sprintduo

Politique de confidentialité de SprintDuo

Mise à jour :

La présente politique explique comment l’application SprintDuo traite vos données personnelles. Les termes tels que « Application », « Compte », « Couple » et « Partenaire » ont le sens qui leur est donné dans nos Conditions d’utilisation.

En bref

  • Vous vous connectez avec votre numéro de téléphone et un code SMS. Nous ne conservons pas votre numéro complet en clair.
  • Vos réponses, vos choix dans les jeux et vos messages sont chiffrés dans notre base de données – côté serveur, et non de bout en bout.
  • Votre Partenaire ne voit votre réponse qu’après avoir répondu à son tour.
  • Nous n’affichons pas de publicité, ne vendons pas de données, n’utilisons pas d’outils d’analyse ou de suivi tiers et ne procédons à aucun profilage vous concernant.
  • Vous pouvez télécharger vos données et supprimer votre Compte dans l’Application à tout moment.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est 8CELLS Jarosław Kaczmarski, établi en Pologne, entrepreneur individuel inscrit au Registre central et d’information sur l’activité économique polonais (CEIDG), numéro d’identification fiscale (NIP) 7962621938, REGON 366811404 (« nous »). L’adresse postale pour la correspondance écrite figure dans notre inscription au CEIDG (recherche par numéro NIP sur biznes.gov.pl). Pour toute question relative à vos données personnelles, écrivez à hi@sprintduo.app.

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus (article 37 du RGPD). Contactez-nous à l’adresse ci-dessus pour toute question relative à vos données.

2. Quelles données nous traitons

Compte et connexion

  • Numéro de téléphone. Nous ne conservons pas votre numéro complet en clair dans notre base de données. Nous le traitons brièvement pour envoyer et vérifier votre code SMS. Nous conservons un hachage du numéro calculé avec une clé secrète (HMAC), qui sert à retrouver votre Compte, ainsi que les 4 derniers chiffres et l’indicatif du pays.
  • Code SMS. Les codes à usage unique sont envoyés et vérifiés par notre prestataire Twilio (le service Twilio Verify).
  • Nom ou pseudonyme (40 caractères maximum), que votre Partenaire voit.
  • Confirmation que vous avez 18 ans ou plus et que vous acceptez les Conditions d’utilisation.
  • Code PIN (facultatif, 6 chiffres) – conservé uniquement sous forme de hachage salé (salted hash). Si vous lancez la réinitialisation d’un code PIN oublié, celle-ci a lieu au bout de 7 jours et votre Partenaire en est informé.
  • Jetons de session – conservés uniquement sous forme hachée.

Couple et invitations

Lorsque vous invitez quelqu’un à former un Couple, vous saisissez son numéro de téléphone. Nous le conservons sous forme hachée (HMAC), de sorte que seule la personne qui se connecte avec ce numéro voit l’invitation.

Si vous recevez une invitation, votre numéro de téléphone nous a été communiqué par la personne qui vous invite. Vous ne voyez l’invitation qu’après une connexion avec ce numéro. Les invitations expirent au bout de 72 heures. Vous pouvez accepter l’invitation, la refuser ou bloquer l’expéditeur – dans ce dernier cas, nous enregistrons le blocage, et l’expéditeur n’en est pas informé.

Nous traitons également l’information indiquant avec qui vous formez un Couple. Un Compte ne peut appartenir qu’à un seul Couple actif à la fois.

Votre contenu

  • les réponses à la question du jour,
  • les choix et les suppositions dans les mini-jeux,
  • les messages sous les activités terminées,
  • les réactions aux réponses dévoilées (par exemple un cœur),
  • les jeux enregistrés (favoris).

Les réponses, les choix dans les jeux et les messages sont chiffrés dans notre base de données avec AES-GCM. Les clés sont conservées sur le serveur et gérées par nous. Il ne s’agit pas d’un chiffrement de bout en bout – nous sommes techniquement en mesure de lire ce contenu.

