Responsable et contact
Jondi est un service de Business Web Agence (BWA), SARL au capital de 100 000 €, 13 rue Marguerite Yourcenar, 21000 Dijon, France, SIREN 492 745 708, SIRET 492 745 708 00023, RCS Dijon. BWA est responsable des traitements décrits ici. Pour toute question sur vos données ou pour exercer vos droits : contact@jondi.fr.
L’application Android Jondi s’adresse aux personnes de 18 ans et plus en France. Cette destination ne constitue pas un contrôle automatique de l’âge. Cette politique décrit la version 0.10.16 (code 100034) et précise séparément les fonctions d’anciennes versions et les données déjà conservées.
Consulter Jondi et garder son agenda
La version 0.10.16 (code 100034) propose Agenda, Magazine, Carte et Mon Jondi sans inscription. Elle charge des événements, articles et images depuis Jondi par HTTPS. Les requêtes internet exposent des informations techniques aux services qui les reçoivent, notamment l’adresse IP ; elles ne sont pas anonymes au seul motif qu’aucun compte n’est demandé.
Les événements enregistrés dans Mon Jondi restent sur votre téléphone, sans synchronisation avec un compte Jondi. Vous pouvez volontairement sauvegarder, exporter, partager ou restaurer votre sélection depuis les paramètres. Les copies exportées dépendent de l’emplacement et des destinataires que vous choisissez ; Jondi ne peut pas les effacer à distance. La sauvegarde Android automatique de l’application est désactivée. La désinstallation ou l’effacement des données de l’application peut faire perdre les sélections non exportées. Les éventuelles collections de découvertes d’anciennes versions restent elles aussi distinctes du compte serveur.
Carte et localisation facultative
Vous pouvez consulter la carte sans autoriser la localisation. Après votre choix « Me situer », votre confirmation « Utiliser ma position » et la permission Android, une position récente sert à afficher votre position sur votre appareil. Dans ce parcours, l’application n’enregistre pas cette position dans ses fichiers et ne l’envoie pas à Jondi : ni les coordonnées, ni la précision, ni l’horodatage ne sont transmis par le parcours Carte. La position reste temporairement en mémoire pour l’affichage. La bibliothèque de localisation peut préparer son client Google avant ce choix ; cette initialisation ne déclenche pas à elle seule une demande de position. Les services Android et Google Play services ont leurs propres réglages : lorsque la Précision de la localisation Google est activée, Google peut traiter des signaux de localisation et des données techniques pour fournir et améliorer ce service. Voir les informations Google.
Vous pouvez refuser ou retirer la permission de localisation dans Android sans perdre la consultation ni votre agenda personnel. La localisation n’est pas nécessaire à la consultation des publicités.
Fonctions suspendues et comptes existants
Les quêtes, le profil communautaire, le classement et la vérification de présence aux événements sont temporairement indisponibles dans la version 0.10.16 (code 100034). Cette version ne propose pas la création d’un compte et ne lance pas les appels de connexion, de profil, de règles du jeu ou de classement liés à ces écrans. Cette suspension ne supprime ni les comptes, ni les récompenses, ni les données déjà enregistrées. Les anciennes versions peuvent encore comporter ces fonctions ; leur disponibilité dépend du service et de la version utilisée. Les paragraphes suivants concernent ces traitements historiques et les anciennes versions, pas le GPS local de la Carte.
Données des profils et du classement
Un profil communautaire utilise une adresse email, un pseudonyme, un identifiant aléatoire de compte et un accord de participation publique. L’email sert à la connexion par lien et n’est pas publié. Aucun mot de passe n’est demandé. Le pseudonyme, les points et le rang peuvent être publics dans les versions qui affichent le classement. Le registre des récompenses associe au compte le type et l’empreinte de la ressource récompensée, les points et la date, sans y enregistrer les coordonnées GPS.
La gestion du profil et de la connexion repose sur l’exécution du service demandé. La publication du pseudonyme et des points repose sur le consentement. Vous pouvez demander le retrait de ce consentement ou la suppression du compte à contact@jondi.fr. Le retrait ne remet pas en cause la licéité des traitements antérieurs. La pause des écrans dans la version actuelle n’équivaut pas à un retrait du consentement ou à une suppression du compte.
