Istina

1. Responsable du traitement

Istina est exploité par :

Altiora Labs LLC

N41 Zakaria Paliashvili Street

Vake District

Tbilisi

Georgia

Altiora Labs LLC agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits en matière de protection des données, vous pouvez nous contacter à :

privacy@istina.co

Délai de réponse : sous 30 jours

Les pièces jointes ne sont pas acceptées pour des raisons de sécurité, veuillez inclure votre demande dans le corps de l'e-mail. Si des documents justificatifs sont nécessaires, nous pourrons les demander séparément.

2. Champ d'application de cette Politique de confidentialité

Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles lorsque vous accédez à l’application Istina ou utilisez ses services associés.

Elle s'applique à tous les utilisateurs, y compris ceux situés dans l’Union européenne.

3. Informations que nous collectons

Nous ne collectons que les données nécessaires pour exploiter, sécuriser et améliorer Istina.

3.1 Informations que vous fournissez directement

Adresse e-mail
Date de naissance (utilisée uniquement pour vérifier que vous avez au moins 18 ans)
Informations de profil que vous choisissez de fournir (comme le nom d’utilisateur, la photo de profil, les centres d’intérêt)
Contenu que vous téléversez (photos, vidéos, messages vocaux, commentaires)
Informations d’événement, de concours ou de quête que vous créez ou auxquelles vous participez

La fourniture d’informations de profil optionnelles est volontaire.

3.2 Données d’authentification

Istina utilise une authentification sans mot de passe.

L’accès à votre compte est accordé via des codes de vérification à usage unique envoyés à votre adresse e-mail.

3.3 Données de localisation

Nous traitons des données de localisation uniquement pour activer des fonctionnalités essentielles basées sur la localisation, telles que la découverte d’utilisateurs, d’événements, de concours et de quêtes à proximité, et pour proposer du contenu pertinent selon la localisation (par exemple, des concours ciblés sur votre zone).

Localisation précise (GPS) : Lorsque les autorisations de localisation sont accordées et que le GPS est actif, nous collectons des coordonnées précises de l’appareil. Pour les fonctionnalités générales de localisation, nous utilisons vos coordonnées les plus récentes pour calculer votre quartier, banlieue, village ou zone équivalente (zone géographique grossière) afin d’afficher la carte et les fonctionnalités associées, et ces coordonnées actuelles sont écrasées à mesure que de nouvelles données GPS sont reçues. Si vous choisissez de partager votre position précise en direct dans un lieu sélectionné (par exemple en activant la fonctionnalité « Je suis là »), nous traitons les coordonnées de ce lieu afin que votre position exacte puisse être affichée aux autres utilisateurs pendant une durée limitée (30 minutes, 1 heure ou 2 heures).

Localisation approximative : Dérivée de l’adresse IP (niveau ville / pays) pour le ciblage initial de contenu et la découverte en mode de secours.

Historique de localisation : En dehors des situations où vous choisissez de partager votre position précise en direct dans un lieu sélectionné, nous ne conservons pas d’historique GPS précis continu. Nous pouvons conserver un historique de localisation au niveau ville et pays ainsi que des enregistrements des lieux sélectionnés où vous avez partagé votre position précise en direct, lesquels peuvent inclure des coordonnées précises du lieu.

Affichage par défaut sur la carte : Par défaut, les localisations des utilisateurs sont affichées uniquement au niveau quartier/zone sur la carte. Les positions exactes ne sont affichées que si vous choisissez de partager votre position précise en direct dans un lieu sélectionné, et uniquement pendant la durée choisie.

Contrôles utilisateur : Vous pouvez désactiver votre visibilité par défaut sur la carte (mode invisible), définir des préférences de visibilité personnalisées et décider séparément, pour chaque lieu sélectionné, si vous souhaitez partager votre position précise en direct sur la carte pendant 30 minutes, 1 heure ou 2 heures. La désactivation de votre visibilité par défaut sur la carte limite la découverte et les fonctionnalités « à proximité ».

