Politique de confidentialité

Version du 6 octobre 2026 (2026-10-06) · Application NearPing (iOS et Android) et service associé

L’essentiel

NearPing met en relation des personnes physiquement proches grâce au Bluetooth de leur téléphone. Le radar fonctionne sans géolocalisation : aucune position n’est collectée ni transmise.
Les messages et Pings circulent directement de téléphone à téléphone, chiffrés de bout en bout. Aucun message n’est stocké ni ne transite par nos serveurs.
Le serveur conserve votre compte (e‑mail, mot de passe haché, date de naissance), votre profil, vos photos, vos blocages et signalements, et le journal de vos crédits Ping.
Pas de publicité, pas de revente de données, pas de suivi publicitaire, pas de cookies.
Réservé aux adultes (18 ans et plus).

1. Responsable du traitement

Le responsable du traitement est [NOM LÉGAL], [ADRESSE]. Contact : [EMAIL DE CONTACT].
Délégué à la protection des données (DPO) ou référent : [DPO].

2. Comment NearPing fonctionne

L’application détecte les téléphones proches qui utilisent aussi NearPing (Bluetooth Low Energy et, en option, le réseau local Wi‑Fi) et affiche les profils correspondants. Vous pouvez envoyer un « Ping » à une personne proche ; si elle l’accepte, une conversation s’ouvre. Profils, photos, Pings et messages sont échangés directement entre les deux téléphones, dans un canal chiffré de bout en bout. Le serveur NearPing sert uniquement à créer et gérer votre compte, héberger vos photos, authentifier les téléphones (certificat d’identité signé), traiter les signalements et gérer les crédits Ping.

Le radar n’utilise pas votre position. Les identifiants Bluetooth diffusés par l’application sont des identifiants éphémères qui changent régulièrement et ne sont jamais envoyés au serveur.