Les liens de connexion sont utilisables une fois, pendant 15 minutes. Une session est valable 30 jours. Les tables de connexion conservent des empreintes des jetons, non les jetons bruts. La session du téléphone est conservée dans le stockage sécurisé Android de l’application. Le compte et les récompenses restent conservés jusqu’à la suppression du compte ; aucune suppression automatique pour inactivité n’est appliquée. Les demandes de lien, sessions et compteurs anti-abus de connexion expirés sont supprimés par une tâche WordPress programmée quotidiennement. Une interruption de sa planification peut retarder l’effacement, sans prolonger la validité des liens ou sessions.
Règles de la communauté
Dans les versions comportant un profil public, choisissez un pseudonyme respectueux. Sont interdits les pseudonymes et comportements haineux, discriminatoires, harcelants, menaçants, à caractère sexuel, faisant l’apologie de violences ou d’activités illégales, ainsi que l’usurpation d’identité et l’exposition de données privées d’autrui. Ces règles doivent être acceptées avant la création d’un profil public.
Pour signaler un profil problématique, écrivez à contact@jondi.fr en indiquant le pseudonyme, le motif et, si utile, la date et le rang observés, sans données sensibles. Les outils intégrés de signalement et de masquage dépendent de l’ancienne version utilisée. Un éventuel lien email ouvre votre messagerie et exige votre envoi ; un masquage local ne retire pas le profil pour les autres personnes. Les emails de signalement et d’exercice des droits contiennent les informations fournies volontairement ; ils ne sont pas automatiquement effacés par la suppression du compte.
Anciens contrôles de présence et quêtes photo
Dans les anciennes versions proposant le contrôle de présence, après accord et permission Android, une position récente — latitude, longitude, précision et horodatage — est envoyée à Jondi avec l’événement et sa date pour vérifier la présence et attribuer une récompense unique. Ce contrôle ne demande pas de photo et n’inscrit pas les coordonnées dans le registre des récompenses. Ce traitement facultatif repose sur le consentement.
Pour les anciennes quêtes photo, un accord GPS et une position récente permettent à Jondi de vérifier la proximité du lieu avant la caméra. Un accord photo distinct et la permission caméra sont ensuite demandés ; la position est contrôlée de nouveau lors de l’envoi. La photo est redimensionnée et ses métadonnées sont retirées ; le serveur décode et réencode les pixels. Jondi transmet cette photo préparée à OpenAI, avec une image de référence et la description du détail à reconnaître. Le contenu applicatif envoyé à OpenAI ne contient pas les coordonnées GPS, l’email ou l’identifiant communautaire. La photo peut toutefois révéler un lieu ou une personne : ne photographiez pas de personnes, documents, plaques ou données sensibles. OpenAI reçoit aussi les métadonnées techniques de l’appel serveur. Ce traitement facultatif repose sur le consentement.
Les tables du jeu n’archivent pas la photo ni la position envoyée. Sur le téléphone, l’application tente de supprimer les fichiers photo dont les API ont communiqué le chemin. Un arrêt du processus, un échec de suppression ou un fichier non signalé peut laisser une copie locale : le nettoyage de toutes les copies n’est pas garanti.
L’appel OpenAI utilise l’API Chat Completions avec le paramètre store=false, ce qui n’est pas une garantie de conservation nulle. Les règles générales de l’API décrivent une absence d’entraînement par défaut, sauf partage volontaire, et des journaux de surveillance des abus pouvant contenir le contenu et des métadonnées, conservés par défaut jusqu’à 30 jours, avec exceptions légales ou de sécurité. Certaines images signalées peuvent être conservées pour examen. Ces règles générales ne prouvent pas les réglages du compte utilisé par BWA. Jondi ne revendique ni Zero Data Retention, ni résidence européenne des données, ni garantie contractuelle d’absence d’entraînement propre à ce compte. Voir les contrôles de données OpenAI.
Sécurité, hébergement et bibliothèques techniques
Le site et les API Jondi sont hébergés chez o2switch en France. Des journaux d’accès HTTP peuvent inclure l’IP, l’URL, la date, le navigateur et les métadonnées de requête. La désactivation du débogage WordPress n’empêche pas les journaux de l’hébergeur, de sécurité ou de transport. Les liens de connexion des anciennes fonctions sont envoyés par WordPress et son transport de courrier serveur. Les emails peuvent être conservés dans les infrastructures de courrier et les messageries des destinataires.
