Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
X-Tract permet à un organisateur d'événement de demander à une personne, par SMS, de partager sa position géographique afin de la retrouver. Cette politique décrit les données que nous traitons, pourquoi, combien de temps, et les droits dont vous disposez.
Elle concerne deux catégories de personnes, dont la situation est très différente : l'organisateur, qui dispose d'un compte et utilise le service, et la personne localisée, qui reçoit un SMS et n'a ni compte ni installation à faire.
1. Responsable du traitement
X-Fabric SAS, société par actions simplifiée au capital de 15 000 euros, dont le siège social est situé 47 rue Vivienne, 75002 Paris, immatriculée sous le numéro 842 433 252.
Contact : contact@x-tract.fr
2. Données traitées
Concernant l'organisateur :
- Numéro de téléphone, qui sert d'identifiant de connexion.
- Nom, prénom et photo de profil lorsqu'ils sont renseignés.
- Informations déclarées à l'inscription : profil d'activité, volume de participants, fréquence d'événements, outils de géolocalisation déjà utilisés, antécédent d'accident, motivations et origine de la découverte du service.
- Adresse électronique lorsqu'elle est associée au compte.
- Organisation d'appartenance et rôle au sein de celle-ci.
- En cas d'abonnement payant, les identifiants de client et d'abonnement attribués par notre prestataire de paiement. Aucune donnée bancaire ne transite par nos serveurs ni n'est conservée par nous.
Concernant la personne localisée :
- Le numéro de téléphone auquel la demande est envoyée, saisi par l'organisateur.
- Le libellé associé à la demande par l'organisateur, en pratique le nom de la personne recherchée.
- Les coordonnées de position transmises depuis son téléphone lorsqu'elle y consent : latitude, longitude, précision, altitude, vitesse et horodatage. L'ensemble des positions relevées pendant la session est conservé, et non la seule position finale.
- Des informations techniques sur son terminal, dérivées de ce que transmet son navigateur : système d'exploitation, navigateur, ouverture éventuelle depuis une application tierce, état de l'autorisation de localisation.
- Les horodatages du déroulement de la demande : envoi, réception, ouverture du lien, acceptation et transmission de la position.
Nous ne conservons pas l'adresse IP de la personne localisée dans nos bases. Elle est nécessairement vue par notre hébergeur, dans les conditions décrites au point 5.
Nous ne pratiquons aucune publicité, aucun profilage publicitaire et aucune revente de données.
3. Finalités et bases légales
| Traitement | Base légale |
|---|---|
| Création et gestion du compte, authentification par code à usage unique | Exécution du contrat |
| Envoi de la demande de localisation par SMS | Exécution du contrat conclu avec l'organisateur |
| Collecte et affichage de la position de la personne localisée | Consentement de la personne localisée, recueilli avant toute collecte |
| Conservation de l'historique des demandes et sa restitution sous forme de registre | Intérêt légitime, permettre à un organisateur de justifier des moyens de recherche mis en œuvre |
| Mesure d'audience et analyse du fonctionnement du service | Intérêt légitime |
| Détection des erreurs techniques et sécurité, dont la protection contre les envois automatisés | Intérêt légitime |
| Gestion des abonnements et facturation | Exécution du contrat et obligations légales comptables |
La personne localisée donne son consentement en actionnant explicitement la commande de partage de position, puis en accordant l'autorisation demandée par son navigateur. Elle peut refuser, et le service ne fonctionne alors pas. Elle peut interrompre le partage à tout moment en fermant la page.
Avant ce consentement, l'ouverture du lien est enregistrée, ainsi que le type de terminal utilisé. Cet enregistrement, qui ne comporte aucune position, permet à l'organisateur de savoir si son message a été vu et de comprendre les cas où la localisation échoue.
4. Durées de conservation
Les données du compte organisateur sont conservées tant que le compte existe. Elles sont supprimées lorsque l'organisateur supprime son compte, selon les modalités décrites au point 7.
Les demandes de localisation et les positions associées sont conservées tant que l'organisation qui les a émises existe. Elles constituent l'historique de l'organisation et alimentent son registre. Elles sont supprimées lorsque l'organisation est supprimée, ou à la demande de la personne concernée dans les conditions du point 7.
