pourtraitDÉCOUVRIR · RELIER · VERSER
@pourtrait_nl

Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Ce texte est une traduction. En cas de divergence avec la version anglaise, c’est la version anglaise qui fait foi.

Pourtrait est une application sociale de découverte du café de spécialité, conçue à Amsterdam. Cette politique explique ce que nous collectons, pourquoi, et ce que vous pouvez faire à ce sujet. Si un point vous semble obscur, écrivez-nous à l’adresse indiquée en bas de page.

Pourtrait est exploitée par RadTech, une eenmanszaak (entreprise individuelle) immatriculée aux Pays-Bas sous le numéro KvK 42100167. RadTech est le responsable du traitement des données personnelles décrites dans cette politique.

Votre compte

Il n’y a pas de mot de passe. Vous pouvez vous connecter avec Google, ou avec votre adresse e-mail : dans ce cas, nous vous envoyons un code à usage unique, et le saisir prouve que le compte vous appartient. Si vous choisissez Google, Google nous communique votre adresse e-mail, votre nom et un lien vers votre photo de profil Google, et Google apprend que vous vous êtes connecté à Pourtrait. Nous conservons votre adresse e-mail pour vous reconnaître lors de votre prochaine visite et vous envoyer ces codes. Nous conservons aussi le nom affiché et les informations de profil que vous choisissez d’ajouter.

Localisation

La localisation est facultative. Si vous l’autorisez, nous utilisons la position de votre appareil uniquement pour trouver les cafés de spécialité près de vous et les afficher sur la carte. Vous pouvez utiliser l’application sans autoriser l’accès à votre position (vous cherchez simplement les cafés vous-même). Nous ne suivons pas votre position en arrière-plan et nous ne constituons aucun historique de vos déplacements. Une exception : si vous signalez un café absent de la carte, il est placé à l’endroit où vous vous trouvez dès que nous disposons d’une position, et ce seul jeu de coordonnées est enregistré avec votre signalement et rattaché à vous, car quelqu’un doit répondre de chaque fiche.

Ce que vous créez dans l’application

Le contenu que vous ajoutez comprend :

Une partie de ces contenus a vocation à être partagée. Vos boissons enregistrées, évaluations, abonnements et publications peuvent être visibles par d’autres personnes dans l’application. Considérez tout ce que vous publiez comme public, sauf si l’application indique clairement le contraire.

Baristas et cafés cités dans l’application

Pourtrait permet de citer et d’évaluer le barista qui a préparé une boisson, et répertorie des cafés. Cela peut inclure le nom et le lieu de travail d’un barista réel qui ne s’est pas inscrit lui-même. Nous n’affichons ces informations que dans un cadre professionnel (la personne en tant que barista ayant préparé un café dans un établissement nommé), jamais quoi que ce soit sur sa vie privée, et nous nous fondons sur notre intérêt légitime, ainsi que sur celui des utilisateurs de l’application, à disposer d’un guide honnête de celles et ceux qui font un excellent café. C’est la même base que les juridictions de l’Espace économique européen ont admise pour les plateformes qui répertorient et évaluent des professionnels nommément.

Nous limitons cela volontairement. Un nom cité sur une boisson enregistrée apparaît sur la page de ce café dès la première mention. Une page de profil distincte pour cette personne n’est créée que lorsque cinq personnes différentes ont cité le même nom dans le même café, ou plus tôt si quelqu’un, y compris le barista, la revendique. Dans tous les cas, la note moyenne reste masquée tant qu’au moins trois personnes différentes n’ont pas évalué ce barista, afin que personne ne soit noté publiquement sur la base d’un ou deux avis. Un barista peut revendiquer son profil, y répondre, nous demander de le masquer ou le faire supprimer. Si vous êtes un barista cité dans l’application et souhaitez vous opposer à votre profil ou le faire supprimer, contactez-nous à l’adresse ci-dessous. Nous vous répondrons dans les meilleurs délais, et au plus tard dans un délai d’un mois, comme la loi l’exige. Les propriétaires de cafés peuvent faire de même pour la fiche de leur établissement.

Si des clients attribuent des boissons à un barista qui ne s’est pas inscrit, nous pouvons le contacter une seule fois, par Instagram, pour l’en informer et l’inviter à revendiquer ou à supprimer son profil. Nous n’envoyons pas d’e-mail aux baristas non inscrits, et un simple « non merci » en réponse à notre message y met fin.

Photos

Enregistrer une boisson ne passe jamais par une photo. L’image associée à chaque boisson enregistrée est une « signature » générée à partir de vos valeurs de goût, et non une image issue de votre appareil photo ou de votre galerie, et l’enregistrement d’une boisson ne demande l’accès ni à l’appareil photo ni à la photothèque.