Les anciens parcours de connexion et de jeu utilisent des empreintes HMAC de l’IP et, pour la connexion, de l’email afin de limiter les abus : ces données sont pseudonymes, non anonymes. Les limites de connexion utilisent des fenêtres de 15 minutes ; celles des quêtes, des fenêtres de 60 secondes et des réservations de 30 secondes. Les métadonnées expirées des quêtes sont nettoyées lors d’opérations ultérieures, sans effacement immédiat garanti en l’absence de nouvelle activité. Les compteurs cumulés d’analyse restent conservés pour contrôler la consommation. Ces mesures reposent sur l’intérêt légitime de BWA à sécuriser le service et prévenir les abus.
Bibliothèques de la version 0.10.16
La version 0.10.16 (code 100034) n’embarque plus les bibliothèques Google ML Kit, de lecture de codes-barres et Google Data Transport ni l’indication de téléchargement de leur module de lecture. Le composant caméra et des bibliothèques Google, notamment de localisation, restent présents. Ce retrait ne signifie donc ni « aucune bibliothèque Google », ni absence de transmission à Google. La préparation du client de localisation est distincte d’une demande volontaire de position ; elle ne suffit pas à établir quelles données techniques sont effectivement émises.
La version antérieure 0.10.12 (code 42) embarquait encore ML Kit et Google Data Transport, y compris pendant la suspension des quêtes. La documentation ML Kit décrit des diagnostics et données d’usage, sans prouver leur émission à chaque ouverture de Jondi. Voir les informations Android de ML Kit et la politique Google.
Conservation chez les prestataires
L’archivage des journaux bruts dans l’espace d’hébergement est désactivé. Selon le fonctionnement documenté par o2switch, ces journaux sont supprimés après leur traitement statistique. Ce critère ne fixe pas un délai maximal chiffré et ne décrit pas un effacement déjà vérifié de chaque copie. Les statistiques produites, journaux de protection, messages et sauvegardes sont des ensembles distincts. Leur conservation dépend de leur nécessité pour la sécurité et le fonctionnement du service, du traitement des demandes et des obligations légales applicables ; celle des sauvegardes dépend aussi de leur cycle de renouvellement. La suppression d’un compte ne les efface pas automatiquement.
Les conditions générales o2switch et son accord de sous-traitance prévoient le traitement des données du service sur les instructions du client. BWA est responsable des données Jondi ; o2switch intervient comme prestataire d’hébergement. Ces documents publics ne démontrent pas à eux seuls la version acceptée par le compte d’hébergement ni ses réglages propres. Pour demander des précisions ou l’effacement de données complémentaires, écrivez à contact@jondi.fr, sous réserve des exceptions légales.
Publicité et liens externes
Jondi affiche des publicités sous forme d’images et des événements sponsorisés identifiés. Les vues natives n’exécutent pas les scripts Analytics du site. Aucun SDK publicitaire ni identifiant publicitaire Android n’a été identifié dans les éléments examinés ; cela ne signifie pas une absence de données techniques ou de publicité. Lorsque vous ouvrez volontairement un annonceur ou une billetterie dans votre navigateur, les pratiques de ce site tiers s’appliquent.
Vos droits et la suppression
Dans les conditions prévues par le RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Pour les exercer, écrivez à contact@jondi.fr. BWA prend en charge les demandes relatives aux données Jondi. Une vérification proportionnée peut être nécessaire en cas de doute raisonnable sur l’identité. N’envoyez pas spontanément de mot de passe, lien de connexion ou pièce d’identité.
Dans la version 0.10.16 (code 100034), l’écran de profil n’est pas accessible. Pour un compte existant, utilisez la procédure de suppression sans réinstaller l’application. Dans une ancienne version qui dispose encore de l’écran de profil et d’une session valide, l’action Supprimer mon compte peut également être proposée ; sa disponibilité ne doit pas être supposée dans la version actuelle.
La suppression du compte vise le profil, ses récompenses, ses sessions et ses demandes de connexion ; elle ne supprime pas l’agenda et les découvertes conservés localement ni vos exports. Elle n’efface pas automatiquement les journaux, messages, sauvegardes et données détenues par les fournisseurs. Une demande peut préciser les données complémentaires concernées et les éventuelles limites de conservation doivent être expliquées lors de son traitement.
Le délai légal de réponse est d’un mois ; il peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes, avec information motivée dans le premier mois. Il s’agit d’un délai de réponse réglementaire, non d’une garantie d’effacement immédiat ou de délivrabilité d’un message. Vous pouvez saisir la CNIL.