3. Données traitées, finalités et bases légales

Catégorie	Données	Finalité	Base légale (RGPD art. 6)	Conservation
Compte	Adresse e‑mail, mot de passe (haché avec Argon2id, jamais en clair), date de naissance, date de création, statut du compte (actif, suspendu, banni), version et date d’acceptation des Conditions	Créer et sécuriser votre compte, vérifier que vous êtes majeur, prouver votre consentement aux Conditions	Exécution du contrat (art. 6.1.b) ; obligation légale pour la vérification de l’âge (art. 6.1.c)	Jusqu’à la suppression du compte
Connexion Apple / Google	Identifiant technique de votre compte Apple ou Google, adresse e‑mail transmise par Apple ou Google (éventuellement une adresse relais Apple), fournisseur, date de liaison	Vous connecter sans mot de passe	Exécution du contrat	Jusqu’à la suppression du compte
Profil	Pseudo, biographie, genre, ce que vous recherchez, centres d’intérêt, intentions (amitié, amour, court terme)	Vous présenter aux personnes proches (diffusé en Bluetooth aux téléphones à portée)	Exécution du contrat	Jusqu’à la suppression du compte ou modification
Photos	Jusqu’à six photos de profil. Chaque photo est stockée en trois tailles (au plus 2048 px, 640 px, 128 px, format WebP) ; une version compressée est transmise aux téléphones proches, une version HD n’est remise qu’aux personnes auxquelles votre téléphone a signé une autorisation	Afficher votre profil	Exécution du contrat	Jusqu’à suppression de la photo ou du compte (purge du stockage dans la minute)
Ville d’inscription (facultative)	Ville, région, code pays, version du consentement, date. Jamais de coordonnées : la ville est saisie manuellement sur Android et iOS, sans accès à la position	Statistiques privées (nombre d’utilisateurs par ville) pour orienter le lancement du service	Consentement (art. 6.1.a), retirable en supprimant le compte ; la ville n’est pas affichée aux autres	Jusqu’à la suppression du compte
Clés d’appareil	Clé publique (P‑256) de chacun de vos téléphones (cinq au plus), date	Délivrer le certificat d’identité qui authentifie votre téléphone auprès des autres et signe les crédits Ping	Exécution du contrat ; sécurité (intérêt légitime, art. 6.1.f)	Jusqu’à la suppression du compte ou réinitialisation
Sessions	Jetons de rafraîchissement (stockés hachés), dates	Vous garder connecté, détecter le vol de session	Exécution du contrat ; sécurité	30 jours ; jetons révoqués purgés 30 jours après révocation
Blocages	Identifiants des comptes que vous bloquez, date	Empêcher tout contact avec ces comptes	Exécution du contrat ; intérêt légitime (protection des utilisateurs)	Jusqu’au déblocage ou à la suppression du compte
Signalements	Compte signalé, catégorie, description libre, statut, auteur du signalement, date	Modérer le service, protéger les utilisateurs	Intérêt légitime (sécurité des utilisateurs) ; obligation légale le cas échéant	Signalements que vous avez faits : supprimés avec votre compte. Signalements reçus et décisions de modération : conservés après suppression du compte signalé (voir § 7)
Modération	Actions (suspension, bannissement, restauration, suppression de photo, ajustement de crédits), motif, auteur, date ; pour les comptes bannis, une empreinte (SHA‑256) de l’adresse e‑mail	Appliquer les Règles de la communauté, empêcher la réinscription d’un compte banni	Intérêt légitime (sécurité, lutte contre la fraude)	Voir § 7
Crédits Ping	Solde, journal des mouvements (achat, bonus, consommation, remboursement, pénalité, ajustement), « enveloppes » de numéros de série signées, rapports de Ping : numéro de série, identifiant du Ping, identifiant du compte pair (expéditeur ou destinataire), résultat (accepté, refusé, expiré), date	Fournir le service de crédits, consommer un crédit uniquement quand un Ping est accepté, détecter la double dépense	Exécution du contrat ; intérêt légitime (lutte contre la fraude)	Jusqu’à la suppression du compte
Achats	Identifiant de transaction App Store ou numéro de commande Google Play, produit, nombre de crédits, plateforme, date ; pour Google, le jeton d’achat. Aucune donnée bancaire : le paiement est réalisé par Apple ou Google	Créditer l’achat une seule fois, traiter les remboursements, répondre aux obligations comptables	Exécution du contrat ; obligation légale (comptabilité, art. 6.1.c)	Durée légale de conservation des pièces comptables (10 ans en France), y compris après suppression du compte
NearPing Plus (abonnement : 3 photos, filtres avancés du radar, mode Incognito, thèmes de couleurs)	Date d’échéance, produit, plateforme (Apple ou Google), identifiant de transaction d’origine (Apple) ou empreinte du jeton d’achat (Google), état (actif, délai de grâce, expiré, remboursé). Aucune donnée bancaire : le paiement est réalisé par Apple ou Google	Reconnaître votre droit à NearPing Plus (3 photos, filtres avancés du radar, mode Incognito, thèmes de couleurs), délivrer l’attestation signée utilisable hors ligne, traiter les renouvellements, expirations et remboursements notifiés par les boutiques	Exécution du contrat ; obligation légale (comptabilité, art. 6.1.c)	Jusqu’à la suppression du compte pour l’état d’abonnement ; l’enregistrement de transaction est conservé pendant la durée légale (10 ans)
Révélations de photo	Pour chaque personne à qui vous avez choisi de montrer votre photo nette : identifiant de son compte, date	Ne servir vos photos nettes (HD) qu’aux personnes que vous avez autorisées pendant que le mode Incognito (inclus dans NearPing Plus) est actif	Exécution du contrat	Jusqu’au re‑floutage, au blocage, au signalement ou à la suppression de l’un des deux comptes
Données techniques	Adresse IP et horodatage des requêtes au serveur, traités pour limiter le débit et bloquer les abus ; journaux techniques du serveur et de l’hébergeur	Sécurité et bon fonctionnement	Intérêt légitime	Compteurs de débit : quelques minutes en mémoire. Journaux techniques : [DURÉE DES JOURNAUX, p. ex. 30 jours]

