Scope and privacy contact

This policy describes how personal information is used in the Meegly Android app, on this website and when you contact support. Meegly is operated by Florian LAZZARINI, based in Québec, Canada. In this policy, “we” refers to this operator.

For privacy questions and requests, contact the person responsible for the protection of personal information at contact@meegly.app.

The email channel is not yet operational; check support availability before sending personal information. This draft does not announce that the service is open.

Age, availability and account

The minimum age planned for Meegly is 15. Launch is planned only in Canada, the United States, France, the United Kingdom, Switzerland and Belgium. See availability. After verifying your phone number, you select your age group and declare your residence if your account has no declaration yet. Reinstalling the app does not require a new declaration for the same account. We retain an age band, country, province, territory or state for Canada or the United States, and an eligibility decision, rather than a date of birth.

Meegly does not provide a parental approval process. The minimum age does not replace applicable requirements for minors. Access for ages 15–17 remains subject to the applicable conditions and a later opening to this age group.

For private access, the operator keeps the invited phone number, its enabled or disabled status and, after admission, its link to the account identifier. No additional confirmation of adulthood, birth date or identity document is requested for this list. Access is limited to invited adults in France, Canada and the United States. Invitation data is retained only as needed to manage access and prevent automatic reassignment to another account. Ending the tests does not automatically delete participants’ accounts.

Your phone number is used to sign in by verification SMS through Google Firebase Authentication, identify your account and connect you with friends. This is not Google account sign-in. Google processes IP addresses, device and security signals for authentication and abuse prevention. Your account identifier and chosen display name are used to provide the service. Phone matching uses a private keyed fingerprint; this information is not anonymous.

Friends and third-party numbers

You can enter a number or select one with Android's contact picker. We do not upload your entire address book. The selected number is sent to our server to handle an invitation, even if the person has no account. The outgoing invitation displays the entered number; incoming requests and accepted friendships can display names and full phone numbers to the people involved.

Favorites, nicknames and blocking choices are private. Blocking removes full numbers from the relationship and prevents location access. A friendship or location request never grants automatic location access.

Location and control

Confirm each fixed or live share and choose 1 to 10 accepted friends. Coordinates, accuracy and measurement time are sent to our server. Android permissions determine approximate or precise location. A share lasts at most 30 minutes, without extension. Live acquisition and publication happen only while Meegly is visible. The last position can remain accessible to chosen recipients until the share stops or expires.

You can stop a share or revoke a recipient. Access expiry and physical deletion are separate: cleanup removes coordinates after sharing ends, but delays may leave them stored longer. We cannot erase screenshots or copies already made by recipients. Transport to our servers is encrypted; Meegly provides neither end-to-end encryption nor anonymity.

You may revoke location permission in Android. This stops new measurements but does not itself end an existing share: use the in-app stop control to end access to the last position. Without location permission, you cannot publish a new position; support and account deletion remain available.

Notifications, maps and providers

Firebase Cloud Messaging processes installation identifiers, notification tokens and language. Notifications may display a friend's name on your lock screen, but contain no coordinates. You can disable notifications and still use in-app controls.

Google Maps loads the area around a displayed location and processes network/device information, map interactions, a Maps identifier and SDK diagnostics. Displaying a map does not itself request another GPS measurement. Opening an itinerary sends destination coordinates to your chosen navigation app or website. An SMS invitation opens your messaging app; Meegly does not read your SMS inbox.

Providers include Google Firebase (Authentication, Firestore, Functions, Messaging and App Check/Play Integrity), Maps, Hosting and reCAPTCHA for web deletion. See Google's privacy policy and Maps terms. No advertising, Firebase Analytics or Crashlytics SDK is included; other SDKs still process technical data.

The operator accesses information for service administration, support and safety; technical providers access it for their services. Friends receive the information made available through invitations, friendships and shares. Information may also be disclosed where required by applicable law.

Website and browser storage

Our hosting provider processes technical connection information when you visit this website. The deletion page loads Firebase Authentication and Google reCAPTCHA for verification and abuse prevention. It saves a deletion receipt in browser storage before starting the operation, so its result can be checked after an interruption. This storage is used for deletion, not advertising. Do not clear a pending receipt before checking the result.