Les photos n’existent qu’à un seul endroit. Si vous avez revendiqué un profil de barista, vous pouvez y ajouter une photo de vous et une image de couverture, et si vous avez revendiqué un café, vous pouvez ajouter une image de couverture à sa page. Rien d’autre dans l’application ne vous demande de photo. En choisir une ouvre le sélecteur de photos de votre appareil, qui nous transmet uniquement le fichier que vous choisissez : l’application ne demande donc jamais l’accès à votre photothèque et n’en voit jamais le reste.

Considérez toute photo que vous ajoutez comme publique : les photos de profil et les images de couverture sont visibles par toute personne pouvant consulter la page. Elles sont stockées chez Supabase, notre fournisseur de base de données, dans un espace de stockage qui les diffuse via un lien public. Ne mettez pas en ligne une image que vous ne voudriez pas montrer à un inconnu, ni la photo d’une personne qui n’y a pas consenti. La suppression de votre compte retire ces images de la page et désactive leurs liens. Vous pouvez aussi remplacer ou retirer une photo à tout moment tant que la page vous appartient, mais cela la retire de la page sans la supprimer du stockage : si vous voulez que le fichier lui-même disparaisse avant de supprimer votre compte, écrivez-nous à l’adresse ci-dessous et nous le supprimerons.

L’appareil photo ne sert qu’à une seule chose : si vous travaillez dans un café qui propose une carte de fidélité, scanner le QR code de tampons d’un client ouvre l’appareil photo. Rien n’est enregistré, et l’application ne lit que le code.

Notifications

Si vous autorisez les notifications, votre appareil nous transmet un jeton push que nous associons à votre compte : il s’agit donc d’une donnée personnelle. Nous l’utilisons pour vous prévenir lorsque quelqu’un vous attribue une boisson, s’abonne à vous ou publie une actualité depuis un café ou un barista que vous suivez. Les notifications push sont acheminées par le service push d’Expo, qui les transmet à Apple ou à Google pour atteindre votre appareil, et le texte du message peut nommer l’autre personne concernée, par exemple « Sam vous a attribué une boisson chez Cafe Vogue ».

Dans l’application, vous pouvez désactiver quatre types de notifications : les nouveaux abonnés, les publications d’un café que vous suivez, les publications d’un barista que vous suivez, et les boissons enregistrées par les personnes que vous suivez. Les notifications d’attribution de vos propres boissons sont toujours envoyées. Pour toutes les arrêter, retirez l’autorisation dans les réglages de votre appareil ; le reste de Pourtrait continue de fonctionner. Se déconnecter sur un appareil supprime le jeton de cet appareil, et supprimer votre compte supprime les jetons de tous les appareils que vous avez utilisés.

Les prestataires qui nous aident à faire fonctionner l’application

Nous faisons appel à ces prestataires pour exploiter Pourtrait. Ils ne traitent les données que sur nos instructions.

Lorsque vous ouvrez la carte dans l’application, votre position approximative et vos requêtes cartographiques sont traitées par Mapbox afin de fournir les bons fonds de carte. La carte de couverture de ce site web est différente : elle utilise les fonds de carte CARTO et n’utilise pas Mapbox. Chaque prestataire a ses propres conditions de confidentialité.

Mapbox, Expo, Cloudflare, Google, ImprovMX, GitLab et CARTO sont établis aux États-Unis : une partie du traitement a donc lieu en dehors de l’Espace économique européen, tout comme la remise d’une notification push une fois qu’Apple ou Google l’a prise en charge. Dans ces cas, le transfert est encadré par des clauses contractuelles types ou par une garantie équivalente reconnue par le RGPD.

Ce site web

Si vous laissez votre adresse e-mail sur ce site pour être prévenu de l’ouverture de votre ville, ou nous indiquez quelle ville cartographier ensuite, nous l’enregistrons chez Supabase et l’utilisons uniquement à cette fin : un seul e-mail quand votre ville est prête, ou une information pour planifier notre déploiement. Rien d’autre, pas de newsletter sauf si vous en demandez une, et vous pouvez nous demander de la supprimer à tout moment à l’adresse ci-dessous. Ce site web ne dépose aucun cookie publicitaire ni de mesure d’audience.

Mesure d’audience

Nous utilisons PostHog pour comprendre quelles fonctionnalités sont utilisées, afin d’améliorer l’application. PostHog enregistre des événements d’interaction, comme enregistrer une boisson, suivre un café ou un barista, appliquer un filtre, terminer la visite guidée, ainsi que les écrans que vous consultez, avec des informations techniques de base comme le type d’appareil, le système d’exploitation et la version de l’application. PostHog déduit aussi une localisation approximative, à l’échelle du pays ou de la ville, à partir de l’adresse réseau d’où provient l’événement. Elle est distincte de la position de l’appareil décrite plus haut et ne correspond pas à votre position GPS. Ces événements sont rattachés à votre compte, ce qui nous permet de distinguer un usage régulier d’un usage ponctuel.

