Politique de confidentialité · Scrollit
Version 3 · Entrée en vigueur : 5 novembre 2026
Complément du 14 novembre 2026 : GIF et stickers (GIPHY), stickers personnels et textes posés sur les instants (§2, §5 et §6).
1 · Qui traite vos données
Luc Bitsche, entrepreneur individuel (B-LINE), SIRET 844 970 806 00015, 5 rue Cécile Tanguy, 17200 Royan, est responsable du traitement. Contact : contact@scrollit.app.
2 · Les données que nous collectons
Fournies par vous : e-mail et mot de passe (ou identifiant fourni par Apple si vous utilisez la connexion avec Apple) ; date de naissance (jamais affichée) ; langue ; pseudo, nom affiché, bio, couleur et photo de profil ; instants (photos, vidéos, son si activé, légende, filtre choisi, ville si vous l’autorisez) ; commentaires ; identifications et duos ; messages écrits, photos (dont éphémères), vocaux, réactions, groupes, fonds de conversation ; réglages ; signalements ; e-mails envoyés via « Signaler un bug ».
Générées par votre usage : nombre de glissements, durée et cadence de la capture, série de jours ; abonnements ; scrolls gagnés, donnés, reçus et dépensés, éléments débloqués ; scores de défis ; instants déjà vus (30 jours) ; confirmations de lecture et statut d’activité si activés ; journal d’appels (participants, type audio ou vidéo, heures de début, de réponse et de fin) ; identifiant de notification.
Techniques : adresse IP, modèle de téléphone, système, version de l’application, journaux de connexion.
Carnet d’adresses (facultatif). Si vous l’autorisez, l’application lit les numéros de téléphone de vos contacts sur votre téléphone, les transforme en codes illisibles (empreintes) et n’envoie que ces codes pour retrouver vos amis déjà inscrits. Les numéros eux-mêmes ne quittent jamais votre téléphone et ne sont pas conservés. Si vous choisissez d’indiquer votre propre numéro (facultatif, à l’inscription ou dans Connexion & sécurité), seule son empreinte est enregistrée avec votre compte, jamais le numéro lui-même, pour que vos amis puissent vous retrouver de la même façon ; vous pouvez la retirer à tout moment.
Statistiques d’utilisation (facultatif). Uniquement si vous l’acceptez, modifiable à tout moment dans les Réglages : des événements d’utilisation de l’application (écrans ouverts, actions effectuées), sans le contenu de vos instants ni de vos messages, sont mesurés avec PostHog, hébergé dans l’Union européenne. Sans votre accord, rien n’est envoyé.
GIF et stickers (GIPHY). Quand vous ouvrez le sélecteur de GIF et de stickers, votre téléphone interroge directement GIPHY : votre adresse IP, vos mots de recherche et votre langue lui sont transmis, ainsi qu’un signal anonyme lorsqu’un GIF est choisi et envoyé. Aucun identifiant de votre compte Scrollit ne lui est transmis. Les GIF et stickers de GIPHY présents dans une conversation ou sous un instant sont chargés depuis ses serveurs, qui voient alors l’adresse IP de la personne qui les affiche. Nous ne conservons que la référence du GIF, jamais le fichier.
Stickers personnels, textes et brouillons. Les stickers que vous envoyez depuis votre clavier ou votre presse-papiers sont enregistrés sur nos serveurs, de même que votre collection « Mes stickers », liée à votre compte. Comme un sticker peut être affiché sous un instant public, son fichier est accessible à toute personne qui en connaît l’adresse exacte ; cette adresse est aléatoire et ne peut pas être devinée. Les textes que vous posez sur une vidéo sont enregistrés avec l’instant ; ceux d’une photo font partie de l’image publiée. Les brouillons vidéo restent uniquement sur votre téléphone et ne nous sont jamais transmis avant la publication.
Ce que nous ne faisons pas. Nous n’enregistrons ni n’écoutons vos appels. Nous n’enregistrons pas votre position précise (seulement la ville, si vous l’autorisez). Aucune photo de la galerie ne peut être publiée comme instant. Aucun suivi publicitaire, ni en dehors de l’application, aucun achat de données à des tiers, aucune vente de données.
