Istina

1. Responsable du traitement

Istina est exploité par :

Altiora Labs LLC

N41 Zakaria Paliashvili Street

Vake District

Tbilisi

Georgia

Altiora Labs LLC agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits en matière de protection des données, vous pouvez nous contacter à :

privacy@istina.co

Délai de réponse : sous 30 jours

Les pièces jointes ne sont pas acceptées pour des raisons de sécurité, veuillez inclure votre demande dans le corps de l'e-mail. Si des documents justificatifs sont nécessaires, nous pourrons les demander séparément.

2. Champ d'application de cette Politique de confidentialité

Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles lorsque vous accédez à l’application Istina ou utilisez ses services associés.

Elle s'applique à tous les utilisateurs, y compris ceux situés dans l’Union européenne.

3. Informations que nous collectons

Nous ne collectons que les données nécessaires pour exploiter, sécuriser et améliorer Istina.

3.1 Informations que vous fournissez directement

Adresse e-mail
Date de naissance (utilisée uniquement pour vérifier que vous avez au moins 18 ans)
Informations de profil que vous choisissez de fournir (comme le nom d’utilisateur, la photo de profil, les centres d’intérêt)
Contenu que vous téléversez (photos, vidéos, messages vocaux, commentaires)
Informations d’événement, de concours ou de quête que vous créez ou auxquelles vous participez

La fourniture d’informations de profil optionnelles est volontaire.

3.2 Données d’authentification

Istina utilise une authentification sans mot de passe.

L’accès à votre compte est accordé via des codes de vérification à usage unique envoyés à votre adresse e-mail.

3.3 Données de localisation

Nous traitons des données de localisation uniquement pour activer des fonctionnalités essentielles basées sur la localisation, telles que la découverte d’utilisateurs, d’événements, de concours et de quêtes à proximité, et pour proposer du contenu pertinent selon la localisation (par exemple, des concours ciblés sur votre zone).

Localisation précise (GPS) : Lorsque les autorisations de localisation sont accordées et que le GPS est actif, nous collectons des coordonnées précises de l’appareil et ne conservons que vos coordonnées les plus récentes / actuelles — écrasées à chaque nouvelle donnée GPS reçue ; aucun suivi historique. Ces coordonnées actuelles sont utilisées instantanément pour calculer votre quartier, banlieue, village ou zone équivalente (zone géographique grossière) afin d’afficher la carte et les fonctionnalités. Les coordonnées GPS exactes ne sont jamais affichées aux autres utilisateurs et ne sont pas conservées au-delà du calcul de la zone grossière.

Localisation approximative : Dérivée de l’adresse IP (niveau ville / pays) pour le ciblage initial de contenu et la découverte en mode de secours.

Historique de localisation : Strictement limité au niveau ville et pays uniquement (aucun historique GPS précis stocké).

Aucun affichage exact : Les localisations des utilisateurs sont toujours affichées au niveau quartier/zone uniquement sur la carte.

Contrôles utilisateur : Vous pouvez désactiver totalement le partage de localisation (mode invisible) ou définir des préférences de visibilité personnalisées. La désactivation de la localisation limite la découverte et les fonctionnalités « à proximité ».

Conservation : Les coordonnées GPS actuelles ne sont conservées que le temps nécessaire aux fonctionnalités en temps réel et sont écrasées à chaque mise à jour (pas d’historique). L’historique ville / pays est conservé pour le fonctionnement du service et supprimé lors de la suppression du compte. La localisation dérivée de l’IP suit une conservation minimale similaire.

Ciblage de contenu : La localisation approximative dérivée de l’IP et la localisation précise (GPS) peuvent être utilisées pour recommander des concours, événements ou quêtes à proximité.

Base juridique : Les données de localisation sont traitées sur la base des intérêts légitimes (fourniture du service) et du consentement (lorsque des autorisations sont requises).

3.4 Communications et interactions sociales

Nous traitons des données liées à :

Messages de chat privés et de groupe
Messages vocaux et médias partagés
Interactions sociales (abonnés, abonnements, salutations, blocages)
Pourboires ou transferts d’actifs numériques entre utilisateurs

Les communications privées sont destinées à rester privées.

3.5 Données techniques et d’usage

Nous pouvons collecter des données techniques limitées, notamment :

Informations sur l’appareil et le navigateur
Journaux d’utilisation de l’application
Signaux de sécurité et de prévention de la fraude

Nous utilisons des outils d’analytique respectueux de la vie privée qui ne reposent pas sur des cookies de suivi ou du profilage inter-sites.

3.6 Données relatives au portefeuille et à la blockchain

Si vous choisissez d’activer un portefeuille, nous pouvons traiter :

Votre adresse publique de portefeuille
Les enregistrements de transactions blockchain liés à votre activité Istina
Les informations de solde du portefeuille à des fins d’affichage et de fonctionnement

Certaines données de portefeuille et de transaction peuvent être traitées en lien avec des smart contracts on-chain utilisés pour des événements, concours ou quêtes, notamment pour la gestion et le règlement des cagnottes (prize pools).

Istina prend en charge des opérations sur des actifs numériques sur plusieurs réseaux blockchain. Les dépôts peuvent provenir de blockchains prises en charge et être bridgés afin de permettre une utilisation dans l’application ou des transferts externes.

