Ce qu'on garde de toi

NOWOUT est éditée par AMIA, une société française. L'application sert à une seule chose : organiser des moments entre amis — un week-end, un apéro, un anniversaire. Aujourd'hui, elle n'affiche aucune publicité et ne transmet tes données à personne pour les exploiter — et le principe qui ne changera jamais, c'est qu'on ne vend pas tes données (voir « Comment NOWOUT gagnera sa vie » plus bas). Voici quand même la liste exacte, parce que ça se dit.

Ce qu'on te demande à l'inscription

• Ton prénom : c'est ce que les autres voient de toi, avec ton avatar.
• Ton nom de famille : il sert à te reconnaître dans une demande d'ami, rien d'autre ne l'affiche.
• Ta date de naissance : il faut avoir au moins 16 ans, et c'est elle qui le vérifie. Jamais montrée aux autres — elle servira aux anniversaires, rien d'autre.
• Ton adresse email : ton identifiant de connexion, et le dépannage si tu oublies ton mot de passe. Jamais affichée aux autres membres.
• Ton mot de passe : jamais stocké tel quel. On n'en garde qu'une empreinte (scrypt, sel unique) — personne ne peut le relire, pas même nous. Après plusieurs essais ratés, le compte se verrouille un moment.

Ce que l'application garde quand tu t'en sers

• Tes amitiés : qui est ami avec qui, qui a demandé, depuis quand. Refuser une demande — ou retirer un ami — supprime la ligne : on ne garde pas trace d'un non.
• Tes événements : titre, lieu, dates, consigne, invités, tes réponses et tes disponibilités, la checklist, les logements.
• Tes dépenses : qui a payé quoi, pour qui — pour que les comptes se fassent tout seuls.
• Tes idées et tes votes sur les idées d'événements.
• Un jeton de notification par téléphone, si tu les actives. Tu les coupes quand tu veux.
• Ta position, seulement si tu la partages — voir la section dédiée plus bas. Rien par défaut.
• La date de ton dernier passage — c'est tout ce qu'on sait de tes venues.

Si quelqu'un donne ses disponibilités par un lien public, sans compte, on ne lui demande qu'un prénom : ni email, ni compte, ni rien d'autre.

Qui voit quoi

• Un événement n'est visible que de ses invités. Pas dans leur liste, pas par l'adresse directe : les non-invités ne voient rien, et leur téléphone ne sonne pas. L'administrateur ne fait pas exception.
• Un ami d'ami ne voit de toi que ton prénom et ton avatar. Quand un invité te propose pour un événement, l'organisateur voit ce prénom, cet avatar, et le fait qu'un ami commun t'a proposé — rien de plus. Tant qu'il n'a pas dit oui, tu ne vois rien de l'événement et rien ne sonne chez toi.
• Ton email et ta date de naissance ne sont montrés à personne. Ton nom de famille n'apparaît que sur la demande d'ami que tu envoies.

Le partage de position, uniquement si tu le lances

Tu peux choisir de partager ta position en direct pour un événement — par exemple pour que la bande te suive sur la route. C'est un geste que tu déclenches toi-même, pour une durée que tu choisis, et jamais par défaut. Tant que le partage tourne, ton téléphone affiche en permanence une notification qui te le rappelle : personne n'est suivi sans le voir. Le serveur ne garde que ta dernière position, et elle est effacée dès que tu coupes le partage ou que la durée expire. Aucune position n'est enregistrée en arrière-plan sans cette notification, et l'autorisation de localisation d'Android ne sert qu'à ça.

Ce qu'on ne collecte pas

Pas d'accès à tes contacts, pas de traceur publicitaire, aucune revente de tes données — jamais. Aujourd'hui, aucune publicité non plus ; le jour où le modèle économique évoluera, ce sera de façon transparente et sans jamais vendre qui tu es (voir « Comment NOWOUT gagnera sa vie »). En dehors du partage de position que tu lances toi-même, l'application ne piste pas où tu es.

La mesure d'activation

Pour savoir si le produit sert vraiment, on compte six gestes, et seulement eux : une arrivée, une amitié nouée, un événement lancé, un vote de disponibilités, un vote par le lien public, une date calée. Chaque compteur retient un identifiant interne, uniquement pour ne pas compter deux fois la même personne — jamais d'email, jamais d'adresse IP. Pas d'écrans vus, pas de clics, pas de durée de session. Seul l'administrateur voit ces totaux, sur trente jours.

