Politique de confidentialité — Lessgo

Version : 9 octobre 2026 · Entrée en vigueur : 9 octobre 2026

Lessgo est le nouveau nom d'OGmaps. Cette politique remplace celle d'OGmaps pour les membres existants ; vos comptes et vos lieux sont conservés.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est NEVER BROKE LLC, limited liability company de l'État du Wyoming (États-Unis), immatriculée sous le numéro 2026-001993678, dont le siège est situé c/o registered agent, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis (« nous »), éditrice de Lessgo (https://lessgo.app, anciennement OGmaps).

Contact pour toute question sur vos données : contact@nbasuite.si

2. Les principes en bref

• Nous ne collectons que ce qui sert à faire fonctionner Lessgo et à l'améliorer.
• Pas de revente de données, pas de pixel publicitaire, pas de traceur tiers, pas d'outil d'analyse tiers. Les statistiques d'usage sont calculées chez nous, sur notre propre serveur.
• Si vous arrivez par une publicité, nous enregistrons seulement le nom de la campagne inscrit dans le lien (paramètres « utm »), pour savoir quelles campagnes amènent des membres. Rien n'est renvoyé à la régie publicitaire.
• Votre position n'est lue que lorsque vous le demandez (par exemple « Je suis sur place » en ajoutant un lieu).
• Vos souvenirs sont personnels ; un lieu privé n'est vu par personne d'autre que vous.
• Les données de l'Application sont hébergées dans l'Union européenne.

3. Les données que nous traitons, pourquoi, sur quelle base, et combien de temps

← Le tableau défile sur le côté →

Les champs obligatoires sont le prénom, l'identifiant et le mot de passe : sans eux, nous ne pouvons pas créer votre compte. Tout le reste est facultatif. Sans adresse e-mail, un mot de passe oublié ne peut pas être récupéré.

Données sensibles. Nous ne demandons aucune donnée sensible (santé, opinions, religion…). Évitez d'en indiquer dans vos souvenirs, conseils, bios, commentaires et messages.

Photos. Avant l'envoi, l'Application réduit chaque photo (1 600 pixels au plus, 800 pour la photo de profil) et la réencode, ce qui retire les métadonnées du fichier d'origine (dont la position GPS de la prise de vue et le modèle de l'appareil).

4. Qui voit vos données

Les autres membres, selon les règles de visibilité de l'Application :

• tous les membres : votre profil (nom affiché, photo, bio, date d'arrivée, passeport, nombre de lieux, villes, pays et amis, amis en commun) ; vous pouvez apparaître dans leurs suggestions, avec une raison (par exemple « Aussi à [ville] », calculée à partir de vos lieux non privés) ;
• vos amis : vos lieux « Amis » et « Public », leurs photos et vos conseils, votre liste d'amis, vos publications, cœurs et commentaires dans le fil ;
• tous les membres, lorsque la rubrique « Découvrir » ouvrira : vos lieux « Public », avec leurs photos, votre conseil et votre nom affiché (nous vous préviendrons dans l'Application avant son ouverture) ;
• l'ami concerné : vos messages privés et vos propositions « Lessgo ? » ;
• personne d'autre que vous : vos lieux « Privé », vos lieux retirés et vos souvenirs ;
• votre adresse e-mail et votre source d'acquisition ne sont jamais montrées aux autres membres.

Notre équipe : les fondateurs et les personnes chargées de la technique (les deux associés fondateurs de NEVER BROKE LLC) accèdent aux données dans la stricte mesure nécessaire à la maintenance, à la sécurité, au traitement des signalements, à la mesure de nos campagnes et au respect de la loi. Un panneau d'administration réservé leur montre des statistiques et la liste des membres. Les messages privés ne sont pas chiffrés de bout en bout : ils sont protégés en transit (HTTPS) et sur le serveur, mais restent techniquement lisibles par l'équipe technique, qui s'interdit de les consulter hors des cas cités ci-dessus.

Nos sous-traitants et services tiers (§ 5), uniquement pour ce qui est nécessaire à leur mission.

Les autorités, lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données. Nous ne les transmettons à aucune régie publicitaire.

5. Sous-traitants et services tiers

← Le tableau défile sur le côté →

Quand vous touchez « Y aller », vous ouvrez Google Maps, Plans (Apple) ou Waze : vous quittez alors Lessgo, et ce service traite vos données selon sa propre politique de confidentialité. De même, le bouton « Partager » passe par le menu de partage de votre téléphone.

Le widget iPhone d'OGmaps, que certains anciens membres utilisent encore, fonctionne dans l'application tierce Scriptable qu'ils ont installée eux-mêmes ; il ne communique qu'avec notre serveur.

Les illustrations de l'Application (dont le personnage du Voyageur) ont été créées avec un outil d'intelligence artificielle (OpenAI) sans aucune donnée des membres. Aucune donnée personnelle n'est transmise à OpenAI.

6. Transferts en dehors de l'Union européenne

Les données de l'Application sont hébergées dans l'Union européenne. Certaines données peuvent toutefois être traitées en dehors de l'Union européenne :

• par notre équipe, qui administre le Service depuis la Thaïlande et la France ;
• par NEVER BROKE LLC, société établie aux États-Unis (Wyoming) ;
• par les prestataires indiqués au § 5 situés hors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les prestataires américains qui y adhèrent, le EU-US Data Privacy Framework. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@nbasuite.si.