3 · Pourquoi nous utilisons ces données
| Finalité | Base légale |
|---|---|
| Fournir le service : fils, instants, dumps, duos, profils, filtres | Exécution du contrat |
| Messagerie, photos éphémères, appels audio et vidéo, groupes | Exécution du contrat |
| Scrolls, défis et boutique | Exécution du contrat |
| Classer et varier le World Scroll ; suggestions d’amis | Intérêt légitime |
| Retrouver vos amis grâce au carnet d’adresses | Consentement |
| Vérifier l’âge minimum | Obligation légale |
| Notifications (dont la notification quotidienne et les appels entrants) | Consentement |
| Statistiques d’utilisation | Consentement |
| E-mail de bienvenue et réponses à vos demandes | Exécution du contrat / intérêt légitime |
| Sécurité, prévention des abus, modération | Intérêt légitime |
| Conservation des données de connexion | Obligation légale |
4 · Qui peut voir quoi
• Instants : vous seul, vos abonnés ou tous (World Scroll), selon votre choix. Duo : sur les deux profils, jamais dans le World Scroll.
• Photo éphémère : uniquement son destinataire, une seule fois.
• Appels : uniquement les participants. Le journal d’appel est visible des seuls participants.
• Scrolls reçus par un instant : visibles par ceux qui voient l’instant. Classement des défis : visible des utilisateurs.
• Statut d’activité et confirmations de lecture : visibles par vos contacts, sauf si vous les désactivez.
5 · Nos prestataires (sous-traitants)
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase Inc. | Base de données, comptes, fonctions serveur | Irlande (UE) |
| Cloudflare, Inc. | Stockage et diffusion des photos et vidéos ; relais des appels quand le réseau l’impose | Réseau mondial (UE et hors UE) |
| Resend | Envoi de l’e-mail de bienvenue | Région Irlande (UE) |
| Expo (650 Industries) et Apple | Envoi des notifications, dont les notifications d’appel ; connexion avec Apple | États-Unis |
| Service technique d’établissement de la connexion des appels (STUN) : il voit l’adresse IP, jamais le contenu | États-Unis | |
| PostHog Inc. | Statistiques d’utilisation, uniquement avec votre accord | Union européenne |
| GIPHY, Inc. | Recherche et affichage des GIF et stickers : il voit l’adresse IP et les mots recherchés, jamais votre compte | États-Unis |
Pour les prestataires situés ou opérant hors de l’Union européenne, les transferts sont encadrés par les garanties du RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis).
6 · Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, réglages, scrolls, éléments débloqués | Durée de vie du compte |
| Instants, dumps, duos, commentaires | Durée de vie du compte, ou jusqu’à suppression |
| Messages, photos, vocaux | Durée de vie de la conversation |
| Photo éphémère | Plus affichée après ouverture ; fichier conservé jusqu’à la suppression de la conversation ou du compte |
| Journal d’appels | Durée de vie du compte ; aucun contenu d’appel conservé |
| Instants déjà vus | 30 jours |
| Compte supprimé | Effacement sous 30 jours |
| Journaux de connexion | 1 an (obligation légale) |
| Stickers personnels et collection « Mes stickers » | Durée de vie du compte, ou jusqu’à leur retrait par la modération |
| Signalements traités | 1 an |
| Cache sur le téléphone | Effacé à la déconnexion ou à la désinstallation |
7 · Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité : depuis l’application (export des données, suppression du compte) ou à contact@scrollit.app. Réponse sous un mois. Réclamation possible auprès de la CNIL.
8 · Sécurité
Mots de passe chiffrés, connexions chiffrées, règles d’accès en base limitant chaque utilisateur à ses propres données et à ce qui lui est partagé, relais d’appel accessible uniquement aux participants d’un appel en cours, identifiants de relais temporaires, accès de l’équipe restreint. En cas de violation présentant un risque pour vous, nous vous informerons dans les meilleurs délais.
9 · Mineurs
Service réservé aux 15 ans et plus. Aucune donnée de mineur n’est utilisée à des fins publicitaires. Un parent peut demander la suppression du compte d’un enfant de moins de 15 ans à contact@scrollit.app. Pour les utilisateurs de 15 à 17 ans, les réglages par défaut sont plus protecteurs : seuls leurs abonnés peuvent leur écrire ou les ajouter à un groupe, seuls leurs amis mutuels (qui se suivent l’un l’autre) peuvent les appeler, et un nouvel instant est visible de leurs seuls abonnés par défaut.
10 · Traceurs et modifications
Uniquement des identifiants techniques nécessaires (connexion, notifications, cache) et, si vous l’acceptez, la mesure d’audience décrite au §2. Aucun traceur publicitaire. Toute modification substantielle de cette politique est notifiée dans l’application au moins trente jours avant son entrée en vigueur.