English · Deutsch · Français · Español · العربية

Ceci est une traduction. Seule la version anglaise fait foi.

Politique de confidentialité

Version 2026-11-01

Cette politique explique avec des mots simples ce que Ladder sait de vous, pourquoi, qui nous aide, combien de temps nous le conservons et ce que vous pouvez faire. Elle couvre l'application Ladder, notre site web ladder.ink et nos e-mails.

1. Qui est responsable

Le responsable du traitement de vos données est JAIN GEOGO VALAVI, JÖLLENBECKER STR 1, 33613 BIELEFELD, Germany. Pour toute question concernant vos données, écrivez à support@ladder.ink. Nous sommes une petite équipe et n'avons pas de délégué à la protection des données ; votre demande parvient directement à la personne responsable.

2. Nos engagements en bref

• Nous ne montrons jamais à personne une distance jusqu'à vous ni votre position sur une carte.
• Nous ne vendons jamais votre position ni aucune autre donnée personnelle.
• Nous n'avons ni publicité, ni traceurs publicitaires, ni traceurs d'analyse, dans l'application comme sur notre site web.
• Une entreprise ne voit jamais qui l'a consultée et ne voit jamais où se trouve une personne.
• Nous ne conservons pas votre position : elle est supprimée lorsque vous désactivez la visibilité ou vous déconnectez, et au plus tard lorsqu'elle date de 30 minutes.
• Les photos, vidéos et autres fichiers sont supprimés en même temps que le message, le statut ou la publication auxquels ils appartiennent.
• Ladder est réservé aux adultes (18 ans et plus).

3. Ce que nous collectons, pourquoi, et sur quelle base légale

La loi (dans l'UE et au Royaume-Uni, le RGPD) nous demande d'indiquer une base légale pour chaque utilisation. Nous utilisons les suivantes :

• Contrat : nous avons besoin des données pour vous fournir Ladder comme convenu dans les Conditions d'utilisation (article 6, paragraphe 1, point b), du RGPD).
• Consentement : vous avez donné votre autorisation, et vous pouvez la retirer à tout moment (article 6, paragraphe 1, point a)).
• Intérêts légitimes : nous avons une bonne raison, par exemple garantir la sécurité de Ladder, et elle ne prévaut pas sur vos droits (article 6, paragraphe 1, point f)). Vous pouvez vous opposer à cette utilisation (section 11).
• Obligation légale : la loi l'exige, par exemple pour les documents fiscaux (article 6, paragraphe 1, point c)).

Votre compte

• Nom, adresse e-mail et mot de passe. Le mot de passe est stocké uniquement sous forme de hachage à sens unique, nous ne pouvons donc pas le lire.
• Si vous vous connectez avec Google ou Apple : l'identifiant, le nom, l'adresse e-mail et (pour Google) la photo de profil qu'ils nous transmettent.
• Si votre compte est personnel ou professionnel.
• Le fait que vous avez confirmé avoir 18 ans ou plus, et à quelle date. Nous vérifions votre date de naissance une fois et ne la conservons pas.
• Si un compte a été verrouillé en raison de l'âge (voir la section 13) : le fait qu'il est verrouillé, et depuis quand. Pas la date de naissance.
• La version des Conditions que vous avez acceptée, et à quelle date.

Pourquoi : pour créer votre compte, vous connecter et le protéger. Base légale : contrat ; pour la vérification de l'âge et l'enregistrement de votre acceptation, également obligation légale et intérêts légitimes (protéger les mineurs, prouver ce que vous avez accepté).

Se connecter en sécurité

Pour protéger votre compte contre une personne qui aurait appris votre mot de passe, l'application crée un identifiant aléatoire pour chaque installation et le conserve dans le stockage sécurisé du téléphone. Lors de la connexion, il nous est envoyé avec le nom du modèle du téléphone (par exemple « Pixel 7 ») et son système (Android ou iOS). Nous ne conservons qu'un hachage à clé de l'identifiant, jamais l'identifiant lui-même, avec le modèle, le système, la date de la première et de la dernière utilisation avec votre compte. Cela nous sert à reconnaître les téléphones que vous avez déjà utilisés, à vous envoyer par e-mail un code ou un avertissement lorsque votre compte est connecté sur un nouveau téléphone, à vous montrer vos téléphones connectés dans Paramètres > Sécurité et à vous permettre d'y déconnecter un téléphone. Si vous activez la connexion en deux étapes, nous conservons aussi la clé de votre application d'authentification, chiffrée, et vos codes de secours, uniquement sous forme de hachage. Base légale : contrat et intérêts légitimes (protéger votre compte contre les abus).

Votre profil et vos paramètres

Nom d'utilisateur, bio, centres d'intérêt, photo de profil et vos paramètres (par exemple qui peut vous appeler ou combien de temps durent les demandes de « hello »). Vous décidez de ce que vous y écrivez. Les personnes qui peuvent voir votre profil voient ces informations. Base légale : contrat.