Nature non-custodiale du portefeuille :

Istina ne détient pas de clés privées, ne contrôle pas les fonds des utilisateurs et ne peut pas signer ni annuler des transactions. Nous n’avons pas accès à vos clés privées ni la capacité de récupérer des fonds.

Les transactions blockchain sont publiques et immuables par nature.

4. Comment nous utilisons vos informations

Nous traitons des données personnelles afin de :

Fournir et exploiter les services Istina
Authentifier les utilisateurs et sécuriser les comptes
Permettre la découverte basée sur la localisation et les fonctionnalités sociales
Faciliter le partage de contenu, les événements, concours, quêtes et récompenses
Permettre les fonctionnalités liées au portefeuille
Délivrer des notifications selon vos préférences
Prévenir la fraude, les abus et les accès non autorisés
Respecter les obligations légales et réglementaires

5. Bases légales du traitement (RGPD)

Nous traitons des données personnelles sur les bases légales suivantes :

Nécessité contractuelle – pour fournir les services Istina
Intérêts légitimes – sécurité, prévention de la fraude, amélioration du service
Consentement – notifications push optionnelles
Obligations légales – conformité aux lois applicables

Vous pouvez retirer votre consentement à tout moment sans affecter la licéité des traitements effectués avant ce retrait.

6. Partage d'informations

Nous ne vendons pas de données personnelles.

Nous partageons des données personnelles uniquement lorsque cela est strictement nécessaire :

Avec des prestataires agissant en tant que sous-traitants pour notre compte
Pour se conformer à des obligations légales
Pour protéger les droits, la sécurité et l’intégrité de Istina et de ses utilisateurs
Avec votre consentement explicite

Tous les sous-traitants sont contractuellement tenus à des obligations de confidentialité et de protection des données conformes au RGPD.

7. Services tiers

Istina s’appuie sur des prestataires tiers de confiance pour :

L’infrastructure de portefeuille (technologie non-custodiale)
L’hébergement et la diffusion des médias
La livraison des e-mails
L’infrastructure cloud et la sécurité
Analytique et supervision des performances avec Cloudflare Web Analytics

Seules les données minimales nécessaires à chaque service sont partagées.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, notamment :

Communications chiffrées
Contrôles d’accès et garde-fous d’authentification
Protection par jetons des médias privés
Infrastructure sécurisée et supervision

Aucun système n’est totalement sans risque, mais nous améliorons continuellement nos protections.

9. Conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire :

Données de compte : pendant la durée de votre compte
Contenus et communications : jusqu’à suppression par vous ou lors de la suppression du compte
Données de portefeuille et de transactions : selon les besoins du service et les obligations légales
Journaux de sécurité : pendant une période limitée et proportionnée

Nous pouvons conserver certains enregistrements plus longtemps lorsque cela est nécessaire pour respecter des obligations légales ou établir, exercer ou défendre des droits en justice.

10. Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment.

La suppression du compte est soumise à une période de réflexion de 7 jours, pendant laquelle :

La demande de suppression peut être annulée
Le traitement de vos données est limité à des fins essentielles de sécurité et d’obligations légales
À l’issue de cette période, votre compte et les données personnelles associées sont définitivement supprimés, sauf si la conservation est requise par la loi ou en raison de la nature immuable des enregistrements blockchain.

Certaines informations peuvent être conservées lorsque la loi l’exige ou pour établir, exercer ou défendre des droits en justice.

11. Vos droits au titre du RGPD

Vous avez le droit de :

Accéder à vos données personnelles
Corriger des données inexactes ou incomplètes
Demander la suppression de vos données
Restreindre ou vous opposer à certains traitements
Retirer votre consentement à tout moment
Demander la portabilité des données

Les demandes d’accès ou de portabilité seront traitées dans les délais légalement requis.

Les demandes peuvent être adressées à : privacy@istina.co

Délai de réponse : sous 30 jours

12. Transparence spécifique à la blockchain

En raison de la nature de la technologie blockchain :

Les enregistrements blockchain ne peuvent pas être modifiés ni effacés
Les adresses de portefeuille et les données de transaction peuvent rester publiquement visibles
Istina ne peut pas annuler des transactions ni récupérer l’accès à un portefeuille perdu
Vous êtes responsable de sauvegarder votre portefeuille de manière sécurisée via les méthodes mises à disposition dans l’application

La perte des identifiants de sauvegarde peut entraîner une perte définitive d’accès aux fonds.

13. Notifications et communications

Nous pouvons envoyer :

Des e-mails obligatoires de sécurité et d’authentification
Des notifications push optionnelles, configurables dans les paramètres de votre compte
Des communications liées au service

Vous pouvez gérer vos préférences de notification à tout moment.

14. Limite d'âge

Istina est destiné aux utilisateurs âgés de 18 ans ou plus.

Nous ne traitons pas sciemment les données personnelles de mineurs.

15. Transferts internationaux de données

Vos données peuvent être traitées en dehors de votre pays de résidence. Dans ce cas, des garanties appropriées sont mises en place conformément aux exigences du RGPD. Lorsque cela est nécessaire, nous nous appuyons sur des garanties appropriées telles que les Clauses Contractuelles Types.

16. Disponibilité et restrictions juridictionnelles

Certaines fonctionnalités (y compris les événements, concours, quêtes et récompenses) peuvent ne pas être disponibles dans toutes les juridictions en raison de contraintes légales ou réglementaires.

17. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre.

Les changements importants seront communiqués via l’application ou par e-mail.

18. Réclamations

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.