Les événements de mesure d’audience ne relèvent pas de la suppression décrite plus bas. Si vous supprimez votre compte, les événements déjà enregistrés restent chez PostHog sous l’identifiant de compte avec lequel ils ont été collectés, et nous ne les utilisons que comme historique de l’usage de l’application. Ils ne contiennent ni nom, ni adresse e-mail, ni adresse, ni rien de ce que vous avez saisi. Si vous souhaitez qu’ils soient aussi supprimés, écrivez-nous et nous demanderons à PostHog de les effacer.

Ce que nous n’envoyons délibérément PAS à la mesure d’audience : le texte que vous tapez dans la recherche (nous n’enregistrons que la longueur de la requête, jamais les mots), vos notes sur une boisson, ni le contenu de vos publications. PostHog fonctionne dans sa région européenne : ces données restent donc dans l’Espace économique européen.

Rapports de plantage

Lorsque l’application plante ou rencontre une erreur dont elle ne peut pas se remettre, elle envoie un rapport à Sentry pour que nous puissions en trouver la cause et la corriger. Un rapport contient l’erreur elle-même, la version de l’application, le modèle de votre appareil et la version de son système d’exploitation, ainsi qu’un court historique de ce que faisait l’application juste avant l’échec : les écrans ouverts, le fait qu’un appui a eu lieu, et les requêtes réseau effectuées.

Cet historique est volontairement expurgé de tout ce qui concerne des personnes. L’écran est enregistré sous la forme de son modèle, donc « un profil de barista » et non le barista concerné. Un appui est enregistré sous le nom du bouton dans notre code source, jamais sous le texte qui y est affiché, car un bouton de cette application peut porter le nom de quelqu’un. Les requêtes réseau ne sont enregistrées que sous forme d’adresse, sans tout ce qui suit le point d’interrogation, là où figureraient des noms, des adresses e-mail et des codes de connexion. Nous n’envoyons jamais votre nom, votre adresse e-mail, l’identifiant de votre compte, le nom d’un barista, quoi que ce soit que vous ayez saisi, ni de capture d’écran. Sentry génère un identifiant aléatoire pour chaque installation de l’application, ce qui nous permet de distinguer un plantage sur dix téléphones de dix plantages sur un seul, et cet identifiant n’est pas relié à votre compte.

Les rapports de plantage reposent sur notre intérêt légitime à disposer d’une application qui fonctionne, et non sur votre consentement : ils ne sont donc pas concernés par le réglage de mesure d’audience décrit plus haut. Ils se limitent au strict nécessaire pour diagnostiquer une panne et n’identifient personne. Il n’existe aujourd’hui aucun réglage dans l’application pour les désactiver ; vous pouvez vous opposer à ce traitement en nous écrivant à l’adresse ci-dessous, et nous traiterons votre opposition comme la loi l’exige. Sentry fonctionne dans sa région européenne : ces données restent donc dans l’Espace économique européen, et les rapports sont supprimés selon le calendrier de conservation habituel de Sentry.

Nous ne vendons pas vos données

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des annonceurs. Pourtrait n’intègre aucune régie publicitaire ni aucun traceur publicitaire. La seule mesure d’audience est l’analyse d’usage décrite plus haut, qui ne sert jamais à cibler des publicités.

Sur quelles bases nous traitons ces données

Votre adresse e-mail et votre connexion sont traitées parce qu’elles sont nécessaires pour vous fournir l’application (exécution du contrat). La localisation n’est traitée qu’avec votre consentement, et vous pouvez la refuser tout en continuant d’utiliser l’application. Les notifications push, ainsi que toute image que vous choisissez de placer sur une page que vous avez revendiquée, sont de même traitées sur la base de votre consentement, et chacune peut être refusée ou retirée séparément. La mesure d’audience ne fonctionne que si vous l’activez, depuis l’écran « Edit profile » (l’application est en anglais) : elle est désactivée par défaut, elle repose donc sur votre consentement, et la refuser laisse l’application entièrement utilisable. Les rapports de plantage se distinguent de la mesure d’audience : ils ne contiennent ni nom, ni compte, ni rien de ce que vous avez saisi, et ils reposent sur notre intérêt légitime à disposer d’une application qui ne tombe pas en panne, si bien que le réglage de mesure d’audience ne s’y applique pas. La modération des contenus publics et la prévention des abus, ainsi que le référencement et l’évaluation des baristas et des cafés décrits plus haut, reposent sur notre intérêt légitime à proposer un guide sûr et honnête du bon café, mis en balance avec les droits des personnes concernées.