Ce que vous publiez et envoyez

• Publications, commentaires, « j'aime » et statuts, y compris les photos et vidéos, et les personnes à qui vous avez choisi de les montrer.
• Messages, messages vocaux, photos, vidéos, documents, contacts et positions que vous envoyez dans les chats. Si un message a été remis, lu ou écouté.
• Messages et « j'aime » du chat Live.
• Demandes de « hello ».
• Les personnes que vous suivez, celles qui vous suivent et celles que vous avez bloquées.

Pourquoi : pour les stocker et les montrer ou les remettre aux personnes que vous avez choisies. Base légale : contrat.

Vos messages sont chiffrés pendant leur transmission entre votre téléphone et nos serveurs, mais ils ne sont pas chiffrés de bout en bout. Nous ne les lisons pas, sauf si vous ou l'autre personne nous signalez un message, ou si la loi l'exige.

Appels

Les appels vocaux et vidéo passent par notre prestataire Agora. Nous n'enregistrons pas les appels. Nous conservons une trace qu'un appel a eu lieu : qui a appelé qui, quand, s'il s'agissait d'un appel vocal ou vidéo et s'il a été décroché. Base légale : contrat.

Statut en ligne

Les personnes avec qui vous avez un chat, ainsi que vos abonnés mutuels, peuvent voir quand vous êtes en ligne sur Ladder. Les comptes bloqués ne le voient jamais. Base légale : contrat.

Position

• Lorsque la visibilité est activée et que vous avez autorisé l'accès à la position, l'application envoie la position de votre appareil à notre serveur pendant que Ladder est ouvert à l'écran. Nous ne collectons pas votre position en arrière-plan.
• Nous l'utilisons pour déterminer qui est près de qui : pour les personnes affichées sur l'Accueil, pour le chat Live avec les personnes à proximité et pour les entreprises à proximité.
• L'Accueil compare les personnes uniquement à l'aide de petits carrés d'une grille cartographique fixe (chacun de la taille de quelques rues environ), jamais à l'aide de positions exactes. Les personnes situées dans des carrés plus proches apparaissent plus haut dans la liste, en quelques groupes. L'ordre à l'intérieur de chaque groupe est mélangé et change toutes les quelques minutes, il n'indique donc à personne qui est le plus proche ni à quelle distance se trouve quelqu'un.
• Le chat Live affiche les messages d'une zone plus petite là où beaucoup de personnes écrivent et d'une zone plus grande là où peu de personnes écrivent, toujours dans l'ordre où ils ont été écrits.
• Nous stockons uniquement votre position la plus récente, telle que votre appareil l'indique (elle n'est pas arrondie lors du stockage ; elle est ramenée à la grille avant d'être comparée à celle de quiconque). Nous ne conservons aucun historique des endroits où vous êtes allé, sous aucune forme.
• Lorsque vous désactivez la visibilité, les autres personnes ne peuvent plus vous trouver à proximité, l'application cesse d'envoyer votre position et la position stockée est supprimée au même moment.
• Lorsque vous vous déconnectez, la position stockée est supprimée. Pour utiliser un autre compte sur le même téléphone, vous vous déconnectez du premier, sa position est donc supprimée à ce moment-là.
• Tant que la visibilité est activée, une position stockée est supprimée dès qu'elle date de 30 minutes (nous vérifions chaque minute). L'application en envoie une nouvelle pendant que Ladder est ouvert à l'écran. Ainsi, une fois Ladder fermé ou en arrière-plan, nous ne détenons plus aucune position de vous au bout de 30 minutes.
• Chat Live : chaque message conserve une zone approximative pendant les 4 heures de son existence, afin de rester visible pour les personnes proches de l'endroit où il a été écrit après le départ de son auteur. Cette zone est un carré d'une grille fixe, de la taille d'un quartier environ ; nous stockons uniquement de quel carré il s'agit, jamais votre position à l'intérieur, et toutes les personnes qui écrivent depuis le même carré stockent la même valeur. Elle est utilisée uniquement sur nos serveurs pour déterminer qui est près du message, n'est jamais montrée ni envoyée à personne, et est supprimée avec le message. Un message d'une entreprise conserve le carré de son commerce ou de son événement.
• Pour les « entreprises à proximité », l'application arrondit votre position avant de l'envoyer, et le serveur l'utilise uniquement pour répondre à cette seule demande. Elle n'est ni stockée ni journalisée.
• Pour vous montrer le nom de votre zone, l'application demande au service cartographique de votre téléphone (Google sur Android, Apple sur iPhone) de transformer votre position en nom de lieu. Cette demande part de votre téléphone vers Google ou Apple, selon leurs conditions de confidentialité.
• Personne ne voit jamais une distance ni vos coordonnées. Les autres voient seulement que vous êtes près d'eux.
• Si vous envoyez votre position dans un chat, la position exacte fait partie de ce message et est visible par la personne à qui vous l'envoyez. Pour dessiner la petite carte, l'application de cette personne charge une image de carte depuis le service cartographique OpenStreetMap (staticmap.openstreetmap.de, Allemagne) à l'aide de ces coordonnées, et l'ouverture dans une application de cartes utilise Google Maps.
• Nous ne vendons ni ne partageons jamais votre position à des fins publicitaires.

