Politique de confidentialité

Schwifty est une app pour faire des plans avec tes amis et les amis de tes amis. Cette politique explique ce que nous collectons quand tu utilises l’app et le site (schwifty.eu, ainsi que schwifty.it, schwifty.es et schwifty.ch), pourquoi, qui d’autre le traite, combien de temps nous le gardons et ce que tu peux faire à ce sujet.

Qui nous sommes

Schwifty est exploité par Miguel Castellano Merino, en Italie, qui est le responsable du traitement jusqu’à ce que Schwifty ait sa propre société (cette politique le dira le moment venu). Pour toute question sur tes données, écris à support@schwifty.eu, en anglais, en italien, en espagnol ou en allemand.

Ce que nous collectons

Quand tu t’inscris

• L’identifiant qu’Apple ou Google nous donne pour ton compte, et l’adresse e-mail qu’ils partagent, le cas échéant (Apple peut partager une adresse relais privée au lieu de la tienne).
• Ton numéro de portable, que nous vérifions une fois par SMS. Il n’est jamais montré à personne.
• Tes autres numéros, si tu les ajoutes, chacun vérifié par SMS : ils servent seulement à ce que les amis qui ont enregistré l’un d’eux puissent te trouver. Ils ne sont jamais montrés à personne non plus, et tu peux les retirer à tout moment.
• Ton prénom et ta date de naissance. Ton profil montre ton âge, jamais ta date de naissance.

Tu as besoin de ces informations, et d’au moins une photo, pour utiliser Schwifty. Tout le reste est à ton choix.

Ce que tu ajoutes

• Des photos, une phrase de présentation, une bio, tes centres d’intérêt, les langues que tu parles et ta ville.
• Si tu les ajoutes : jusqu’à trois questions avec tes réponses, d’où tu viens, l’année de ton arrivée dans ta ville, et jusqu’à trois lieux préférés dans cette ville (des lieux avec un nom, comme un bar ou un parc, jamais une simple adresse).
• Les compliments que tu fais après un plan (« Bonne ambiance », « Ponctuel »…) : personne ne voit qui les a faits, seulement combien chaque personne en a reçu.
• Les plans que tu publies (quoi, où, quand, les frais et qui peut les voir), les demandes pour rejoindre un plan et leurs mots, les messages dans les chats des plans, et les frais partagés que tu ajoutes à un plan.
• Tes amis, les demandes d’amitié, les hôtes que tu suis (personne d’autre ne voit lesquels), les groupes, les blocages et les signalements.
• Tes réglages de notifications et ta langue.

Depuis ton téléphone, si tu l’autorises

• Contacts. L’app transforme les numéros de tes contacts en empreintes (hashes) sur ton téléphone et n’envoie que celles-ci. Nous les comparons aux numéros des personnes sur Schwifty, gardons les correspondances et effaçons le reste aussitôt. Les noms et les autres informations ne quittent jamais ton téléphone.
• Localisation. Elle sert à montrer à quelle distance sont les plans, et à te suggérer des lieux proches quand tu en publies un ou que tu ajoutes un lieu préféré. Elle est envoyée avec ces demandes et n’est jamais conservée, pas même dans nos journaux.
• Notifications. Un jeton push, pour pouvoir envoyer des notifications sur ton téléphone.

Sur le site, si tu demandes à rejoindre un plan sans l’app

• Un code dérivé de ton numéro de portable (une empreinte avec clé, jamais le numéro lui-même) et ton mot pour les hôtes. Quand tu t’inscris avec ce numéro, ta demande leur parvient ; sinon, elle est supprimée au bout de 30 jours.

Automatiquement

• Pour chaque téléphone sur lequel tu te connectes : s’il s’agit d’un iPhone ou d’un Android, son modèle, la version de l’app et la date de sa dernière utilisation.
• Ton adresse IP, dans les journaux de notre serveur et quand tu demandes un code par SMS.
• Pour chaque code par SMS : le numéro, quand il a été envoyé et l’adresse IP qui l’a demandé.
• Quand quelque chose ne marche pas dans l’app ou sur notre serveur : un rapport d’erreur avec le modèle et le système du téléphone, la version de l’app, l’écran, les gestes et les requêtes à notre serveur juste avant (lesquelles, pas leur contenu) et l’erreur elle-même. Il ne contient jamais ton nom, ton numéro, tes messages ni ta localisation, et il est lié à un identifiant aléatoire de l’app sur ton téléphone, pas à ton compte. Quelques écrans et requêtes sont aussi chronométrés, pour trouver ce qui est lent.

L’app ne contient aucun traceur d’analyse ou de publicité, et le site ne dépose aucun cookie.