Ce que nous ne collectons pas

Vos messages et vos Pings : échangés de téléphone à téléphone, chiffrés de bout en bout ; le serveur ne les reçoit jamais et ne peut pas les lire. Il n’apprend qui a « pingué » qui qu’au travers des rapports de crédits (un numéro de série, un identifiant de Ping et l’identifiant du compte pair), nécessaires pour ne débiter qu’un Ping accepté.
Votre position : aucune coordonnée GPS n’est collectée, ni pour le radar ni pour la ville d’inscription.
Vos identifiants Bluetooth ou Wi‑Fi, vos contacts, votre calendrier, vos autres applications.
Aucun identifiant publicitaire, aucun SDK de publicité ou d’analyse d’audience.

4. Données conservées sur votre téléphone

Certaines données restent uniquement sur votre appareil, dans un espace chiffré propre à l’application : vos conversations et Pings, les clés cryptographiques de votre téléphone, un cache des photos de profil consultées, la file des rapports de crédits en attente d’envoi, les numéros de série déjà reçus (anti‑rejeu, 30 jours). Les filtres avancés du radar (NearPing Plus) sont appliqués uniquement sur votre téléphone, aux profils déjà reçus par Bluetooth ; vos critères restent sur l’appareil et ne sont jamais envoyés au serveur ni aux autres personnes. Sans abonnement actif, vos photos 2 et 3 déjà enregistrées ne sont pas supprimées : elles ne sont plus publiées ni servies et redeviennent visibles à la reprise de l’abonnement. Avec le mode Incognito, le floutage est réalisé sur votre téléphone ; les photos nettes que vous choisissez de montrer à une personne lui sont envoyées directement, dans le canal chiffré, et stockées chiffrées sur son appareil jusqu’au re‑floutage. Les sauvegardes automatiques des données de l’application sont désactivées sur Android. La suppression de l’application ou du compte efface ces données.

Diagnostics Bluetooth (facultatif) : l’application peut tenir un journal local des événements de connexion (limité aux 1 000 derniers événements et à 48 heures) sans message, photo, compte, emplacement ni identifiant de correspondant. Il n’est jamais envoyé automatiquement : vous seul pouvez l’exporter pour nous le transmettre, ou l’effacer.
Traduction (facultative) : la traduction des messages s’effectue sur votre téléphone avec Google ML Kit. Lorsque vous activez une langue, l’application télécharge un modèle de langue depuis les serveurs de Google ; Google reçoit à cette occasion une requête technique (adresse IP), mais jamais le texte de vos messages.

5. Destinataires et sous‑traitants

Les autres utilisateurs à portée Bluetooth reçoivent votre profil, vos photos (version compressée, puis HD si vous l’autorisez) et vos messages — directement, sans passer par le serveur.
Hébergement : le serveur NearPing (API, base de données PostgreSQL, stockage des photos) est hébergé chez [HÉBERGEUR, PAYS], sous notre contrôle exclusif.
Apple (App Store, Connexion avec Apple, paiements in‑app) et Google (Google Play, Connexion avec Google, Play Billing, téléchargement des modèles ML Kit) traitent les données nécessaires à ces services selon leurs propres politiques. Pour un achat, nous recevons d’Apple ou Google un identifiant de transaction et le produit acheté ; pour Google, le serveur transmet à l’API Google Play le jeton d’achat afin de le vérifier et de le consommer.
Modération : les signalements et photos sont examinés par notre équipe via une console d’administration réservée.
Aucune donnée n’est vendue, louée ni transmise à des fins publicitaires. Nous pouvons être tenus de communiquer des données aux autorités compétentes sur demande légale.

