Ce que CERQL enregistre, pourquoi, et comment tout effacer. Dernière mise à jour : 10 août 2026.
CERQL est une application d'organisation d'événements entre proches. Cette politique explique quelles données l'application traite, pourquoi, qui peut y accéder, et comment tu peux les faire disparaître.
Elle est écrite pour être lue. Si un point te paraît obscur, écris-nous : c'est que le texte est à corriger.
Le responsable du traitement est MEBCHOUR Sofiane, éditeur de l'application CERQL, joignable à sofiane.mebchour@live.fr.
CERQL n'a pas de délégué à la protection des données : sa taille ne l'impose pas. Les demandes se traitent directement à l'adresse ci-dessus.
Il y a deux façons d'entrer, et elles mènent au même compte si l'adresse est la même. Dans l'application iPhone, la connexion se fait exclusivement par Sign in with Apple. Sur le site compagnon, elle se fait par un lien reçu par e-mail — tu saisis toi-même ton adresse, on t'envoie un lien à usage unique. Dans les deux cas, CERQL ne gère aucun mot de passe et n'en verra jamais un.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Identifiant de compte | Attribué par Apple ou Firebase | Rattacher tes événements à toi |
| Nom d'affichage | Transmis par Apple, ou choisi par toi sur le site | Que les autres participants sachent qui tu es |
| Adresse e-mail | Transmise par Apple, ou saisie par toi sur le site | T'identifier, t'envoyer ton lien de connexion, te recontacter |
| Jeton d'appareil pour notifications | Généré par iOS | Prévu pour de futures notifications |
| Date de création du compte | Générée automatiquement | Ancienneté du compte |
Deux précisions importantes :
@privaterelay.appleid.com
et n'a jamais accès à ta véritable adresse. C'est le choix que nous te
recommandons.Le site compagnon te laisse voir une invitation sans rien demander. Pour cela, il ouvre une session anonyme auprès de Firebase : un identifiant technique attribué à ton navigateur, sans nom, sans adresse, sans lien avec toi. Il ne sert qu'à obtenir le droit de LIRE l'événement dont tu as reçu le lien ; il n'écrit jamais rien et n'apparaît nulle part pour les autres participants.
C'est seulement au moment où tu décides de participer que ton adresse est demandée — et c'est à ce moment-là qu'un vrai compte est créé. Ton nom d'affichage t'est alors demandé : le site ne publie pas ton adresse ni ce qu'elle contient.
Tout ce que tu saisis pour organiser un événement est enregistré : titre, description, dates, lieu (nom, adresse et coordonnées si tu choisis une suggestion d'adresse), couleur, liste des participants et leurs réponses, messages du fil de discussion, réactions, éléments à apporter, dépenses et leurs montants, remboursements déclarés, tâches de la check-list, propositions de covoiturage, étapes d'itinéraire, votes de sondage de date, et propositions de sondage de lieu — nom du lieu, adresse, coordonnées, et qui a voté pour lui.
S'y ajoute une donnée qui ne vient pas de ta saisie : lorsque tu as acheté CERQL Complet (voir l'article 4 des conditions d'utilisation), chaque événement dont tu es l'organisateur porte une mention indiquant que son organisateur a acheté le pack, afin que tes invités en profitent sans payer. Cette mention est visible des participants de tes événements. Elle ne dit rien d'autre : ni le prix, ni la date, ni le moyen de paiement — CERQL n'en voit aucun (voir l'article 6).
Ces informations sont visibles par les autres participants du même événement. C'est le principe même de l'application : elle sert à s'organiser ensemble. Écris dans un événement ce que tu accepterais de dire à voix haute devant ses participants.
Deux exceptions, techniquement garanties :
Cette fonction n'est pas encore active. L'album photo est écrit dans l'application mais fermé : aucune photo n'est transmise ni stockée par la version actuellement distribuée. Cet article décrit ce qui se passera à son ouverture, et il est écrit d'avance pour que personne ne l'apprenne après coup. (Paragraphe à retirer le jour de l'ouverture.)