Base légale : contrat (vous activez vous-même les fonctionnalités de proximité). L'autorisation de localisation sur votre téléphone est votre choix, et vous pouvez la retirer à tout moment dans les réglages de votre téléphone.

Comptes professionnels

• Ce qu'une entreprise saisit pour sa page est public : nom, catégorie, description, logo et photo de couverture, adresse, numéro de téléphone, site web, horaires d'ouverture, emplacement du commerce, pays, photos, catalogue, offres, événements et publications « Live ».
• Les documents et photos de vérification sont stockés de manière privée, ne peuvent être ouverts que par l'équipe de Ladder pour la vérification, et sont supprimés 30 jours après notre décision. Pour une photo de la devanture, l'application envoie la position du téléphone avec la photo ; nous la comparons uniquement avec l'emplacement de l'entreprise et ne la stockons pas.
• Les statistiques d'une entreprise sont uniquement des totaux (par exemple combien de personnes ont ouvert la page cette semaine). Elles ne contiennent ni noms ni identifiants d'utilisateurs. Pour ne compter une personne qu'une fois par jour, nous conservons pendant environ un jour un hachage à clé, qui ne permet pas de remonter à une personne.
• Une entreprise voit les noms et photos de profil des personnes qui suivent sa page, uniquement dans son propre compte Ladder, afin de pouvoir leur demander de les suivre en retour. Vous décidez si vous acceptez. Si vous acceptez et que vous suivez sa page, l'entreprise peut voir ce que vous partagez avec vos abonnés mutuels, comme n'importe quel abonné mutuel, et vous pouvez vous envoyer des photos, vidéos et fichiers. Une entreprise ne voit jamais qui a consulté sa page et ne voit jamais la position d'une personne.

Base légale : contrat ; pour la vérification, également intérêts légitimes (s'assurer que les pages professionnelles sont authentiques).

Paiements (comptes professionnels uniquement)

Les paiements sont traités par Stripe. Les données de carte sont saisies sur les pages de Stripe et n'atteignent jamais nos serveurs ; nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous stockons le statut de votre abonnement, les identifiants client et d'abonnement de Stripe, votre groupe de prix et votre devise, ainsi qu'une empreinte de la carte que Stripe nous transmet, que nous utilisons uniquement pour nous assurer qu'une carte n'obtient qu'un seul mois gratuit. Stripe envoie les reçus et factures par e-mail. Base légale : contrat ; pour les documents fiscaux et comptables, obligation légale ; pour l'empreinte de carte, intérêts légitimes (empêcher les abus du mois gratuit).

Notifications

Pour envoyer des notifications push, nous stockons un jeton pour votre appareil. Les notifications sont acheminées par Firebase Cloud Messaging de Google et, sur iPhone, par le service push d'Apple ; pour les appels entrants sur iPhone, nous stockons aussi un jeton distinct de notification d'appel (VoIP) et envoyons l'appel directement via Apple. Sur Android, une notification peut contenir le nom de l'expéditeur et le début d'un message, et pour les appels le nom et la photo de l'appelant. Sur iPhone, les notifications de messages indiquent seulement « Nouveau message ». Elles transitent par le service de Google ou d'Apple jusqu'à votre téléphone et sont affichées par votre téléphone ; nous ne pouvons pas retirer une notification déjà remise. La liste des notifications dans l'application est stockée sur nos serveurs pendant 90 jours. Base légale : consentement (autorisation des notifications sur votre téléphone) et contrat.

Signalements et modération

Si vous signalez quelque chose, nous stockons votre signalement et une copie du contenu signalé (par exemple le texte d'un message, ou un nom et une photo de profil), et il est envoyé par e-mail à notre boîte de modération. La personne que vous signalez n'apprend pas qui l'a signalée. Un signalement et sa copie sont supprimés au bout de 2 ans. Base légale : intérêts légitimes (la sécurité sur Ladder) et obligation légale (traiter les notifications de contenus illicites).

Nos e-mails

Nous envoyons des e-mails liés à votre compte : codes, avis de sécurité (par exemple lorsque votre mot de passe change), la confirmation de la suppression de votre compte, l'export de vos données et, pour les entreprises, des e-mails concernant la page, l'abonnement et la vérification. Nous n'envoyons ni newsletters ni publicité. Base légale : contrat. Lorsque votre compte est connecté sur un téléphone que nous ne connaissons pas encore, nous vous envoyons par e-mail un avertissement ou un code avec le nom du modèle du téléphone et l'heure, et nous vous écrivons lorsque la connexion en deux étapes est activée ou désactivée.

Support

Si vous écrivez à support@ladder.ink, nous utilisons votre adresse e-mail et ce que vous écrivez pour vous répondre. Les e-mails envoyés à nos adresses @ladder.ink sont transférés par notre fournisseur de domaine Namecheap vers notre boîte de support chez Google (Gmail) — Google Ireland Limited, Ireland. Nous conservons les e-mails de support aussi longtemps que nécessaire pour vous aider et au maximum 3 ans après la fin de l'échange. Base légale : contrat ou intérêts légitimes (répondre aux questions).

