Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Qui est responsable du traitement ?

Harold Peyratoux, entrepreneur individuel (nom commercial : MONKEY NEON), SIREN 882 821 614, siège social : 51 ter rue des Amidonniers, 31000 Toulouse. Contact : monkeyneonapp@gmail.com — c'est à cette adresse que tu écris pour exercer les droits décrits plus bas.

Quelles données sont traitées ?

Aucun compte, aucun email. Une identité technique anonyme (Supabase Auth) est créée à ta première visite, pour publier et limiter les abus. Elle ne contient ni nom, ni email, ni numéro.
Tes dessins : points du tracé, couleur, épaisseur, niveau de zoom, identifiant du dessin, horodatages de création et d'expiration, et l'identité anonyme qui l'a publié (jamais montrée aux autres visiteurs).
L'endroit où tu poses ton dessin : c'est l'emplacement que tu choisis sur la carte, n'importe où dans le monde. Il est public et exact : ton dessin est affiché là où tu l'as tracé. Si tu dessines sur ton immeuble, on voit ton immeuble.
Tes signalements : le dessin signalé et l'identité anonyme qui signale, pour qu'une même personne ne compte qu'une fois, et le motif si tu en choisis un (une liste fermée : sexuel, haine, harcèlement, illégal, autre ; aucun texte libre).
Tes blocages d'auteur : si tu masques les dessins d'un auteur, le serveur enregistre son identité anonyme (retrouvée côté serveur à partir du dessin, jamais envoyée à ton appareil) pour ne plus te montrer ses dessins. Une limite à connaître : en rechargeant la carte, tu vois disparaître d'un coup les dessins d'un même auteur, donc tu apprends qu'ils ont le même auteur (aucun identifiant n'est révélé). Le nombre de blocages est plafonné.
La zone de carte que tu regardes : pour charger les dessins, l'app envoie à nos serveurs (Supabase) les quatre bords de la zone affichée, un peu élargie, et — quand cette zone ne contient aucun dessin — le centre de la carte, afin de trouver le dessin vivant le plus proche. Ce sont les coordonnées de la carte à l'écran, pas celles du GPS de ton appareil, qui ne partent jamais. Ce sont de simples lectures : Éphémère ne les enregistre dans aucune table de sa base. Comme toute requête web, elles laissent une trace technique (adresse IP, heure) dans les journaux de nos hébergeurs.
Le formulaire « Un avis, une idée ? » (dans les Réglages) : si tu l'envoies, ton message et un prénom ou pseudo facultatif sont enregistrés dans une table de commentaires, dans le même projet Supabase que les dessins. Rien n'est envoyé avant que tu touches « Envoyer » ; aucun compte n'est nécessaire et le message n'est pas rattaché à ton identité anonyme. Le texte est libre : n'y mets rien que tu ne veuilles pas nous confier.

Ta position

La position de ton appareil n'est demandée que quand tu touches le bouton « Me localiser » — jamais au chargement de la page. Elle sert à centrer la carte là où tu es. Elle n'est envoyée à personne : elle ne quitte pas ton appareil. (La carte que tu regardes, elle, est demandée au serveur — voir « La zone de carte que tu regardes » plus haut : si tu as touché « Me localiser », la carte est centrée sur toi et la zone demandée est donc celle où tu te trouves, sans que ta position GPS elle-même soit envoyée.) Une seule trace en reste, sur ton appareil et nulle part ailleurs : la dernière vue de la carte (son centre, à quelques mètres près, et son zoom), mémorisée pour rouvrir la carte là où tu l'as laissée — si tu t'es localisé, ce centre est donc l'endroit où tu étais. Si tu ne touches pas le bouton, ou si tu refuses, l'app fonctionne quand même : la carte s'ouvre sur Toulouse (ou là où tu l'avais laissée) et tu peux chercher un lieu.

Liens de partage

Quand tu partages un dessin, le lien contient son identifiant et son emplacement (arrondi à une dizaine de mètres). Toute personne qui a le lien peut voir le dessin tant qu'il vit ; une image d'aperçu du dessin est fabriquée à la volée pour les messageries. Une fois le dessin dissous, le lien n'affiche plus rien d'autre que la carte à cet endroit.

Combien de temps ?