Retention and deletion

Profile and relationships remain while needed for the account. Minimal blocking records remain while the block is maintained. An outgoing invitation is visible for at most 30 days from submission, or less if accepted or cancelled. This visibility limit is not the retention period for all invitation data.

Server invitation traces are minimized at termination: the target lookup, target account ID and request reference are removed, but the sender's account ID, target phone suffix, status, versions and timestamps remain. These traces become eligible for cleanup 30 days after acceptance, cancellation or detection of an existing friendship; expired invitations use the original expiry date plus 30 days. A hidden declined or suppressed invitation keeps its original expiry. Anti-abuse sending guards become eligible 60 days after the last submission (the maximum 30-day invitation duration plus 30 days); pair guards use the invitation expiry plus 30 days. Account deletion removes invitations you sent, their traces and anti-abuse guards linked to your account. Invitations sent to you are dissociated from your account: the target account ID, target lookup and request reference are removed. Residual records retained for the sender follow the retention schedules above. Scheduled cleanup may run later than these deadlines; deletion is not immediate.

Completed incoming friendship requests become eligible for cleanup 24 hours after the response. Sharing metadata without coordinates, completed location requests and notification delivery records have a 7-day retention schedule, measured from the end or event concerned. Retries do not restart that period. Notification registrations are removed at sign-out or account deletion and become eligible for cleanup after 30 days of inactivity.

Unclaimed age declarations from older app versions expire after 7 days. Eligibility is valid for one year; account eligibility data is removed with the account. In-app safety reports are scheduled for removal after 30 days. Ordinary support emails are retained for 90 days after the request is closed. Where a legal obligation or a documented incident requires longer retention, only the necessary information is kept separately, with restricted access and a recorded reason and review date.

Request deletion in Meegly's Settings or on our public deletion page without installing the app. Phone verification protects the request. Server deletion removes profile, friendships, requests, shares and notification registrations before deleting the authentication account. An interrupted deletion can resume; success requires server confirmation.

A minimal deletion marker, containing account ID and operation status but no name, phone or location, currently has no fixed removal deadline to prevent deleted data from returning. Receipts remain until completion and for 30 days afterwards. Delivered notifications and recipient/provider copies are separate.

Technical logs have retention periods of 30 or 400 days depending on their category. Providers may retain their own records separately. Scheduled cleanup may occur after a record becomes eligible; the 30-minute sharing limit is not a promise that every copy is deleted within 30 minutes.

The database is configured for daily backups retained for seven days in the same United States location. A backup contains the database contents at the time it is taken, including any locations still stored at that time. Deleting data from the active database does not remove it from an existing backup: that copy can remain until the backup expires. Backup access is restricted to authorized administration; backups are not available to friends. Before any restored data is returned to service, subsequent deletions, withdrawals and expired access must be reapplied. The restoration procedure remains to be tested before release.

Processing locations and rights

Functions and the Firebase database are currently hosted in the United States. Providers may process information outside Québec and your country, including in the United States. Provider contracts, destinations and required transfer safeguards must be confirmed before release; this draft does not promise local-only storage.

Depending on the law applicable to your situation, you may request access, correction, deletion, restriction, portability, withdrawal of consent or object to certain processing, including if a friend submitted your number and you have no account. Withdrawal does not affect the lawfulness of processing carried out before it. Write to contact@meegly.app describing your request, without sending an SMS code, identity document or precise location. Proportionate identity verification may be necessary.

For requests subject to the GDPR or UK GDPR, the normal response period is one month; a permitted extension must be explained within that period. Other applicable deadlines remain binding. You may complain to the competent authority: Québec's CAI, the Office of the Privacy Commissioner of Canada, the CNIL in France, the Belgian Data Protection Authority, the UK ICO or the Swiss FDPIC, as appropriate. In the United States, the competent authority depends on the state and issue concerned.

The legal grounds for each processing activity and any required representatives remain subject to release review.

Changes to this policy

The date above identifies this version. Material changes to data use will be brought to your attention through an appropriate notice. Where new consent is required, updating this policy does not replace it.

