Dernière mise à jour : 4 septembre 2026
Politique de confidentialité
Cette politique décrit quelles données SpotUp collecte, pourquoi, avec qui et dans quels pays elles sont partagées, combien de temps elles sont conservées, et les droits dont vous disposez. Elle est rédigée conformément à la Loi fédérale sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023, et au RGPD européen lorsqu'il s'applique.
1. Responsable du traitement
Noah Pellissier et Simon Pellissier, Valais, Suisse. Pour toute question relative à vos données : admin@spotup.ch.
2. Données que nous collectons
- Compte : adresse e-mail, ou identifiant fourni par Apple ou Google si vous utilisez ces connexions ; mot de passe (stocké sous forme de hachage, jamais en clair).
- Numéro de téléphone : obligatoire, vérifié par SMS.
- Profil : prénom, date de naissance (pour la vérification des 18 ans), photo de profil, description, centres d'intérêt, ville indiquée.
- Contenu que vous publiez : activités créées, messages dans les conversations de groupe, photos, réactions, signalements.
- Position : votre position approximative, si vous l'autorisez, pour classer les activités par distance. Vous pouvez la refuser et choisir une ville à la main — l'application reste utilisable.
- Notification : un identifiant technique d'appareil, si vous acceptez les notifications.
- Usage : événements techniques (ouverture de l'application, création ou participation à une activité, envoi d'un message) destinés à mesurer si le service fonctionne.
3. Pourquoi, et sur quelle base
- Faire fonctionner le service (compte, activités, conversations) — exécution du contrat qui nous lie.
- Vérifier votre numéro et votre majorité — obligation de sécurité de la plateforme et intérêt légitime à limiter les faux comptes.
- Modérer les contenus — intérêt légitime à protéger les utilisateurs.
- Vous envoyer des notifications liées à vos activités — exécution du contrat ; vous pouvez les désactiver à tout moment dans les réglages de l'application ou du téléphone.
- Afficher les activités proches — votre consentement, donné en autorisant la position, révocable à tout moment.
- Mesurer l'usage pour améliorer le service — intérêt légitime, sur des données réduites au minimum.
4. Modération automatisée
Les textes et les images publiés sont analysés automatiquement avant publication, afin de bloquer les contenus manifestement illégaux ou choquants. Un contenu peut donc être refusé sans intervention humaine. Vous pouvez contester ce refus en écrivant à l'adresse ci-dessus : la décision sera alors réexaminée par une personne.
5. Qui d'autre traite vos données
Nous ne vendons aucune donnée et n'en communiquons à personne à des fins publicitaires. Nous faisons appel aux prestataires suivants, uniquement pour faire fonctionner le service :
- Supabase — hébergement de la base de données et des fichiers. Vos données de compte, vos contenus et vos photos sont stockés dans la région Zurich, en Suisse.
- Twilio — envoi du SMS de vérification. Reçoit votre numéro de téléphone. États-Unis.
- OpenAI — modération automatique. Reçoit les textes et les images que vous publiez, au moment de leur publication. États-Unis.
- Expo — acheminement des notifications. Reçoit l'identifiant d'appareil et le contenu de la notification. États-Unis.
- Apple et Google — connexion par « Continuer avec Apple / Google », acheminement des notifications, affichage des cartes. États-Unis.
- OpenStreetMap (Nominatim) — recherche d'adresse : reçoit le texte que vous saisissez dans le champ « lieu ». Europe.
- Discord — alerte l'administrateur lorsqu'un signalement est déposé. Reçoit le motif, le contenu signalé et le prénom de la personne qui signale. États-Unis.
6. Transferts hors de Suisse
Vos données de compte et vos contenus sont hébergés en Suisse. Certains prestataires listés ci-dessus traitent toutefois des données aux États-Unis. Ces transferts s'appuient sur des garanties reconnues — clauses contractuelles types et mécanismes de certification — destinées à assurer une protection appropriée. Les États-Unis n'offrent pas un niveau de protection équivalent à celui de la Suisse ; nous limitons donc ces transferts au strict nécessaire.
7. Combien de temps
- Vos données sont conservées tant que votre compte existe.
- Quand vous supprimez votre compte, l'effacement est immédiat : profil, activités que vous avez créées, messages, photos et compte d'authentification sont supprimés dans la foulée.
- Les sauvegardes techniques peuvent contenir une copie résiduelle pendant une courte période avant d'être écrasées.
- Les statistiques d'usage sont conservées sous forme pseudonymisée : elles ne sont plus rattachées à vous et servent uniquement à des totaux.
- Un signalement que vous auriez déposé est conservé sans votre identité, pour la sécurité de la plateforme.
8. Vos droits
- Accès — obtenir une copie des données vous concernant. L'application propose un export depuis Réglages → Confidentialité.
- Rectification — corriger ce qui est inexact, directement depuis votre profil.
- Effacement — supprimer votre compte et vos données depuis Réglages → Confidentialité → Supprimer mon compte.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — désactiver la position ou les notifications à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Pour exercer ces droits : admin@spotup.ch. Nous répondons dans un délai raisonnable, et au plus tard dans les délais prévus par la loi.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — ou, si le RGPD vous est applicable, l'autorité de contrôle de votre pays de résidence.
9. Sécurité
Les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS). L'accès aux données est cloisonné par des règles d'autorisation appliquées au niveau de la base : chaque compte ne peut lire que ce qui le concerne. Votre position précise et votre identifiant de notification ne sont jamais lisibles par les autres utilisateurs. Le jeton de session est chiffré sur votre appareil.
Aucun système n'est infaillible. En cas de violation de données présentant un risque élevé pour vos droits, nous vous informerons et avertirons le PFPDT, conformément à la loi.
10. Mineurs
SpotUp est strictement réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Tout compte identifié comme appartenant à une personne mineure est suspendu puis supprimé.
11. Traceurs
L'application ne dépose aucun cookie publicitaire et n'utilise aucun traceur tiers à des fins de ciblage. Le site spotup.ch se limite à la présentation du service et aux présents documents.
12. Modifications
En cas de modification substantielle, vous serez notifié via l'application. La date de dernière mise à jour figure en tête de ce document.
13. Contact
Noah Pellissier et Simon Pellissier — Valais, Suisse
admin@spotup.ch