Données techniques

Nos serveurs conservent de courts journaux techniques pour trouver les erreurs et empêcher les abus. Ils peuvent contenir des identifiants de compte, l'heure d'une connexion, les noms et adresses des fichiers téléversés et des détails d'erreur. Ils ne contiennent ni textes de messages, ni adresses e-mail, ni codes, ni dates de naissance, ni positions. Ces journaux sont conservés par notre hébergeur pendant une durée limitée que nous ne fixons pas nous-mêmes, et la suppression d'un message ou d'un fichier ne supprime pas une ligne de journal qui le concerne. Nous utilisons les adresses IP pour limiter les requêtes répétées et non pour vous localiser ; à cette fin, nous stockons uniquement un hachage à clé de l'adresse, pendant un jour au maximum. Base légale : intérêts légitimes (sécurité et bon fonctionnement du service).

Rapports de plantage et d'erreur

Lorsque l'application se ferme de manière inattendue ou qu'une erreur s'y produit, et lorsqu'une erreur survient sur nos serveurs, un rapport est envoyé à notre service de suivi des erreurs Sentry. Il contient le type d'erreur et son message technique (dont les noms, adresses, numéros et autres valeurs sont retirés), l'endroit du code du programme où elle s'est produite, la version de l'application, le modèle du téléphone et la version de son système d'exploitation, le nom de l'écran qui était ouvert et l'heure. Il ne contient ni vos messages, publications ou autres contenus, ni votre nom, votre adresse e-mail, votre numéro de téléphone, votre numéro de compte ou votre position, ni aucun numéro permettant d'identifier votre téléphone ou votre installation ; rien n'est envoyé tant qu'une discussion verrouillée est ouverte. Sentry reçoit l'adresse IP de la connexion lors de la transmission d'un rapport ; nous avons configuré Sentry pour qu'elle ne soit pas conservée. Les rapports sont stockés dans la région UE de Sentry (Allemagne). Base juridique : intérêts légitimes (trouver et corriger les erreurs pour que Ladder fonctionne de manière fiable et sûre). Vous pouvez désactiver à tout moment les rapports de l'application dans Paramètres > Confidentialité > Envoyer les rapports d'erreur ; cela s'applique immédiatement, sur ce téléphone. Les rapports sur les erreurs de nos serveurs sont établis de la même manière et ne contiennent aucune donnée vous concernant.

Sur votre téléphone

L'application conserve certaines données sur votre téléphone pour fonctionner : votre jeton de connexion dans le stockage sécurisé du téléphone, les hachages de vos codes PIN de verrouillage de l'application et de verrouillage de la discussion, vos paramètres, et des copies des chats et médias que vous avez ouverts (un cache). Si Ladder se ferme un jour de manière inattendue, l'application conserve aussi sur votre téléphone un court rapport technique de l'erreur et vous le montre à l'ouverture suivante ; ce rapport lui-même ne nous est envoyé que si vous le copiez et nous l'envoyez vous-même (pour les rapports que nous recevons automatiquement, voir « Rapports de plantage et d'erreur »). Le déverrouillage par empreinte digitale ou par le visage est vérifié par votre téléphone ; Ladder apprend seulement s'il a réussi. Se déconnecter supprime les données de votre compte du téléphone. L'application conserve aussi l'identifiant aléatoire de cette installation (voir « Se connecter en sécurité ») dans le stockage sécurisé du téléphone ; il est oublié lorsque vous désinstallez Ladder.

Ce que nous ne faisons pas

• Nous ne téléversons pas votre carnet d'adresses. L'application lit vos contacts sur votre téléphone uniquement lorsque vous choisissez de partager un contact dans un chat ; le nom et le numéro de ce seul contact sont alors envoyés sous forme de message. Un contact reçu n'est enregistré sur votre téléphone que si vous le choisissez.
• Les photos et vidéos sont choisies avec le sélecteur de votre téléphone ; Ladder n'a pas accès à toute votre galerie.
• Nous n'utilisons pas de traceurs publicitaires ou d'analyse.
• Nous n'enregistrons pas les appels.
• Nous ne prenons pas de décisions à votre sujet fondées uniquement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires importants, à une exception près : si la date de naissance saisie pour un compte indique un âge de moins de 18 ans, le compte est verrouillé automatiquement. Si vous pensez qu'il s'agit d'une erreur, écrivez à support@ladder.ink et une personne examinera la situation.

4. Qui peut voir quoi

• Votre profil : les autres utilisateurs de Ladder qui peuvent vous trouver (par exemple à proximité, dans la recherche ou par des abonnés mutuels).
• Publications et statuts : l'audience que vous choisissez (Public = tout le monde sur Ladder, Abonnés mutuels = les personnes que vous suivez et qui vous suivent aussi).
• Messages et appels : uniquement les personnes qui participent au chat ou à l'appel.
• Messages du chat Live : les personnes proches de l'endroit où le message a été écrit, pendant 4 heures.
• Une page professionnelle : tout le monde.
• Nous ne communiquons des données aux autorités que lorsque la loi nous y oblige, et nous vérifions chaque demande. En cas de menace immédiate pour la vie ou la sécurité de quelqu'un, nous pouvons informer la police.

