Déclaration de protection des données

Responsable

Christian Baracchi
E-mail : badi.buddy.app@gmail.com

Pas de publicité, pas de tracking

L’app ne contient ni publicité ni outils d’analyse ou de tracking. Nous ne vendons pas de données.

Quelles données nous traitons

• Compte Google : lors de la connexion, Google nous transmet ton adresse e-mail, ton nom, le lien vers ta photo de profil et un identifiant. Nous n’affichons jamais le nom du compte Google. Ce n’est que si tu choisis « Vrai prénom » pour ton nom que nous te proposons ton prénom.
• Compte Apple (iPhone uniquement) : si tu te connectes avec Apple, nous recevons un identifiant et une adresse e-mail – si tu le souhaites, une adresse de relais anonyme d’Apple. Nous ne demandons pas ton nom.
• Inscription dans l’app : date de naissance (seulement pour vérifier que tu as au moins 18 ans) et code d’invitation.
• Profil : nom choisi, photo de profil (un emoji), privé ou public, la langue de l’app et un identifiant fixe pour le support (espèce de canard_numéro) ; l’app ne montre l’identifiant qu’à toi, dans les réglages.
• Baignades : eau, date (avec l’heure pour « sur place »), trajet, température de l’eau, points et les buddies que tu indiques comme présents.
• Position, seulement avec ton autorisation : la carte démarre chez toi ; pour cela, elle reste sur l’appareil. Pour les propositions « À proximité », l’app l’envoie à notre serveur, qui ne l’enregistre pas. Si tu saisis une baignade « sur place », nous enregistrons le point exact, la précision GPS et la distance à l’eau comme preuve.
• Social : tes buddies, Quak!, blocages, signalements et tes messages d’activité.
• Codes buddy : pour chaque code, nous n’enregistrons qu’une valeur de contrôle (hash), qui l’a montré et qui l’a scanné. Les codes sont valables 2 minutes et sont supprimés au plus tard deux jours après leur expiration.
• Caméra, seulement avec ton autorisation : pour scanner le code buddy. Aucune image n’est enregistrée ni transmise.
• Profil de contact, seulement si tu l’actives : genre, commune (centre, arrondi), intérêts, souhaits (genre, tranches d’âge), un e-mail de contact confirmé ainsi que les demandes et les contacts. Nous calculons la tranche d’âge à partir de ta date de naissance. Tes souhaits peuvent permettre de tirer des conclusions sur des préférences personnelles ; nous ne les utilisons que pour la correspondance et ne les montrons à personne.
• Statistiques d’utilisation : le dernier jour où tu as ouvert l’app, la version de l’app ainsi qu’Android ou iOS avec la version du système d’exploitation. Nous en tirons le nombre de personnes qui utilisent l’app par jour, semaine et mois – seulement sous forme de nombre, sans enregistrer qui. Aucun outil d’analyse ou de tracking.
• Rapports de plantage : si l’app plante ou qu’une erreur survient, elle envoie un rapport technique (message d’erreur, endroit dans le code, version de l’app, type d’appareil et système d’exploitation) à Sentry – sans nom, adresse e-mail ni position.
• Données techniques : à chaque connexion, l’adresse IP, l’heure et des informations sur l’app sont générées. Les services ci-dessous les enregistrent brièvement dans leurs journaux.
• Inscription à la bêta sur badi-buddy.app, seulement si tu t’y inscris : prénom, adresse e-mail, téléphone (Android ou iPhone) et langue. Nous les utilisons uniquement pour t’envoyer le lien vers la version de test et un code d’invitation ; pour cela, nous inscrivons les adresses Android comme testeurs sur Google Play.
• Signalements concernant les eaux, seulement si tu en fais un : motif et remarque ; pour une eau manquante, nom, type, emplacement de l’épingle et remarque. Nous les utilisons pour améliorer la liste des eaux et t’envoyons un message lorsqu’ils sont réglés.

