Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Qui est responsable

Villink est édité par Hugo Pelletier, éditeur personne physique. Il est le responsable du traitement de vos données au sens du règlement général sur la protection des données (RGPD).

Pour toute question relative à vos données, pour exercer vos droits, ou pour obtenir ses coordonnées postales : contact@villink.fr. Villink n’a pas désigné de délégué à la protection des données ; c’est cette adresse qui en tient lieu.

Ce que nous collectons, et pourquoi

• Votre identité déclarée : prénom, nom, et, si vous le souhaitez, une photo et quelques mots de présentation. Les autres habitants ne voient que votre prénom suivi de l’initiale de votre nom.
• Votre adresse électronique, qui sert à vous envoyer le code de connexion à six chiffres. Si vous vous connectez avec Apple ou Google, c’est l’adresse que ce service nous transmet — avec Apple, elle peut être une adresse relais qui masque la vraie.
• Votre commune, et les communes que vous suivez.
• Ce que vous publiez : signalements, annonces d’entraide, commentaires, messages, votes aux sondages de groupe, inscriptions aux événements, « j’aime » donnés aux stories, photos.
• Une position géographique, seulement si vous l’autorisez, et seulement quand vous la demandez : pour situer un signalement, ou pour vous voir sur la carte des bornes à verre. Dans le second cas, elle reste sur votre téléphone. L’application ne demande jamais votre position en arrière-plan.
• Un identifiant de téléphone, pour vous envoyer les notifications que vous avez acceptées.
• Des totaux d’utilisation, anonymes : combien de téléphones ouvrent l’application, et chacune de ses pages, chaque jour et dans chaque commune, ainsi que le nombre d’ouvertures des publications. Aucun identifiant n’est envoyé : votre téléphone retient qu’il a déjà été compté, et la base ne reçoit qu’un « +1 ». Ni les mairies ni nous ne pouvons savoir qui a ouvert quoi.

Ce que nous ne collectons pas

• Aucune donnée bancaire. Villink ne propose aucun paiement.
• Aucun numéro de téléphone. L’application ne vous le demande pas aujourd’hui. Si elle le demandait un jour, cette page le dirait avant.
• Aucune pièce d’identité.
• Aucun suivi publicitaire, aucun traceur de ciblage, aucune revente de quoi que ce soit. Le site villink.fr ne dépose aucun cookie de mesure ni de publicité.

Sur quelle base

• L’exécution du service que vous demandez (article 6, 1, b du RGPD) : votre compte, ce que vous publiez, vos messages, vos signalements et leur envoi à la mairie, les notifications.
• Votre consentement (article 6, 1, a) : la position, les notifications et l’accès aux photos, que votre téléphone vous demande d’autoriser. Vous pouvez le retirer à tout moment dans ses réglages.
• Notre intérêt légitime (article 6, 1, f) : la modération des contenus signalés, la sécurité du service, et les totaux d’utilisation anonymes qui permettent aux mairies de savoir si le service sert.

La mairie ne lit pas vos messages

C’est le point sur lequel Villink ne transige pas. Les agents municipaux n’ont accès à aucune conversation privée ni à aucun échange de groupe. Ce n’est pas un engagement de bonne conduite : les règles d’accès à la base de données rendent cette lecture techniquement impossible, y compris pour un agent qui la chercherait.

Un agent voit les publications de sa commune, les signalements qui lui sont adressés, et des statistiques agrégées. Le comptage d’ouverture des notifications est un total, jamais une liste de noms.

Ce qui part au service de la commune

Quand vous déposez un signalement, vous choisissez une catégorie — voirie, éclairage, propreté… — parmi celles que votre mairie a définies. Villink envoie alors un courriel au service municipal chargé de cette catégorie, à l’adresse que la mairie a elle-même saisie. Sans catégorie, ou si la catégorie n’a pas d’adresse, le courriel part à l’adresse générale que la mairie a choisie pour ces cas-là.