Dessins : la durée que tu choisis — 1 heure, 12 heures ou 24 heures. À leur expiration, ils perdent leur couleur et ne restent visibles que comme une silhouette pâle (la forme du tracé, sans couleur ni rien qui désigne son auteur), qui s'estompe pendant 24 heures. Ils sont ensuite définitivement effacés par une purge automatique qui passe chaque heure : au plus tard environ 26 heures après l'expiration. Tu peux aussi supprimer ton dessin toi-même tant qu'il est vivant : il disparaît alors tout de suite, silhouette comprise. Une fois expiré, il ne peut plus être supprimé depuis l'app — sa silhouette s'efface d'elle-même ; pour la faire retirer plus tôt, écris-nous. Les signalements sont effacés avec le dessin.
Identité anonyme : elle reste enregistrée sur nos serveurs après la fin de tes dessins. Effacer les données du site dans ton navigateur ne l'efface que sur ton appareil : la ligne technique reste en base. Pour la supprimer toi-même, ouvre les Réglages de l'app et touche Supprimer mon compte : ton identité et tes dessins sont effacés. Tout est expliqué sur la page Supprimer mon compte.
Modération : si un dessin est retiré pour non-respect des règles, l'identité anonyme de son auteur peut être conservée dans une liste de blocage, le temps nécessaire pour l'empêcher de publier à nouveau.
Messages du formulaire d'avis : ils ne sont pas supprimés automatiquement, et comme ils ne sont pas rattachés à ton identité anonyme, nous ne pouvons pas les retrouver à ta place : pour en faire effacer un, écris-nous en le citant.

Âge minimum

Éphémère est réservée aux personnes de 16 ans et plus ; elle n'est pas destinée aux enfants. Si tu penses qu'une personne de moins de 16 ans nous a transmis des données, écris-nous : nous les supprimerons.

Tes droits (RGPD)

Accès, rectification, effacement, opposition — contacte-nous à l'adresse ci-dessus. Réclamation possible auprès de la CNIL (cnil.fr).

Où sont les données ?

Chez Supabase, en région Royaume-Uni (Londres) — dessins, signalements, identités anonymes et messages du formulaire d'avis. Le Royaume-Uni est un pays tiers depuis le Brexit, mais il fait l'objet d'une décision d'adéquation de la Commission européenne : tes données y bénéficient d'un niveau de protection reconnu comme équivalent à celui du RGPD, et le transfert n'exige aucune formalité supplémentaire. L'application elle-même est servie par Vercel (CDN).

Services tiers techniques

Pour afficher la carte, ton navigateur contacte des fournisseurs techniques qui reçoivent ton adresse IP — comme pour toute requête web, et sans aucun profilage de notre part. Les polices d'écriture proviennent de ton appareil (aucune requête vers Google Fonts) :

Fond de carte : OpenFreeMap (ou MapTiler en production), pour les tuiles cartographiques.
Recherche de lieux : Nominatim / OpenStreetMap, uniquement quand tu valides une recherche — seul le texte saisi est envoyé.
Vérification anti-robot : quand elle est active, Cloudflare Turnstile peut vérifier, à la création de l'identité anonyme, que tu n'es pas un programme automatique.

Cookies et traceurs

Aucun traceur, aucun cookie publicitaire, aucune mesure d'audience. Le stockage local de ton navigateur garde seulement tes préférences d'affichage et de son, la dernière vue de la carte et la session anonyme — du fonctionnel pur, pas de profilage. Pas de publicité, jamais.

Privacy policy (English)

Last updated: October 8, 2026. The French version above prevails.

Who is the data controller?

Harold Peyratoux, sole proprietor (trade name: MONKEY NEON), SIREN 882 821 614, registered office: 51 ter rue des Amidonniers, 31000 Toulouse, France. Contact: monkeyneonapp@gmail.com — this is the address you write to in order to exercise the rights described below.

What data is processed?

