Version courte : Tintee stocke un prénom, une humeur et un groupe, en Europe, pour les gens que vous avez choisis — et rien d’autre. Pas de pub, pas de pistage, rien de vendu. Voici la version longue.
En vigueur le 5 septembre 2026 · version 0.1 (avant beta). Cette politique sera relue par un avocat et mise à jour avant le lancement public ; la date ci-dessus changera alors.
Tintee est un projet indépendant porté par son fondateur, établi en France, responsable du traitement. Les mentions de la société seront publiées ici dès son immatriculation. Contact : hello@tintee.app.
| Quoi | Détail et finalité | Durée |
|---|---|---|
| Compte | Un identifiant aléatoire créé par Firebase Authentication (connexion anonyme). Pas d’email, pas de numéro, pas de mot de passe. | Jusqu’à la suppression du compte — ou automatiquement après 90 jours sans ouvrir l’app (voir la section 7) |
| Profil | Le prénom ou surnom que vous tapez. Le groupe dans lequel vous êtes. Le jour de votre dernière ouverture de l’app (la date seule, jamais l’heure, jamais la durée). | Jusqu’à la suppression du compte |
| Code de secours | Un code de 12 caractères affiché dans les Réglages, qui permet de retrouver votre compte après une réinstallation ou un changement de téléphone. Nous n’en stockons qu’une empreinte à sens unique, jamais le code lui-même. Votre téléphone en garde une copie dans son stockage sécurisé, que votre plateforme peut synchroniser avec votre propre trousseau iCloud (Apple) ou votre sauvegarde Google (Android) pour qu’elle vous suive sur un nouveau téléphone. | Jusqu’à son utilisation ou son remplacement, ou jusqu’à la suppression du compte |
| Humeur | Votre humeur du moment (une sur dix), une note facultative de trois mots max, et l’heure. Votre groupe voit l’humeur actuelle et vos quatre dernières. | L’humeur actuelle jusqu’au prochain changement ; court historique dans le tableau du groupe ; événements du fil effacés après 24 h |
| Signes | Qui a envoyé un signe ✌️ à qui dans votre groupe, et quand. | 24 h dans l’app, puis supprimé |
| Groupe | Le nom du groupe, son type (potes / famille / proches), ses membres (20 max) et son lien d’invitation. | Tant que le groupe existe |
| Appareil | Un jeton de notification push et la plateforme (iOS / Android), utilisés uniquement pour rafraîchir votre widget en silence quand un membre change d’humeur. | Jusqu’à la déconnexion ou la suppression du compte |
| Feu vert parent | Quand un parent approuve un compte : le code, l’identifiant du compte qui approuve, et les horodatages. Jamais l’âge saisi à l’inscription, jamais de date de naissance. | Tant que le compte de l’enfant existe |
| Signalement | Quand un membre signale un autre membre du groupe depuis sa fiche : qui a signalé qui, le groupe, le motif (dans une courte liste fermée) et une copie de la note signalée. Jamais de texte libre. | 90 jours, puis supprimé automatiquement |
On ne collecte jamais : email, numéro de téléphone, vrai nom, date de naissance, position, photos, contacts, ni quoi que ce soit venant d’autres apps. L’app n’embarque aujourd’hui aucun SDK d’analyse ni de rapport de plantage. Si on ajoute une mesure d’usage plus tard, elle sera agrégée et sans donnée personnelle, et cette politique le dira d’abord.
L’exécution du service demandé (contrat) pour le compte, le profil, l’humeur, les signes, le groupe et l’appareil ; votre consentement — ou celui de votre parent — pour le compte d’un·e mineur·e sous l’âge du consentement numérique ; notre intérêt légitime à garder le service sûr.
Chez Google Firebase (Google LLC et Google Ireland Ltd, sous-traitant), dans la région europe-west1 (Belgique). Google peut traiter certaines données hors UE dans le cadre des clauses contractuelles types de la Commission européenne. Les notifications push passent par les services d’Apple (iOS) et de Google (Android) ; elles ne contiennent ni humeur ni prénom — seulement un signal pour rafraîchir le widget. Votre code de secours vit dans le stockage sécurisé de votre téléphone ; si vous utilisez le trousseau iCloud (Apple) ou la sauvegarde Google (Android), votre plateforme le synchronise sous votre propre compte pour qu’il vous suive sur un nouveau téléphone — nous ne voyons jamais cette copie.
Tintee s’adresse aux 13 ans et plus. Aux États-Unis, nous n’acceptons pas sciemment d’utilisateurs de moins de 13 ans. Dans l’Union européenne, les jeunes sous l’âge du consentement numérique de leur pays (15 ans en France) ne peuvent utiliser Tintee qu’après l’approbation d’un parent ou responsable légal par un code à usage unique ; le parent peut retirer ce feu vert à tout moment, ce qui supprime le compte. L’âge saisi à l’inscription n’est jamais stocké.
Vous pouvez demander l’accès, la rectification, l’export ou la suppression de vos données, ou vous opposer à un traitement, en écrivant à hello@tintee.app. Nous répondons sous 30 jours. Supprimer votre compte efface votre profil, vos humeurs, vos signes, vos jetons d’appareil, votre code de secours et, si vous êtes mineur·e, le feu vert parent. Vous pouvez aussi saisir la CNIL.
Désinstaller l’app ne supprime pas votre compte. Votre prénom et votre dernière humeur resteraient sinon visibles pour votre groupe. Donc : un compte qui ne donne aucun signe de vie pendant 90 jours — pas ouvert, aucune humeur publiée, aucune connexion rafraîchie, et plus aucun appareil enregistré pour les notifications — est supprimé automatiquement, avec tout ce qui va avec. Pour garder votre compte quand vous réinstallez ou changez de téléphone, utilisez le code de secours des Réglages. Un compte parent qui couvre encore le compte d’un enfant n’est jamais supprimé automatiquement.
Signalements. Un signalement fait depuis la fiche d’un·e ami·e est conservé 90 jours, le temps qu’un humain s’en occupe, puis supprimé automatiquement. Chaque signalement nous envoie aussi un mail d’alerte qui ne contient que l’identifiant du signalement et son motif — jamais la note, jamais les personnes concernées. Un signalement n’est pas supprimé quand la personne qui signale ou la personne signalée supprime son compte : c’est la trace d’une modération, pas un élément du profil.
Les données sont chiffrées en transit et au repos. Des règles d’accès sont appliquées côté serveur à chaque lecture et écriture : un membre ne lit que son propre groupe, et seul le propriétaire d’un compte modifie son profil. Ces règles sont testées automatiquement avant chaque version.
Les changements sont publiés ici et, pour les changements importants, dans l’app avant leur entrée en vigueur.