Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
Vorcca sert à préparer des sorties outdoor à plusieurs. Pour ça, l'application a besoin de savoir qui vous êtes, ce que vous organisez et avec qui. Ce document dit exactement quelles données nous traitons, pourquoi, avec qui elles sont partagées et combien de temps elles restent chez nous.
1. Responsable du traitement
Le responsable du traitement de vos données est l'éditeur de Vorcca.
Contact pour toute question ou pour exercer vos droits : vorcca.app@gmail.com.
Nous ne sommes pas tenus de désigner un délégué à la protection des données ; vos demandes sont traitées directement au contact ci-dessus.
2. Champ d'application
Cette politique couvre l'application mobile Vorcca (iOS et Android), le site vorcca.com et les pages de partage qu'il génère (page de profil public, page d'invitation).
3. Données que nous collectons
| Catégorie | Données concernées | Origine |
|---|---|---|
| Compte | Adresse e-mail, nom complet, pseudo, photo de profil (facultative), activité principale | Votre compte Apple ou Google, puis vous |
| Vos aventures | Contenu des projets que vous créez : itinéraire, discussion, checklist, dépenses et documents partagés avec votre tribu | Vous |
| Tribu | Demandes d'amitié et invitations | Vous |
| Notifications | Jeton propre à votre appareil | Votre appareil |
| Données techniques | Rapports de plantage, adresse IP | Automatique |
4. Ce que nous ne collectons pas
Nous préférons être explicites sur ce point :
- Aucune géolocalisation. L'application ne demande jamais votre position et ne l'utilise pas. La carte s'ouvre sur les aventures de votre tribu, pas sur vous. Les seules coordonnées manipulées sont celles des points de rendez-vous que vous saisissez vous-même.
- Aucun traceur publicitaire, aucun outil de mesure d'audience. Nous n'utilisons ni Google Analytics, ni Facebook SDK, ni équivalent, dans l'application comme sur le site.
- Aucune revente ni location de données à des tiers, sous quelque forme que ce soit.
- Aucun accès à vos contacts, à votre agenda ou à vos photos autres que celle que vous choisissez comme avatar.
5. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Faire fonctionner les projets, la tribu, le chat, les checklists, les dépenses et les fichiers partagés | Exécution du contrat (art. 6.1.b) |
| Vous envoyer les notifications liées à vos aventures (invitation, message, rappel avant le départ) | Exécution du contrat (art. 6.1.b), après autorisation système sur votre appareil |
| Afficher la météo et situer un point de rendez-vous sur la carte | Exécution du contrat (art. 6.1.b) |
| Publier votre page de profil partageable | Exécution du contrat (art. 6.1.b) — voir la section 6 |
| Détecter et corriger les plantages | Intérêt légitime (art. 6.1.f) : fiabilité de l'application |
| Vous rappeler une aventure à préparer si vous n'avez pas ouvert l'application depuis un moment | Intérêt légitime (art. 6.1.f) — ces rappels sont programmés localement sur votre appareil et se désactivent depuis les réglages système |
| Répondre à une obligation légale ou à une réclamation | Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f) |
6. Votre page de profil publique
Chaque compte dispose d'une page web accessible à l'adresse vorcca.com/@votre-pseudo. Elle sert à vous retrouver facilement : c'est ce que partage le QR code de votre profil dans l'application.
Cette page est accessible sans compte et indexable par les moteurs de recherche. Elle affiche uniquement votre nom complet, votre pseudo, votre activité principale et votre photo de profil. Aucun projet, aucun message, aucun membre de votre tribu et aucune donnée de contact n'y apparaissent.
Si vous ne souhaitez pas être trouvable ainsi, écrivez-nous : nous rendrons votre page inaccessible sur simple demande.
7. Qui accède à vos données
Les autres utilisateurs
Vorcca est un outil collectif : ce que vous écrivez dans un projet est visible par les participants de ce projet. Concrètement, les membres d'un projet voient son contenu, ses messages, ses checklists, ses dépenses et ses fichiers ; les membres de votre tribu voient votre profil et vos projets communs. Personne d'autre n'y a accès.
Nos sous-traitants
Nous faisons appel à un nombre restreint de prestataires techniques, chacun limité à ce qui est nécessaire à sa fonction : hébergement de la base de données et de l'authentification, hébergement du site, acheminement des notifications, connexion via Apple ou Google, détection des plantages, et affichage de la carte (fond de carte, relief, conversion d'adresses, prévisions météo). Aucun n'est autorisé à réutiliser vos données au-delà de la fonction pour laquelle il est mandaté.
Les autorités
Nous ne communiquons vos données à une autorité que sur réquisition judiciaire ou administrative valable.
8. Transferts hors de l'Union européenne
Vos données de compte et de projet sont hébergées en Europe. En revanche, certaines fonctions font appel à des prestataires établis aux États-Unis : notifications, détection des plantages, fond de carte et relief.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis.
9. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte existe |
| Projets, messages, checklists, dépenses, documents, traces GPX | Jusqu'à la suppression du projet ou du compte |
| Liens d'invitation | 30 jours, puis expiration automatique |
| Jetons de notification | Jusqu'à la déconnexion de l'appareil ou la suppression du compte |
| Rapports de plantage | 90 jours au maximum |
| Sauvegardes chiffrées de la base | 30 jours au maximum |
La suppression du compte se fait depuis les réglages de l'application. Elle efface immédiatement votre profil, vos projets, vos messages et vos fichiers de notre base et de notre stockage. Les sauvegardes chiffrées qui contiennent encore ces données sont écrasées dans un délai maximum de 30 jours.
Un point mérite d'être précisé : les messages que vous avez écrits dans le projet d'une autre personne et les dépenses que vous y avez enregistrées font partie de l'historique commun de ce projet. Ils sont dissociés de votre compte, mais restent visibles des autres participants tant que le projet existe.
10. Vos droits
Le RGPD vous reconnaît les droits suivants sur vos données :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger une donnée inexacte. La plupart sont modifiables directement dans l'application.
- Effacement — supprimer votre compte et vos données, depuis les réglages ou en nous écrivant.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Limitation — demander le gel d'un traitement le temps d'une vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — retirer à tout moment une autorisation donnée, par exemple celle des notifications, sans que cela remette en cause ce qui a été fait avant.
Écrivez à vorcca.app@gmail.com : nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou déposer une réclamation sur cnil.fr.
11. Sécurité
- Toutes les communications sont chiffrées en HTTPS/TLS.
- La base de données applique un cloisonnement par ligne (Row-Level Security) : chaque requête est filtrée par le serveur selon l'identité de l'utilisateur, indépendamment de ce que demande l'application.
- Les fichiers déposés dans un projet ne sont accessibles qu'aux participants de ce projet.
- Aucun système n'étant infaillible, nous vous informerons ainsi que la CNIL en cas de violation de données présentant un risque pour vos droits, dans les délais prévus par le RGPD.
12. Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée dans le cadre du service.
13. Cookies et stockage local
Le site vorcca.com ne dépose aucun cookie et n'utilise aucun traceur. Votre choix de langue est mémorisé dans le stockage local de votre navigateur ; cette information ne quitte jamais votre appareil et ne nécessite donc pas de consentement.
L'application conserve sur votre appareil votre session, vos préférences et un cache des données récentes, afin de fonctionner rapidement et hors connexion. Tout cela disparaît à la désinstallation.
Lorsque vous ouvrez un lien d'invitation avant d'avoir installé l'application, le lien est copié dans le presse-papier pour que l'invitation puisse être retrouvée au premier lancement. L'application lit le presse-papier une seule fois, uniquement à ce moment-là, et n'y cherche qu'un lien d'invitation Vorcca.
14. Modifications de cette politique
Nous pouvons faire évoluer ce document, par exemple si une fonctionnalité nouvelle implique un traitement nouveau. La date de dernière mise à jour figure en haut de page. En cas de changement significatif, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur.
15. Contact
Une question, une demande d'exercice de droits, un doute : vorcca.app@gmail.com.
Privacy Policy
Last updated: 26 July 2026
Vorcca exists to help people plan outdoor trips together. To do that, the app needs to know who you are, what you are organising and with whom. This document sets out exactly what data we process, why, who it is shared with and how long we keep it.
1. Data controller
The controller of your personal data is Vorcca's publisher.
For any question or to exercise your rights: vorcca.app@gmail.com.
We are not required to appoint a data protection officer; your requests are handled directly at the contact above.
2. Scope
This policy covers the Vorcca mobile app (iOS and Android), the vorcca.com website and the sharing pages it generates (public profile page, invitation page).
3. Data we collect
| Category | Data | Source |
|---|---|---|
| Account | Email address, full name, username, profile picture (optional), main activity | Your Apple or Google account, then you |
| Your adventures | Content of the projects you create: route, chat, checklist, expenses and documents shared with your tribe | You |
| Tribe | Friend requests and invitations | You |
| Notifications | A token unique to your device | Your device |
| Technical data | Crash reports, IP address | Automatic |
4. What we do not collect
We would rather be explicit about this:
- No geolocation. The app never asks for your position and does not use it. The map opens on your tribe's adventures, not on you. The only coordinates involved are those of the meeting points you enter yourself.
- No advertising trackers, no analytics tools. We use neither Google Analytics, nor the Facebook SDK, nor any equivalent, in the app or on the website.
- No sale or rental of data to third parties, in any form.
- No access to your contacts, your calendar or any photo other than the one you choose as your avatar.
5. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Create and manage your account, authenticate you | Performance of the contract (art. 6.1.b) |
| Run projects, tribe, chat, checklists, expenses and shared files | Performance of the contract (art. 6.1.b) |
| Send you notifications about your adventures (invitation, message, pre-departure reminder) | Performance of the contract (art. 6.1.b), subject to system permission on your device |
| Show the weather and place a meeting point on the map | Performance of the contract (art. 6.1.b) |
| Publish your shareable profile page | Performance of the contract (art. 6.1.b) — see section 6 |
| Detect and fix crashes | Legitimate interest (art. 6.1.f): app reliability |
| Remind you of an adventure to prepare if you have not opened the app for a while | Legitimate interest (art. 6.1.f) — these reminders are scheduled locally on your device and can be turned off in your system settings |
| Comply with a legal obligation or handle a claim | Legal obligation (art. 6.1.c) and legitimate interest (art. 6.1.f) |
6. Your public profile page
Every account has a web page at vorcca.com/@your-username. Its purpose is to make you easy to find: it is what your in-app profile QR code shares.
This page is accessible without an account and can be indexed by search engines. It shows only your full name, username, main activity and profile picture. No project, no message, no tribe member and no contact details appear on it.
If you would rather not be findable this way, write to us: we will make your page unavailable on request.
7. Who can access your data
Other users
Vorcca is a shared tool: what you write in a project is visible to that project's participants. In practice, project members see its content, messages, checklists, expenses and files; your tribe members see your profile and the projects you have in common. Nobody else has access.
Our processors
We rely on a small number of technical providers, each limited to what its function requires: database and authentication hosting, website hosting, notification delivery, signing in via Apple or Google, crash reporting, and map display (base map, terrain, address lookup, weather forecast). None of them is allowed to reuse your data beyond the purpose for which it is engaged.
Authorities
We only disclose your data to an authority upon a valid judicial or administrative request.
8. Transfers outside the European Union
Your account and project data is hosted in Europe. Some features, however, rely on providers established in the United States: notifications, crash reporting, base map and terrain.
These transfers are governed by the European Commission's standard contractual clauses and, where the provider is certified under it, by the EU–US Data Privacy Framework.
9. Retention periods
| Data | Period |
|---|---|
| Account and profile | For as long as the account exists |
| Projects, messages, checklists, expenses, documents, GPX tracks | Until the project or the account is deleted |
| Invitation links | 30 days, then automatic expiry |
| Notification tokens | Until the device signs out or the account is deleted |
| Crash reports | 90 days at most |
| Encrypted database backups | 30 days maximum |
Account deletion is available in the app settings. It immediately erases your profile, projects, messages and files from our database and storage. Encrypted backups still containing that data are overwritten within 30 days at most.
One point deserves clarification: messages you wrote in someone else's project and expenses you recorded there are part of that project's shared history. They are dissociated from your account but remain visible to the other participants for as long as the project exists.
10. Your rights
The GDPR grants you the following rights over your data:
- Access — obtain a copy of the data we hold about you.
- Rectification — correct inaccurate data. Most of it can be edited directly in the app.
- Erasure — delete your account and your data, from the settings or by writing to us.
- Portability — receive your data in a structured, machine-readable format.
- Restriction — ask us to freeze a processing activity while it is being verified.
- Objection — object to processing based on our legitimate interest.
- Withdrawal of consent — withdraw a permission at any time, notifications for instance, without affecting what was done beforehand.
Write to vorcca.app@gmail.com: we reply within one month. If our answer does not satisfy you, you may refer the matter to the French data protection authority (CNIL), 3 place de Fontenoy, 75007 Paris, or lodge a complaint at cnil.fr. You may also contact the supervisory authority of your country of residence.
11. Security
- All communications are encrypted over HTTPS/TLS.
- The database enforces row-level security: every query is filtered by the server according to the user's identity, regardless of what the app asks for.
- Files uploaded to a project are accessible only to that project's participants.
- No system is infallible: should a breach present a risk to your rights, we will inform you and the CNIL within the deadlines set by the GDPR.
12. Automated decision-making
No decision producing legal effects concerning you is made automatically as part of the service.
13. Cookies and local storage
The vorcca.com website sets no cookies and uses no trackers. Your language choice is kept in your browser's local storage; that information never leaves your device and therefore requires no consent.
The app keeps your session, your preferences and a cache of recent data on your device, so that it stays fast and works offline. All of it disappears when you uninstall.
When you open an invitation link before installing the app, the link is copied to your clipboard so the invitation can be recovered on first launch. The app reads the clipboard once only, at that moment, and looks for nothing but a Vorcca invitation link.
14. Changes to this policy
We may update this document, for instance when a new feature involves a new kind of processing. The last-updated date appears at the top of the page. For any significant change, we will tell you in the app or by email before it takes effect.
15. Contact
A question, a rights request, a doubt: vorcca.app@gmail.com.