Qui voit quoi

• Tes buddies voient tes baignades (eau, jour, température de l’eau et trajet, jamais le lieu exact), ton rang et tes statistiques – les baignades tout de suite après la saisie.
• Si tu indiques des buddies pour une baignade, ils reçoivent tout de suite un message avec l’eau et le jour. Dans le fil, tes buddies voient avec qui tu t’es baigné – les noms seulement s’ils sont eux-mêmes buddies avec ces personnes, sinon seulement le nombre.
• Seuls tes buddies voient tes baignades individuelles (eau, jour, points, température de l’eau, trajet). Tous les autres voient ton nom et le nombre de tes buddies ; si ton profil est public, en plus ta photo de profil, tes points de l’année et tes eaux avec le nombre de baignades (pas ton rang) – les baignades ne comptent pour cela qu’à partir de minuit après le jour de baignade – ainsi que tes points dans les classements publics et les classements des eaux. Avec un profil privé, rien de tout cela n’apparaît. L’app ne montre à personne d’autre que toi si ton profil est privé ou public. Les nouveaux comptes sont privés.
• Avec le profil de contact activé, les autres personnes avec un profil de contact dont les souhaits te correspondent (et inversement) voient : nom, photo de profil, tranche d’âge, genre, commune avec une distance arrondie, intérêts, baignades de cette année et « Badi Buddy depuis » – dans la recherche et dans ton profil. Ton adresse e-mail n’est visible que pour les personnes dont tu as accepté la demande ou qui ont accepté la tienne – jusqu’à ce que l’un de vous mette fin au contact ou que vous deveniez Badi Buddies. Tes contacts voient toujours ton profil de contact. La communication et les rencontres ont lieu en dehors de l’app.
• Les statistiques des eaux comptent les personnes et les baignades de manière anonyme, y compris celles des profils privés ; les baignades des autres n’y comptent, comme dans les listes publiques, qu’à partir de minuit.
• Jamais visibles pour les autres : adresse e-mail, nom Google, date de naissance et points GPS.

Services que nous utilisons

• Supabase (Supabase Inc., États-Unis) : base de données et connexion. Les données se trouvent dans un centre de calcul à Zurich.
• Google (Google LLC, États-Unis) : connexion avec le compte Google.
• Google Play (Google LLC, États-Unis) : distribue l’app pour Android. Pour le test fermé, nous y inscrivons les adresses Google des testeurs Android.
• Apple (Apple Inc., États-Unis) : connexion avec le compte Apple (iPhone uniquement) et distribution de la version de test via TestFlight.
• Expo (650 Industries Inc., États-Unis) : distribue les mises à jour de l’app. Au démarrage, l’app y vérifie les mises à jour ; cela génère des données techniques (adresse IP, version de l’app, type d’appareil).
• swisstopo (Office fédéral de topographie) : l’app charge les images de carte directement depuis les serveurs de la Confédération ; cela génère ton adresse IP et l’extrait de carte. Si tu cherches un lieu sur la carte, le terme de recherche est transmis au service de recherche de swisstopo.
• OFEV et Alplakes (Eawag) : notre serveur récupère lui-même les températures de l’eau. Aucune donnée te concernant n’est transmise.
• Brevo (France) : envoie le code de confirmation à ton e-mail de contact. L’adresse et le code sont transmis.
• Sentry (Functional Software Inc., États-Unis) : collecte les rapports de plantage. Les données se trouvent dans un centre de calcul à Francfort (UE).

Communication à l’étranger

Supabase, Google, Apple, Expo et Sentry ont leur siège aux États-Unis et peuvent accéder aux données pour l’exploitation et le support. Les dispositions de protection des données et les contrats de ces fournisseurs s’appliquent.

Combien de temps nous conservons les données

• Compte, profil et baignades : jusqu’à ce que tu supprimes ton compte (⚙️ Réglages → Supprimer le compte). Nous supprimons alors toutes tes données.
• Points GPS exacts des baignades « sur place » : 30 jours. La baignade elle-même reste.
• Messages d’activité : 90 jours.
• Dernier jour actif, versions de l’app et du système d’exploitation : jusqu’à ce que tu supprimes ton compte. Les comptages par jour, semaine et mois ne contiennent aucune donnée personnelle.
• Profil de contact, e-mail de contact, demandes ouvertes et contacts : jusqu’à ce que tu désactives le profil de contact. Demandes refusées et expirées (sans données personnelles) : 90 jours. Codes de confirmation : 15 minutes, supprimés au plus tard après deux jours.
• Rapports de plantage : 90 jours au maximum.
• Inscription à la bêta : jusqu’à la fin de la bêta ou jusqu’à ce que tu demandes la suppression.
• Signalements concernant les eaux : ils améliorent la liste des eaux et sont donc conservés – si tu supprimes ton compte, sans lien avec toi.
• Journaux des services : selon leurs délais, en général quelques jours.

Sécurité

Toutes les connexions sont chiffrées. Des règles d’accès dans la base de données veillent à ce que chaque personne ne voie que ce qui lui est accessible.

Tes droits

Tu peux demander des renseignements sur tes données, faire rectifier des données erronées, les faire supprimer ou les recevoir dans un format courant. Écris pour cela à badi.buddy.app@gmail.com. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Âge minimum

Badi Buddy est réservé aux 18 ans et plus.

Modifications

Si l’app change, par exemple avec des annonces de partenaires, nous adaptons cette déclaration. La version dans l’app fait foi.