Politique de confiden­tialité

2.1 Fichiers journaux du serveur (Vercel)

Quand tu consultes notre site, ton navigateur transmet automatiquement des données à notre hébergeur Vercel Inc. Elles comprennent : l'adresse IP (anonymisée), la date et l'heure de l'accès, l'URL consultée, le code de statut HTTP, le volume de données transféré, le type et la version du navigateur ainsi que le système d'exploitation.

Base légale : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à un fonctionnement sûr et sans perturbation du site). Les journaux sont supprimés automatiquement au bout de 30 jours au plus tard.

2.2 Liste d'attente et parrainages

Quand tu t'inscris sur notre liste d'attente, nous traitons ton adresse e-mail, ton prénom si tu choisis de l'indiquer, la langue utilisée pour ton inscription ainsi que la date et l'heure de l'inscription (pour les inscriptions plus anciennes, également l'université demandée à l'époque). Si tu arrives par un lien de campagne ou de parrainage, nous enregistrons en outre les paramètres de campagne du lien (paramètres UTM, par exemple la source et la campagne) et le code de parrainage de la personne à l'origine de ton invitation. Les données sont stockées dans notre base de données (Supabase, région UE de Francfort).

Ton inscription n'est valable qu'une fois que tu l'as confirmée via le lien de notre e-mail de confirmation (double opt-in ; le lien est valable 72 heures). À titre de preuve, nous enregistrons alors la date et l'heure de la confirmation, la version du texte de consentement et une valeur de hachage calculée à partir de ton adresse IP avec une clé secrète, et non l'adresse IP elle-même. Nous consignons en outre quels e-mails nous t'avons envoyés et quand.

Nous affichons ton lien de parrainage personnel juste après l'envoi du formulaire ; après la confirmation, nous te l'envoyons aussi par e-mail. Nous comptons le nombre de personnes qui s'inscrivent via ton lien ; les personnes qui invitent beaucoup d'amis peuvent avoir accès à l'app plus tôt. Les e-mails que tu reçois de notre part sont présentés dans la section 2.6.

Base légale : article 6, paragraphe 1, point a), du RGPD (consentement). Tu peux le retirer à tout moment, via le lien de désinscription présent dans chaque e-mail ou par e-mail à hello@s-up.social. Nous conservons les données jusqu'à ce que tu en demandes la suppression. Cela vaut aussi pour les inscriptions non confirmées ; nous n'envoyons toutefois aucun autre e-mail aux adresses concernées. Après une désinscription, un échec de distribution définitif ou une plainte pour spam, ton entrée reste enregistrée avec la date et l'heure de la désinscription, afin que tu ne reçoives plus d'e-mails et que tu conserves ta place précédente si tu te réinscris (article 6, paragraphe 1, point f), du RGPD). Sur demande, nous la supprimons entièrement.

2.3 Contact par e-mail

Quand tu nous contactes par e-mail, nous traitons les données que tu nous transmets (nom, adresse e-mail, message) afin de gérer ta demande. Les e-mails envoyés à nos boîtes de réception (par exemple hello@s-up.social) sont traités et stockés chez notre hébergeur de messagerie Strato AG (Berlin, Allemagne) ; un contrat de sous-traitance a été conclu avec Strato. Pour la réservation d'un échange découverte, voir la section 2.9.

Base légale : article 6, paragraphe 1, point b), du RGPD (préparation d'un contrat) ou article 6, paragraphe 1, point f), du RGPD (intérêt légitime). Nous conservons la correspondance aussi longtemps qu'elle est nécessaire au traitement de ta demande ; elle est ensuite supprimée dans le cadre de notre politique de suppression, pour autant qu'aucune obligation légale de conservation ne s'applique.

2.4 Chatbot IA BOB

BOB, un assistant basé sur l'IA, est disponible sur le site. Quand tu utilises BOB, tes messages de chat sont transmis pour traitement à Mistral AI (siège : Paris, France ; UE). Les chats ne sont pas stockés en continu côté serveur : l'historique n'existe que dans ton navigateur pendant la session en cours, et seuls les derniers messages de la conversation en cours sont envoyés avec chaque requête pour le traitement du contexte. Exception : si tu évalues une réponse (pouce levé/baissé) ou si notre détection automatique de la qualité repère une nette réaction d'insatisfaction, nous enregistrons l'échange concerné (ton message, la réponse de BOB et jusqu'à quatre messages précédents) afin d'améliorer la qualité.

Données traitées : contenu du chat (texte), métadonnées techniques de la requête. BOB ne démarre que si tu ouvres activement la fenêtre de chat et envoies toi-même un message. Pour l'utilisation de BOB dans l'app S'Up (y compris le mode vocal), voir la section 3.5.