7. Cookies et stockage sur votre appareil

Deux cookies, tous les deux propres à Lessgo (aucun cookie tiers) :

• ml_session, strictement nécessaire : il vous garde connecté. Il est HttpOnly (illisible par les scripts), Secure (envoyé seulement en HTTPS), SameSite=Lax, et dure un an au plus (ou jusqu'à votre déconnexion). Étant indispensable au Service, il ne nécessite pas votre consentement.
• lg_src, posé seulement si vous ouvrez un lien court lessgo.app/r/… : il retient le code de ce lien (par exemple « ig03a ») pendant 30 jours au plus, pour que votre inscription soit rattachée à la bonne vidéo même si vous vous inscrivez plus tard, dans l'Application installée. Il ne contient rien d'autre, n'est lu que par Lessgo et n'est jamais transmis à un tiers.

Stockage local de l'Application (sur votre appareil, jamais transmis à des tiers) : compte connecté, paramètres du lien par lequel vous êtes arrivé (jusqu'à votre inscription), code d'invitation en attente d'inscription, étapes du tutoriel déjà vues, choix concernant l'installation et les notifications, données mises en cache pour un chargement rapide, et le cache du service worker (fichiers de l'Application et images) pour un fonctionnement rapide et hors ligne. Vous pouvez tout effacer depuis les réglages de votre navigateur ou en supprimant l'Application de votre écran d'accueil.

Aucun cookie publicitaire, aucun pixel publicitaire (pas de pixel Meta, TikTok, Snapchat ou Google Ads), aucun traceur tiers, aucun outil d'analyse tiers (pas de Google Analytics). Les polices de caractères, les scripts et les images de l'Application sont hébergés sur notre serveur : l'ouvrir n'envoie aucune requête à un service tiers.

8. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l'Application (Réglages, « Supprimer mon compte », avec votre identifiant et votre mot de passe), ou en écrivant à contact@nbasuite.si depuis l'adresse e-mail associée à votre compte. Nous effaçons alors dans un délai de 30 jours : votre profil, carnet, photos et photo de profil, conseils, mot de passe, adresse e-mail, source d'acquisition, messages privés, amitiés, publications, cœurs, commentaires, notifications, abonnements push, données héritées d'OGmaps, jetons de widget et sessions.

Avant l'effacement, une archive technique du compte est conservée 30 jours pour pouvoir annuler une suppression faite par erreur, puis détruite. Les copies de sauvegarde contenant vos données sont écrasées au terme de leur cycle de conservation (§ 3). Les données d'usage internes rattachées à votre identifiant sont effacées.

Attention : les messages privés étant communs à deux personnes, la suppression de votre compte efface aussi la conversation pour votre ami. Les lieux que vous avez partagés avec vos amis, ou qu'ils ont enregistrés à partir des vôtres, restent dans leur carnet, sans votre souvenir ni vos photos.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et, le cas échéant, à la loi thaïlandaise sur la protection des données personnelles (PDPA, B.E. 2562 / 2019), vous disposez des droits suivants :

• accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
• rectification : corriger des données inexactes (la plupart se modifient directement dans l'Application) ;
• effacement : faire supprimer vos données (§ 8) ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par une machine (JSON), directement depuis les Réglages (« Télécharger toutes mes données ») ;
• opposition : vous opposer aux traitements fondés sur notre intérêt légitime (source d'acquisition, données d'usage internes, suggestions d'amis) ;
• limitation : demander le gel temporaire d'un traitement ;
• retrait du consentement à tout moment (par exemple les notifications, depuis les réglages de votre appareil ou de l'Application), sans effet sur la licéité des traitements passés ;
• directives post-mortem (droit français) : définir ce que deviennent vos données après votre décès.

Comment les exercer : écrivez à contact@nbasuite.si, de préférence depuis l'adresse e-mail de votre compte, en précisant votre identifiant et votre demande. Nous pouvons vous demander de confirmer votre identité (par exemple, si votre compte n'a pas d'adresse e-mail, par un message envoyé depuis l'Application). Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons). L'exercice de vos droits est gratuit.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays de résidence, par exemple en France la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), ou en Thaïlande l'Office of the Personal Data Protection Committee (PDPC). Nous vous invitons à nous contacter d'abord : nous ferons le maximum pour régler la situation.

10. Sécurité

Nous mettons en œuvre des mesures adaptées pour protéger vos données, notamment :

• connexion chiffrée (HTTPS) sur tout le Service ;
• mots de passe stockés uniquement sous forme d'empreinte bcrypt ; jetons de session, de widget et de réinitialisation stockés sous forme d'empreinte ;
• cookie de session inaccessible aux scripts ; limitation des tentatives de connexion ;
• photos servies uniquement aux membres connectés, sous des adresses aléatoires impossibles à deviner ;
• contrôle côté serveur de la visibilité (lieux privés, souvenirs, messages entre amis) ; un lieu privé ne peut jamais être public ;
• accès au serveur réservé à l'équipe technique, par clé ;
• sauvegardes quotidiennes.

Aucun système n'est parfaitement sûr. En cas de violation de données présentant un risque pour vos droits, nous informerons l'autorité compétente et, lorsque la loi l'exige, les personnes concernées.

11. Mineurs

Lessgo n'est pas destiné aux enfants de moins de 16 ans. Si la loi de votre pays fixe un âge plus élevé pour consentir seul au traitement de vos données, l'accord d'un titulaire de l'autorité parentale est nécessaire. Si vous pensez qu'un enfant n'ayant pas l'âge requis nous a fourni des données, écrivez-nous : nous supprimerons le compte.

12. Modifications

Nous pouvons modifier cette politique, notamment lorsque nous ajoutons une fonction qui traite de nouvelles données (par exemple l'ouverture de la rubrique « Découvrir » ou de l'offre payante). En cas de changement important, nous vous prévenons dans l'Application ou par e-mail avant son entrée en vigueur. La date de mise à jour figure en haut de ce document.