut sous son nom, et elle en reçoit une quand tu fais de même. Rien n'est envoyé pour les statuts anonymes. Tu peux la désactiver dans Réglages.
Jamais affichés : ta localisation, les distances, ta dernière présence en ligne, ton identifiant Apple, le lien vers ton profil STAND, ta réponse à « Vous sentiez-vous en sécurité ? ».

Se montrer et se rencontrer

Quand le côté anonyme d'une discussion touche « Montrer qui je suis », l'autre personne voit aussitôt, dans cette discussion, le nom et la photo de profil de celle qui était anonyme. C'est irréversible. Le statut reste anonyme partout ailleurs.
Quand les deux côtés ont fait leur pas, vous vous êtes présentés : vos deux nombres de rencontres augmentent et vous apparaissez dans la liste « Tes rencontres » l'un de l'autre.
Ton plan de rendez-vous (lieu et heure) et le contrôle « Tout va bien ? » restent sur ton téléphone et n'atteignent jamais notre serveur. Le rappel sur l'écran verrouillé n'affiche ni nom ni lieu. Tu peux partager le plan toi-même avec le menu de partage.
Aucun membre ne voit ta réponse à « Vous sentiez-vous en sécurité ? », et elle ne compte sur aucun profil. Un « Non » ouvre un enregistrement que notre équipe sécurité peut consulter.

Messages

Les messages sont stockés sur le serveur de UP pour que les discussions fonctionnent. Ils ne sont pas chiffrés de bout en bout ; HTTPS les protège pendant leur transfert.
Tu ne peux pas supprimer un message que tu as envoyé. Quand notre équipe retire un message qui enfreint les règles, il disparaît de la discussion mais son texte reste dans l'enregistrement.
Bloquer ferme tes discussions avec cette personne et les masque pour vous deux.

Modération et OpenAI

Les noms affichés, ta propre ligne, les notes et les messages passent d'abord par une liste de mots, puis par le modèle gpt-4o-mini d'OpenAI. Seul le texte lui-même part chez OpenAI (2 000 caractères au maximum) : pas ton numéro de membre, ton quartier ni les informations de ton compte. Les photos, les notes de signalement et les réponses à « Vous sentiez-vous en sécurité ? » ne sont jamais envoyées à OpenAI.
Quand un texte est bloqué ou signalé pour examen, jusqu'à 200 caractères en sont conservés dans l'enregistrement de modération, même s'il n'a jamais été publié.
Un moment difficile : si une note ou un message évoque un risque de se faire du mal (liste de mots et OpenAI), nous ne le bloquons pas ; nous te montrons des lignes d'écoute gratuites et confidentielles. L'enregistrement de modération ne contient alors qu'un indicateur, pas le texte.

Notifications push

Les notifications arrivent par le service push d'Apple (APNs). Une notification de message contient le nom de l'expéditeur (« Anonyme » s'il est masqué) et les 60 premiers caractères du message, qui passent par les serveurs d'Apple jusqu'à ton téléphone.
Les alertes du quartier et « Quand une rencontre ouvre un statut » respectent tes heures calmes et ne sont pas envoyées pendant celles-ci. Les notifications de messages et de levée d'anonymat ne suivent pas les heures calmes.

STAND et RIGHT

STAND, UP et RIGHT sont des apps du même développeur ; ton identifiant issu de Se connecter avec Apple est le même dans les trois. Les comptes sont séparés.
Ce que UP lit chez STAND : tant que le lien avec STAND est activé, UP interroge STAND avec ton identifiant Apple et apprend si tu es membre de STAND, ton Level et le lien vers ton profil. UP ne calcule pas les Levels. Ce lien est désactivé aujourd'hui.
Ce que STAND et RIGHT peuvent lire chez UP : quand ils interrogent avec ton identifiant Apple, si tu es membre de UP. Si ton réglage « Afficher sur STAND et RIGHT » est activé, aussi les types et la durée d'un statut en direct ouvert sous ton nom, et un lien qui l'ouvre dans UP. Ton nom, ta photo, ta note, le texte de ta propre ligne, ton quartier et ton Level ne sont jamais envoyés, et les statuts anonymes ne le sont jamais du tout. Le fait d'être membre est partagé même quand le réglage est désactivé.

