Privacy Policy

Last updated: 20 August 2026

1. In short

Shooot collects the minimum necessary to run a photo game between friends: your phone number (for your account), your profile, your content, and technical reliability data. We do not sell your data. There is no advertising, no profiling, no advertising trackers. Our website shooot.app uses neither cookies nor trackers.

2. Who is responsible

Welcome Karibu Inc., 8 The Green, Ste R, Dover, DE 19901, USA — hello@shooot.app.

3. The data we collect

• Account: phone number (login identifier, verified by code).
• Profile: name, username, profile picture, bio — visible to the members of your groups.
• Content: your photos of the day, your selfies (Face Shooots, Battle Faces), comments (text, GIF, voice messages), reactions and votes. Visible only to the members of the group concerned.
• Location (optional): if you choose to add a location to a photo, the app uses your position to suggest a place name (e.g. "Brussels"). Only that label is stored, never your coordinates on an ongoing basis. Without that choice, your location is neither read nor stored.
• Address book (optional): if you choose to allow access to your contacts (to invite friends to Shooot), we read the names and numbers in your address book solely to show you who to invite and to link invitations to the accounts created. We never access it without your permission, you can withdraw that permission at any time in your phone's settings, and the imported contacts are then deleted.
• Technical: basic data accompanies exchanges with our servers (IP address, device model, system version), as well as crash and error reports (via Sentry) to fix bugs. No advertising tracking, no advertising identifier.

4. Why (and on what legal basis)

Operating the service (performance of the contract): account, groups, game, display of content. Security and moderation (legitimate interest and legal obligations): handling of reports, blocks. Reliability (legitimate interest): crash reports. Nothing else.

5. Who has access

Your content is visible only to the members of your groups. Our technical processors access it solely in order to host the service:

• Supabase — database and file storage, hosted in the European Union (Ireland);
• Sentry (hosted in the European Union) — error reports;
• Giphy — only if you search for a GIF: your search query is transmitted to it;
• Twilio — when SMS login is activated: your number is transmitted to it for sending the verification code.

No data is sold or shared for advertising purposes. We may disclose data where the law requires it. If Welcome Karibu Inc. were acquired by or merged with another company, your data could be transferred to the acquirer — this policy would continue to apply.

Also bear in mind that the members of your groups see your content on their own phone: we cannot control what they do with it (a screenshot, for example). Choose your groups the way you choose your friends.

6. Transfers outside the European Union

Your content and account data are hosted in the European Union (Ireland). Certain occasional providers may process data in the United States: Giphy (your GIF searches) and, when SMS login is activated, Twilio (sending of the verification code). These transfers rely on recognised mechanisms (Standard Contractual Clauses, Data Privacy Framework certification).

7. How long

• For as long as your account exists: your content remains in your groups (it is the shared album of the game).
• Account deletion: when you delete your account, it is scheduled for deletion — you have 15 days to change your mind by logging back in. After that period, your profile, your photos, selfies, comments, reactions, votes and your activity are permanently erased, and the technical backups within 30 days.
• "Face Shooot" selfies stop being visible after the day's reveal; their file is deleted at the latest when the account is deleted.
• Reports: kept for 12 months for moderation and evidentiary purposes.

8. Your rights (GDPR)

If you are in the European Union: the rights of access, rectification, erasure (the button exists in the app), portability, restriction and objection. Write to us at hello@shooot.app — we reply within 30 days. To protect your account, we may verify your identity before replying (for example by confirming via the phone number associated with the account). You may also lodge a complaint with your data protection authority (in Belgium: the APD; in France: the CNIL).

9. Minors

Shooot is prohibited for children under 13 (or the higher age required by the law of your country). If we discover an account belonging to a younger child, we delete it.

10. Changes to this policy

In the event of a significant change, we will inform you in the app.

11. Contact

For any question about this policy or about your data, write to us at hello@shooot.app. Welcome Karibu Inc., 8 The Green, Ste R, Dover, DE 19901, USA.

Politique de confidentialité

Dernière mise à jour : 20 août 2026

1. En bref

Shooot collecte le minimum nécessaire pour faire fonctionner un jeu photo entre amis : ton numéro de téléphone (pour ton compte), ton profil, tes contenus, et des données techniques de fiabilité. Nous ne vendons pas tes données. Il n'y a pas de publicité, pas de profilage, pas de traceurs publicitaires. Notre site shooot.app n'utilise ni cookies ni traceurs.

2. Qui est responsable

Welcome Karibu Inc., 8 The Green, Ste R, Dover, DE 19901, USA — hello@shooot.app.