5. Qui nous aide (prestataires de services)

Nous faisons appel à ces entreprises pour faire fonctionner Ladder. Elles traitent des données pour notre compte, uniquement pour nous fournir leur service, dans le cadre d'un accord de traitement des données. Lorsqu'un prestataire traite des données en dehors de l'UE ou de l'Espace économique européen, nous nous appuyons sur une décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis, lorsque le prestataire est certifié) ou sur les clauses contractuelles types de la Commission européenne.

• Render Services, Inc. (États-Unis) : fait fonctionner nos serveurs et conserve leurs journaux techniques. Le trafic vers nos serveurs passe par Cloudflare, Inc. (États-Unis), que Render utilise pour protéger et fournir ses services.
• Supabase, Inc. (États-Unis) : héberge notre base de données.
• Cloudinary Ltd. (Israël ; stockage aux États-Unis) : stocke les photos, vidéos, messages vocaux et documents. Israël bénéficie d'une décision d'adéquation de la Commission européenne.
• Agora Lab, Inc. (États-Unis ; réseau mondial) : achemine les appels vocaux et vidéo. Les données d'appel peuvent transiter par les serveurs d'Agora dans d'autres pays.
• Google Ireland Limited (Irlande) et Google LLC (États-Unis) : Firebase Cloud Messaging pour les notifications push, la connexion avec Google si vous la choisissez, et le service cartographique des téléphones Android.
• Apple Distribution International Limited (Irlande) et Apple Inc. (États-Unis) : les notifications push sur iPhone, Se connecter avec Apple si vous le choisissez, et le service cartographique des iPhone.
• Resend, Inc. (États-Unis) : envoie nos e-mails (codes, avis, e-mails aux entreprises).
• Stripe Payments Europe, Limited (Irlande) et Stripe, Inc. (États-Unis) : traitent les paiements des comptes professionnels. Stripe utilise aussi certaines données en tant que responsable du traitement à part entière, par exemple pour prévenir la fraude et respecter les lois financières ; la politique de confidentialité de Stripe s'applique à ce traitement.
• Namecheap, Inc. (États-Unis) : notre domaine et le transfert des e-mails envoyés aux adresses @ladder.ink.
• Functional Software, Inc., sous le nom de Sentry (États-Unis) : suivi des erreurs et des plantages (voir « Rapports de plantage et d'erreur »). Les rapports sont stockés dans la région UE de Sentry, en Allemagne ; Sentry peut y accéder depuis les États-Unis pour exploiter et assister son service.
• Google (Gmail) — Google Ireland Limited, Ireland : notre boîte de support.

Ce ne sont pas nos prestataires, mais vous devez le savoir : Google et Apple exploitent les boutiques d'applications et le système d'exploitation de votre téléphone selon leurs propres conditions de confidentialité ; le service cartographique OpenStreetMap (staticmap.openstreetmap.de) reçoit la demande d'image de carte lorsque quelqu'un ouvre une position partagée ; et Google Maps s'ouvre lorsque vous choisissez d'ouvrir la position dans une application de cartes.

Vous pouvez nous demander une copie des garanties que nous utilisons pour les transferts (section 11).

6. Combien de temps nous conservons les données

Contenus :

• Les statuts disparaissent pour tout le monde au bout de 24 heures et sont ensuite supprimés de notre base de données.
• Les messages du chat Live sont supprimés de notre base de données au bout de 4 heures, avec la zone approximative stockée avec chacun d'eux.
• Les messages de chat restent jusqu'à ce que vous ou l'autre personne les supprimiez, que l'un de vous bloque l'autre ou qu'un compte soit supprimé. Si vous définissez une minuterie de messages éphémères (24 heures, 7 jours, 30 jours ou 90 jours), les messages que vous envoyez ensuite sont supprimés de notre base de données une fois le délai écoulé.
• Les photos et vidéos à vue unique sont supprimées de notre stockage dès qu'elles ont été ouvertes, ou au bout de 14 jours si elles ne sont jamais ouvertes.
• Les publications et commentaires restent jusqu'à ce que vous les supprimiez ou supprimiez votre compte.

