Politique de Confidentialité

Chez Karma Troc, la protection de votre vie privée est au cœur de notre contrat de confiance. Cette politique détaille comment nous traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD).

1. Données collectées et Finalités

A. Données d'Identité et de Profil Public

Nous collectons votre adresse e-mail et votre nom/prénom via Firebase Authentication pour la création et la sécurisation de votre compte.

Votre profil contient également votre score de confiance (Trust Score), votre compteur d'échanges validés, votre statut (« Visiteur » ou « Citoyen ») ainsi que vos soldes Karma principal et en attente (pour les services). Ces données de réputation sont publiques afin de personnaliser l'expérience de confiance et guider le voisinage.

Signalements du Phare — pseudonymat, et ses limites. Une alerte publiée sur Le Phare est signée « Un voisin » : ni votre pseudo, ni votre photo, ni un lien vers votre profil n'accompagnent le signalement, et les autres membres ne disposent d'aucun moyen de savoir que vous en êtes l'auteur. Karma Troc, en revanche, le sait. L'identifiant du compte auteur est conservé avec le signalement et reste accessible à l'éditeur et à ses administrateurs. Cette conservation est nécessaire au traitement des fausses alertes, des signalements malveillants et des réquisitions judiciaires : un dispositif d'alerte locale totalement anonyme serait une arme. Le pseudonymat vous protège donc de vos voisins, pas de l'éditeur.

B. Données de Localisation

Karma applique un principe strict de minimisation et d'anonymisation géographique pour préserver votre vie privée :

• Masquage GPS : Votre position exacte n'est jamais affichée publiquement ni partagée avec d'autres utilisateurs. Elle peut être conservée de façon privée et à accès restreint (par exemple pour calculer la distance lors d'un échange ou recentrer votre fil) ; la version visible des annonces et signalements est toujours anonymisée (zone approximative, voir ci-dessous).
• Distance en temps réel : Lors de la validation par Handshake, le système calcule à la volée la distance approximative entre les participants. Cette donnée brute est immédiatement effacée et n'est pas conservée en tant que position GPS.
• Anonymisation de la localisation (Annonces & Signalements) : La position des objets troqués et des alertes du Phare n'est jamais exposée précisément : elle est quantifiée sur une grille de voisinage — environ 66 m pour les annonces, environ 25 m pour les signalements du Phare — avant suppression irréversible des coordonnées d'origine. La position publiée est ainsi décalée de plusieurs mètres, dans la limite de la maille, ce qui empêche de remonter à une adresse précise. Deux éléments très proches peuvent néanmoins tomber de part et d'autre d'une limite de maille et rester distincts : le procédé borne la précision, il ne rend pas deux voisins indiscernables.
• Protection du Profil par Geohash (Kismet) : L'emplacement de votre profil pour les mises en relation de voisinage est limité à un code Geohash de 5 caractères, restreignant la précision à une échelle communale d'environ 4,9 km de rayon.
• Cercle de rue (libellé de quartier) : Si vous renseignez le nom de votre rue (« cercle de rue »), ce libellé sert de clé de regroupement local : il relie vos annonces, Flash Trocs et événements à votre voisinage pour que les voisins proches se retrouvent. À ce titre, ce libellé de rue peut être associé aux contenus que vous publiez et à votre profil, et donc visible des autres membres dans ce cadre. Il s'agit du nom de la rue uniquement (jamais votre numéro ni votre adresse exacte), il est facultatif et modifiable ou supprimable à tout moment depuis votre profil.

C. Données liées aux Échanges et aux Transactions

Lorsque vous réalisez un échange via le Handshake, Karma Troc enregistre de manière immuable : la date et l'heure de l'échange, le montant de Karma engagé ou transféré, ainsi que la catégorie de l'échange (objet physique ou service).

Le système génère également un historique agrégé du nombre d'échanges et du volume de Karma circulant entre vous et chacun de vos partenaires. Cet historique, stocké de façon strictement symétrique, est invisible pour les tiers.

D. Données de Notation (Double Scellement)

Lorsque vous notez un partenaire ou que vous êtes noté, l'application enregistre les notes attribuées sur chacun des 5 critères comportementaux, la moyenne calculée, l'identifiant du troc et la date. Ces informations servent exclusivement à calculer votre Trust Score et à alimenter votre radar de profil. Les notes individuelles et l'historique brut des critères ne sont jamais publiés individuellement ni partagés.

E. Contenus et Médias (L'Alchimiste Photo & Le Scribe)

Lorsque vous utilisez nos outils d'IA pour créer ou enrichir une annonce, les images sont analysées par L'Alchimiste Photo pour identifier l'objet, et vos textes peuvent être optimisés par Le Scribe. Ces médias sont stockés sur Google Cloud Storage et ne sont utilisés que pour les besoins de l'annonce.