No account, no email. An anonymous technical identity (Supabase Auth) is created on your first visit, to let you publish and to limit abuse. It contains no name, no email and no number.
Your drawings: the points of the stroke, color, thickness, zoom level, drawing identifier, creation and expiry timestamps, and the anonymous identity that published it (never shown to other visitors).
Where you place your drawing: this is the location you choose on the map, anywhere in the world. It is public and exact: your drawing is displayed where you drew it. If you draw on your building, people will see your building.
Your reports: the reported drawing and the anonymous identity that reports it, so that one and the same person only counts once, and the reason if you pick one (a closed list: sexual, hate, harassment, illegal, other; no free text).
Your author blocks: if you hide an author's drawings, the server stores their anonymous identity (found server-side from the drawing, never sent to your device) so their drawings stop being shown to you. One limit to know: when you reload the map, the drawings of one author disappear at once, so you learn that they share the same author (no identifier is revealed). The number of blocks is capped.
The map area you are looking at: to load drawings, the app sends to our servers (Supabase) the four edges of the displayed area, slightly enlarged, and — when that area contains no drawing — the center of the map, in order to find the nearest live drawing. These are the coordinates of the map on the screen, not those of your device's GPS, which are never sent. These are plain reads: Éphémère does not record them in any table of its database. Like any web request, they leave a technical trace (IP address, time) in the logs of our hosting providers.
The “Feedback or an idea?” form (in Settings): if you send it, your message and an optional first name or nickname are stored in a comments table, in the same Supabase project as the drawings. Nothing is sent until you tap “Send”; no account is needed and the message is not linked to your anonymous identity. The text is free-form: don't put in anything you don't want to entrust to us.

Your location

Your device's location is requested only when you tap the “Locate me” button — never when the page loads. It is used to center the map where you are. It is not sent to anyone: it does not leave your device. (The map you are looking at, for its part, is requested from the server — see “The map area you are looking at” above: if you tapped “Locate me”, the map is centered on you and the requested area is therefore the one where you are, without your GPS location itself being sent.) A single trace of it remains, on your device and nowhere else: the last view of the map (its center, to within a few meters, and its zoom), stored to reopen the map where you left it — if you located yourself, that center is therefore where you were. If you don't tap the button, or if you refuse, the app still works: the map opens on Toulouse (or where you had left it) and you can search for a place.

Share links

When you share a drawing, the link contains its identifier and its location (rounded to about ten meters). Anyone who has the link can see the drawing as long as it lives; a preview image of the drawing is generated on the fly for messaging apps. Once the drawing has dissolved, the link shows nothing but the map at that spot.

How long is data kept?

Drawings: the duration you choose — 1 hour, 12 hours or 24 hours. When they expire, they lose their color and remain visible only as a pale silhouette (the shape of the stroke, without color or anything that points to its author), which fades out over 24 hours. They are then permanently erased by an automatic purge that runs every hour: at the latest about 26 hours after expiry. You can also delete your drawing yourself as long as it is live: it then disappears immediately, silhouette included. Once expired, it can no longer be deleted from the app — its silhouette fades away on its own; to have it removed sooner, write to us. Reports are erased along with the drawing.
Anonymous identity: it remains stored on our servers after your drawings have ended. Clearing the site data in your browser erases it only on your device: the technical record stays in the database. To delete it yourself, open the app's Settings and tap Delete my account: your identity and your drawings are erased. It is all explained on the page Delete my account.
Moderation: if a drawing is removed for breaking the rules, its author's anonymous identity may be kept on a block list, for as long as needed to stop them from publishing again.
Feedback form messages: they are not deleted automatically, and since they are not linked to your anonymous identity, we cannot find them for you: to have one erased, write to us quoting it.

Minimum age

Éphémère is reserved for people aged 16 and over; it is not intended for children. If you think a person under 16 has sent us data, write to us: we will delete it.

Your rights (GDPR)

Right of access, right to rectification, right to erasure, right to object — contact us at the address above. You can lodge a complaint with the CNIL (cnil.fr), the French data protection authority.

Where is the data?

With Supabase, in the United Kingdom (London) region — drawings, reports, anonymous identities and feedback form messages. The United Kingdom has been a third country since Brexit, but it is covered by an adequacy decision of the European Commission: your data enjoys there a level of protection recognized as equivalent to that of the GDPR, and the transfer requires no additional formality. The application itself is served by Vercel (CDN).

Technical third-party services

To display the map, your browser contacts technical providers that receive your IP address — as with any web request, and without any profiling on our part. Fonts come from your device (no request to Google Fonts):

Base map: OpenFreeMap (or MapTiler in production), for the map tiles.
Place search: Nominatim / OpenStreetMap, only when you submit a search — only the text you typed is sent.
Anti-bot check: when it is active, Cloudflare Turnstile may check, when the anonymous identity is created, that you are not an automated program.

Cookies and trackers

No trackers, no advertising cookies, no audience measurement. Your browser's local storage only keeps your display and sound preferences, the last view of the map and the anonymous session — purely functional, no profiling. No advertising, ever.