Si tu as choisi « Tout accepter » dans la bannière cookies ou donné ton prénom à BOB, le site envoie aussi, lorsque tu discutes, un court profil de visite issu de ton navigateur : première et dernière visite, nombre de visites et de chats et, le cas échéant, ton prénom. BOB peut ainsi te reconnaître et répondre de façon adaptée.

Base légale : article 6, paragraphe 1, point b), du RGPD (mise à disposition de la fonction que tu utilises activement) ou article 6, paragraphe 1, point f), du RGPD. Un contrat de sous-traitance (DPA) conforme à l'article 28 du RGPD a été conclu avec Mistral. Les données ne sont pas utilisées pour entraîner des modèles publics.

2.5 Personnalisation : « Learn from your usage » (apprendre de ton utilisation)

Dans l'app S'Up, tu peux, si tu le souhaites, activer la fonction de suggestions personnalisées « Learn from your usage (Feed, Discover & BOB) » (apprendre de ton utilisation). Par défaut, elle est désactivée. Si tu l'actives (consentement), nous déduisons de tes interactions des pondérations approximatives de tes centres d'intérêt par catégorie d'activité (par exemple sport, gastronomie, musique), afin de te montrer de meilleures suggestions dans Feed, Discover et BOB. Les données utilisées sont les likes, les commentaires et le temps passé dans le Feed, ainsi que les confirmations de participation et les événements enregistrés dans Discover. De ces signaux Discover, nous n'enregistrons pour la personnalisation que la catégorie, le type de signal et l'horodatage, aucun identifiant d'événement. Si la fonction n'est pas activée, le temps passé est écarté côté serveur et n'est pas enregistré (indépendamment de cela, les posts vus sont consignés techniquement, sans le temps passé).

Données d'affichage de Discover : pour faire évoluer les suggestions, nous enregistrons également, avec ce consentement et pour une durée maximale de 12 mois, les événements qui t'ont été affichés dans Discover. Pour chaque événement et chaque jour, nous consignons le premier affichage : la zone de l'app (liste, recherche ou carte), le rang, la catégorie, si c'est un événement S'Up ou un événement issu d'une source externe, s'il correspond à tes centres d'intérêt, la pondération acquise jusque-là et le score de tri, s'il s'agit d'un placement payant, la distance approximative en quatre paliers (moins de 3 km, moins de 10 km, moins de 25 km ou à partir de 25 km), le prix, le délai jusqu'à l'événement, le jour de la semaine et l'heure auxquels l'événement commence, et si, au moment de l'affichage, tu avais déjà enregistré l'événement ou confirmé ta participation. Nous n'enregistrons le moment de l'affichage qu'à l'heure près. S'y ajoutent les informations suivantes : si tu as ensuite ouvert l'événement, combien de temps tu l'as regardé et si tu l'as enregistré, si tu as confirmé ta participation, si tu l'as retiré de tes événements enregistrés ou si tu as annulé ta participation. Nous n'enregistrons ni localisations ni coordonnées. À terme, nous voulons utiliser ces données pour développer et entraîner une méthode qui améliore l'ordre des suggestions dans Discover. Si tu as activé la fonction avec une version antérieure de l'app, nous ne collectons de données d'affichage qu'une fois que tu as donné ton consentement élargi dans une version actuelle de l'app.

• Minimisation des données : pour la personnalisation elle-même, nous n'utilisons que les pondérations agrégées par catégorie. Les données d'affichage ne contiennent aucune localisation, et nous n'enregistrons le moment de l'affichage qu'à l'heure près.
• Aucune donnée sensible (article 9 du RGPD) n'est déduite.
• Durée de conservation : les signaux Discover et le temps passé dans le Feed sont supprimés automatiquement après 60 jours, les données d'affichage, y compris la durée de consultation dans Discover, après 12 mois. Les pondérations apprises par catégorie sont recalculées chaque jour.
• Retrait possible à tout moment dans les paramètres de confidentialité de l'app. Il supprime immédiatement ton profil appris, tes signaux Discover, le temps passé et les données d'affichage. Tes likes et commentaires sont conservés en tant que contributions de ta part, mais ne sont plus analysés pour la personnalisation.
• Aucune décision automatisée produisant des effets juridiques (article 22 du RGPD) : la fonction se contente de trier des suggestions.
• Aucune transmission à des tiers, aucune publicité.

Base légale : article 6, paragraphe 1, point a), du RGPD (consentement). Le traitement est désactivé par défaut ; en cas de retrait, le profil appris et les données mentionnées sont supprimés immédiatement et intégralement côté serveur.