Conservation : Les coordonnées GPS actuelles utilisées pour les fonctionnalités générales de localisation ne sont conservées que tant qu’elles sont activement nécessaires et sont écrasées à chaque mise à jour. L’historique ville / pays est conservé pour le fonctionnement du service et supprimé lors de la suppression du compte. Si vous choisissez de partager votre position précise en direct dans un lieu sélectionné, nous conservons l’enregistrement correspondant à ce lieu, y compris ses coordonnées, toute légende optionnelle et tout horodatage d’expiration de visibilité exacte, pour le fonctionnement du service et jusqu’à la suppression du compte, sauf si une durée de conservation plus longue est requise par la loi. La localisation dérivée de l’IP suit une conservation minimale similaire.

Ciblage de contenu : La localisation approximative dérivée de l’IP et la localisation précise (GPS) peuvent être utilisées pour recommander des concours, événements ou quêtes à proximité.

Base juridique : Les données de localisation sont traitées sur la base de nos intérêts légitimes et de la nécessité contractuelle afin de fournir les fonctionnalités demandées du service, ainsi que sur la base du consentement lorsque des autorisations de l’appareil ou un partage facultatif de la localisation exacte sont impliqués.

3.4 Communications et interactions sociales

Nous traitons des données liées à :

Messages de chat privés et de groupe
Messages vocaux et médias partagés
Interactions sociales (abonnés, abonnements, salutations, blocages)
Pourboires ou transferts d’actifs numériques entre utilisateurs

Les communications privées sont destinées à rester privées.

3.5 Données techniques et d’usage

Nous pouvons collecter des données techniques limitées, notamment :

Informations sur l’appareil et le navigateur
Journaux d’utilisation de l’application
Signaux de sécurité et de prévention de la fraude

Nous utilisons des outils d’analytique respectueux de la vie privée qui ne reposent pas sur des cookies de suivi ou du profilage inter-sites.

3.6 Données relatives au portefeuille et à la blockchain

Si vous choisissez d’activer un portefeuille, nous pouvons traiter :

Votre adresse publique de portefeuille
Les enregistrements de transactions blockchain liés à votre activité Istina
Les informations de solde du portefeuille à des fins d’affichage et de fonctionnement

Certaines données de portefeuille et de transaction peuvent être traitées en lien avec des smart contracts on-chain utilisés pour des événements, concours ou quêtes, notamment pour la gestion et le règlement des cagnottes (prize pools).

Istina prend en charge des opérations sur des actifs numériques sur plusieurs réseaux blockchain. Les dépôts peuvent provenir de blockchains prises en charge et être bridgés afin de permettre une utilisation dans l’application ou des transferts externes.

Nature non-custodiale du portefeuille :

Istina ne détient pas de clés privées, ne contrôle pas les fonds des utilisateurs et ne peut pas signer ni annuler des transactions. Nous n’avons pas accès à vos clés privées ni la capacité de récupérer des fonds.

Les transactions blockchain sont publiques et immuables par nature.

4. Comment nous utilisons vos informations

Nous traitons des données personnelles afin de :

Fournir et exploiter les services Istina
Authentifier les utilisateurs et sécuriser les comptes
Permettre la découverte basée sur la localisation et les fonctionnalités sociales
Faciliter le partage de contenu, les événements, concours, quêtes et récompenses
Permettre les fonctionnalités liées au portefeuille
Délivrer des notifications selon vos préférences
Prévenir la fraude, les abus et les accès non autorisés
Respecter les obligations légales et réglementaires
Activer les fonctionnalités Places, y compris le partage facultatif et limité dans le temps de votre position précise en direct sur la carte

5. Bases légales du traitement (RGPD)

Nous traitons des données personnelles sur les bases légales suivantes :

Nécessité contractuelle – pour fournir les services Istina
Intérêts légitimes – sécurité, prévention de la fraude, amélioration du service
Consentement – notifications push optionnelles
Obligations légales – conformité aux lois applicables

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité des traitements effectués avant ce retrait.

6. Partage d'informations

Nous ne vendons pas de données personnelles.

Nous partageons des données personnelles uniquement lorsque cela est strictement nécessaire ou lorsque vous nous demandez de le faire via des fonctionnalités du produit :

Avec des prestataires agissant en tant que sous-traitants pour notre compte
Pour se conformer à des obligations légales
Pour protéger les droits, la sécurité et l’intégrité de Istina et de ses utilisateurs
Avec votre consentement explicite

Si vous choisissez explicitement de partager votre position précise en direct dans un lieu sélectionné, la localisation exacte de ce lieu et toute légende optionnelle associée à ce partage en direct sont divulguées aux autres utilisateurs pendant la durée que vous choisissez. Tous les sous-traitants sont contractuellement tenus à des obligations de confidentialité et de protection des données conformes au RGPD.