Pourquoi nous les utilisons

• Pour faire fonctionner Schwifty pour toi : ton compte et ton profil, les plans, les demandes, les chats, les amis, les groupes et les notifications. La base légale est le contrat entre nous (article 6, paragraphe 1, point b, du RGPD).
• Pour que Schwifty reste sûr et équitable : la vérification unique du téléphone, les limites sur les codes par SMS et les demandes, la vérification des photos, le maintien des blocages quand un compte est supprimé, le respect de la limite d’âge, le traitement des signalements et les journaux du serveur. La base légale est notre intérêt légitime, et le tien, à une communauté où les gens sont bien ceux qu’ils disent être (article 6, paragraphe 1, point f).
• Pour réparer ce qui ne marche pas : les rapports d’erreur et les mesures de temps. La base légale est notre intérêt légitime à une app qui fonctionne (article 6, paragraphe 1, point f).
• Pour trouver tes amis : comparer les numéros de tes contacts avec les personnes sur Schwifty, ce que tu peux arrêter en désactivant l’accès aux contacts dans les réglages de ton téléphone. La base légale est notre intérêt légitime à relier des personnes qui se connaissent (article 6, paragraphe 1, point f) ; nous ne gardons que les correspondances.
• Pour comprendre comment Schwifty est utilisé : des chiffres que l’équipe consulte, comme le nombre de plans publiés ou de personnes qui y sont allées chaque semaine, calculés à partir des données ci-dessus. Aucune entreprise d’analyse n’intervient, et ces chiffres ne désignent jamais personne en particulier. La base légale est notre intérêt légitime à améliorer Schwifty (article 6, paragraphe 1, point f).
• Pour respecter la loi (article 6, paragraphe 1, point c), par exemple quand une autorité nous adresse une injonction valable.

Les photos sont vérifiées automatiquement quand tu les envoies, pour la nudité, la violence et les symboles haineux ; une photo qui ne passe pas est refusée, et tu peux en essayer une autre ou nous écrire. Les signalements sont toujours examinés par une personne.

Le texte des plans nouveaux ou modifiés, et ce que tu écris sur ton profil, sont aussi lus automatiquement, pour repérer la vente, la promotion, les messages de type rencontre et les contenus dangereux. Tout ce que la vérification signale est transmis à une personne de notre équipe, et la vérification seule ne décide jamais rien.

Nous ne vendons pas tes données, et il n’y a pas de publicité dans Schwifty. Si cela change un jour, nous mettrons à jour cette politique et te préviendrons d’abord dans l’app.

Ce que voient les autres

• Ton profil : ton prénom, ton âge, tes photos, ta phrase de présentation, ta bio, tes réponses aux questions, d’où tu viens et depuis quand tu vis dans ta ville, tes lieux préférés, tes centres d’intérêt et tes langues, les compliments des personnes avec qui tu as fait des plans (combien, jamais de qui), comment vous êtes liés, vos amis en commun, et les plans auxquels vous avez participé tous les deux. Les personnes sur Schwifty peuvent l’ouvrir quand elles te croisent, dans un plan, un groupe, un chat ou une demande. Ton numéro, ta date de naissance, ta liste d’amis et ta localisation ne sont jamais montrés.
• Tes plans sont vus par les personnes que tu choisis : tes amis, leurs amis aussi, ou un groupe. Seules les personnes qui y participent voient l’adresse exacte ; les autres voient le quartier.
• Quand tu demandes à rejoindre un plan, ses hôtes voient ton profil, le nombre de plans auxquels tu as participé, combien de fois tu as annulé tard, et ton mot.
• Les messages dans le chat d’un plan sont vus par toutes les personnes du plan, y compris celles qui le rejoignent plus tard.
• Les frais partagés d’un plan (ce qui a été dépensé, qui a payé et qui a remboursé qui) sont vus par toutes les personnes du plan.
• Le jour d’un plan, si tu es en route, en retard ou déjà sur place, quand tu le dis, est vu par toutes les personnes du plan.
• Ton niveau d’hôte, à partir de Regular, apparaît sur ton profil et sur tes plans. Tes points, calculés d’après les personnes venues à tes plans, ne sont visibles que par toi.
• Les liens que tu partages ouvrent une page sur schwifty.eu pour toute personne qui les a. Elle montre ton prénom et ta photo principale, et pour un plan son titre, le jour et l’heure, le quartier, les frais et combien de personnes y vont : jamais l’adresse, et jamais qui.