Distinction : l'ordre du Feed public (classement selon les centres d'intérêt que tu as indiqués, tes amitiés et la popularité publique) fait partie du service principal (article 6, paragraphe 1, point b) ou f), du RGPD) et ne dépend pas de ce consentement. Seule la personnalisation apprise à partir de ton comportement est facultative et fondée sur le consentement.

2.6 E-mails envoyés à la liste d'attente

Après ta confirmation, nous t'envoyons via notre service d'envoi Resend un e-mail de bienvenue, puis une série automatique d'e-mails avec des aperçus et l'état d'avancement du développement (environ 7, 14, 30 et 60 jours après l'inscription). S'y ajoutent des e-mails ponctuels pour des occasions particulières, par exemple une invitation à tester l'app, l'annonce du lancement sur l'App Store ou un récapitulatif des nouveaux articles de blog. Les e-mails sont envoyés dans la langue de ton inscription ; ceux de la série s'adressent à toi par ton prénom, si tu l'as indiqué. En cas d'échec de distribution définitif ou de plainte pour spam, nous excluons automatiquement ton adresse des envois.

Chacun de ces e-mails contient un lien de désinscription qui fonctionne en un clic. Le lien est valable 365 jours ; ensuite, tu peux te désinscrire à tout moment par e-mail à hello@s-up.social. Après ta désinscription, tu ne reçois plus aucun de ces e-mails. Les e-mails nécessaires à l'utilisation (par exemple la confirmation de l'inscription, la confirmation de connexion, la réinitialisation du mot de passe) ne sont pas concernés.

Base légale : article 6, paragraphe 1, point a), du RGPD (consentement lors de l'inscription sur la liste d'attente) ou article 6, paragraphe 1, point b), du RGPD pour les e-mails nécessaires à l'utilisation.

2.7 Inviter des amis (lien et code d'invitation)

Dans l'app S'Up, tu peux inviter des amis via un lien ou un code d'invitation personnel. L'utilisation de cette fonction est facultative ; personne n'est tenu d'envoyer des invitations ou de saisir un code. Si une personne invitée s'inscrit avec succès via ton lien ou ton code, nous enregistrons la relation entre la personne qui invite et la personne invitée dans notre base de données (Supabase, région UE de Francfort) : les identifiants utilisateur des deux comptes, le code d'invitation utilisé, l'horodatage ainsi que le statut de l'invitation. Le traitement a pour but de débloquer les avantages pour les deux parties et d'éviter les abus (par exemple les auto-invitations ou les inscriptions automatisées).

Lorsque la personne invitée devient active (par exemple en créant son propre événement, en confirmant sa participation à un événement ou en réservant un événement), nous le consignons avec la date et envoyons à la personne qui invite une notification push mentionnant le nom de la personne invitée. Dans l'app, la personne qui invite voit en outre combien des personnes qu'elle a invitées se sont inscrites et sont actives. Jusqu'au 2 août 2026 inclus, les deux comptes recevaient à cette occasion le badge « Founding member » (membre fondateur). Nous l'enregistrons avec sa date d'attribution ; dans l'app, nous ne le montrons qu'à toi, dans ton profil.

Base légale : article 6, paragraphe 1, point b), du RGPD (exécution du contrat, mise à disposition de la fonction d'invitation) ou article 6, paragraphe 1, point f), du RGPD (intérêt légitime à éviter les abus). Les données sont supprimées automatiquement lors de la suppression de ton compte.

2.8 Galerie photos d'événements (par exemple /party)

Pour certains événements, nous proposons une galerie photos. Jusqu'au 11 octobre 2026, les participants pouvaient y téléverser des photos, même sans compte. Depuis, il n'est plus possible d'envoyer des photos. Chaque envoi était vérifié automatiquement avant publication afin de détecter les contenus non autorisés (Microsoft PhotoDNA et Sightengine, voir la section 5) et n'était affiché publiquement qu'après validation. Lors de l'envoi, il était possible d'indiquer une adresse e-mail (par exemple pour un avantage sur la liste d'attente) ; pour éviter les abus, nous avons en outre traité des identifiants techniques (notamment une valeur d'IP hachée servant à limiter le nombre de requêtes). Les photos validées restent visibles dans la galerie, où elles peuvent être consultées et enregistrées.

Personnes représentées : des tiers peuvent apparaître sur les photos prises lors d'événements publics. Il ne nous est pas possible d'informer individuellement toutes les personnes représentées (article 14, paragraphe 5, point b), du RGPD). La présente politique de confidentialité tient lieu d'information de remplacement. Si tu apparais sur une photo et souhaites qu'elle soit retirée, écris à hello@s-up.social. Nous retirons alors l'image rapidement.

Base légale : article 6, paragraphe 1, point a), du RGPD (envoi volontaire) ou article 6, paragraphe 1, point f), du RGPD pour la galerie d'un événement public, avec une mise en balance des intérêts tenant compte du § 23 de la loi allemande sur le droit d'auteur artistique (KunstUrhG) ; modération : article 6, paragraphe 1, point c) ou f), du RGPD.