6. Transferts hors de l’Union européenne

Nos serveurs sont situés à [PAYS D’HÉBERGEMENT]. Apple et Google peuvent traiter des données aux États‑Unis ; ces transferts reposent sur les mécanismes prévus par le RGPD (décision d’adéquation « Data Privacy Framework » ou clauses contractuelles types). Les échanges Bluetooth se font localement, entre téléphones.

7. Durées de conservation

Compte, profil, photos, ville, clés, blocages, crédits, révélations de photo : supprimés immédiatement à la suppression du compte (les fichiers photos sont purgés du stockage dans la minute).
Sessions : 30 jours ; jetons révoqués purgés 30 jours après.
Preuves d’achat (identifiants de transaction, produit, crédits ou abonnement NearPing Plus, date) : conservées après suppression du compte pendant la durée légale (10 ans), rattachées à un identifiant de compte devenu orphelin.
Signalements reçus et journal de modération : conservés après la suppression du compte signalé, pour traiter les litiges et prévenir les récidives, pendant [DURÉE, p. ex. 3 ans] au plus.
Empreinte e‑mail des comptes bannis : conservée tant que l’interdiction est maintenue, afin d’empêcher la réinscription ; elle ne permet pas de retrouver l’adresse.
Un compte banni ne peut pas être supprimé par son titulaire tant que l’interdiction est maintenue ; adressez‑nous toute demande (§ 8).

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (ville d’inscription) et de définir des directives relatives au sort de vos données après votre décès.

Rectifier : modifiez votre profil et vos photos directement dans l’application.
Accéder et obtenir une copie : une copie complète de vos données serveur, au format JSON lisible par machine, est disponible via la fonction d’export du service (GET /users/me/export, authentifié, deux exports par heure) et sur simple demande par e‑mail.
Supprimer : dans l’application (Profil → Supprimer définitivement mon compte) ou sur la page Supprimer mon compte. La suppression est immédiate et irréversible.
Toute autre demande : [EMAIL DE CONTACT]. Nous répondons dans un délai d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, www.cnil.fr) ou l’autorité de contrôle de votre pays de résidence.

9. Mineurs

NearPing est strictement réservé aux personnes âgées de 18 ans ou plus. La date de naissance est vérifiée à l’inscription ; tout compte d’une personne mineure est supprimé dès que nous en avons connaissance et son adresse e‑mail bloquée. Signalez tout profil que vous pensez appartenir à un mineur (catégorie « Faux profil » ou « Comportement dangereux »).

10. Sécurité

Communications avec le serveur chiffrées par TLS ; mots de passe hachés avec Argon2id ; jetons de session courts (15 minutes) renouvelés par rotation avec détection de réutilisation.
Échanges entre téléphones chiffrés de bout en bout : échange de clés ECDH P‑256 authentifié par le certificat d’identité de chaque téléphone (signé par le serveur), dérivation HKDF‑SHA‑256, chiffrement AES‑GCM. Le serveur ne détient aucune clé de conversation.
Les crédits Ping sont des numéros de série signés par le serveur, liés à votre compte et au Ping concerné ; la double dépense est détectée et sanctionnée.
Données locales stockées dans un espace chiffré de l’application (trousseau / Keystore) ; sauvegardes automatiques désactivées sur Android.
Accès administrateur limité, journalisé, réservé à la modération.

11. Cookies

L’application et le serveur n’utilisent aucun cookie ni traceur. Ces pages web mémorisent uniquement, dans votre navigateur (localStorage), la langue d’affichage choisie — une préférence strictement fonctionnelle, dispensée de consentement.

12. Modifications

Cette politique peut évoluer avec le service. La version en vigueur, identifiée par sa date, est publiée à cette adresse et accessible depuis l’application (GET /legal/version). En cas de changement substantiel, vous en serez informé dans l’application avant qu’il ne prenne effet.