Ce courriel contient le titre, la description, le lieu, la date, votre prénom suivi de l’initiale de votre nom, et un lien temporaire vers vos photos, valable trente jours. Il ne contient ni votre adresse électronique, ni votre nom complet.

Une fois reçu, ce courriel est conservé et traité par la mairie, sous sa propre responsabilité. Un signalement n’est visible des autres habitants que si la mairie décide de l’afficher.

Quand un contenu est signalé

Chaque message, chaque groupe, chaque publication et chaque profil peut être signalé depuis l’application. Ce signalement part à l’équipe Villink, jamais à votre mairie.

Pour le traiter, l’équipe voit alors le contenu signalé — et lui seul. Elle ne parcourt pas vos conversations : elle lit ce qui lui a été montré, au moment où on le lui montre. Chaque traitement laisse une trace : qui l’a regardé, quand, et ce qui a été décidé.

Ce que les autres voient

• Votre profil, selon le réglage que vous choisissez dans Paramètres → Confidentialité : les habitants de votre commune, les membres de vos groupes, ou personne.
• Les commentaires sont publics : ceux laissés sous une publication, un événement ou une annonce d’entraide peuvent être lus par toute personne qui ouvre ce contenu, même sans compte.
• Quand vous votez à un sondage de groupe, votre choix est visible par les membres de ce groupe, une fois qu’ils ont eux-mêmes voté. La mairie n’y a pas accès. Les sondages ouverts à toute la commune avant le 11 septembre 2026 restent anonymes.
• Vous pouvez bloquer quelqu’un : les conversations avec cette personne disparaissent alors dans les deux sens. Rien n’est effacé — la débloquer les fait revenir entières.

Les stories

Une story, ce sont quelques photos publiées en haut de l’onglet Explorer par une mairie, un commerce ou une association— jamais par un habitant à titre personnel, ni par un groupe. Elle est visible de tous pendant 24 heures, y compris sans compte, puis disparaît de l’application.

• Le nombre de « j’aime » est public ; qui a aimé ne l’est pas. Votre « j’aime » est enregistré avec votre compte, pour n’être compté qu’une fois et que vous puissiez le retirer. Personne ne voit qui a aimé une story — ni les autres habitants, ni celui qui l’a publiée, ni la mairie.
• Les vues sont comptées par téléphone, sans identifiant. Votre téléphone retient les stories qu’il a déjà vues, et la base ne reçoit qu’un « +1 ». Celui qui a publié voit un total, jamais une liste.
• Le compte qui a publié une story est gardé avec elle, sans être montré : seul s’affiche le nom de la mairie, du commerce ou de l’association.
• Les photos sont effacées de nos serveurs dans les dix jours qui suivent la fin de la story : elle est retirée de la base au plus tard la nuit suivante, et ses photos lors d’une purge de nuit, sept jours après. D’ici là, une photo reste joignable par son adresse.

Vos photos

Les photos jointes à un signalement, à une annonce d’entraide ou à un message sont déposées dans un espace privé : elles ne s’ouvrent qu’au moyen d’une adresse temporaire, délivrée aux seules personnes autorisées à les voir, ou au service municipal pour un signalement. Votre photo de profil, la photo d’un groupe et les images destinées au public — vitrine d’un commerce, blason d’une commune, affiche d’un événement, photos d’une story — sont dans un espace public.

Les notifications

Vous choisissez dans l’application les sujets dont vous voulez être prévenu. Trois sortes de notifications passent outre ces réglages : les alertes de la mairie, ses propres signalements, et ceux qu’elle choisit de rendre publics en prévenant les habitants. Seuls les réglages de votre téléphone peuvent les couper.

Une notification peut s’afficher sur l’écran verrouillé : son contenu y est visible selon les réglages de votre téléphone.