2.9 Prise de rendez-vous en ligne (meetergo)

Pour les entreprises, nous proposons sur la page Business (/for-business) la réservation d'un échange découverte gratuit. Pour cela, nous utilisons meetergo (meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Allemagne). La réservation se fait sur la page de réservation de meetergo, qui s'ouvre dans un nouvel onglet. Quand tu réserves un rendez-vous, nous traitons ton prénom, ton nom, ton adresse e-mail et le créneau que tu as choisi, afin d'organiser et de mener l'échange. Lors de l'ouverture de la page de réservation, meetergo traite en outre des données techniques comme ton adresse IP et des informations sur ton navigateur. Il n'y a pas de champ pour écrire un message.

L'échange a lieu en visioconférence via meetergo Connect, la fonction de visioconférence intégrée à meetergo. Elle fonctionne sur des serveurs de Hetzner Online GmbH en Allemagne. Nous n'avons connecté aucun calendrier externe à meetergo. Un contrat de sous-traitance conforme à l'article 28 du RGPD a été conclu avec meetergo.

Base légale : article 6, paragraphe 1, point b), du RGPD (exécution de mesures précontractuelles) si tu réserves le rendez-vous pour toi-même. Si tu réserves pour le compte d'une entreprise, la base légale est l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à échanger avec des entreprises sur notre offre). Nous ne recueillons aucun consentement via le formulaire de réservation. Nous conservons les données de rendez-vous aussi longtemps qu'elles sont nécessaires à leur traitement et les supprimons dans le cadre de notre politique de suppression.

2.10 Compte Business pour les organisateurs

Les organisateurs peuvent créer un compte Business sur ce site pour publier des événements dans l'app S'Up. Pour cela, nous traitons l'adresse e-mail de ton compte et les informations que tu saisis dans le tableau de bord : nom, type, description et catégories de ton établissement, nom court utilisé dans l'adresse de ton profil, coordonnées (adresse, téléphone, site web, profil Instagram), logo, image de couverture, horaires d'ouverture et tes réglages de public cible (par exemple type de public cible, rayon, universités, tranche d'âge). S'y ajoutent la formule choisie, l'état d'avancement de la configuration et la fin de la période d'essai. Les logos et images de couverture téléversés sont vérifiés automatiquement avant publication afin de détecter les contenus non autorisés (Microsoft PhotoDNA et Sightengine, voir la section 5). Pour les événements publiés, les utilisateurs de l'app voient le nom de ton établissement en tant qu'organisateur.

Recherche d'adresse : lorsque tu saisis une adresse ou un nom de lieu en créant un événement, nous déterminons ses coordonnées à l'aide du service Nominatim de l'OpenStreetMap Foundation (Cambridge, Royaume-Uni). Pour cela, notre serveur envoie l'adresse ou le nom de lieu saisi à l'OpenStreetMap Foundation. Ton adresse IP n'est pas transmise. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (article 45 du RGPD).

Les nouveaux comptes Business peuvent tester S'Up gratuitement pendant 30 jours. Trois jours puis un jour avant la fin de la période d'essai, nous te le rappelons par e-mail. Si tu n'as pas terminé la configuration au bout d'environ 48 heures, nous t'envoyons un rappel unique. Les paiements liés à une formule passent par Stripe (voir la section 5).

Base légale : article 6, paragraphe 1, point b), du RGPD (contrat relatif au compte Business), y compris pour les rappels de fin de période d'essai. Nous t'envoyons le rappel unique concernant la configuration et les autres e-mails marketing sur S'Up Business en ta qualité de client, sur le fondement du § 7, alinéa 3, de la loi allemande contre la concurrence déloyale (UWG) et de l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à faire la promotion de notre propre offre similaire). Tu peux t'opposer à tout moment à cette utilisation de ton adresse e-mail, sans autres frais que les coûts de transmission selon les tarifs de base : via le lien de désinscription présent dans chacun de ces e-mails ou dans le tableau de bord, sous Compte, à la rubrique « E-mails marketing ». Le compte Business est supprimé en même temps que ton compte (voir la section 6).

3.1 Localisation

Pour des fonctions comme « Events near you » (événements près de toi) et Discover, l'app demande ta position par une requête ponctuelle, après ton accord via l'autorisation système d'iOS (précision cible configurée à environ 100 m, pas de localisation en continu). La position est utilisée uniquement de façon éphémère pour calculer les résultats : elle n'est pas enregistrée sur nos serveurs, et aucun historique de localisation ni profil de déplacements n'est créé. Avec cette même position de précision réduite, nous demandons en option à Apple (WeatherKit) la météo actuelle, afin de te faire des suggestions d'événements plus adaptées ; seul le texte météo (par exemple « pluie ») est alors transmis à notre service d'IA Mistral, jamais ta position.

