En bref

Same Place n'envoie jamais tes photos. L'app lit seulement quand et où elles ont été prises, et nos serveurs les comparent à ceux de la personne que tu invites. Elle ne voit que vos croisements, jamais le reste de ton historique. Pas de compte, pas d'e-mail, pas de connexion.

Responsable du traitement

Paul Soubigou, éditeur de Same Place. Contact : soubigoupaul@gmail.com.

Ce que l'app lit

Avec ton autorisation, Same Place lit la date de création et les coordonnées GPS enregistrées dans ta photothèque (photos et vidéos). Elle ne lit, ne copie, n'envoie et n'analyse jamais le contenu des images.

Ce qui est envoyé, et à qui

• Tes lieux et heures : les photos sont regroupées par lieu (environ 100 m) et par demi-heure. Chaque regroupement contient une latitude et une longitude arrondies à environ 11 m, une heure de début et de fin, et un nombre de photos. Ces données permettent de retrouver des lieux précis. Elles restent sur nos serveurs, qui calculent les croisements : la personne à qui tu es relié·e ne reçoit que les moments où vous étiez au même endroit (le lieu et l'heure de chacun·e à ce moment-là), jamais tes autres lieux.
• L'heure de chaque photo d'un regroupement, en secondes, pour reconnaître une photo que vous avez tous les deux (AirDrop, photothèque partagée iCloud) et ne pas la compter comme un croisement.
• Ton prénom, tel que tu le saisis, montré à cette personne.
• Un identifiant aléatoire créé par l'app et gardé dans le trousseau de ton iPhone. Nos serveurs n'en stockent qu'une empreinte chiffrée.
• Ta date de rencontre, si tu la donnes, pour ignorer ce qui s'est passé après.

Rien n'est envoyé tant que personne n'a rejoint ton invitation. Aucune image, miniature ni nom de fichier n'est jamais transmis.

Pourquoi, et sur quelle base

Uniquement pour fournir le service que tu demandes : trouver où vos chemins se sont croisés. Base légale : l'exécution du service (article 6.1.b du RGPD) et ton consentement à l'accès aux photos, que tu peux retirer à tout moment dans les réglages d'iOS.

Où et combien de temps

Les données sont hébergées par Supabase, sur des serveurs dans l'Union européenne (Paris). Une invitation sans réponse expire après 7 jours et est supprimée 30 jours plus tard, une connexion inactive après 18 mois, un exemple de démonstration après 2 jours.

Supprimer tes données

Dans l'app : Connexion > Se déconnecter supprime la connexion et tous ses lieux, pour vous deux. Réglages > Supprimer mes données efface tout ce qui te concerne sur nos serveurs. Tu peux aussi écrire à soubigoupaul@gmail.com avec le code de connexion affiché dans les Réglages.

Noms de lieux

Pour afficher le nom d'un lieu, l'app interroge le service de géocodage d'Apple avec les coordonnées du croisement concerné.

Achats

Les abonnements passent par Apple et par RevenueCat, notre prestataire d'abonnements, qui traite l'identifiant aléatoire de l'app et ton reçu d'achat. Quand tu es abonné·e, nos serveurs vérifient ton abonnement auprès de RevenueCat pour en faire profiter la personne à qui tu es relié·e. RevenueCat ne reçoit aucune photo ni aucun lieu.

Pas de traqueurs

Aucune publicité, aucun outil d'analyse tiers, aucun suivi entre apps.

Tes droits

Accès, rectification, effacement, portabilité, opposition : écris à soubigoupaul@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr).

Enfants

Same Place ne s'adresse pas aux moins de 13 ans.

Modifications

En cas de changement, cette page et la date ci-dessus sont mises à jour.

The short version

Same Place never uploads your photos. The app reads only when and where they were taken, and our servers compare them with those of the person you invite. That person only sees your crossings, never the rest of your history. No account, no email, no sign-in.

Controller

Paul Soubigou, publisher of Same Place. Contact: soubigoupaul@gmail.com.

What the app reads

With your permission, Same Place reads the creation date and GPS coordinates stored in your photo library (photos and videos). It never reads, copies, uploads or analyses image content.

What is sent, and to whom

• Your places and times: photos are grouped by place (about 100 m) and half-hour. Each group holds a latitude and longitude rounded to about 11 m, a start and end time, and a photo count. This data can reveal precise places. It stays on our servers, which compute the crossings: the person you are connected to only receives the moments you were in the same place (each person's place and time at that moment), never your other places.
• The time of each photo in a group, in seconds, to recognise a photo you both have (AirDrop, iCloud Shared Library) and not count it as a crossing.
• Your first name, as you enter it, shown to that person.
• A random identifier created by the app and kept in your iPhone's Keychain. Our servers store only a hash of it.
• The date you met, if you give it, to ignore what happened afterwards.

Nothing is sent until someone has joined your invitation. No image, thumbnail or filename is ever transmitted.

Why, and on what basis

Only to provide the service you ask for: finding where your paths crossed. Legal basis: performance of the service (GDPR art. 6.1.b) and your consent to photo access, which you can withdraw at any time in iOS Settings.

Where, and for how long

Data is hosted by Supabase on servers in the European Union (Paris). An unanswered invitation expires after 7 days and is deleted 30 days later, an inactive connection after 18 months, a demo example after 2 days.

Deleting your data

In the app: Connection > Disconnect deletes the connection and all its places, for both of you. Settings > Delete my data erases everything about you on our servers. You can also email soubigoupaul@gmail.com with the connection code shown in Settings.

Place names

To show a place's name, the app queries Apple's geocoding service with the coordinates of that crossing.

Purchases

Subscriptions go through Apple and RevenueCat, our subscription provider, which processes the app's random identifier and your receipt. When you subscribe, our servers check your subscription with RevenueCat so the person you are connected to can enjoy it too. RevenueCat receives no photos and no places.

No trackers

No ads, no third-party analytics, no cross-app tracking.

Your rights

Access, rectification, erasure, portability, objection: email soubigoupaul@gmail.com. You may also complain to your data protection authority.

Children

Same Place is not directed at children under 13.

Changes

If this policy changes, this page and the date above are updated.