13. Contact

[NOM LÉGAL] · [ADRESSE] · [EMAIL DE CONTACT] · DPO : [DPO]

Privacy Policy

Version of 6 October 2026 (2026-10-06) · NearPing app (iOS and Android) and related service

In short

NearPing connects people who are physically nearby using their phone’s Bluetooth. The radar works without geolocation: no position is collected or transmitted.
Messages and Pings travel directly from phone to phone, end-to-end encrypted. No message is ever stored on or relayed through our servers.
The server keeps your account (e-mail, hashed password, birth date), your profile, your photos, your blocks and reports, and the ledger of your Ping credits.
No advertising, no sale of data, no ad tracking, no cookies.
For adults (18+) only.

1. Data controller

The controller is [LEGAL NAME], [ADDRESS]. Contact: [CONTACT EMAIL].
Data protection officer (DPO) or privacy contact: [DPO].

2. How NearPing works

The app detects nearby phones that also run NearPing (Bluetooth Low Energy and, optionally, the local Wi‑Fi network) and shows their profiles. You can send a “Ping” to someone nearby; if they accept, a conversation opens. Profiles, photos, Pings and messages are exchanged directly between the two phones, inside an end-to-end encrypted channel. The NearPing server only creates and manages your account, hosts your photos, authenticates phones (signed identity certificate), handles reports and manages Ping credits.

The radar does not use your location. The Bluetooth identifiers the app broadcasts are ephemeral identifiers that change regularly and are never sent to the server.

3. Data we process, purposes and legal bases

Category	Data	Purpose	Legal basis (GDPR art. 6)	Retention
Account	E-mail address, password (hashed with Argon2id, never in clear text), birth date, creation date, account status (active, suspended, banned), version and date of acceptance of the Terms	Create and secure your account, check you are an adult, evidence your acceptance of the Terms	Performance of the contract (art. 6.1.b); legal obligation for the age check (art. 6.1.c)	Until the account is deleted
Sign in with Apple / Google	Technical identifier of your Apple or Google account, e-mail address provided by Apple or Google (possibly an Apple relay address), provider, linking date	Sign you in without a password	Performance of the contract	Until the account is deleted
Profile	Nickname, bio, gender, what you are looking for, interests, intentions (friendship, love, short term)	Present you to nearby people (broadcast over Bluetooth to phones in range)	Performance of the contract	Until deleted or edited
Photos	Up to six profile photos. Each photo is stored in three sizes (at most 2048 px, 640 px, 128 px, WebP); a compressed version is sent to nearby phones, an HD version only to people your phone has signed an authorisation for	Display your profile	Performance of the contract	Until the photo or the account is deleted (storage purged within a minute)
Sign-up city (optional)	City, region, country code, consent version, date. Never coordinates: the city is entered manually on Android and iOS, without location access	Private statistics (users per city) to guide the roll-out of the service	Consent (art. 6.1.a), withdrawable by deleting the account; the city is never shown to others	Until the account is deleted
Device keys	Public key (P‑256) of each of your phones (five at most), date	Issue the identity certificate that authenticates your phone to others and signs Ping credits	Performance of the contract; security (legitimate interest, art. 6.1.f)	Until the account is deleted or reset
Sessions	Refresh tokens (stored hashed), dates	Keep you signed in, detect session theft	Performance of the contract; security	30 days; revoked tokens purged 30 days after revocation
Blocks	Identifiers of the accounts you block, date	Prevent any contact with those accounts	Performance of the contract; legitimate interest (user protection)	Until unblocked or the account is deleted
Reports	Reported account, category, free-text description, status, reporter, date	Moderate the service, protect users	Legitimate interest (user safety); legal obligation where applicable	Reports you filed: deleted with your account. Reports received and moderation decisions: kept after the reported account is deleted (see § 7)
Moderation	Actions (suspension, ban, restoration, photo removal, credit adjustment), reason, author, date; for banned accounts, a digest (SHA‑256) of the e-mail address	Enforce the Community Guidelines, prevent banned accounts from re-registering	Legitimate interest (safety, fraud prevention)	See § 7
Ping credits	Balance, ledger of movements (purchase, bonus, consumption, refund, penalty, adjustment), signed “envelopes” of serial numbers, Ping reports: serial number, Ping identifier, identifier of the peer account (sender or recipient), outcome (accepted, refused, expired), date	Provide the credits service, consume a credit only when a Ping is accepted, detect double spending	Performance of the contract; legitimate interest (fraud prevention)	Until the account is deleted
Purchases	App Store transaction identifier or Google Play order number, product, number of credits, platform, date; for Google, the purchase token. No payment details: payment is processed by Apple or Google	Credit the purchase once, process refunds, meet accounting obligations	Performance of the contract; legal obligation (accounting, art. 6.1.c)	Statutory retention period for accounting records (10 years in France), including after account deletion
NearPing Plus (subscription: 3 photos, advanced radar filters, Incognito mode, colour themes)	Due date, product, platform (Apple or Google), original transaction identifier (Apple) or digest of the purchase token (Google), state (active, grace period, expired, refunded). No payment details: payment is processed by Apple or Google	Recognise your right to NearPing Plus (3 photos, advanced radar filters, Incognito mode, colour themes), issue the signed proof usable offline, process renewals, expiries and refunds notified by the stores	Performance of the contract; legal obligation (accounting, art. 6.1.c)	Subscription state until the account is deleted; the transaction record is kept for the statutory period (10 years)
Photo reveals	For each person you chose to show your sharp photo to: the identifier of their account, date	Serve your sharp (HD) photos only to the people you authorised while Incognito mode (included in NearPing Plus) is active	Performance of the contract	Until you blur again, block, report, or either account is deleted
Technical data	IP address and timestamp of requests to the server, processed to rate-limit and block abuse; technical logs of the server and hosting provider	Security and proper operation	Legitimate interest	Rate counters: a few minutes in memory. Technical logs: [LOG RETENTION, e.g. 30 days]