3. Les données que nous collectons

• Compte : numéro de téléphone (identifiant de connexion, vérifié par code).
• Profil : nom, pseudo, photo de profil, bio — visibles des membres de tes groupes.
• Contenus : tes photos du jour, tes selfies (Face Shooots, Battle Faces), commentaires (texte, GIF, messages vocaux), réactions et votes. Visibles uniquement des membres du groupe concerné.
• Lieu (optionnel) : si tu choisis d'ajouter un lieu à une photo, l'application utilise ta position pour te proposer un nom de lieu (ex. « Bruxelles »). Seul ce libellé est enregistré, jamais tes coordonnées en continu. Sans ce choix, ta position n'est ni lue ni stockée.
• Carnet d'adresses (optionnel) : si tu choisis d'autoriser l'accès à tes contacts (pour inviter des amis sur Shooot), nous lisons les noms et numéros de ton carnet uniquement pour t'afficher qui inviter et relier les invitations aux comptes créés. Nous n'y accédons jamais sans ton autorisation, tu peux la retirer à tout moment dans les réglages de ton téléphone, et les contacts importés sont alors supprimés.
• Techniques : des données de base accompagnent les échanges avec nos serveurs (adresse IP, modèle d'appareil, version du système), ainsi que des rapports de pannes et d'erreurs (via Sentry) pour réparer les bugs. Pas de suivi publicitaire, pas d'identifiant publicitaire.

4. Pourquoi (et sur quelle base)

Faire fonctionner le service (exécution du contrat) : compte, groupes, jeu, affichage des contenus. Sécurité et modération (intérêt légitime et obligations légales) : traitement des signalements, blocages. Fiabilité (intérêt légitime) : rapports de pannes. Rien d'autre.

5. Qui y a accès

Tes contenus sont visibles des seuls membres de tes groupes. Nos sous-traitants techniques y accèdent uniquement pour héberger le service :

• Supabase — base de données et stockage des fichiers, hébergés dans l'Union européenne (Irlande) ;
• Sentry (hébergement Union européenne) — rapports d'erreurs ;
• Giphy — uniquement si tu recherches un GIF : ta requête de recherche lui est transmise ;
• Twilio — à l'activation de la connexion par SMS : ton numéro lui est transmis pour l'envoi du code de vérification.

Aucune donnée n'est vendue ni partagée à des fins publicitaires. Nous pouvons divulguer des données si la loi l'exige. Si Welcome Karibu Inc. était rachetée ou fusionnait avec une autre société, tes données pourraient être transférées au repreneur — cette politique continuerait de s'appliquer.

Garde aussi en tête que les membres de tes groupes voient tes contenus sur leur propre téléphone : nous ne pouvons pas contrôler ce qu'ils en font (une capture d'écran, par exemple). Choisis tes groupes comme tu choisis tes amis.

6. Transferts hors Union européenne

Tes contenus et données de compte sont hébergés dans l'Union européenne (Irlande). Certains prestataires ponctuels peuvent traiter des données aux États-Unis : Giphy (tes recherches de GIF) et, à l'activation de la connexion par SMS, Twilio (l'envoi du code de vérification). Ces transferts s'appuient sur des mécanismes reconnus (clauses contractuelles types, certification Data Privacy Framework).

7. Combien de temps

• Tant que ton compte existe : tes contenus restent dans tes groupes (c'est l'album commun du jeu).
• Suppression de compte : quand tu supprimes ton compte, il est programmé pour suppression — tu as 15 jours pour changer d'avis en te reconnectant. Passé ce délai, ton profil, tes photos, selfies, commentaires, réactions, votes et ton activité sont définitivement effacés, et les sauvegardes techniques le sont sous 30 jours.
• Les selfies « Face Shooot » cessent d'être visibles après le reveal du jour ; leur fichier est supprimé au plus tard à la suppression du compte.
• Signalements : conservés 12 mois à des fins de modération et de preuve.

8. Tes droits (RGPD)

Si tu es dans l'Union européenne : droit d'accès, de rectification, d'effacement (le bouton existe dans l'application), de portabilité, de limitation et d'opposition. Écris-nous à hello@shooot.app — nous répondons sous 30 jours. Pour protéger ton compte, nous pourrons vérifier ton identité avant de répondre (par exemple en confirmant via le numéro de téléphone associé au compte). Tu peux aussi saisir ton autorité de protection des données (en Belgique : l'APD ; en France : la CNIL).

9. Les mineurs

Shooot est interdit aux moins de 13 ans (ou l'âge plus élevé requis par la loi de ton pays). Si nous découvrons un compte d'un enfant plus jeune, nous le supprimons.

10. Évolution de cette politique

En cas de changement significatif, nous t'en informons dans l'application.

11. Contact

Pour toute question sur cette politique ou sur tes données, écris-nous à hello@shooot.app. Welcome Karibu Inc., 8 The Green, Ste R, Dover, DE 19901, USA.