Ces traitements d'IA, ainsi que la modération automatisée de l'ensemble des contenus publiés (annonces, signalements du Phare, messages publics, avis), font appel à deux sous-traitants de Karma Troc :

• Google Gemini (Vertex AI), sur l'infrastructure Google Cloud, en région us-central1 (États-Unis) et, pour certains modèles, sur le point d'accès global de Vertex AI (cf. §4).
• Anthropic Claude, pour certaines tâches de modération et de rédaction assistée. Selon la configuration, l'appel est servi via Vertex AI (Google Cloud) ou directement par l'interface de programmation d'Anthropic. Le traitement a lieu hors de l'Union européenne.

Dans les deux cas, les contenus transmis servent uniquement à produire le résultat demandé (verdict de modération, suggestion de texte, description d'un objet) et ne sont pas utilisés pour entraîner ces modèles. Aucune décision produisant des effets juridiques significatifs n'est prise sur ce seul fondement automatisé : un contenu jugé douteux est mis en revue manuelle. Votre réputation communautaire (« Aura » / influence) est calculée automatiquement à des fins de gouvernance interne, sans aucun profilage commercial ni revente.

F. Données Vocales (Le Majordome)

Le Majordome traite vos commandes vocales via les services de reconnaissance vocale d'Apple ou de Google. Les fichiers audio sont traités de manière éphémère pour la transcription et ne sont pas conservés.

2. Sécurité et Prévention Avancée des Fraudes (Phase 3)

Dans le cadre de l'intérêt légitime de sécurité et de protection communautaire, Karma Troc intègre des algorithmes d'analyse automatisés en tâche de fond pour repérer et bloquer les comportements malveillants :

• Horodatages des échanges : Les dates et heures des scans Handshake sont analysées pour identifier des patterns atypiques, comme des cadences de validation anormalement régulières ou standardisées (comportement de bots).
• Historique et variance des évaluations : Les notes sont comparées aux moyennes globales pour écarter automatiquement du calcul de réputation les évaluations aberrantes (tentatives de lynchage ou de sur-évaluation coordonnée).
• Suivi de la masse monétaire : L'écart entre la valeur comptable proposée et le Karma finalement transféré après application du multiplicateur (la friction n'est pas détruite, elle est recyclée vers le Trésor du quartier) est tracé pour identifier les fuites de valeur économiques ou l'injection de faux services.
• Fréquence par rôles : Le volume d'échanges par tranche de 24h est surveillé pour faire appliquer les hard-limits de vélocité des nouveaux comptes.

Protection anti-bot (reCAPTCHA Enterprise & App Check) : Pour empêcher l'usage automatisé et frauduleux de l'application (création de faux comptes, spam, attaques par script), nous utilisons Google reCAPTCHA Enterprise et Firebase App Check. Ces services, fournis par Google, analysent des signaux techniques (interactions, en-têtes de requête, adresse IP) afin de distinguer un humain d'un robot ; à ce titre, certaines de ces informations sont transmises à Google. Cette mesure repose sur notre intérêt légitime à garantir la sécurité du service. De même, les polices de caractères (Google Fonts) sont chargées depuis les serveurs de Google, ce qui transmet votre adresse IP à Google.

3. Fondements Juridiques du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : Pour matérialiser les handshakes, transférer le Karma de manière intègre et vous fournir le service d'entraide.
• Votre consentement : Spécifiquement pour la localisation géodésique et l'usage du micro.
• L'intérêt légitime : Pour la sécurité de la plateforme, la protection des membres et la lutte algorithmique contre la fraude et la création monétaire artificielle.

4. Destinataires des données

Vos données applicatives et vos identifiants sont hébergés de manière sécurisée sur les serveurs de Google Firebase / Google Cloud Platform. La base de données principale est localisée en Europe ; en revanche, les fichiers image et vidéo que vous déposez (photo de profil, photos d'annonces, scans) sont stockés dans la région Google us-central1, aux États-Unis, sous clauses contractuelles types de la Commission européenne. Certains traitements techniques — Cloud Functions et fonctions d'intelligence artificielle Vertex AI / Gemini et Anthropic Claude (modération, taxonomie, Majordome, recherche) — s'exécutent dans la région Google us-central1 (États-Unis) et, pour certains modèles, en région global, encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée de profil, de transaction ou de notation n'est jamais revendue, louée, transmise à des régies publicitaires ou partagée avec des tiers à des fins commerciales.

Nous utilisons Google Analytics 4 (mesure d'audience, identifiant G-S1L3P73KL9) pour comprendre l'usage de l'application. Cette mesure n'est activée qu'après votre consentement (bandeau à la première visite) et peut être refusée sans conséquence sur l'usage du service. Sous-traitants techniques : Google (Firebase, Vertex AI), Anthropic (Claude — modération et rédaction assistée), Stripe et RevenueCat (paiements), Resend (e-mails transactionnels).