Qui d’autre traite tes données

Ces entreprises font fonctionner des parties de Schwifty pour nous. Elles ne traitent les données que sur nos instructions, dans le cadre d’accords de traitement des données :

• Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) : nos serveurs, notre base de données et le stockage des fichiers, en Irlande. Via AWS, nous envoyons aussi les codes par SMS (par les opérateurs téléphoniques), vérifions les photos (Amazon Rekognition), lisons le texte des plans et des profils (Amazon Bedrock, avec un modèle d’IA exécuté par AWS dans l’UE ; le créateur du modèle ne reçoit pas le texte) et cherchons des lieux (Amazon Location Service, qui reçoit ce que tu cherches et la zone, jamais qui tu es). Nous avons refusé qu’AWS utilise quoi que ce soit de tout cela pour améliorer ses propres services. Les photos sont distribuées via Amazon CloudFront, qui en garde des copies près des endroits où elles sont vues, en Europe et en Amérique du Nord.
• Expo (650 Industries, Inc., États-Unis) : transmet nos notifications à Apple et à Google. Le texte d’une notification passe par Expo, donc une notification de chat contient le message.
• Apple et Google : distribuent les notifications sur ton téléphone. Quand tu te connectes avec eux, ils agissent selon leurs propres politiques de confidentialité.
• Vercel (Vercel Inc., États-Unis) : héberge le site, et voit les adresses IP de ses visiteurs.
• Sentry (Functional Software, Inc., États-Unis) : reçoit les rapports d’erreur et les mesures de temps, et les conserve dans sa région UE, en Allemagne.
• Apple (iCloud Mail) : notre messagerie, qui conserve les e-mails que tu nous envoies.

Quand des données quittent l’Espace économique européen, elles sont protégées par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Expo, Vercel et Sentry sont certifiés, ou par les clauses contractuelles types de la Commission européenne.

Nous ne partageons des données avec les autorités que lorsque la loi l’exige.

Combien de temps nous les gardons

• Ton compte et ce que tu ajoutes : jusqu’à ce que tu les supprimes, ou que tu supprimes ton compte.
• Les messages dans le chat d’un plan : 90 jours après le plan. Le texte d’un message signalé reste avec le signalement, pour notre équipe.
• Les codes par SMS : 90 jours.
• Les notifications que nous avons envoyées : 30 jours.
• Les demandes pour rejoindre un plan faites sur le site : jusqu’à ce que tu t’inscrives avec ce numéro, 30 jours au plus.
• Les journaux du serveur, avec les adresses IP : 30 jours.
• Les rapports d’erreur et les mesures de temps : 90 jours au plus.
• Les signalements : deux ans après leur traitement. Ce que nous avons décidé (ce que nous avons retiré et pourquoi) reste comme trace, sans lien avec le compte une fois qu’il est supprimé.
• Les sauvegardes de la base de données : 14 jours, donc tout ce qui est supprimé disparaît aussi des sauvegardes après ce délai.

Supprimer ton compte

Tu peux supprimer ton compte dans l’app, dans l’onglet de ton profil. Ton profil, tes photos, tes amitiés, les correspondances de contacts, tes groupes, ton Activité et tes sessions sont effacés immédiatement. Les plans à venir que tu organises sont annulés, et les personnes qui y participent sont prévenues ; tu quittes les plans que tu as rejoints. Tes messages sont effacés et apparaissent comme « Message supprimé » ; le texte d’un message signalé reste avec le signalement, pour notre équipe. Les frais partagés que tu as ajoutés ou payés restent, sans ton nom, pour que les comptes des autres tombent toujours juste. Si tu n’as plus l’app, écris à support@schwifty.eu et nous supprimerons ton compte pour toi.

Deux choses restent, sous forme d’empreintes avec clé qui ne fonctionnent qu’avec une clé secrète que nous détenons : ton numéro de téléphone et ton identifiant Apple ou Google. Si tu reviens, elles remettent les blocages en place, ceux que tu as faits comme ceux faits contre toi. Si une date de naissance de moins de 18 ans a été saisie sur le compte, elle est gardée avec elles, pour que la limite d’âge tienne. Rien d’autre n’est conservé.

Tes droits

Tu peux demander une copie de tes données, les faire corriger ou supprimer, limiter la façon dont nous les utilisons ou t’y opposer, et les recevoir dans un format que tu peux emporter ailleurs. Tu peux modifier ou supprimer la plupart d’entre elles toi-même dans l’app. Pour le reste, écris à support@schwifty.eu : nous te demanderons ce qu’il faut pour savoir que c’est bien toi, et nous répondrons dans un délai d’un mois.

Tu peux aussi porter plainte auprès d’une autorité de protection des données : en Italie, le Garante per la protezione dei dati personali, ou celle de l’endroit où tu vis ou travailles.

Âge

Schwifty est réservé aux personnes de 18 ans et plus. Les dates de naissance de moins de 18 ans sont refusées, et nous supprimons tout compte dont nous apprenons qu’il appartient à une personne plus jeune.

Sécurité

Les données circulent chiffrées, et la base de données, ses sauvegardes et les photos stockées sont chiffrées aussi. Seules les personnes qui font fonctionner Schwifty peuvent y accéder. Les jetons de connexion ne sont stockés que sous forme d’empreintes, et l’app garde le tien dans le stockage sécurisé de ton téléphone.

Modifications

Si nous modifions cette politique de façon importante, nous te le dirons dans l’app avant que la modification s’applique. La date en haut indique quand elle a changé pour la dernière fois.