Charleroi.IRL
Version du 27 septembre 2026. Elle décrit ce que l'app fait vraiment — pas plus, pas moins.
En deux phrases.
On entre dans l'app avec un compte, et ce que tu choisis de garder monte sur ce
compte pour te suivre d'un téléphone à l'autre. Le reste ne quitte pas ton téléphone — et
tout s'efface en trois gestes, tout de suite, pour de bon.
Charleroi.IRL est édité par H3001 SRL, 183 rue de la Montagne, 6110 Montigny-le-Tilleul, Belgique (numéro d'entreprise BE 0775.599.330), joignable à bonjour@charleroi-irl.com. C'est elle la responsable du traitement au sens du RGPD. Aucun de tes envois n'est vendu, loué, ni transmis à une régie publicitaire : il n'y en a pas.
L'app enregistre d'abord dans le stockage local de ton navigateur :
irl.appareil), qui ne sert qu'à borner les envois
des portes publiques décrites plus bas — il ne dit rien de toi et ne quitte le téléphone que dans ces envois.Ce que ton compte en sauve est dit juste en dessous ; le reste ne part nulle part. Effacer les données du site dans ton navigateur efface le téléphone — ton compte, lui, se supprime à part (plus bas).
L'app ne demande ta position que sur un geste précis — le filtre « à 10 min d'ici », le suivi d'une balade, les histoires à portée sur la carte — et tout se calcule sur le téléphone. Aucune position n'est envoyée au rail, ni comptée, ni gardée. « Y aller » ouvre Plans (iPhone) ou Google Maps avec les coordonnées du lieu, sous leurs propres règles.
Il faut un compte pour entrer dans l'app : il te suit d'un téléphone à l'autre, et il sauve. Il porte :
Le prénom ne sert qu'à te dire bonjour dans ton profil, et au comptoir. Il n'est jamais publié : si un jour un souvenir que tu racontes est mis en ligne, c'est le surnom que tu choisis qui apparaît.
Un freebie, c'est une fois par personne, et une carte de fidélité, c'est la tienne : ils demandent un compte. Quand tu montres ton code à un comptoir et qu'il le valide, ce passage est écrit sur le rail avec ton compte, le lieu, le jour et ce qu'il t'a donné (le freebie, la récompense). Le commerce où tu valides voit ton prénom, tes passages chez lui, ta carte et tes freebies — jamais ton adresse e-mail, jamais un identifiant, et jamais ce que tu fais chez un autre commerce. Un compte ouvert par e-mail n'a pas de prénom : l'app te le demande avant ton premier code, et c'est ce prénom-là que le patron lit. Un tampon par jour et par commerce ; la récompense vient avec le dernier passage de la carte.
Quand tu choisis une porte, le fournisseur nous donne un identifiant chez lui, ton adresse et ton nom — et rien d'autre : on ne demande ni tes contacts, ni tes amis, ni le droit de publier en ton nom. Facebook ne prouve pas que l'adresse est la tienne : on ne s'en sert donc jamais pour t'ouvrir un compte existant. Pendant la connexion, le rail pose deux cookies techniques de dix minutes sur sa propre adresse (un jeton anti-usurpation et un vérificateur) — ce sont les seuls cookies de tout le service, et ils sont retirés au retour.
Par e-mail, le lien envoyé vaut quinze minutes et une seule fois ; on garde un jour ton adresse et une empreinte de ton adresse IP, uniquement pour limiter le nombre de liens (cinq par heure par adresse), puis ça part.
Charleroi.IRL compte ce qui marche — des fiches ouvertes, des balades lancées, des étapes confirmées sur place — pour le montrer à la ville. Ce compteur n'a que quatre colonnes : le jour, le geste, la cible et un nombre. Aucun identifiant (ni appareil, ni compte, ni cookie, ni adresse IP conservée), aucune heure, aucune position, et aucun journal des gestes dans l'ordre : le parcours de quelqu'un ne peut pas être reconstitué, même en lisant la base entière. Il ne dit jamais « personnes », parce qu'il ne les connaît pas.
Le signal Do Not Track et le Global Privacy Control de ton navigateur sont respectés sans qu'on te redemande rien, et la ligne « Aider la ville à voir ce qui marche ? » de ton profil coupe tout.
/pro) et reprendre la main sur sa fiche :
tout ce qui part, et combien de temps on le garde, est détaillé juste en dessous.Chacun de ces envois prévient par e-mail les agents de Charleroi.IRL, avec un aperçu du texte.