Qui traite vos données pour nous

• Supabase — base de données et stockage des fichiers, hébergés chez Amazon Web Services en Irlande.
• Brevo (France) — envoi des courriels : le code de connexion, les signalements aux services municipaux, les invitations des équipes de mairie.
• Vercel (États-Unis) — hébergement de ce site et de l’espace réservé aux mairies ; ses serveurs relaient aussi l’envoi des signalements et l’affichage des images.
• Expo (États-Unis) — acheminement des notifications et des mises à jour de l’application. Il reçoit l’identifiant de votre téléphone et le texte de la notification.
• Apple et Google (États-Unis) — la remise des notifications sur iPhone et sur Android ; la connexion « avec Apple » ou « avec Google », si vous la choisissez ; les cartes et la traduction d’une position en adresse, fournies par le système de votre téléphone.
• OVHcloud (France) — nom de domaine et boîte de courriel contact@villink.fr, où arrivent vos messages.
• IGN (France, établissement public) — le service d’adresses de la Géoplateforme, qui place sur la carte l’adresse tapée dans un signalement. Il reçoit cette adresse, sans votre nom.

Les transferts hors de l’Union européenne

Vos données sont stockées en Irlande. Certains prestataires cités plus haut sont établis aux États-Unis, ou y appartiennent à un groupe : Supabase, Vercel, Expo, Apple et Google. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises adhérentes au cadre de protection des données UE–États-Unis, ou, à défaut, sur les clauses contractuelles types de la Commission. Vous pouvez en demander le détail à contact@villink.fr.

Combien de temps

• Votre compte et votre profil : tant que vous gardez le compte ouvert. Ils sont supprimés quand vous le fermez.
• Ce que vous publiez : jusqu’à ce que vous le supprimiez, ou que vous fermiez votre compte.
• Ce que vous supprimez part pour de bon au bout de sept jours. Un message supprimé disparaît tout de suite de l’application ; son texte et sa photo sont effacés de nos serveurs sept jours plus tard. Il en va de même pour un commentaire, et pour les photos d’un contenu supprimé ou d’un compte fermé. Ce délai permet de revenir sur une erreur ou de traiter une plainte.
• Une story : 24 heures dans l’application ; ses photos sont effacées de nos serveurs au plus tard dix jours après. Les « j’aime » partent avec elle.
• Un signalement transmis à la mairie : dans Villink, comme tout ce que vous publiez ; dans la boîte du service, selon les règles de la mairie.
• Les traces de modération : jusqu’à la fermeture du compte de la personne qui a signalé.
• L’identifiant de votre téléphone : tant qu’il sert à vous envoyer des notifications ; il est effacé avec votre compte.
• Le code de connexion : il n’est valable que cinq minutes.
• Les totaux d’utilisation : sans limite, puisqu’ils ne désignent personne.
• Vos échanges avec nous par courriel : le temps nécessaire au suivi de votre demande.

Sur votre téléphone

L’application garde sur votre téléphone ce qui lui évite de vous redemander les mêmes choses : votre session, votre commune, vos réglages, les images déjà vues — pendant une semaine —, la mémoire des totaux déjà comptés et celle des stories déjà vues. Rien de tout cela ne sert à vous suivre.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Deux de ces droits s’exercent dans l’application, sans nous écrire, dans Paramètres → Confidentialité :

• Télécharger vos données vous rend ce que votre compte contient. L’export exclut vos messages privés : une conversation appartient à deux personnes, et l’une ne peut pas emporter la part de l’autre.
• Supprimer votre compte. Le détail de ce qui part et de ce qui reste est sur villink.fr/supprimer-mon-compte.

Pour tout le reste, écrivez à contact@villink.fr depuis l’adresse de votre compte : la réponse intervient sous un mois.

Vous pouvez également adresser une réclamation à la CNIL, cnil.fr.

Les enfants

Villink n’est pas destiné aux personnes de moins de 15 ans. C’est l’âge à partir duquel, en France, on consent seul au traitement de ses données : en dessous, l’accord d’un parent serait nécessaire, et Villink n’a aucun moyen de le recueillir.

Quand cette page change

La date en haut de page indique la dernière version. Un changement qui touche à vos droits vous sera annoncé par courriel avant de s’appliquer.