Seul le responsable du traitement a accès aux clés. Nous ne disposons d’aucun outil permettant de parcourir votre contenu, et personne ne le lit de manière systématique. Nous ne le lisons qu’en cas de stricte nécessité : à votre demande expresse (par exemple lorsque vous signalez un bug), lors du traitement d’un signalement de contenu illicite ou lorsque la loi l’exige – et uniquement dans la mesure nécessaire. Nous ne l’utilisons jamais à des fins de publicité, d’analyse ou d’entraînement de modèles d’intelligence artificielle.

Les réponses sont du texte libre. N’écrivez que ce que vous souhaitez partager avec votre Partenaire.

Le thème « Proximité et intimité »

Ce thème est facultatif. Ses questions n’apparaissent que lorsque vous l’avez activé tous les deux, et votre Partenaire ne peut pas voir qui de vous deux l’a activé. Les réponses dans ce thème peuvent révéler des informations sur votre vie sexuelle, qui relèvent d’une catégorie particulière de données personnelles au sens de l’article 9 du RGPD.

Nous ne traitons ces réponses que sur la base de votre consentement explicite (article 9, paragraphe 2, point a), du RGPD). Lorsque vous activez le thème dans l’onglet Nous, l’Application affiche le texte du consentement, et le thème n’est activé qu’après que vous avez choisi « J’accepte ». Nous enregistrons le moment où vous avez donné votre consentement afin de pouvoir le démontrer. Le consentement est facultatif – sans lui, vous pouvez toujours utiliser toutes les autres fonctionnalités de l’Application.

Vous pouvez le retirer à tout moment en désactivant le thème. Dans ce cas :

  • nous supprimons définitivement vos réponses antérieures aux questions de ce thème, ainsi que vos messages et réactions sous ces questions – pour les questions auxquelles vous avez répondu tous les deux, votre Partenaire verra « Réponse supprimée » ;
  • les questions de ce thème auxquelles votre Partenaire n’a pas encore répondu disparaissent de l’historique de votre Couple, avec votre éventuelle réponse, et aucune nouvelle question n’apparaît ;
  • nous supprimons l’enregistrement du moment où vous avez consenti.

Les réponses et les messages de votre Partenaire sous ces questions sont ses données – ils sont conservés jusqu’à ce que votre Partenaire retire son propre consentement ou supprime son Compte. Le contenu supprimé disparaît des sauvegardes dans le délai indiqué à la section 7. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Paramètres et notifications

  • Langue de l’Application – pour afficher le contenu dans votre langue.
  • Fuseau horaire sous forme de nom IANA (par exemple Europe/Warsaw), envoyé par l’Application – pour aligner la journée de votre Couple dans l’Application sur votre heure locale.
  • Préférences de notification.
  • Jeton de notification push et langue de l’appareil – si vous autorisez les notifications. Les notifications vous informent de l’activité de votre Partenaire (par exemple une réponse, un message ou une invitation) et ne contiennent jamais le texte des réponses ou des messages.

Les rappels (si vous les activez) sont programmés par votre téléphone. Leurs paramètres sont stockés uniquement sur votre appareil et ne nous parviennent jamais.

Données techniques et de sécurité

  • Journaux techniques sur le fonctionnement du Service : heure, adresse et type de la requête, code de réponse, erreurs et informations de connexion fournies par Cloudflare (par exemple le pays déduit de l’adresse IP). Les journaux ne contiennent jamais le texte des réponses ou des messages, ni les numéros de téléphone, ni les codes SMS.
  • Adresse IP de votre appareil, traitée lorsque celui-ci se connecte à notre serveur. Pour protéger le Service contre les abus, nous limitons le nombre de codes SMS pouvant être envoyés et, à cette fin, nous conservons des hachages (HMAC) du numéro de téléphone et de l’adresse IP.

L’Application ne stocke sur votre appareil que ce dont elle a besoin pour fonctionner, comme les données de session et les paramètres des rappels.