Portée et contact confidentialité

Cette politique décrit l’utilisation des renseignements personnels dans l’application Android Meegly, sur ce site et lors des échanges avec l’assistance. Meegly est exploité par Florian LAZZARINI, établi au Québec, Canada. Dans cette politique, « nous » désigne cet exploitant.

Pour toute question ou demande relative à vos renseignements personnels, contactez le responsable de la protection des renseignements personnels à contact@meegly.app.

Le canal par courriel n’est pas encore opérationnel ; consultez la disponibilité de l’assistance avant de transmettre des renseignements personnels. Ce projet n’annonce pas l’ouverture du service.

Âge, disponibilité et compte

L’âge minimum prévu pour Meegly est de 15 ans révolus. Le lancement est prévu uniquement au Canada, aux États-Unis, en France, au Royaume-Uni, en Suisse et en Belgique. Consultez la disponibilité. Après vérification de votre numéro de téléphone, vous sélectionnez votre tranche d’âge et déclarez votre résidence si votre compte ne possède pas encore de déclaration. Une réinstallation ne demande pas de nouvelle déclaration pour le même compte. Nous conservons une tranche d’âge, le pays, la province, le territoire ou l’État pour le Canada ou les États-Unis, et une décision d’admissibilité, plutôt qu’une date de naissance.

Meegly ne propose pas de procédure d’accord parental. L’âge minimum ne remplace pas les exigences applicables aux mineurs. L’accès des 15–17 ans reste soumis aux conditions applicables et à une ouverture ultérieure à cette tranche d’âge.

Pour l'accès privé, l'exploitant conserve le numéro invité, son état activé ou désactivé et, après admission, sa liaison à l'identifiant du compte. Aucune confirmation de majorité supplémentaire, date de naissance ou pièce d'identité n'est demandée pour cette liste. L'accès est limité aux adultes invités en France, au Canada et aux États-Unis. Les données d'invitation sont conservées uniquement pendant leur durée utile à la gestion des accès et à la prévention d'une réattribution automatique à un autre compte. La fin des essais ne supprime pas automatiquement les comptes des participants.

Votre numéro sert à vous connecter par SMS de vérification avec Google Firebase Authentication, à identifier votre compte et à vous mettre en relation avec vos amis. Il ne s’agit pas d’une connexion par compte Google. Google traite l’adresse IP et des signaux relatifs à l’appareil et à la sécurité pour l’authentification et la prévention des abus. Votre identifiant de compte et le nom d’affichage choisi servent à fournir le service. La recherche par numéro utilise une empreinte privée calculée avec une clé ; ces données ne sont pas anonymes.

Amis et numéros de tiers

Vous pouvez saisir un numéro ou en sélectionner un avec le sélecteur Android. Nous ne téléversons pas votre carnet d'adresses entier. Le numéro choisi est transmis au serveur pour traiter une invitation, même si la personne n'a pas de compte. L'invitation sortante affiche le numéro saisi ; les demandes entrantes et relations acceptées peuvent afficher les noms et numéros complets aux personnes concernées.

Vos favoris, surnoms et choix de blocage restent privés. Le blocage retire les numéros complets de la relation et empêche l'accès à la position. Une relation ou une demande de position ne donne aucun accès automatique.

Position et contrôle

Confirmez chaque partage fixe ou en direct et choisissez de 1 à 10 amis acceptés. Les coordonnées, la précision et l'heure de mesure sont transmises au serveur. Les autorisations Android déterminent une position approximative ou précise. Un partage dure au plus 30 minutes, sans prolongation. La mesure et la publication en direct fonctionnent seulement lorsque Meegly est visible. La dernière position peut rester accessible aux destinataires choisis jusqu'à l'arrêt ou l'expiration.

Vous pouvez arrêter le partage ou retirer un destinataire. L'expiration de l'accès et l'effacement physique sont distincts : le nettoyage retire les coordonnées après la fin, mais un retard peut les laisser stockées plus longtemps. Nous ne pouvons pas effacer les captures ou copies déjà faites par les destinataires. Le transport vers nos serveurs est chiffré ; Meegly n'offre ni chiffrement de bout en bout ni anonymat.

