Votre position ne quitte jamais votre téléphone.

La position est lue sur votre appareil, et pas stockée

Tant que la carte est ouverte, GPDO lit votre position sur le téléphone pour centrer la vue et mesurer les distances. Cette position n'est pas écrite sur nos serveurs.

Si vous préférez ne pas la partager du tout, définissez plutôt un point d'attache privé et la carte s'y ancre. Il n'y a aucun suivi en arrière-plan et GPDO ne demande jamais vos contacts.

Les photos et vidéos sont vérifiées avant d'être stockées

Chaque photo et chaque vidéo d'une publication, d'un reel, d'un profil ou d'une fiche de terrain est analysée à la recherche de nudité avant d'être écrite dans la base de données ou dans le stockage. Les envois non conformes sont refusés sur-le-champ ; ils ne restent pas dans une file en attendant que quelqu'un les regarde.

L'analyseur est le nôtre et tourne sur des serveurs européens — les médias ne partent pas chez un prestataire de modération tiers dans le parcours normal. Il est réglé délibérément trop prudemment pour une application sportive, et il échoue en sécurité : s'il est indisponible, les envois sont refusés plutôt que laissés passer. Les vidéos sont échantillonnées environ une image toutes les deux secondes et s'arrêtent à la première image non conforme. Textes des publications, commentaires, titres de reels et commentaires de reels sont analysés avant publication ; les messages, privés ou de groupe, et les photos qui y sont envoyées ne sont pas analysés et n'arrivent devant un modérateur que si quelqu'un les signale.

Signaler et bloquer

Signalez une publication, un commentaire, un reel, un commentaire de reel, un message ou une personne en deux gestes, dans l'une des 13 catégories : atteinte à la propriété intellectuelle, discours haineux et harcèlement, contenu terroriste, abus sexuel sur mineur, contenu sexuel, violence et contenu choquant, automutilation et suicide, atteinte à la vie privée, publicité ou promotion, spam, contenu trompeur, usurpation d'identité ou autre contenu illicite. Chaque signalement exige une courte explication écrite de 500 caractères au plus. Chaque signalement arrive devant un modérateur, et ceux pour contenu terroriste ou abus sexuel sur mineur passent en priorité. Le modérateur retire le contenu, avertit ou suspend le compte, ou ne prend aucune mesure, et la personne qui a signalé est informée de la décision.

Le blocage est réciproque et silencieux, dans les deux sens : ni messages, ni profil, ni fil, ni reels, ni recherche, ni abonnements, ni notifications. Il rompt les abonnements existants, et la personne n'en est pas informée. Les comptes bloqués figurent sur un écran unique et consultable, avec déblocage en un geste.

Vous décidez de votre visibilité

Un compte privé signifie que seuls les abonnés validés voient vos publications, vos reels et vos informations ; les autres voient un écran verrouillé. Votre pseudo, votre photo et votre âge apparaissent tout de même dans la liste des joueurs d'un match que vous rejoignez.

Les personnes sont identifiées par un @pseudo. Votre âge n'apparaît qu'à côté de votre nom dans la liste des joueurs d'un match que vous rejoignez ; votre date de naissance n'apparaît jamais, pas plus que votre adresse e-mail, qui ne permet pas non plus de vous trouver dans la recherche. Toute personne connectée qui peut voir un match peut ouvrir sa liste des joueurs, même avant de le rejoindre, et les notifications concernant les matchs d'inconnus ne mentionnent que le terrain, jamais le nom ni le visage de l'organisateur.

Si vous avez 16 ou 17 ans, votre compte reste privé jusqu'à vos 18 ans, et nos serveurs séparent les comptes de moins de 18 ans des comptes adultes : ils ne peuvent pas s'abonner les uns aux autres, s'envoyer de messages privés, partager une discussion de groupe ni commenter les publications les uns des autres, et aucun n'apparaît dans les résultats de recherche ou les suggestions de l'autre. Un mineur peut mettre un j'aime sur une publication ou un reel public d'un adulte ; l'adulte voit le j'aime, jamais de qui il vient. Les matchs organisés par un mineur ne sont visibles que par les moins de 18 ans. Dans la liste des joueurs d'un match, les adultes ne voient chaque mineur que comme un joueur numéroté, et un mineur ne voit le nom d'un autre mineur que si tous deux jouent dans ce match ; les mineurs voient les joueurs adultes avec leur pseudo, leur photo et leur âge. Quand quelqu'un atteint 18 ans, les abonnements, discussions et matchs qu'il avait déjà avec des amis de moins de 18 ans continuent, mais plus rien de nouveau ne peut commencer. Le point d'attache d'un mineur n'est conservé qu'à l'échelle d'un quartier ou d'une zone de code postal, environ 5 km, jamais comme un point exact.

Une suppression qui supprime vraiment

L'effacement est une suppression définitive, pas un marqueur : identifiants, médias, publications, reels, commentaires, mentions j'aime, messages, appareils, notifications, abonnements et blocages. Ce qui doit encore vous référencer est rattaché à un « Utilisateur supprimé » anonyme.

Il efface aussi votre nom et votre photo des notifications que d'autres avaient déjà reçues, et nettoie l'enregistrement de la suppression elle-même. Il se déclenche sur événement dès que vous le demandez — pas lors d'un traitement nocturne — et se relance si quelque chose échoue. Comment supprimer votre compte.

Pas de publicité, pas de traceurs, une infrastructure européenne

Il n'y a dans GPDO aucun SDK publicitaire, aucun outil d'analyse tiers, aucun identifiant publicitaire et aucune donnée bancaire — il n'y a tout simplement aucun code de paiement dans le produit. Ce site ne dépose aucun cookie et ne charge aucun traceur, c'est pourquoi on ne vous a rien demandé d'accepter.

Le seul outil de diagnostic que nous utilisons est Sentry, pour les rapports de plantage et de performance. Il est configuré pour ne pas envoyer de données personnelles : il nous dit qu'un écran a planté, pas sur quel téléphone.

L'API et le service de modération tournent chez Hetzner Cloud à Nuremberg, avec un Postgres managé dans l'UE et TLS de bout en bout. La liste complète des sous-traitants — dont OpenAI, qui analyse les textes — figure dans la politique de confidentialité.

Encore en construction

Une chose est une lacune assumée plutôt qu'une fonctionnalité, et nous préférons le dire ici que vous le laisser découvrir plus tard.

Un export de vos données en un clic. Le droit à la portabilité prévu par le RGPD existe bel et bien, et nous n'avons pas encore construit le bouton. La suppression fonctionne, dans l'application et sur le web ; l'export non. Écrivez-nous en attendant à office@gpdo.app et une personne le préparera pour vous.