Sploush
Politique de confidentialité
Dernière mise à jour : [date] · Sploush, Genève, Suisse
Ta position et le graphe de qui-croise-qui sont des données ultra-sensibles. Sploush est conçu, dès la couche radio, pour en garder le strict minimum. Cette politique explique ce qu'on traite, pourquoi, et les droits dont tu disposes, dans l'esprit de la nouvelle loi fédérale suisse sur la protection des données (nLPD).
1. Responsable du traitement
[Raison sociale / nom], [adresse], Genève, Suisse. Contact : contact@sploush.ch.
2. Notre principe : la minimisation
- Pas de GPS. Les croisements se font par radio courte portée (Bluetooth LE), pas par géolocalisation. L'app ne suit jamais tes déplacements.
- Pas d'e-mail, pas de nom réel. Ton identité est une paire de clés générée sur ton téléphone. On ne demande ni e-mail, ni téléphone, ni nom légal.
- Hors-ligne d'abord. Découverte, bump, signaux et chat de proximité fonctionnent sans réseau ; le serveur ne sert qu'à relier deux personnes qui se sont éloignées.
3. Données que nous traitons
Sur ton appareil (source de vérité)
- Ta clé privée (jamais transmise ; stockée dans le coffre matériel du téléphone).
- Ton graphe personnel : personnes croisées, nombre de croisements, décisions (chaud / plus tard / jamais), conversations.
Sur le serveur (minimal)
- Ta clé publique (identifiant pseudonyme) et un jeton de notification push.
- Ton profil : pseudo et photo(s), pour livrer un match même si tu es hors ligne.
- Une file d'attente temporaire de matches et de messages non délivrés (supprimés après livraison).
- Les blocages (« jamais ») nécessaires à leur application, et des comptages de densité flous et agrégés (jamais un suivi individuel).
Signal radio
Ce que ton téléphone diffuse est un jeton anonyme et tournant qui change toutes les quelques minutes : illisible pour un tiers au scanner, et ne révélant ni ton identité ni ta position.
Ce site web
Le site utilise le stockage local de ton navigateur uniquement pour mémoriser ta langue. Pas de cookies publicitaires, pas de traceurs tiers.
4. Finalités & base légale
On traite ces données pour fournir le service (te rendre détectable quand tu le veux, livrer les matches et messages, appliquer tes blocages, indiquer l'affluence). La base légale est l'exécution du service que tu demandes et ton consentement, révocable à tout moment.
5. Durée de conservation
Les données serveur sont purgées après 12 mois d'inactivité. Tu peux tout supprimer d'un geste depuis l'app (serveur + appareil). Les messages non délivrés sont effacés après remise ; les états de session (chaud / plus tard…) expirent d'eux-mêmes.
6. Destinataires & transferts
- Hébergement en Suisse ([Infomaniak SA, Genève]).
- Notifications push via Apple (APNs) et Google (FCM), ce qui peut impliquer un transfert hors de Suisse, encadré par les garanties de ces prestataires.
- On ne vend ni ne loue jamais tes données.
7. Tes droits (nLPD)
Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. La plupart s'exercent directement dans l'app ; pour le reste, écris à contact@sploush.ch. Tu peux aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).
8. Sécurité
Clés privées stockées dans le coffre matériel, jetons tournants, chiffrement des messages en transit, et un serveur volontairement « mince » qui en sait le moins possible.
9. Âge
Sploush est réservé aux personnes majeures (18 ans et plus).
10. Modifications
On peut mettre cette politique à jour ; la date en haut de page fait foi. Les changements importants seront signalés dans l'app.