Exception (opt-in), ville de résidence pour les amis : si tu actives l'interrupteur « Location for friends » (localisation pour les amis) dans les paramètres de confidentialité, nous enregistrons ta ville de résidence, à l'échelle de la ville (par exemple « Constance », jamais de coordonnées ni d'adresses) dans ton profil. Elle n'est visible que par les personnes que tu as acceptées comme ami·es (à l'exception des contacts bloqués) et sert à déterminer qui, parmi tes ami·es, est disponible en ce moment dans la même ville ; la ville actuelle de la personne qui fait la demande n'est utilisée que de façon éphémère et n'est pas enregistrée. Lorsque tu désactives l'interrupteur, la ville enregistrée est supprimée immédiatement.

Base légale : article 6, paragraphe 1, point b), du RGPD (fonction essentielle de l'app) sur la base de ton autorisation iOS, révocable à tout moment dans les réglages d'iOS ; pour la ville de résidence en opt-in, article 6, paragraphe 1, point a), du RGPD (consentement), révocable à tout moment via l'interrupteur dans les paramètres de confidentialité.

3.2 Comparaison des contacts (actuellement désactivée)

La fonction permettant de trouver des amis via ton carnet d'adresses est désactivée depuis le 13 septembre 2026. L'app ne demande pas l'accès à tes contacts pour cette fonction et ne nous transmet ni numéros de téléphone ni valeurs de hachage. Nous avons supprimé les valeurs de hachage de numéros de téléphone enregistrées auparavant. Les invitations à des contacts sont envoyées uniquement par toi, via le menu de partage d'iOS ; nous n'envoyons aucun message à tes contacts. Si nous devions réintroduire la comparaison des contacts, nous compléterions cette section au préalable.

3.3 Calendrier (recherche de créneaux)

Si tu autorises l'accès au calendrier, l'app vérifie localement sur ton appareil quand tu es libre et peut ajouter des événements S'Up à ton calendrier. Le contenu de ton calendrier ne quitte pas ton appareil. Sur nos serveurs, nous enregistrons uniquement le lien entre un événement S'Up et ton entrée de calendrier, ainsi que le niveau de partage que tu as choisi pour trouver des créneaux avec tes amis (uniquement libre/occupé, ou désactivé). Selon le niveau, tes amis voient uniquement des créneaux libre/occupé issus des événements S'Up auxquels tu as confirmé ta participation, jamais le contenu de ton calendrier.

Base légale : article 6, paragraphe 1, point b), du RGPD ; l'accès peut être retiré à tout moment dans les réglages d'iOS, et le niveau de partage peut être modifié à tout moment dans l'app.

3.4 Notifications push

Pour les notifications push (par exemple demandes d'ami, invitations et rappels d'événements, commentaires), nous utilisons l'Apple Push Notification Service (APNs). Pour cela, nous enregistrons le jeton d'appareil attribué par Apple en l'associant à ton compte ; vis-à-vis d'Apple, ce jeton est pseudonyme. Le contenu des notifications (par exemple le nom de la personne qui envoie une demande ou un titre d'événement) transite par des serveurs d'Apple (États-Unis) pour être distribué. Tu peux désactiver une à une les catégories de notifications (demandes d'ami, invitations à des événements, rappels, commentaires, BOB) dans les paramètres de l'app. Seules les communications de service importantes (par exemple les décisions de modération) restent actives ; à l'échelle du système, tu peux désactiver les notifications push à tout moment dans iOS. Nous supprimons sans délai les jetons d'appareil devenus invalides.

Base légale : article 6, paragraphe 1, point a), du RGPD (autorisation push d'iOS) pour le canal, article 6, paragraphe 1, point b), du RGPD pour la distribution dans le cadre du service.

3.5 BOB dans l'app (chat et mode vocal)

Avant ton premier chat avec BOB, l'app te demande ton consentement explicite. Sans celui-ci, aucun traitement par IA n'a lieu. Si tu acceptes, tes messages sont transmis à Mistral AI (France, UE) avec ce contexte issu de ton compte : ton prénom, tes centres d'intérêt, le titre, l'heure et le statut de tes événements et invitations à venir, les noms de tes amis (uniquement ceux qui ont aussi accepté BOB), jusqu'à 20 événements de Discover (titre, date, heure, nom du lieu, prix), la météo actuelle ainsi que les derniers messages de la conversation, y compris les réponses de BOB, qui peuvent contenir des noms de lieux. L'historique de la conversation n'est pas enregistré sur nos serveurs, il n'existe que sur ton appareil pendant la session. Dans le mode vocal facultatif, ton enregistrement vocal est transmis à Mistral (UE) pour la transcription et le texte de réponse de BOB pour la synthèse vocale, à chaque fois sans identifiant utilisateur, et nous ne les enregistrons pas.