7. Services tiers

Istina s’appuie sur des prestataires tiers de confiance pour :

L’infrastructure de portefeuille (technologie non-custodiale)
L’hébergement et la diffusion des médias
La livraison des e-mails
L’infrastructure cloud et la sécurité
Analytique et supervision des performances avec Cloudflare Web Analytics

Seules les données minimales nécessaires à chaque service sont partagées.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, notamment :

Communications chiffrées
Contrôles d’accès et garde-fous d’authentification
Protection par jetons des médias privés
Infrastructure sécurisée et supervision

Aucun système n’est totalement sans risque, mais nous améliorons continuellement nos protections.

9. Conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire :

Données de compte : pendant la durée de votre compte
Contenus et communications : jusqu’à suppression par vous ou lors de la suppression du compte
Données de portefeuille et de transactions : selon les besoins du service et les obligations légales
Journaux de sécurité : pendant une période limitée et proportionnée

Nous pouvons conserver certains enregistrements plus longtemps lorsque cela est nécessaire pour respecter des obligations légales ou établir, exercer ou défendre des droits en justice.

10. Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment.

La suppression du compte est soumise à une période de réflexion de 7 jours, pendant laquelle :

La demande de suppression peut être annulée
Le traitement de vos données est limité à des fins essentielles de sécurité et d’obligations légales
À l’issue de cette période, votre compte et les données personnelles associées sont définitivement supprimés, sauf si la conservation est requise par la loi ou en raison de la nature immuable des enregistrements blockchain.

Si vous supprimez une conversation dans l’application, les messages de cette conversation sont supprimés. Si vous supprimez votre compte, les conversations individuelles liées uniquement à votre compte peuvent être supprimées intégralement, tandis que, dans les discussions de groupe ou d’événement partagées, nous pouvons supprimer vos messages et conserver ceux des autres participants lorsque cela est nécessaire pour préserver la conversation partagée, sous réserve dans chaque cas des obligations légales de conservation et de la nature immuable des enregistrements blockchain.

11. Vos droits au titre du RGPD

Vous avez le droit de :

Accéder à vos données personnelles
Corriger des données inexactes ou incomplètes
Demander la suppression de vos données
Restreindre ou vous opposer à certains traitements
Retirer votre consentement à tout moment
Demander la portabilité des données

Les demandes d’accès ou de portabilité seront traitées dans les délais légalement requis.

Les demandes peuvent être adressées à : privacy@istina.co

Délai de réponse : sous 30 jours

12. Transparence spécifique à la blockchain

En raison de la nature de la technologie blockchain :

Les enregistrements blockchain ne peuvent pas être modifiés ni effacés
Les adresses de portefeuille et les données de transaction peuvent rester publiquement visibles
Istina ne peut pas annuler des transactions ni récupérer l’accès à un portefeuille perdu
Vous êtes responsable de sauvegarder votre portefeuille de manière sécurisée via les méthodes mises à disposition dans l’application

La perte des identifiants de sauvegarde peut entraîner une perte définitive d’accès aux fonds.

13. Notifications et communications

Nous pouvons envoyer :

Des e-mails obligatoires de sécurité et d’authentification
Des notifications push optionnelles, configurables dans les paramètres de votre compte
Des communications liées au service

Vous pouvez gérer vos préférences de notification à tout moment.

14. Limite d'âge

Istina est destiné aux utilisateurs âgés de 18 ans ou plus.

Nous ne traitons pas sciemment les données personnelles de mineurs.

15. Transferts internationaux de données

Vos données peuvent être traitées en dehors de votre pays de résidence. Dans ce cas, des garanties appropriées sont mises en place conformément aux exigences du RGPD. Lorsque cela est nécessaire, nous nous appuyons sur des garanties appropriées telles que les Clauses Contractuelles Types.

16. Disponibilité et restrictions juridictionnelles

Certaines fonctionnalités (y compris les événements, concours, quêtes et récompenses) peuvent ne pas être disponibles dans toutes les juridictions en raison de contraintes légales ou réglementaires.

17. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre.

Les changements importants seront communiqués via l’application ou par e-mail.

18. Réclamations

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.