Où tout cela vit

• L'application est hébergée chez Vercel, à Francfort (Union européenne).
• La base de données est chez Neon, à Francfort également.
• Les photos vivent dans un espace de fichiers chez Vercel. Leurs adresses sont imprévisibles, mais un lien copié hors de l'application reste un lien : ne partage pas l'adresse d'une photo que tu veux garder entre vous.
• La météo d'un événement vient d'Open-Meteo, qui ne reçoit que le lieu écrit sur l'événement — jamais qui tu es, jamais où tu es.
• La recherche d'un lieu passe par Photon (Komoot) et Nominatim (OpenStreetMap), qui ne reçoivent que les lettres tapées dans le champ. C'est notre serveur qui demande, pas ton téléphone : ton adresse réseau ne sort jamais.
• Le fond de carte vient d'OpenFreeMap, qui ne reçoit que les coordonnées de la zone affichée à l'écran.
• Si l'assistant est branché sur Claude (Anthropic), la phrase que tu lui écris et les prénoms de tes amis lui sont envoyés pour préparer l'événement — rien d'autre, et seulement quand tu l'utilises. Anthropic ne s'en sert pas pour entraîner ses modèles. Sans cette clé, la phrase est lue par l'application elle-même et ne sort pas.

Sur quoi on s'appuie

• L'exécution du service que tu demandes en créant ton compte : tout ce qui précède sert à organiser vos événements, et à rien d'autre.
• L'intérêt légitime, pour une seule chose : montrer ton prénom et ton avatar aux amis de tes amis quand une invitation se propose. Tu peux t'y opposer simplement : retire l'amitié concernée, et le pont disparaît.
• Ton accord, pour les notifications : c'est toi qui les actives, et toi qui les coupes.

Combien de temps, et les cookies

Tes données vivent tant que ton compte vit. Les traces de rappels sont purgées après 90 jours, un lien de réinitialisation de mot de passe meurt en 30 minutes et ne sert qu'une fois. Les cookies sont tous techniques : celui qui te reconnaît d'une visite à l'autre (signé, posé pour un an, inaccessible aux scripts), un petit indicateur qui dit si tu ouvres depuis l'application, et, pour l'administrateur seulement, celui qui coupe ses droits en mode invité. Pas de cookie publicitaire, pas de mesure d'audience — donc pas de bandeau à accepter.

Comment NOWOUT gagnera sa vie

On te le dit franchement, pour qu'il n'y ait pas de surprise plus tard. Aujourd'hui, NOWOUT est gratuite, sans publicité. Demain, le service sera payé par des lieux et des entreprises — jamais par toi. Deux choses, et deux seulement, pourraient alors apparaître, toujours de façon claire :

• Des suggestions de lieux partenaires (un bar, un resto, une activité) quand la bande cherche où aller. Elles seraient toujours signalées comme telles, jamais mélangées avec ce que proposent tes amis.
• Des statistiques agrégées et anonymisées — par exemple « tant de sorties “boire un verre” cherchées à Chambéry ce mois-ci » — partagées avec des partenaires. Elles ne sont jamais rattachables à toi : ni ton identité, ni tes amis, ni qui sort avec qui.

Le principe qui ne changera jamais : on ne vend, ne loue ni n'échange tes données personnelles ni ton graphe d'amis, à personne. Et le jour où l'une de ces deux choses arrivera, tu en seras prévenu dans l'application avant — rien de payant ne te sera jamais imposé, à toi.

Tes droits

Le RGPD te donne le droit d'accéder à tes données, de les corriger, de les effacer, d'en recevoir une copie, d'en limiter l'usage ou de t'opposer à un traitement. Écris à contact@nowout.app : c'est un humain qui lit et qui répond — sous un mois au plus. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Supprimer ton compte

Réglages → Supprimer mon compte. Tout ce qui vient de toi part avec : amitiés, réponses, dépenses, votes, jetons de notification — immédiatement et définitivement. Cette page étant publique, tu peux aussi nous écrire pour demander la suppression sans réinstaller l'application.

Le responsable, et cette page

Le responsable du traitement est AMIA. Les détails d'identité et d'hébergement figurent dans les mentions légales. Cette politique peut évoluer avec l'application ; en cas de changement important, tu en seras informé dans l'application. Dernière mise à jour : 18 septembre 2026.