What we do not collect

Your messages and Pings: exchanged phone to phone, end-to-end encrypted; the server never receives them and cannot read them. It only learns who “pinged” whom through credit reports (a serial number, a Ping identifier and the peer account identifier), which are needed to charge only accepted Pings.
Your location: no GPS coordinates are collected, neither for the radar nor for the sign-up city.
Your Bluetooth or Wi‑Fi identifiers, contacts, calendar, other apps.
No advertising identifier, no advertising or analytics SDK.

4. Data kept on your phone

Some data stays only on your device, in an encrypted space private to the app: your conversations and Pings, your phone’s cryptographic keys, a cache of profile photos you viewed, the queue of credit reports waiting to be sent, serial numbers already received (replay protection, 30 days). The advanced radar filters (NearPing Plus) are applied only on your phone, to profiles already received over Bluetooth; your criteria stay on the device and are never sent to the server or to other people. Without an active subscription, your photos 2 and 3 already stored are not deleted: they are no longer published or served and become visible again when the subscription resumes. With Incognito mode, blurring is done on your phone; the sharp photos you choose to show to a person are sent to them directly, inside the encrypted channel, and stored encrypted on their device until you blur again. Automatic backups of app data are disabled on Android. Deleting the app or the account erases this data.

Bluetooth diagnostics (optional): the app may keep a local log of connection events (limited to the last 1,000 events and 48 hours) with no message, photo, account, location or peer identifier. It is never sent automatically: only you can export it to send it to us, or clear it.
Translation (optional): messages are translated on your phone with Google ML Kit. When you enable a language, the app downloads a language model from Google’s servers; Google receives a technical request (IP address) on that occasion, but never the text of your messages.