Durée de conservation

Nous conservons votre compte tant qu’il est actif. Si vous le supprimez, nous effaçons ce qui vous identifie et conservons vos contributions sous une forme qui ne renvoie plus à vous. Votre adresse e-mail, votre nom, votre photo, votre identifiant Instagram, votre profession et votre ville de résidence sont purement et simplement supprimés. Les boissons, évaluations et notes que vous avez enregistrées restent dans l’application, sans votre nom.

Nous procédons ainsi parce qu’une évaluation ne vous concerne pas seulement vous. Les cafés et les baristas sont notés à partir des boissons enregistrées par les utilisateurs : supprimer les vôtres réécrirait en silence la réputation publique de quelqu’un d’autre, et un barista perdrait des évaluations parce qu’une personne sans lien avec lui a fermé son compte. C’est en conservant ces contributions sous forme anonymisée que ces notes restent honnêtes. Les contenus créés par d’autres, comme une boisson qu’une personne a enregistrée dans un café où vous travailliez, restent de même dans leur historique, sans lien avec votre nom.

Si vous souhaitez que vos contributions soient elles aussi supprimées, et pas seulement anonymisées, écrivez-nous et nous examinerons votre demande au cas par cas. Nous les supprimerons lorsque la loi nous y oblige, et nous vous informerons de notre décision dans tous les cas.

Vos droits

Si vous vous trouvez dans l’Espace économique européen, le RGPD vous confère des droits sur vos données personnelles. Ils comprennent notamment le droit de :

Pour exercer l’un de ces droits, écrivez-nous à l’adresse ci-dessous en précisant votre demande. Nous vous répondrons dans le délai prévu par la loi. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données. Aux Pays-Bas, il s’agit de l’Autoriteit Persoonsgegevens.

Vous pouvez supprimer votre compte depuis l’application à tout moment. Si l’application n’est plus installée sur votre appareil, vous pouvez demander la suppression par e-mail.

Supprimer votre compte

Vous pouvez supprimer votre compte Pourtrait et ses données à tout moment, de deux façons.

Dans l’application : ouvrez Pourtrait, allez dans votre Profil, ouvrez « Account and settings », puis appuyez sur « Delete account ». Il vous est demandé de taper le mot delete pour confirmer, car cette action est irréversible. Votre identité est alors effacée immédiatement et vous êtes déconnecté.

Par e-mail : si vous ne pouvez pas accéder à l’application, écrivez àcontact@pourtrait.nl depuis l’adresse associée à votre compte et demandez-nous de le supprimer. Nous vérifions la demande et la traitons dans un délai de 30 jours.

Ce qui est effacé : votre adresse e-mail et vos identifiants de connexion, votre nom, votre identifiant Instagram, votre profession et votre ville de résidence, toute photo, image de couverture, accroche ou note que vous avez placée sur une page revendiquée (dont les liens cessent de fonctionner), les jetons push de tous les appareils que vous avez utilisés, vos abonnements et demandes d’abonnement, vos mentions J’aime, votre liste de blocage, ainsi que vos tampons et récompenses de fidélité. Si vous aviez revendiqué un profil de barista ou un café, il est détaché de vous et redevient non revendiqué et non vérifié. Vous êtes déconnecté et ne pouvez plus vous reconnecter.

Ce qui reste, sans votre nom : les notes que vous avez attribuées, afin que les moyennes des cafés et des baristas ne changent pas, vos réponses sur les équipements d’un café, vos confirmations de l’existence d’un café, et tout café que vous avez signalé. Plus rien de tout cela n’est relié à vous ni à aucune adresse. Ce qui est supprimé purement et simplement : vos notes de dégustation, vos réponses et encouragements, les publications que vous avez écrites, les demandes de changement de nom que vous avez faites en tant que propriétaire de café, ainsi que les tampons et récompenses de fidélité que vous avez collectés ou distribués en tant que membre du personnel.

Ce que nous pouvons aussi conserver : des informations agrégées qui n’identifient personne, et tout ce que la loi nous oblige à conserver. Les sauvegardes sont purgées selon leur rotation habituelle : en fonctionnement normal, une copie peut donc y subsister jusqu’à 90 jours.

Si vous voulez aller plus loin : écrivez àcontact@pourtrait.nl et demandez-le. Nous vous expliquerons précisément ce qui est encore conservé, et supprimerons les contributions elles-mêmes lorsque la loi l’exige.

Enfants

Pourtrait s’adresse aux adultes. L’application n’est ni conçue pour les enfants de moins de 16 ans, ni destinée à eux.

Modifications de cette politique

Si nous modifions notre façon de traiter les données, nous mettrons cette page à jour et changerons la date indiquée en haut. Les modifications importantes seront signalées dans l’application.

Contact

Questions, demandes ou inquiétudes au sujet de vos données : contact@pourtrait.nl.