Photos, vidéos, messages vocaux et documents :

• Un fichier est supprimé de notre stockage de fichiers en même temps que le statut, le message, la publication, le commentaire ou la publication professionnelle auquel il appartient : lorsque celui-ci est supprimé, lorsqu'il expire, ou lorsqu'une conversation est effacée parce qu'une personne a bloqué l'autre. Cela prend généralement entre quelques minutes et une heure.
• Lorsque vous remplacez votre photo de profil, ou qu'une entreprise remplace son logo, sa photo de couverture ou la photo d'une publication, l'ancien fichier est supprimé de la même manière.
• Un fichier n'est conservé que tant qu'un autre enregistrement utilise encore le même fichier : par exemple une copie transférée à quelqu'un d'autre, une publication partagée dans un chat, ou un signalement qui le contient. Il est supprimé lorsque plus aucun autre enregistrement ne l'utilise.
• La photo d'une offre, d'un événement ou d'une publication « Live » d'une entreprise qui est terminé(e) est conservée pendant 30 jours, car l'entreprise peut encore voir ses publications terminées, puis elle est supprimée. Une publication supprimée, ou retirée par nous, perd sa photo immédiatement.
• Un fichier téléversé mais jamais envoyé ni publié (par exemple parce que l'envoi a échoué) peut rester dans notre stockage jusqu'à ce que vous supprimiez votre compte.
• Tant qu'un fichier n'est pas supprimé, toute personne qui connaît son adresse exacte peut l'ouvrir sans se connecter. Les adresses sont longues et difficiles à deviner, et nous ne les donnons qu'aux personnes autorisées à voir le contenu, mais elles ne sont pas protégées par un mot de passe. Ne partagez que ce que vous êtes prêt à partager.

Enregistrements :

• Votre position : voir « Position » ci-dessus. Supprimée lorsque vous désactivez la visibilité ou vous déconnectez, et lorsqu'elle date de 30 minutes.
• Les demandes de « hello » expirent après la durée choisie par le destinataire (24 heures par défaut). Une demande qui n'a pas été acceptée est supprimée 7 jours après son expiration, avec les messages envoyés avec elle. Si le destinataire a choisi que les demandes n'expirent jamais, une demande reste jusqu'à ce qu'elle reçoive une réponse ou soit retirée, que l'un des deux bloque l'autre ou qu'un compte soit supprimé.
• Les notifications dans l'application sont supprimées au bout de 90 jours.
• Les historiques d'appels sont supprimés au bout d'un an.
• Les signalements et leur copie du contenu signalé sont supprimés au bout de 2 ans. D'ici là, ils restent même si le compte signalé ou celui qui a signalé est supprimé, sans lien avec ce compte.
• Les fichiers de vérification d'une entreprise : 30 jours après notre décision.
• Les codes que nous vous envoyons par e-mail (pour confirmer votre adresse, réinitialiser votre mot de passe ou réinitialiser votre code PIN) sont valables 15 minutes. Nous les stockons uniquement sous forme de hachage à clé, jamais le code lui-même. Les liens à usage unique que nous vous envoyons par e-mail sont eux aussi stockés uniquement sous forme de hachage. Ce qui reste d'un code ou d'un lien est supprimé un jour après qu'il a cessé de fonctionner.
• Vous restez connecté pendant 30 jours au maximum. Le jeton de connexion sur votre téléphone contient votre numéro de compte, pas votre adresse e-mail.
• Vos téléphones connectés (hachage de l'identifiant, modèle, système et dates) : jusqu'à ce que vous déconnectiez le téléphone dans Paramètres > Sécurité ou supprimiez votre compte. Nous en gardons au plus 50 par compte ; au-delà, celui qui n'a pas été utilisé depuis le plus longtemps est supprimé.
• Les codes qui confirment une connexion sur un nouveau téléphone sont valables 10 minutes et ne sont conservés que sous forme de hachage à clé ; ce qu'il en reste est supprimé 1 jour après leur expiration.
• La clé chiffrée de votre application d'authentification et vos codes de secours : jusqu'à ce que vous désactiviez la connexion en deux étapes ou supprimiez votre compte. Un code de secours ne fonctionne qu'une fois.
• Statistiques des entreprises : totaux quotidiens sans noms ; les hachages à clé utilisés pour ne compter une personne qu'une fois sont supprimés au bout d'environ un jour.
• Les données de paiement sont conservées par Stripe et par nous aussi longtemps que le droit fiscal et comptable l'exige (en Allemagne, généralement jusqu'à 10 ans). Notre note technique indiquant qu'un événement de paiement a été traité est supprimée au bout d'un an.
• Le journal de ce que l'équipe de Ladder a fait sur la page d'administration (par exemple une décision de vérification) : supprimé au bout de 3 ans. Les courtes entrées qui indiquent seulement qu'un abonnement a été mis en pause ou repris en raison d'un verrouillage ou d'une suspension ne contiennent que le numéro de l'entreprise et sont conservées sans limite de durée, afin qu'un abonnement puisse toujours être repris correctement.
• E-mails de support : au maximum 3 ans après la fin de l'échange.
• Rapports de plantage et d'erreur chez Sentry : supprimés automatiquement au plus tard après 90 jours.

Ce que nous ne pouvons pas supprimer immédiatement :

• Une notification push déjà remise à un téléphone (elle est passée par le service de Google ou d'Apple et se trouve sur ce téléphone).
• Les lignes de nos journaux techniques (voir « Données techniques »).
• Les copies dans les sauvegardes régulières de nos prestataires, qui sont écrasées après une durée limitée.
• Tout ce qu'une autre personne a enregistré, transféré en dehors de Ladder ou capturé depuis son écran.