Les pièces comptables liées à un abonnement sont conservées pendant la durée imposée par la loi, soit dix ans.
Nous ne pratiquons pas de suppression automatique à échéance fixe. Toute personne peut demander la suppression de ses données à tout moment.
5. Destinataires et sous-traitants
Nos équipes accèdent aux données dans la limite de ce qui est nécessaire à l'exploitation du service. Nous faisons par ailleurs appel aux prestataires suivants, qui agissent sur nos instructions.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Vercel | Hébergement et journaux techniques | L'ensemble des requêtes, dont les adresses IP |
| Supabase | Base de données, authentification, stockage | L'ensemble des données du service |
| Twilio | Envoi des SMS de demande et d'invitation | Numéros destinataires et contenu des messages |
| Stripe | Encaissement des abonnements | Adresse électronique, identifiants de client et d'abonnement |
| Sentry | Détection des erreurs techniques | Identifiant et adresse électronique de l'organisateur, contexte de l'erreur |
| Umami | Mesure d'audience, hébergée sur notre propre infrastructure | Événements d'usage, incluant numéros de téléphone et coordonnées de position |
| Crisp | Assistance aux utilisateurs | Nom et numéro de l'organisateur qui ouvre une conversation |
| Cloudflare | Protection contre les envois automatisés lors de la connexion | Adresse IP et signaux techniques du navigateur |
| IGN, OpenStreetMap et autres fournisseurs de fonds cartographiques | Affichage des cartes | Zones géographiques consultées, avec l'adresse IP de l'organisateur |
La base de données du service est hébergée dans l'Union européenne, en Allemagne. Certains prestataires sont établis hors de l'Union européenne ; les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne.
Nous ne vendons ni ne cédons de données à des tiers. Nous pouvons être tenus d'en communiquer aux autorités compétentes sur réquisition.
6. Sécurité
L'accès à l'application est protégé par une authentification à usage unique. Les échanges sont chiffrés en transit. Les liens de localisation ne sont pas indexés par les moteurs de recherche et sont associés à une demande précise.
Lorsque l'organisateur active le mode hors connexion, les données de son organisation, y compris les numéros et les positions, sont enregistrées sur son propre appareil afin de rester consultables sans réseau. Il lui appartient de protéger l'accès à cet appareil.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.
L'organisateur peut supprimer son compte depuis la page Profil de l'application. La procédure complète, y compris sans passer par l'application, est décrite sur la page dédiée à la suppression de compte.
La personne localisée peut demander la suppression des données la concernant en écrivant à contact@x-tract.fr, en indiquant le numéro de téléphone auquel la demande de localisation a été adressée.
Toute demande est traitée dans un délai maximal d'un mois. Une vérification d'identité peut être demandée en cas de doute sur l'auteur de la demande. Vous pouvez introduire une réclamation auprès de la CNIL, via www.cnil.fr.
8. Cookies et stockage local
L'application utilise des cookies nécessaires à son fonctionnement : maintien de la session, mémorisation de l'organisation courante, préférences d'affichage. Leur durée de vie est de sept jours au maximum, hors cookies de session.
L'application enregistre également des données sur votre appareil pour permettre le fonctionnement hors connexion : fonds de carte téléchargés et copie des données de votre organisation. Elles disparaissent lorsque vous supprimez les fonds téléchargés ou les données de navigation de votre navigateur.
La page de partage de position enregistre temporairement les positions relevées sur l'appareil de la personne localisée, afin de ne pas les perdre en cas de coupure réseau.
Nous n'utilisons aucun cookie publicitaire ni aucun traceur à finalité publicitaire.
9. Personnes mineures
Le compte organisateur est réservé aux personnes majeures.
Une demande de localisation peut concerner une personne mineure, notamment lors d'événements sportifs ouverts aux jeunes participants. Il appartient alors à l'organisateur de s'assurer qu'il est fondé à rechercher cette personne, et le partage de position reste subordonné à une action volontaire effectuée depuis le téléphone concerné.
10. Modification de la présente politique
Nous pouvons modifier cette politique. En cas de modification substantielle, les utilisateurs disposant d'un compte en sont informés.