Vous pouvez retirer l’autorisation de localisation dans Android. Cela interrompt les nouvelles mesures mais ne met pas, à lui seul, fin au partage existant : utilisez la commande d’arrêt dans l’application pour mettre fin à l’accès à la dernière position. Sans autorisation de localisation, vous ne pouvez pas publier de nouvelle position ; l’assistance et la suppression du compte restent accessibles.

Notifications, cartes et fournisseurs

Firebase Cloud Messaging traite les identifiants d'installation, jetons de notification et la langue. Les notifications peuvent afficher le nom d'un ami sur l'écran verrouillé, mais ne contiennent pas de coordonnées. Vous pouvez les désactiver et conserver les commandes dans l'application.

Google Maps charge la zone autour d'une position affichée et traite des informations réseau et sur l'appareil, les interactions avec la carte, un identifiant Maps et les diagnostics du SDK. Afficher une carte ne demande pas en soi une nouvelle mesure GPS. Ouvrir un itinéraire transmet la destination à l'application ou au site choisi. Une invitation par SMS ouvre votre messagerie ; Meegly ne lit pas votre boîte SMS.

Les fournisseurs comprennent Google Firebase (Authentication, Firestore, Functions, Messaging et App Check/Play Integrity), Maps, Hosting et reCAPTCHA pour la suppression web. Consultez la politique de Google et les conditions de Maps. Aucun SDK publicitaire, Firebase Analytics ou Crashlytics n'est intégré ; les autres SDK traitent néanmoins des données techniques.

L’exploitant accède aux renseignements pour l’administration du service, l’assistance et la sécurité ; les fournisseurs techniques y accèdent pour leurs prestations. Les amis reçoivent les renseignements rendus accessibles par les invitations, les relations et les partages. Des renseignements peuvent également être communiqués lorsque le droit applicable l’exige.

Site et stockage dans le navigateur

Notre hébergeur traite des informations techniques de connexion lorsque vous visitez ce site. La page de suppression charge Firebase Authentication et Google reCAPTCHA pour la vérification et la prévention des abus. Elle enregistre un reçu de suppression dans le stockage du navigateur avant l’opération, afin d’en retrouver le résultat après une interruption. Ce stockage sert à la suppression, pas à la publicité. N’effacez pas un reçu en cours avant d’avoir vérifié le résultat.

Conservation et suppression

Le profil et les relations restent tant qu’ils sont nécessaires au compte. Les traces minimales de blocage restent tant que le blocage est maintenu. Une invitation sortante reste visible au plus 30 jours depuis son envoi, ou moins après acceptation ou annulation. Cette limite de visibilité n’est pas la durée de conservation de toutes les données d’invitation.

Les traces serveur d'invitation sont minimalisées à terminaison : l'empreinte de recherche de la cible, son identifiant de compte et la référence de demande sont retirés, mais l'identifiant de l'expéditeur, le suffixe du numéro cible, l'état, les versions et les horodatages restent. Ces traces deviennent nettoyables 30 jours après acceptation, annulation ou constat d'une amitié existante ; pour une invitation expirée, le délai part de l'échéance d'origine, plus 30 jours. Une invitation refusée ou supprimée de manière cachée conserve son échéance d'origine. Les gardes anti-abus d'envoi deviennent nettoyables 60 jours après le dernier envoi (durée maximale d'invitation de 30 jours, plus 30 jours) ; les gardes de paire utilisent l'échéance d'invitation, plus 30 jours. La suppression de votre compte efface les invitations que vous avez émises, leurs traces et les gardes anti-abus rattachées à votre compte. Les invitations que vous avez reçues sont dissociées de votre compte : l’identifiant du compte destinataire, l’empreinte de recherche et la référence de demande sont retirés. Les traces résiduelles conservées pour l’expéditeur suivent les échéances indiquées ci-dessus. Le nettoyage planifié peut intervenir après ces échéances ; l'effacement n'est pas immédiat.