7. Supprimer votre compte

Vous pouvez supprimer votre compte dans l'application (Paramètres, Compte, Supprimer le compte) ou sur ladder.ink/delete-account. La suppression de votre compte supprime votre profil, vos publications, statuts, commentaires, « j'aime », messages, demandes de « hello », historiques d'appels, abonnements, blocages, vos fichiers dans notre stockage et, pour une entreprise, sa page et son abonnement. Vos conversations sont aussi supprimées pour les autres personnes.

Ce qui reste : les signalements qui vous concernent (sans lien avec votre compte), l'empreinte de carte utilisée pour le mois gratuit, les données que la loi nous oblige à conserver, et ce que notre prestataire de paiement doit conserver.

8. Obtenir une copie de vos données

• Dans l'application : Paramètres, Compte, Télécharger mes données. Nous envoyons un fichier contenant vos données à l'adresse e-mail de votre compte. Vous pouvez le demander une fois par jour. Le fichier est dans un format courant (JSON) que d'autres services peuvent lire.
• Il contient les informations de votre compte et de votre profil, vos paramètres, vos publications, commentaires et statuts qui existent encore, les messages que vous avez envoyés, vos demandes de « hello », vos abonnements et blocages, vos historiques d'appels, vos notifications, vos signalements et, pour une entreprise, sa page, son catalogue, ses publications et le statut de son abonnement. Il contient des liens vers vos photos et vidéos tant qu'elles existent encore, mais pas les fichiers eux-mêmes. Il contient aussi la liste de vos téléphones connectés (modèle, système et dates).
• Pour votre sécurité, il ne contient ni votre mot de passe, ni les codes, ni les jetons de connexion, ni votre position stockée, et il ne contient pas les messages que d'autres personnes vous ont envoyés, car ce sont aussi leurs données. Vous pouvez voir vos conversations complètes dans l'application.
• Si vous ne pouvez pas utiliser l'application (par exemple si votre compte n'a pas d'adresse e-mail), écrivez à support@ladder.ink depuis l'adresse e-mail de votre compte. Pour protéger vos données, nous pouvons vous demander de confirmer la demande depuis l'application ou de nous répondre avec un code que nous vous envoyons par e-mail. Nous répondons dans un délai d'un mois.

9. Sécurité

Nous protégeons vos données par des connexions chiffrées, des mots de passe hachés, des codes envoyés par e-mail stockés uniquement sous forme de hachage à clé, des codes PIN hachés sur votre téléphone, un accès limité pour l'équipe, une protection contre les tentatives de connexion répétées, et des règles de base de données qui bloquent tout accès autre que celui de notre propre serveur. Aucun système n'est parfaitement sûr ; utilisez un mot de passe robuste et gardez votre téléphone verrouillé. Si une violation de données vous expose à un risque élevé, nous vous en informerons. Vous pouvez aussi activer la connexion en deux étapes avec une application d'authentification dans Paramètres > Sécurité ; chaque connexion demande alors un code de cette application ou l'un de vos codes de secours.

10. Où vos données sont traitées

Nous sommes établis en Allemagne. Nos prestataires traitent des données dans l'UE et en dehors, principalement aux États-Unis (section 5). Nous utilisons les garanties prévues par la loi pour ces transferts.

11. Vos droits

Vous avez le droit de :

• consulter vos données et en obtenir une copie (section 8) ;
• faire corriger des données inexactes (la plupart directement dans l'application) ;
• faire supprimer vos données et votre compte (section 7) ;
• limiter la manière dont nous utilisons vos données ;
• recevoir les données que vous nous avez fournies dans un format lisible par machine, et les faire transmettre à un autre service lorsque c'est possible ;
• vous opposer aux utilisations fondées sur les intérêts légitimes, pour des raisons tenant à votre situation ;
• retirer tout consentement à tout moment, par exemple en désactivant la localisation ou les notifications dans les réglages de votre téléphone, sans que cela remette en cause ce qui s'est passé auparavant ;
• introduire une réclamation auprès d'une autorité de protection des données.

Comment : utilisez l'application (Modifier le profil, Télécharger mes données, Supprimer le compte) ou écrivez à support@ladder.ink. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous pouvons prolonger ce délai de deux mois et vous en expliquer la raison. L'exercice de vos droits est gratuit. Pour vous protéger, nous pouvons vous demander de confirmer que la demande vient bien de vous.

Notre autorité de contrôle est Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de). Vous pouvez aussi introduire une réclamation auprès de l'autorité du pays où vous vivez ou travaillez.

12. Informations pour les personnes au Royaume-Uni, aux États-Unis et dans d'autres pays

Royaume-Uni

Le RGPD britannique (UK GDPR) vous accorde les mêmes droits que la section 11. Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO).