Nous contacter

Lorsque vous nous écrivez, nous traitons votre adresse e-mail, le contenu de votre message et toute donnée nécessaire au traitement de votre demande, comme votre numéro de téléphone lorsque vous nous demandez de supprimer votre Compte.

3. Finalités et bases juridiques

  • Fourniture du Service – création et gestion de votre Compte, connexion, code PIN, liaison en Couple, affichage du contenu, notifications et export des données : article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat).
  • Le thème « Proximité et intimité » : article 9, paragraphe 2, point a), et article 6, paragraphe 1, point a), du RGPD (consentement explicite).
  • Le numéro de téléphone de la personne invitée : article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à permettre à la personne qui invite de se connecter avec la personne de son choix.
  • Sécurité et prévention des abus (limites d’envoi de SMS, journaux techniques, délai d’attente et information du Partenaire lors de la réinitialisation d’un code PIN) : article 6, paragraphe 1, point f), du RGPD – notre intérêt légitime à protéger le Service et les Comptes.
  • Traitement de vos demandes d’exercice de droits et de vos réclamations, et respect de nos obligations légales : article 6, paragraphe 1, point c), du RGPD.
  • Correspondance et constatation, exercice ou défense de droits en justice : article 6, paragraphe 1, point f), du RGPD.

La fourniture de votre numéro de téléphone, de votre nom et des confirmations exigées lors de l’inscription est nécessaire pour créer un Compte. Toutes les autres données sont fournies volontairement lorsque vous utilisez certaines fonctionnalités.

4. Ce que voit votre Partenaire

  • Votre nom et les 4 derniers chiffres de votre numéro de téléphone – y compris dans les invitations que vous envoyez.
  • Votre réponse à la question du jour – seulement après y avoir répondu à son tour.
  • Vos choix dans les mini-jeux – une fois que vous avez tous les deux terminé le jeu.
  • Vos messages et vos réactions sous les activités terminées.

Votre Partenaire ne peut voir ni votre numéro de téléphone complet ni qui de vous deux a activé le thème « Proximité et intimité ». Après la fin du Couple (lorsque le Couple est délié ou qu’un Compte est supprimé), la personne qui était votre Partenaire perd l’accès à votre contenu commun, y compris au vôtre.

5. Qui traite les données pour notre compte

Nous faisons appel à des prestataires qui traitent des données pour notre compte en qualité de sous-traitants, dans le cadre d’accords de traitement des données :

  • Cloudflare, Inc. – l’infrastructure du Service : serveurs (Cloudflare Workers) et base de données (D1). Traite toutes les données du Service.
  • Twilio Ireland Limited et Twilio Inc. – envoi et vérification des codes SMS (Twilio Verify). Traitent votre numéro de téléphone.
  • Google Ireland Limited – notifications push (Firebase Cloud Messaging). Traite le jeton de notification, la langue de l’appareil et le contenu de la notification, qui n’inclut jamais le texte des réponses ou des messages.

Sur les appareils iOS, Firebase Cloud Messaging transmet la notification à l’Apple Push Notification service (Apple Inc.), qui la remet à votre appareil. Sur Android, les notifications sont remises par les services Google Play.

Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l’exige. Vous téléchargez l’Application depuis l’App Store ou Google Play – Apple et Google traitent les données liées à votre compte de boutique selon leurs propres conditions.

6. Transferts hors de l’EEE

Notre base de données (Cloudflare D1) fonctionne dans la région Europe de l’Ouest. Les requêtes provenant de l’Application sont toutefois traitées par le centre de données Cloudflare le plus proche de votre appareil, et Cloudflare, Twilio, Google (y compris Google LLC) et Apple (remise des notifications sur iOS) peuvent traiter des données en dehors de l’Espace économique européen, y compris aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour les entreprises certifiées, ou sur les clauses contractuelles types approuvées par la Commission. Vous pouvez nous demander des informations sur les garanties mises en œuvre.