Les demandes d’amitié entrantes terminées deviennent nettoyables 24 heures après la réponse. Les métadonnées de partage sans coordonnées, les demandes de position terminées et les traces de livraison des notifications suivent un délai de 7 jours, depuis la fin ou l’événement concerné. Une nouvelle tentative ne relance pas ce délai. Les inscriptions aux notifications sont retirées à la déconnexion ou à la suppression du compte et deviennent nettoyables après 30 jours d’inactivité.

Une déclaration d’âge non liée issue d’une ancienne version expire après 7 jours. L’admissibilité est valable un an ; ses données liées au compte sont supprimées avec celui-ci. Les signalements internes sont prévus pour suppression après 30 jours. Les courriels ordinaires d’assistance sont conservés 90 jours après clôture de la demande. Lorsqu’une obligation légale ou un incident documenté justifie une conservation plus longue, seuls les renseignements nécessaires sont conservés séparément, avec un accès restreint, un motif et une date de réexamen consignés.

Demandez la suppression dans les Paramètres de Meegly ou sur notre page publique sans installer l'application. Une vérification téléphonique protège la demande. Le serveur retire profil, relations, demandes, partages et inscriptions aux notifications avant le compte d'authentification. Une suppression interrompue peut reprendre ; le succès exige une confirmation serveur.

Un marqueur minimal de suppression, contenant l'identifiant du compte et l'état de l'opération sans nom, téléphone ni position, n'a actuellement pas d'échéance fixe pour empêcher le retour des données supprimées. Les reçus restent jusqu'à l'achèvement puis 30 jours. Les notifications reçues et copies des destinataires/fournisseurs sont distinctes.

Les journaux techniques ont des durées de conservation de 30 ou 400 jours selon leur catégorie. Les fournisseurs peuvent conserver leurs propres traces séparément. Le nettoyage planifié peut intervenir après l’échéance d’admissibilité ; la limite de partage de 30 minutes ne signifie pas que toutes les copies sont effacées dans ce délai.

La base est configurée pour des sauvegardes quotidiennes conservées sept jours dans le même emplacement aux États-Unis. Une sauvegarde contient les données présentes au moment de sa création, y compris les positions encore stockées à cet instant. Supprimer une donnée de la base active ne la retire pas d’une sauvegarde existante : cette copie peut subsister jusqu’à l’expiration de la sauvegarde. L’accès aux sauvegardes est réservé à l’administration autorisée ; elles ne sont pas accessibles aux amis. Avant toute remise en service de données restaurées, les suppressions, retraits et expirations d’accès intervenus depuis doivent être réappliqués. La procédure de restauration reste à tester avant diffusion.

Lieux de traitement et droits

Les Functions et la base Firebase sont actuellement hébergées aux États-Unis. Les fournisseurs peuvent traiter des données hors Québec et hors de votre pays, notamment aux États-Unis. Les contrats, destinations et garanties de transfert doivent être confirmés avant diffusion ; ce brouillon ne promet pas un stockage exclusivement local.

Selon le droit applicable à votre situation, vous pouvez demander l’accès, la rectification, la suppression, la limitation, la portabilité, le retrait du consentement ou vous opposer à certains traitements, y compris si un ami a transmis votre numéro et que vous n’avez pas de compte. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant. Écrivez à contact@meegly.app en décrivant votre demande, sans code SMS, pièce d’identité ni position précise. Une vérification proportionnée de votre identité peut être nécessaire.

Pour les demandes relevant du RGPD ou du UK GDPR, le délai normal de réponse est d’un mois ; une prolongation autorisée doit être expliquée dans ce délai. Les autres délais applicables restent obligatoires. Vous pouvez saisir l’autorité compétente, notamment la CAI du Québec, le Commissariat à la protection de la vie privée du Canada, la CNIL en France, l’Autorité de protection des données en Belgique, l’ICO au Royaume-Uni ou le PFPDT en Suisse, selon votre situation. Aux États-Unis, l’autorité compétente dépend de l’État et de la question concernée.

Les fondements juridiques de chaque traitement et les représentants éventuellement requis restent soumis à la revue avant diffusion.

Évolution de cette politique

La date ci-dessus identifie cette version. Un changement important dans l’utilisation des renseignements fera l’objet d’une information appropriée. Lorsqu’un nouveau consentement est nécessaire, la mise à jour de cette politique ne le remplace pas.