États-Unis (lois des États sur la vie privée, comme la CCPA/CPRA de Californie)

• Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles suivantes : identifiants (nom, e-mail, identifiant de compte, jetons d'appareil), dossiers clients (informations sur l'entreprise et statut de l'abonnement), informations commerciales (statut de l'abonnement professionnel), activité sur Internet ou le réseau (journaux techniques), géolocalisation précise (uniquement lorsque la visibilité est activée, supprimée au bout de 30 minutes), informations audio et visuelles (photos, vidéos, messages vocaux) et le contenu de vos messages. Les sources, finalités et durées de conservation sont décrites dans les sections 3 et 6.
• Certaines de ces informations sont des « informations personnelles sensibles » (géolocalisation précise, connexion au compte, contenu des messages). Nous les utilisons uniquement pour vous fournir Ladder, ce que la loi autorise sans droit d'en limiter l'utilisation.
• Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n'avons fait ni l'un ni l'autre au cours des 12 derniers mois. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.
• Vous avez le droit de savoir, d'accéder, de corriger et de supprimer vos informations personnelles, et de ne pas être traité différemment parce que vous exercez ces droits. Utilisez l'application ou écrivez à support@ladder.ink. Nous confirmerons votre identité via votre compte. Un mandataire autorisé peut faire une demande pour vous avec votre autorisation écrite. Si nous refusons une demande, vous pouvez nous demander de la réexaminer en répondant à notre réponse.

Autres pays

Où que vous viviez, vous pouvez exercer les droits de la section 11. Si la loi de votre pays vous accorde davantage de droits, nous les respectons.

13. Ladder est réservé aux adultes

Ladder n'est pas destiné aux personnes de moins de 18 ans. Nous demandons une date de naissance lors de la création d'un compte et ne permettons pas aux personnes de moins de 18 ans d'en créer un. Les comptes qui existaient avant que nous posions la question la reçoivent une fois. Si un tel compte répond par une date indiquant moins de 18 ans, il est verrouillé : il est déconnecté, sa position stockée et ses jetons de notification sont supprimés, et il ne peut plus être utilisé. Tant qu'il est verrouillé, les autres personnes ne peuvent ni le trouver ni l'ouvrir : son profil, ses publications, commentaires et statuts ne sont pas affichés, il n'apparaît dans aucune liste, et on ne peut ni lui écrire ni l'appeler. Pour un compte professionnel, la page est masquée et nous suspendons l'encaissement des paiements de son abonnement. Rien n'est supprimé, et nous ne conservons pas la date de naissance, seulement le fait que le compte est verrouillé et depuis quand. Si cela s'est produit par erreur, écrivez à support@ladder.ink ; lorsque notre support a levé le verrouillage, tout redevient visible comme avant et l'application demande à nouveau la date de naissance. Un compte verrouillé peut toujours être supprimé sur ladder.ink/delete-account.

Si vous pensez qu'une personne de moins de 18 ans utilise Ladder, écrivez à support@ladder.ink.

14. Cookies et technologies similaires

• Notre site web ladder.ink ne dépose aucun cookie. Il n'utilise ni JavaScript, ni pixels de suivi, ni outils d'analyse, ni polices ou scripts provenant d'autres sites. Cela vaut aussi pour les pages de suppression de compte, les pages d'abonnement professionnel et les pages des publications partagées. Les pages des publications partagées chargent l'image de la publication depuis notre stockage de fichiers (Cloudinary).
• La page d'administration utilisée par l'équipe de Ladder conserve sa clé d'accès uniquement dans la mémoire de l'onglet ouvert du navigateur : ni cookie, ni stockage local, ni stockage de session.
• Lorsqu'une entreprise démarre ou gère son abonnement, notre page la redirige vers les pages de paiement de Stripe. Stripe y dépose ses propres cookies, nécessaires au paiement et à la prévention de la fraude ; la politique de cookies de Stripe s'applique.
• Si vous vous connectez avec Google ou Apple, leur page de connexion s'ouvre dans votre navigateur et peut déposer ses propres cookies selon leurs politiques.
• L'application n'utilise pas de cookies. Elle stocke uniquement ce dont elle a besoin pour fonctionner sur votre téléphone (section 3, « Sur votre téléphone »).
• Comme nous n'utilisons que ce qui est strictement nécessaire au service que vous avez demandé, la loi (par exemple l'article 5, paragraphe 3, de la directive européenne « vie privée et communications électroniques » et l'article 25 de la loi allemande TDDDG) ne nous oblige pas à demander votre consentement, et nous n'affichons pas de bannière de cookies. Si nous ajoutons un jour quelque chose qui n'est pas strictement nécessaire, nous vous demanderons d'abord votre consentement.

15. Modifications de cette politique

Nous mettons à jour cette politique lorsque Ladder ou la loi change. Chaque version porte une date. Lorsqu'une modification vous concerne, nous vous la montrons dans l'application avant qu'elle s'applique.

16. Langues

Cette politique est rédigée en anglais. Les traductions sont là pour vous aider. Si une traduction dit autre chose, la version anglaise fait foi, sauf si la loi de votre pays en dispose autrement.

17. Contact

support@ladder.ink