Inscrire son établissement envoie ce que le formulaire demande : le nom, le genre et l'adresse de l'établissement, ses horaires et son accès en fauteuil ; un prénom, le numéro de l'établissement, un numéro direct si on le donne, une adresse e-mail ; et, si on les donne, le site, une phrase et une photo avec la déclaration de droits qui l'accompagne. Reprendre la main sur sa fiche envoie un prénom, un numéro et une adresse e-mail. Les deux partent à la file éditoriale de Charleroi.IRL, lue par ses agents, qui rappellent avant de publier quoi que ce soit.
Pour borner le nombre de demandes, le rail garde aussi l'identifiant d'appareil de la page et une empreinte de l'adresse IP, brouillée avec une clé tirée au hasard chaque jour et effacée avec elle sous 24 heures : passé ce délai, plus personne ne peut la relier à une adresse.
Quand un agent place l'établissement sur la carte, l'adresse de l'établissement (jamais un nom, ni un numéro, ni un e-mail) est envoyée à OpenStreetMap (Nominatim), qui rend son point.
Une demande refusée est effacée tout de suite, photo comprise. Une demande traitée garde le prénom, les numéros, l'e-mail et l'identifiant d'appareil 30 jours, le temps d'un rappel, puis ils partent. Ce qui est publié reste sur la fiche : le nom, l'adresse, le numéro de l'établissement, les horaires, la photo prise par un agent. Depuis le Comptoir, ce que le commerce tient ou propose lui-même se garde tant que la fiche existe.
Comme tout site, ouvrir Charleroi.IRL fait voir ton adresse IP aux serveurs qui servent ses fichiers. Les voici, tous, et pourquoi :
| Qui | Adresse | Pour quoi |
|---|---|---|
| Cloudflare | charleroi-irl.com · irl-rail.fritzmesidor5.workers.dev | l'hébergement du site, le rail (catalogue, comptes, mesure), la base et les photos |
| Tailwind | cdn.tailwindcss.com | la feuille de style de l'app |
| Google Fonts | fonts.googleapis.com · fonts.gstatic.com | les polices Montserrat et Inter |
| cdnjs | cdnjs.cloudflare.com | Leaflet, la carte — gardé sur ton téléphone dès le premier lancement, pour que la carte marche aussi sans réseau |
| OpenStreetMap | tile.openstreetmap.org | le fond de carte, onglet Carte seulement |
| OpenStreetMap (Nominatim) | nominatim.openstreetmap.org | placer un établissement sur la carte, depuis l'Atelier : son adresse seulement, jamais ta position |
| Resend | — | l'envoi des e-mails (liens de connexion, alertes aux agents) |
| Google, Apple, Facebook | accounts.google.com · appleid.apple.com · www.facebook.com | la connexion, si tu la choisis — et seulement à ce moment-là |
Aucune régie publicitaire, aucun pixel, aucun outil d'analyse d'audience tiers.
| Quoi | Jusqu'à quand |
|---|---|
| Ce qui est sur ton téléphone | tant que tu ne l'effaces pas |
| Ton compte et son sac | tant que tu ne supprimes pas le compte — puis tout de suite, et tout |
| Une session | trente jours, ou la déconnexion |
| Les cookies de connexion | dix minutes |
| Un lien e-mail et l'empreinte qui le borne | quinze minutes pour le lien, un jour pour le compteur |
| La mesure pour la ville | des nombres par jour, sans personne dedans — conservés |
| Signalements, souvenirs | le temps de leur relecture par l'office, dans sa file |
| Une inscription, une demande d'accès | refusée : effacée tout de suite · traitée : les coordonnées 30 jours après |
| L'empreinte d'adresse IP qui borne /pro | moins de 24 heures |
Tu peux voir ce que ton compte porte (c'est ton profil et ton sac), le corriger (dans l'app), le récupérer (le sac est un fichier lisible — demande-le), t'opposer à la mesure (la ligne du profil) et tout supprimer : ouvre ton profil, « Supprimer mon compte », confirme — c'est immédiat et définitif, sur tous tes appareils. La marche à suivre est aussi sur charleroi-irl.com/compte/suppression. Si tu es entré avec Facebook, retirer Charleroi.IRL de tes applications Facebook nous le dit, et on efface ce que Facebook nous avait donné.
Pour tout le reste, écris à bonjour@charleroi-irl.com. Si tu estimes qu'on n'a pas répondu comme il faut, l'Autorité de protection des données (Belgique) est à autoriteprotectiondonnees.be.
Charleroi.IRL ne s'adresse pas aux enfants et ne demande aucun âge ; on ne collecte sciemment rien d'un enfant de moins de treize ans.
Quand cette page change, sa date change avec elle.
Ouvrir Charleroi.IRL