Dernière mise à jour : septembre 2026
Michael Lang
Wendelstr. 48
66787 Wadgassen
Allemagne
E-mail : info@purlyu.com
Purlyu est une messagerie avec des contacts, des groupes de membres et des groupes GPS facultatifs liés à un lieu. Nous traitons des données personnelles pour fournir le service (art. 6, par. 1, point b du RGPD), pour la sécurité et la prévention des abus (art. 6, par. 1, point f) et, lorsque cela est nécessaire, sur la base de votre consentement (art. 6, par. 1, point a), par exemple pour les notifications push, les fonctions de localisation ou la sauvegarde facultative des discussions dans le cloud.
Identifiant utilisateur, identifiant de connexion (e-mail ou identifiant du fournisseur), nom affiché, photo de profil facultative, fournisseur de connexion (Google, Apple, e-mail ou clé d’accès), statut du compte et horodatages. Les jetons de session sont stockés sur le serveur sous forme hachée et invalidés lors de la déconnexion. Les clés d’accès et le verrouillage biométrique facultatifs utilisent le matériel sécurisé de votre appareil ; Purlyu ne reçoit ni ne conserve de données biométriques ou de secrets de clés d’accès.
Des trousseaux de clés publiques (Signal) peuvent être stockés sur le serveur afin que les contacts puissent établir des sessions chiffrées.
Le serveur enregistre qui a ajouté qui comme contact, afin que les nouveaux contacts puissent être reconnus et les profils synchronisés. Purlyu n’accède pas au carnet d’adresses de votre appareil.
Pour les groupes GPS, nous stockons les métadonnées du groupe (nom, zone, libellés de région dérivés), le texte lisible des messages et des indications de position approximatives de l’expéditeur (par exemple un geohash) pour le routage régional. Lors d’une recherche de groupes à proximité, une dernière position de recherche approximative (geohash d’environ 1,2 km de précision) peut être enregistrée sur le serveur. La position est communiquée par l’application selon l’autorisation et les réglages de votre appareil.
Si elles sont activées, les jetons push FCM/APNs et les correspondances techniques (par exemple des enregistrements de courte durée pour les groupes GPS) sont stockés afin que le service puisse signaler une nouvelle activité. Vous pouvez masquer l’aperçu des messages dans les réglages des notifications.
Pour limiter les abus, comme des tentatives de connexion répétées ou des requêtes en masse, le serveur enregistre des événements de requête à partir d’une forme hachée de votre adresse IP et, lors de la connexion, de votre identifiant de connexion. Ces enregistrements sont supprimés au plus tard après 48 heures (art. 6, par. 1, point f du RGPD).
L’application enregistre localement les discussions, les contacts, les groupes et les réglages pour un usage hors ligne. Après déchiffrement, le texte lisible des messages et les médias peuvent rester sur votre appareil pour l’affichage et la recherche ; les clés cryptographiques et les jetons de session sont conservés dans un stockage sécurisé protégé.
Si vous activez la sauvegarde dans l’application, les discussions de contacts et les messages de groupes de membres (pas les discussions de groupes GPS) peuvent être envoyés vers votre dossier d’application privé Google Drive ou votre espace d’application Apple iCloud, selon la plateforme et les comptes associés. Vous choisissez le chiffrement : phrase secrète, verrouillage de l’appareil après déverrouillage de l’application, ou aucun chiffrement supplémentaire. Les sauvegardes non chiffrées peuvent être lisibles par toute personne ayant accès à votre compte cloud.
Les vues cartographiques chargent des tuiles depuis le service de cartes de l’exploitant (osm.purlyu.com).
Les requêtes peuvent contenir votre adresse IP, la zone approximative affichée et une clé technique de tuile.
Les données cartographiques proviennent des contributeurs OpenStreetMap.
Lorsque vous envoyez un message via Réglages → Assistance, votre message est transmis par e-mail à l’exploitant avec des données de compte de base (identifiant utilisateur, nom affiché, fournisseur de connexion, statut du compte, identifiant de connexion) afin de traiter votre demande (art. 6, par. 1, point f du RGPD). Vous pouvez joindre facultativement les journaux techniques de l’application (choix volontaire, consentement au titre de l’art. 6, par. 1, point a du RGPD). Ces journaux contiennent des données techniques de diagnostic (par ex. statut push, autorisation de notification, plateforme) et des identifiants d’activité (par ex. identifiants de contact, de groupe et de message), mais aucun contenu de message et aucune position précise (les coordonnées sont retirées sur l’appareil avant l’envoi). L’acheminement est assuré par le service de messagerie configuré par l’exploitant.
L’infrastructure propre de Purlyu – l’API, la base de données et le service de tuiles cartographiques – est exploitée en Allemagne, donc au sein de l’UE. Les services énumérés ci-dessus sont les exceptions et ne reçoivent que les données décrites pour chacun d’eux. Des contrats de sous-traitance au titre de l’art. 28 du RGPD sont conclus lorsque cela est nécessaire. Les transferts vers des pays tiers (par ex. les États-Unis) n’ont lieu qu’avec des garanties appropriées (par ex. les clauses contractuelles types de l’UE), le cas échéant.
Les données de compte sont conservées jusqu’à ce que vous supprimiez votre profil (voir Suppression du compte ci-dessous) ou que l’exploitant les efface dans le cadre de la fourniture du service. Les messages en tête-à-tête sont supprimés du serveur après confirmation de la distribution. Les messages des groupes GPS sont affichés aux participants pendant 7 jours ; ils restent ensuite enregistrés sur le serveur, afin que les abus signalés puissent encore être examinés, jusqu’à la suppression du compte de l’expéditeur. Les blocages, les invitations aux groupes et les adhésions aux groupes sont conservés jusqu’à leur suppression ou celle du compte. Les signalements, y compris les copies de messages enregistrées avec eux, sont conservés aussi longtemps que nécessaire pour leur examen et les suites éventuelles. Les journaux techniques peuvent être conservés moins longtemps (généralement jusqu’à 14 jours). Les messages d’assistance et les journaux éventuellement joints sont conservés aussi longtemps que nécessaire au traitement de votre demande.
Si Purlyu vous a permis de créer un compte, vous pouvez le supprimer définitivement. La désactivation ou la simple déconnexion ne supprime pas votre compte sur nos serveurs.
Cela supprime définitivement ton compte Purlyu sur nos serveurs et retire les données locales de l’application de cet appareil. Si la sauvegarde des discussions était activée, Purlyu tente également de supprimer ton fichier de sauvegarde de ton dossier d’application Google Drive ou iCloud.
Si tu n’as plus l’application installée, écris à info@purlyu.com depuis l’adresse liée à ton compte (ou en indiquant ton identifiant utilisateur si tu le connais). Nous vérifierons la demande et supprimerons le compte.
Tu peux disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Écris à info@purlyu.com ou supprime ton profil comme décrit dans Suppression du compte ci-dessus. Tu peux introduire une réclamation auprès d’une autorité de contrôle, celle de ton lieu de résidence habituelle ou celle du responsable du traitement (LDA de Sarre, en Allemagne).
Le service s’adresse aux personnes de 16 ans et plus. Les utilisateurs plus jeunes ne devraient pas utiliser le service sans l’accord de leurs parents.
Conditions d’utilisation · Mentions légales
Deutsch · English · Español · Italiano · Nederlands · Polski