Chaque événement peut recevoir un album : les participants y déposent leurs photos, tous les invités les voient, et chacun enregistre dans sa propre photothèque celles qu'il veut garder.
C'est l'engagement le plus important de cet article, et il est technique autant que moral.
Une photo prise chez toi porte les coordonnées GPS de ton salon, l'heure exacte de la prise de vue, le modèle et parfois le numéro de série de ton appareil. La publier telle quelle, ce serait diffuser l'adresse de ton domicile à tout un groupe — et à quiconque récupérerait ensuite le fichier. Personne ne s'y attend, et rien à l'écran ne le laisse deviner.
CERQL ne se contente donc pas de « nettoyer » ton fichier : il en fabrique un autre, à partir des seuls pixels, qui n'a jamais porté aucune de ces informations. Puis il vérifie que rien n'a subsisté, et refuse l'envoi s'il trouve la moindre trace. Ni position, ni date de prise de vue, ni identité d'appareil ne quittent ton téléphone. C'est vrai de l'original comme de la vignette.
Ce que la photo montre reste, évidemment, ce que tu as photographié : cet effacement porte sur les informations invisibles attachées au fichier, pas sur son contenu.
| Donnée | Pourquoi |
|---|---|
| Le fichier image, en deux tailles (l'original réduit et une vignette) | Afficher l'album sans le faire payer à ta connexion |
| Ton identifiant et ton nom d'affichage | Que le groupe sache qui a déposé quoi |
| La date d'envoi et la date d'effacement automatique | Afficher l'album dans l'ordre, et faire disparaître les photos à l'échéance |
Les fichiers sont hébergés par Google Cloud Storage, dans la même région
europe-west9 (Paris) que le reste de la base — voir l'article 6.
Les photos disparaissent du serveur soixante jours après la fin de l'événement, automatiquement, sans que personne ait à le demander.
Ce n'est pas une limitation qu'on cacherait au bas d'un contrat, c'est le principe de la fonction : l'album est un lieu de partage, pas un coffre-fort. Une photo de week-end a une vie courte — on la regarde, on la commente, chacun récupère les siennes — puis elle dort pour toujours dans un serveur que plus personne n'ouvre. C'est cette seconde vie qui coûte, tous les mois et indéfiniment. En y renonçant, CERQL peut rester gratuite pour l'essentiel et ne pas facturer l'oubli.
Ce que tu veux garder, l'application te propose de l'enregistrer dans ta propre photothèque, en pleine qualité, en une fois et gratuitement — c'est chez toi que c'est sauvegardé, pas chez nous. L'échéance est affichée en clair en haut de l'album, dès le premier jour.
Une photo peut disparaître plus tôt : son auteur peut la supprimer à tout moment, et l'organisateur de l'événement peut la retirer de l'album (voir l'article 7 des conditions d'utilisation).
CERQL compte combien de fois certaines fonctions sont utilisées : nombre d'événements créés, de budgets renseignés, de sondages lancés, etc. Ces compteurs servent à savoir quelles fonctions méritent d'être développées.
Ils sont agrégés et sans contenu : aucun titre, aucun message, aucun nom, aucun montant n'y figure. Ils sont stockés sur ton propre document utilisateur et disparaissent avec ton compte.
Si tu signales un contenu, CERQL enregistre le contenu signalé, l'identifiant de son auteur, le tien et le motif. Ces signalements ne sont lisibles par aucun utilisateur — seul l'éditeur y accède, pour traiter le signalement.
Pour une photo, ce n'est pas une copie de l'image qui est enregistrée mais l'adresse du fichier dans le stockage : sans elle, un signalement d'image serait un signalement qu'on ne peut pas examiner. Le signalement suit donc le sort du fichier — passé l'échéance de soixante jours, il ne renvoie plus à rien.