Qui traite les données

Google Cloud (Belgique, europe-west1) : le serveur de UP (Cloud Run), la base de données (Cloud SQL), le stockage des photos (Cloud Storage) et les journaux (Cloud Logging). La base de données tourne sur le même serveur que celle de STAND, mais c'est une base séparée.
Apple : Se connecter avec Apple, notifications (APNs), App Store et TestFlight.
OpenAI : modération du texte (voir plus haut).
Slack : seuls des avis de mise à jour du logiciel vont vers l'espace de travail privé de l'équipe ; aucune donnée de membre.
Apps avec lesquelles tu partages : tu partages le lien d'invitation ou un plan de rendez-vous avec l'app que tu choisis (par exemple WhatsApp ou Messages) ; UP ne l'envoie pas à ta place.

Conservation et suppression

Ton contenu est conservé tant que ton compte existe. Les enregistrements des statuts terminés (types, ligne, note, quartier, heures) ne sont pas supprimés.
Les photos des statuts ne sont pas non plus supprimées quand un statut se termine ; elles sont conservées tant que ton compte existe.
Les messages, le journal des notifications envoyées, les signalements, les blocages et les enregistrements de modération n'ont pas de délai de suppression.
Supprimer ton compte (Moi → Réglages → Supprimer le compte) est irréversible :
- ton nom est effacé, ta photo de profil est supprimée du stockage, le lien avec ton identifiant Apple est retiré, ton statut ouvert prend fin, et toutes tes sessions et tous tes jetons d'appareil sont fermés ;
- ce qui reste : ton numéro de membre interne, ta langue, ton pays, ta ville et ton quartier, les moments de ta confirmation des 18 ans et de ta configuration, le cache des informations STAND ; tes enregistrements de statuts (avec leurs notes et leurs photos), tes messages, tes enregistrements de rencontres, les signalements faits par toi et à ton sujet, les blocages et les enregistrements de modération ;
- les autres membres ne peuvent plus voir leurs discussions avec toi, tes statuts disparaissent et tu quittes leur liste « Tes rencontres » ; les nombres de rencontres ne changent pas.
Quand tu supprimes ton compte, UP révoque aussi Se connecter avec Apple du côté d'Apple. Si UP ne détient pas le jeton nécessaire pour cela, on te demande de confirmer une fois auprès d'Apple avant la suppression. Te reconnecter avec le même identifiant Apple crée un nouveau compte.
Un compte fermé pour non-respect des règles ne peut pas être supprimé ; il reste lié à son identifiant Apple, et aucun nouveau compte ne peut être ouvert avec celui-ci.
Se déconnecter met fin à cette session seulement ; un statut ouvert reste ouvert jusqu'à sa fin.

Période de test

Pour l'instant, UP est ouvert seulement aux testeurs invités (TestFlight). Pour garder Découvrir vivant pendant cette période, il y a des profils d'exemple ; ce ne sont pas de vraies personnes. Les messages que tu leur envoies et l'identité que tu leur montres sont stockés sur UP, mais personne ne les lit et ces profils ne reçoivent aucune notification. Les profils d'exemple seront retirés avant la sortie sur l'App Store.

Tes choix

Ouvre un statut en anonyme ou sous ton nom, et choisis qui peut t'écrire.
Désactive « Afficher sur STAND et RIGHT ».
Règle les alertes du quartier, les alertes « Quand une rencontre ouvre un statut » et tes heures calmes.
Bloque ou signale quelqu'un.
Change ton nom, ton quartier, ta langue et ta photo de profil dans l'app.
Écris à team@standrank.com pour obtenir une copie de tes données, demander une correction ou poser une question sur la suppression. Nous répondons à chaque demande à la main, dans un délai de 30 jours.

18 ans et plus

UP est réservé aux 18 ans et plus. Tu confirmes avoir 18 ans ou plus à l'inscription ; nous ne demandons pas de justificatif. Signale toute personne qui te semble avoir moins de 18 ans avec le motif « Moins de 18 ans ».

Modifications

Quand nous modifions cette politique, nous mettons à jour la date en haut. Nous indiquons aussi tout changement important en haut de cette page.

Contact

team@standrank.com · Droit applicable : République de Türkiye.