Services de cartographie appelés directement par votre appareil. Pour afficher une carte, retrouver le nom d'une rue, lister les commerces autour de vous ou calculer un trajet, votre navigateur contacte lui-même des services extérieurs. Ces services reçoivent alors votre adresse IP et la zone concernée — nous ne pouvons pas l'éviter, c'est votre appareil qui parle, pas nos serveurs. Nous limitons ce que nous pouvons limiter : la position transmise est toujours quantifiée (arrondie à environ 110 mètres, ou 11 mètres pour la seule détection de votre rue, où une erreur plus grande désignerait la voie d'à côté) — jamais votre position exacte. Sont concernés :

• OpenStreetMap / Nominatim (OpenStreetMap Foundation) — nom de rue et recherche d'adresse ;
• Overpass API (serveurs communautaires OpenStreetMap) — commerces, pharmacies, gares et services autour d'un point ;
• Project OSRM — tracé d'un itinéraire de covoiturage, entre le départ et l'arrivée que vous avez saisis ;
• CARTO — fonds de carte (les « tuiles » qui composent la carte affichée) ;
• data.economie.gouv.fr (Ministère de l'Économie) — prix des carburants près de vous ;
• geo.api.gouv.fr (service public français) — retrouver une commune à partir d'un code postal ;
• Gravatar (Automattic) — image d'avatar par défaut sur l'écran de profil.

Ces services ne reçoivent ni votre identité, ni votre pseudonyme, ni le contenu de vos échanges. Ils ne sont pas nos sous-traitants : ce sont des services publics ou communautaires que votre appareil interroge, et ils appliquent leurs propres règles de confidentialité.

Outre l'hébergeur, des sous-traitants strictement nécessaires interviennent pour des finalités précises : Stripe et RevenueCat (traitement des paiements et achats in-app — seules les données de paiement nécessaires leur sont transmises ; Karma Troc ne stocke jamais vos coordonnées bancaires), Resend (envoi des e-mails transactionnels et de vérification), Google Gemini / Vertex AI et Anthropic (Claude) (analyse et modération de contenu, cf. §1.E). Chacun agit sur instruction de Karma Troc, dans le cadre d'un accord de sous-traitance conforme au RGPD.

5. Durée de conservation

Les données d'échange, de solde et de notation sont conservées pendant toute la durée de vie active du compte pour maintenir la stabilité du graphe de confiance local. Vous pouvez à tout moment supprimer votre compte et vos données identifiables depuis l'application (voir « Vos droits » ci-dessous) : la suppression est immédiate et définitive (aucune période de récupération — pensez à exporter vos données avant). Les comptes restés inactifs de façon prolongée et ininterrompue (au-delà de 2 ans) peuvent être anonymisés ou supprimés.

6. Notifications de rappel (Régulation des flux)

Si vous n'avez pas validé l'évaluation bilatérale d'un échange dans les 24 heures suivant sa finalisation, une tâche planifiée (cron) génère une notification push de rappel unique. Ce mécanisme est entièrement automatisé, ne fait l'objet d'aucun profilage commercial et le ticket d'attente (pending_ratings) est immédiatement et définitivement détruit dès soumission des notes.

7. Vos Droits (RGPD) & Exportation

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'opposition, de portabilité et d'effacement de vos données personnelles.

Vous pouvez à tout moment demander une copie complète des données stockées vous concernant ou initier l'effacement de vos informations en utilisant les fonctions de transparence directes intégrées dans votre application :

• Outil "Exporter mes données" : Génère un export brut de vos métadonnées, disponible dans les paramètres de l'application.
• Droit à l'effacement : Le déclenchement de la suppression depuis l'onglet "Réglages" efface vos données personnelles (profil, annonces, médias, identité dans les salons) immédiatement et de façon irréversible, sans période de récupération. Exportez vos données au préalable si besoin. Seules les données strictement nécessaires à une obligation légale (ex. preuve comptable d'un achat) sont conservées le temps imposé par la loi, puis détruites.

Pour toute demande manuelle ou exercice de vos droits civiques numériques, vous pouvez contacter directement l'Éditeur à l'adresse dédiée : contact@karmatroc.com.

8. Sécurité technique

Nous utilisons des protocoles de chiffrement SSL/TLS pour tous les transferts de données et appliquons des règles de sécurité Firestore strictes (Security Rules) interdisant toute lecture ou écriture directe par des tiers non authentifiés ou en dehors de nos Cloud Functions sécurisées.

9. Modifications

Nous nous réservons le droit d'adapter cette politique au fil des évolutions de notre protocole. Toute mise à jour majeure fera l'objet d'une notification dédiée au sein de l'application.