Base légale : article 6, paragraphe 1, point a), du RGPD (consentement, révocable à tout moment dans les paramètres de confidentialité de l'app). Un contrat de sous-traitance a été conclu avec Mistral ; tes données ne sont pas utilisées pour entraîner des modèles publics.

3.6 Contenus, modération et signalements

Les contenus que tu crées (posts, photos, commentaires, événements, groupes) sont vérifiés automatiquement avant d'être visibles par d'autres, afin de détecter les contenus non autorisés (texte : Mistral, images : Sightengine, tous deux dans l'UE). En outre, nous comparons les images avec Microsoft PhotoDNA afin de détecter les contenus pédocriminels déjà connus ; seule une empreinte (hash) non réversible de l'image est transmise à Microsoft (détails à la section 5). Une correspondance entraîne le blocage et la suppression de l'image ainsi que la suspension définitive du compte. Si le contenu ne passe pas la vérification, il n'est pas publié et un avertissement (strike) peut être enregistré ; en cas d'infractions répétées ou graves, le compte peut être suspendu temporairement ou définitivement. En cas de suspension de compte, tu reçois un e-mail indiquant les motifs, avec un lien pour contester la décision. Toute contestation est tranchée par un être humain. Nous t'informons par notification des contenus retirés, et tu peux à tout moment contester ce retrait via les contacts indiqués à la section 8. Nous examinons les signalements que d'autres utilisateurs envoient via la fonction « Report » (signaler) ; les décisions de modération de notre équipe sont journalisées de façon inaltérable (règlement sur les services numériques, DSA). Les messages du chat d'un événement sont supprimés automatiquement 90 jours après la fin de l'événement.

Base légale : pour la vérification automatique, les avertissements et les suspensions, article 6, paragraphe 1, point b), du RGPD (application de nos conditions d'utilisation) et article 6, paragraphe 1, point f), du RGPD (intérêt légitime à protéger la communauté contre les contenus illicites). Pour le traitement des signalements et la motivation de nos décisions, article 6, paragraphe 1, point c), du RGPD, en liaison avec les articles 16 et 17 du DSA.

Si tu téléverses des photos sur lesquelles d'autres personnes sont reconnaissables, nous traitons aussi leurs données d'image. Merci de ne téléverser de telles photos que si les personnes représentées sont d'accord. Toute personne qui apparaît sur une photo sans le souhaiter peut la signaler via la fonction « Report » (signaler) ou par e-mail à report@s-up.social ; nous la retirons alors. La base légale du traitement des données des personnes représentées est l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la mise à disposition de la plateforme) ; elles peuvent s'y opposer en vertu de l'article 21 du RGPD.

Les signalements et contestations sont traités exclusivement par nos deux gérants, via un tableau de bord d'administration interne. Ils y voient les données de compte, de signalement et de contestation nécessaires à cet effet, ainsi que les avertissements et suspensions automatiques, qu'ils peuvent lever. Leurs actions de modération (par exemple suspension, levée de suspension, décision sur une contestation) sont journalisées avec l'horodatage et le compte concerné, afin que nos décisions restent traçables. Le journal n'est accessible qu'en interne ; nous le conservons aussi longtemps que nécessaire pour apporter cette preuve.

3.7 SplitBob (partage des frais)

Avec SplitBob, les participants à un événement peuvent noter qui a pris en charge quels frais et régler les parts entre eux. Il s'agit d'un simple pense-bête, sans véritable traitement de paiement. Sont traitées les dépenses saisies par toi et les autres participants (intitulé, montant, qui a payé, parts). Elles ne sont visibles que par les participants de l'événement concerné. Les données sont supprimées avec l'événement ou avec ton compte.

Base légale : article 6, paragraphe 1, point b), du RGPD (fonction que tu utilises activement).

3.8 Diagnostic des plantages et des erreurs

En cas d'erreur dans l'app, notre outil de suivi des erreurs (Sentry, serveurs UE à Francfort) collecte des données techniques de diagnostic : modèle de l'appareil, version d'iOS, stack trace et un identifiant de compte. Avant l'envoi, nous supprimons l'adresse e-mail et l'adresse IP ; aucune capture d'écran ni aucun contenu d'écran n'est transmis.

Base légale : article 6, paragraphe 1, point f), du RGPD (stabilité et correction des erreurs).