Certaines choses ne quittent jamais ton appareil :
| Traitement | Base légale (RGPD) |
|---|---|
| Compte et authentification | Exécution du contrat — sans compte, pas de service |
| Contenu des événements | Exécution du contrat |
| Photos de l'album | Exécution du contrat — c'est la fonction elle-même, et rien n'y est déposé sans un geste explicite |
| Accès à la photothèque en ajout seul | Ton consentement, donné dans iOS et révocable à tout moment dans Réglages |
| Compteurs d'usage | Intérêt légitime — améliorer l'application, avec des données sans contenu |
| Signalements et modération | Obligation légale et intérêt légitime — sécurité des utilisateurs |
| Accès au calendrier et notifications | Ton consentement, donné dans iOS et révocable à tout moment dans Réglages |
| Mention d'achat sur tes événements | Exécution du contrat — c'est ce qui ouvre le pack à tes invités |
| Session anonyme du site compagnon | Intérêt légitime — te laisser consulter une invitation sans rien demander |
Les autres participants de tes événements, pour ce que tu y publies (voir 2.3).
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), via Firebase Authentication, Cloud Firestore et Cloud Storage, qui hébergent respectivement l'authentification, la base de données et les fichiers image de l'album (voir l'article 2.4). Google agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
La base de données et les fichiers image sont localisés en France, dans la
région europe-west9 (Paris) de Google Cloud. Cette localisation est fixée à la
création de la base et ne peut pas être modifiée. Les transferts éventuels vers des pays tiers,
dans le cadre du support technique de Google, sont encadrés par les clauses
contractuelles types de la Commission européenne.
Apple, pour l'authentification (Sign in with Apple) et pour la recherche d'adresses : quand tu tapes une adresse, ta saisie est envoyée aux serveurs cartographiques d'Apple, qui la traitent selon leur propre politique de confidentialité.
Apple, pour l'achat de CERQL Complet : la transaction se déroule entièrement chez Apple, qui est le vendeur. CERQL n'a accès ni à ton moyen de paiement, ni à ton compte Apple : l'application ne reçoit qu'une confirmation signée indiquant que l'achat a eu lieu.
L'application de paiement que tu choisis pour régler une dette — PayPal, Lydia, Revolut, ta banque. CERQL ne fait que l'ouvrir, en y transmettant au plus un montant et, pour PayPal, l'identifiant PayPal.Me que tu as saisi ; le montant et le nom du bénéficiaire sont par ailleurs copiés dans ton presse-papiers pour que tu puisses les coller. À partir de là, tout se passe dans cette application, selon ses propres conditions, et CERQL n'en sait plus rien — pas même si le virement est parti.
Aucun autre destinataire. Aucune donnée n'est vendue.
La suppression se fait dans l'application : Profil → Supprimer mon compte. Elle est immédiate et définitive.
L'effacement des noms parcourt tes événements l'un après l'autre. Si le réseau lâche en cours de route, la suppression de ton compte n'est pas retenue pour autant : nous refusons qu'un compte puisse devenir impossible à quitter. Il peut alors subsister un nom résiduel, que tu peux nous signaler au titre de l'article 9.
Tu peux quitter un événement individuellement : tu disparais de sa liste de participants, et tes messages passés y restent, signés de ton nom.
L'organisateur d'un événement peut de son côté en retirer un participant. Celui-ci perd immédiatement l'accès à l'événement, à son fil de discussion et à son budget, sans en être averti par l'application. Ce qu'il y avait publié reste en place.
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
Pour l'accès et la portabilité, la plupart des données sont déjà consultables dans l'application. Pour tout le reste, écris à sofiane.mebchour@live.fr : nous répondons sous un mois.
Si la réponse ne te satisfait pas, tu peux saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.
CERQL est réservée aux personnes de 15 ans ou plus, seuil du consentement numérique en France. L'application comporte un fil de discussion libre entre participants, que l'éditeur ne relit pas a priori.
Les échanges avec les serveurs sont chiffrés (HTTPS). L'accès aux données est contrôlé par des règles de sécurité côté serveur, qui vérifient à chaque lecture et à chaque écriture que tu es bien participant de l'événement concerné.
Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour tes droits, tu en seras informé conformément à l'article 34 du RGPD.
Cette politique peut évoluer avec l'application. La date en tête de page indique la dernière révision. En cas de changement substantiel, tu en seras informé dans l'application avant qu'il ne prenne effet.
sofiane.mebchour@live.fr