7. Durée de conservation des données

  • Compte et votre contenu – tant que vous avez un Compte. Lorsque vous supprimez votre Compte, nous supprimons immédiatement de la base de données en production le Compte (y compris les préférences et les jetons de notification), les réponses, les choix dans les jeux, les messages, les réactions, les jeux enregistrés et les sessions.
  • Contenu du thème « Proximité et intimité » – jusqu’au retrait de votre consentement (section 2) ou jusqu’à la suppression de votre Compte.
  • Sauvegardes (restauration de la base de données à un moment choisi) – jusqu’à 30 jours ; passé ce délai, les données supprimées disparaissent également des sauvegardes.
  • Jetons de session – jusqu’à votre déconnexion, l’expiration de la session ou la suppression de votre Compte.
  • Invitations – valables 72 heures ; nous les supprimons 30 jours après leur envoi, qu’elles aient été acceptées, refusées ou qu’elles aient expiré.
  • Enregistrement d’un expéditeur bloqué – jusqu’à la suppression de votre Compte ou de celui de l’expéditeur.
  • Journaux techniques – jusqu’à 7 jours.
  • Données de limitation d’envoi des SMS – 48 heures.
  • Correspondance et réclamations – 3 ans après la clôture du dossier, et plus longtemps uniquement si cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

8. Comment nous protégeons les données

  • Nous n’utilisons pas de mots de passe – la connexion repose sur des codes SMS et un code PIN facultatif.
  • Nous conservons votre numéro de téléphone sous forme de hachage HMAC, ainsi que les 4 derniers chiffres et l’indicatif du pays.
  • Nous conservons votre code PIN et vos jetons de session uniquement sous forme hachée.
  • Nous chiffrons les réponses, les choix dans les jeux et les messages dans la base de données (AES-GCM, clés côté serveur), et seul le responsable du traitement a accès aux clés.
  • Les notifications ne contiennent jamais le texte des réponses ou des messages.

9. Vos droits

Vous avez le droit :

  • d’accéder à vos données et d’en obtenir une copie – dans l’onglet Nous, choisissez « Télécharger mes données » pour obtenir un fichier JSON contenant vos données (les données de votre Partenaire n’y figurent pas) ;
  • de rectification – modifiez votre nom dans l’Application, sous « Modifier le profil » ;
  • d’effacement – dans l’Application : Nous → Zone de danger → Supprimer le compte ; sans l’Application, suivez les instructions de la page « Supprimer votre compte » ;
  • à la limitation du traitement ;
  • à la portabilité des données – vous pouvez transférer le fichier JSON exporté vers un autre service ;
  • de vous opposer au traitement fondé sur notre intérêt légitime ;
  • de retirer votre consentement à tout moment – pour le thème « Proximité et intimité », il suffit de le désactiver (la section 2 explique ce qui se passe alors) ;
  • d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou auprès de l’autorité de contrôle du pays de l’UE où vous vivez ou travaillez.

Pour exercer vos droits, écrivez à hi@sprintduo.app. Nous pouvons vous demander de confirmer au moyen d’un code SMS que le numéro de téléphone du Compte vous appartient. Nous vous répondrons sans retard injustifié et au plus tard dans un délai d’un mois. Dans des cas exceptionnels, ce délai peut être prolongé de deux mois supplémentaires – nous vous en informerons le cas échéant.

10. Publicité, analyse et profilage

Nous n’affichons pas de publicité et n’utilisons pas votre contenu à des fins publicitaires. Nous ne vendons pas de données. Nous n’utilisons pas d’outils d’analyse tiers ni de SDK de suivi. Nous ne procédons à aucun profilage vous concernant et ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé. Le Contenu éditorial, comme les questions et les jeux, est rédigé par l’équipe SprintDuo.

11. Mineurs

SprintDuo est réservé aux personnes âgées de 18 ans ou plus. Nous ne traitons pas sciemment de données de mineurs. Si nous apprenons qu’un Compte appartient à une personne mineure, nous le supprimerons.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique, par exemple lorsque les fonctionnalités de l’Application ou la loi changent. La date de la dernière mise à jour est indiquée avec la présente politique. Nous vous informerons des modifications importantes dans l’Application.