3.9 Tests bêta (TestFlight) et analyse de l'app

Si tu participes à des tests bêta via TestFlight d'Apple, Apple collecte à cette occasion des données comme le nom, l'adresse e-mail, des données d'utilisation et de plantage selon ses propres conditions, et nous en met une partie à disposition ; pour les données qui nous parviennent, nous sommes responsables du traitement et les utilisons exclusivement pour améliorer l'app. Il en va de même pour les rapports d'analyse et de plantage de l'app provenant de l'App Store, qu'Apple ne nous fournit que si tu as activé « Partager avec les développeurs d'apps » dans iOS. Détails chez Apple : TestFlight & Privacy.

Base légale : article 6, paragraphe 1, point b), du RGPD (réalisation du test bêta) ou article 6, paragraphe 1, point f), du RGPD (amélioration du produit) ; la collecte par Apple elle-même repose sur le consentement que tu as donné à Apple.

Si nous t'invitons au test bêta depuis notre liste d'attente, nous te proposons par e-mail, environ une semaine plus tard, de répondre à un questionnaire facultatif sur l'app. Nous enregistrons tes réponses sur nos serveurs (Supabase, région UE de Francfort) avec ton inscription sur la liste d'attente et ne les utilisons que pour améliorer l'app. Nous les supprimons en même temps que ton inscription sur la liste d'attente, et au plus tard 12 mois après le lancement public de l'app.

Base légale du questionnaire : article 6, paragraphe 1, point a), du RGPD (consentement par la participation volontaire). Tu peux retirer ton consentement à tout moment pour l'avenir ; il suffit de répondre à notre e-mail.

3.10 Données d'événements issues de sources publiques (Ticketmaster)

Dans l'espace Discover, l'app affiche aussi des événements près de chez toi qui n'ont pas été créés via S'Up. Pour cela, nous reprenons des informations accessibles au public auprès de Ticketmaster (Live Nation Entertainment, Inc., États-Unis) via la Ticketmaster Discovery API. Nous ne traitons que des informations sur l'événement : titre, début et fin, lieu avec adresse et coordonnées, catégorie, prix et devise, le lien vers la source, l'adresse de l'image de l'événement et un court texte d'information de Ticketmaster (300 caractères maximum). Le titre peut contenir le nom sous lequel des participants se produisent publiquement, par exemple un nom d'artiste ou de scène.

L'app charge les images de ces événements directement depuis les serveurs de Ticketmaster. Ticketmaster reçoit alors ton adresse IP, des informations sur ton navigateur ou ton app et l'heure de la requête. Il s'agit d'un transfert vers un pays tiers (États-Unis).

Base légale : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de rendre les événements annoncés publiquement faciles à trouver en un seul endroit.

Ton droit d'opposition : si tu es mentionné(e) dans l'app en lien avec un tel événement et que tu ne le souhaites pas, tu peux t'y opposer à tout moment en vertu de l'article 21 du RGPD, par e-mail à hello@s-up.social. Nous supprimons alors l'entrée sans délai et la bloquons définitivement afin qu'elle ne soit pas reprise.

4.1 Cookies nécessaires

Nous utilisons des cookies techniquement nécessaires, indispensables au fonctionnement du site (par exemple des cookies de session pour les utilisateurs connectés dans l'espace tableau de bord). Ces cookies sont supprimés automatiquement à la fin de ta session de navigation et ne nécessitent pas de consentement.

Base légale : article 6, paragraphe 1, point f), du RGPD (intérêt légitime au fonctionnement technique).

Stockage dans le navigateur : Dans le stockage local de ton navigateur (localStorage), nous n'enregistrons que des réglages et des données liées aux fonctions que tu utilises toi-même : ton choix concernant les cookies, le thème de couleur, si BOB est réduit, l'historique de ton chat avec BOB pendant la session, ton compteur quotidien de messages BOB et ta progression dans des outils comme la checklist de la première semaine. Un profil de visite pour BOB (première et dernière visite, nombre de visites) n'est créé qu'avec ton consentement (« Tout accepter »). Ces données restent dans ton navigateur, à l'exception du profil de visite de BOB, envoyé lorsque tu discutes (voir 2.4). Tu peux les supprimer à tout moment dans les réglages de ton navigateur. Base légale : § 25, al. 2, n° 2 TDDDG (strictement nécessaire à la fonction utilisée), pour le profil de visite § 25, al. 1 TDDDG et article 6, paragraphe 1, point a), du RGPD (consentement).

4.2 PostHog (analyse produit)

Nous utilisons PostHog pour analyser l'utilisation du produit (par exemple quelles fonctionnalités sont utilisées et comment, entonnoirs de conversion). Les serveurs de PostHog se trouvent dans l'UE (eu.posthog.com, centre de données de Francfort). Les adresses IP sont anonymisées. Aucun cookie n'est déposé pour le suivi intersites.