5. Recipients and processors

Other users within Bluetooth range receive your profile, your photos (compressed version, then HD if you authorise it) and your messages — directly, without going through the server.
Hosting: the NearPing server (API, PostgreSQL database, photo storage) is hosted by [HOSTING PROVIDER, COUNTRY], under our exclusive control.
Apple (App Store, Sign in with Apple, in-app payments) and Google (Google Play, Sign in with Google, Play Billing, ML Kit model downloads) process the data needed for those services under their own policies. For a purchase we receive from Apple or Google a transaction identifier and the product bought; for Google, the server sends the purchase token to the Google Play API to verify and consume it.
Moderation: reports and photos are reviewed by our team through a restricted administration console.
No data is sold, rented or shared for advertising. We may be required to disclose data to competent authorities upon a lawful request.

6. Transfers outside the European Union

Our servers are located in [HOSTING COUNTRY]. Apple and Google may process data in the United States; those transfers rely on the mechanisms provided by the GDPR (the “Data Privacy Framework” adequacy decision or standard contractual clauses). Bluetooth exchanges happen locally, between phones.

7. Retention periods

Account, profile, photos, city, keys, blocks, credits, photo reveals: deleted immediately when the account is deleted (photo files are purged from storage within a minute).
Sessions: 30 days; revoked tokens purged 30 days later.
Purchase records (transaction identifiers, product, credits or NearPing Plus subscription, date): kept after account deletion for the statutory period (10 years), attached to an account identifier that no longer resolves to a person.
Reports received and moderation log: kept after the reported account is deleted, to handle disputes and prevent repeat offences, for at most [PERIOD, e.g. 3 years].
E-mail digest of banned accounts: kept while the ban stands, to prevent re-registration; it cannot be reversed into the address.
A banned account cannot be deleted by its holder while the ban stands; send us any request (§ 8).

8. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw your consent at any time (sign-up city).

Rectify: edit your profile and photos directly in the app.
Access and obtain a copy: a complete copy of your server-side data, as machine-readable JSON, is available through the service’s export function (GET /users/me/export, authenticated, two exports per hour) and on request by e-mail.
Delete: in the app (Profile → Permanently delete my account) or on the Delete my account page. Deletion is immediate and irreversible.
Any other request: [CONTACT EMAIL]. We answer within one month. Proof of identity may be requested in case of reasonable doubt.

If you believe your rights are not respected, you may lodge a complaint with the CNIL (French data protection authority, 3 place de Fontenoy, 75007 Paris, France, www.cnil.fr) or with the supervisory authority of your country of residence.

9. Minors

NearPing is strictly for people aged 18 or over. The birth date is checked at sign-up; any account belonging to a minor is deleted as soon as we become aware of it and its e-mail address is blocked. Please report any profile you believe belongs to a minor (category “Fake profile” or “Dangerous behaviour”).

10. Security

Communications with the server are encrypted with TLS; passwords are hashed with Argon2id; short-lived session tokens (15 minutes) are renewed by rotation with reuse detection.
Exchanges between phones are end-to-end encrypted: ECDH P‑256 key agreement authenticated by each phone’s identity certificate (signed by the server), HKDF‑SHA‑256 derivation, AES‑GCM encryption. The server holds no conversation key.
Ping credits are server-signed serial numbers bound to your account and to the specific Ping; double spending is detected and sanctioned.
Local data is stored in the app’s encrypted space (Keychain / Keystore); automatic backups are disabled on Android.
Administrator access is restricted, logged and limited to moderation.

11. Cookies

The app and the server use no cookies or trackers. These web pages only remember, in your browser (localStorage), the display language you chose — a strictly functional preference exempt from consent.

12. Changes

This policy may evolve with the service. The version in force, identified by its date, is published at this address and available from the app (GET /legal/version). In case of a material change you will be informed in the app before it takes effect.

13. Contact

[LEGAL NAME] · [ADDRESS] · [CONTACT EMAIL] · DPO: [DPO]