Tests A/B sur le site : nous testons différentes variantes de certains éléments de page, par exemple le titre de la page d'accueil ou les textes des boutons. C'est PostHog qui détermine quelle variante tu vois, au moyen de ce qu'on appelle des feature flags. Pour cela, ton navigateur charge le logiciel PostHog et demande à PostHog, à chaque chargement de page, quelle variante afficher, même si tu n'as pas donné ton consentement dans la bannière de cookies. Pour des raisons techniques, ton adresse IP, la chaîne d'identification de ton navigateur (user agent), le fuseau horaire de ton navigateur et des identifiants aléatoires sont alors transmis ; ces identifiants se trouvent uniquement dans la mémoire vive de ton navigateur et disparaissent lorsque la page est rechargée ou fermée. Pour la demande de variante, rien n'est enregistré sur ton appareil. Nous ne collectons les événements d'utilisation avec la variante affichée qu'une fois que tu as donné ton consentement.

Dans l'app iOS S'Up, nous collectons des statistiques d'utilisation (par exemple quelles étapes de la configuration initiale sont parcourues et quelles fonctions sont utilisées) d'abord exclusivement de manière anonyme : sans nom, sans e-mail ni lien avec un compte, sans identifiant commun à plusieurs appareils et sans identifiant publicitaire ; les adresses IP sont écartées dès la collecte. Ce n'est que si tu donnes activement ton accord (interrupteur dans la configuration initiale ou dans les paramètres de confidentialité) que nous associons ces statistiques à ton compte. Dans les paramètres de confidentialité, tu peux à tout moment mettre fin à l'association avec ton compte (les statistiques redeviennent alors anonymes) ou désactiver complètement les statistiques ; plus rien n'est alors transmis.

Si tu arrives sur S'Up via un lien d'invitation, nous associons à ton inscription un identifiant d'invitation pseudonyme. Cela concerne aussi bien les liens d'invitation à usage unique que le code d'invitation personnel d'un utilisateur ; dans les deux cas, seul un hachage cryptographique est traité (ni le lien en clair, ni le code en clair). Cet identifiant est traité dans certains événements d'analyse (ouverture du lien d'invitation : « invite_link_opened », fin de l'inscription : « signup_completed », attribution de l'invitation dans l'app : « referral_claimed »), afin de mesurer si les invitations mènent à des inscriptions. Il ne permet pas de remonter à des données de carnet d'adresses ou de contacts.

Base légale : site web : article 6, paragraphe 1, point a), du RGPD (consentement via la bannière de cookies) ou article 6, paragraphe 1, point f), du RGPD (intérêt légitime à l'optimisation du produit en cas de traitement anonymisé). Pour la demande de la variante de test sans consentement : article 6, paragraphe 1, point f), du RGPD (intérêt légitime à l'amélioration de notre site). App : article 6, paragraphe 1, point f), du RGPD pour les statistiques anonymes (intérêt légitime, aucune identification possible) ; article 6, paragraphe 1, point a), du RGPD (consentement, révocable à tout moment) pour l'association avec ton compte.

Comment exercer tes droits

• Copie de tes données (articles 15 et 20 du RGPD) : sur ce site, tu peux te connecter avec ton compte S'Up et demander, dans la rubrique Compte, une copie des données de ton compte sous forme d'archive ZIP, y compris les images que tu as téléversées. Si tu en as téléversé un très grand nombre, l'archive contient les plus récentes et un lien vers toutes les autres. Nous t'envoyons le lien de téléchargement par e-mail ; il est valable 7 jours. Un nouvel export est possible une fois toutes les 24 heures. Nous supprimons automatiquement l'archive après 30 jours.
• Effacement (article 17 du RGPD) : dans l'app, tu supprimes ton compte depuis les paramètres ; la suppression est immédiate. Sur ce site, tu confirmes la suppression via un lien que nous t'envoyons par e-mail (valable 7 jours). À compter de ta confirmation, tu as 30 jours pour annuler la suppression dans la rubrique Compte ; passé ce délai, nous supprimons définitivement ton compte, y compris tes fichiers téléversés et ta fiche client chez le prestataire de paiement Stripe. En cas de suppression via le site, nous conservons, à titre de preuve, le fait que nous avons procédé à la suppression et la date de celle-ci, ainsi que le motif si tu en as indiqué un (article 5, paragraphe 2, du RGPD). Les obligations légales de conservation, par exemple pour les factures, ne sont pas affectées.
• Toutes les autres demandes : écris-nous un e-mail à hello@s-up.social. Pour ne pas communiquer tes données à des personnes non autorisées, nous pouvons te demander de justifier de ton identité. Nous répondons dans un délai d'un mois (article 12, paragraphe 3, du RGPD).