Politique de confidentialité
Qui est responsable de vos données
L'application Naughty Plans est éditée par Alexandre Colot, Rue de l'église 5, 1121 Bremblens, Suisse, personne physique, qui est responsable du traitement de vos données. Contact pour toute question sur vos données : privacy@naughtyplans.com.
Cette politique applique la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes qui se trouvent dans l'Union européenne, le règlement général sur la protection des données (RGPD).
Ce que nous collectons
- Compte : identifiant de connexion (Sign in with Apple, éventuellement avec l'adresse e-mail masquée fournie par Apple, ou adresse e-mail pour recevoir un code).
- Profil : prénom, date de naissance (obligatoire, pour vérifier que vous avez au moins 18 ans), genre, ville et pays de résidence, photo de profil. Le genre, la ville et la photo sont facultatifs.
- Couple : rythme choisi (jours, responsables, heure et jour des rappels), fuseau horaire, lieux et ambiances ajoutés par le couple.
- Moments : dates, statut (à choisir, choisi, fait, passé), qui a choisi, lieu, ambiance, plage horaire (matin, après-midi, soir), préférence pour les préliminaires, position souhaitée, commentaire et photo. Cela vaut aussi pour les moments ajoutés après coup, en dehors du planning. Seuls le lieu, l'ambiance et la plage horaire sont nécessaires pour faire un choix ; le reste est facultatif.
- Notifications : identifiant technique de votre appareil pour les notifications, préférences de notification, langue de l'application, historique des rappels d'anniversaire envoyés (pour ne pas les envoyer deux fois).
Nous ne collectons pas votre position. La recherche de ville utilise le service Plans d'Apple sans accéder à votre localisation ; les lettres saisies dans la recherche sont transmises à Apple pour proposer des villes.
Ce qui reste sur votre iPhone
- Face ID : le verrouillage de l'application est géré par votre iPhone ; nous n'y avons pas accès.
- Statistiques : elles sont calculées sur votre iPhone à partir des moments du couple ; rien de plus n'est envoyé.
- Copie hors ligne : la dernière version du planning est gardée sur votre iPhone pour être consultée sans réseau. Elle est chiffrée par iOS quand l'iPhone est verrouillé, exclue des sauvegardes iCloud et ordinateur, et effacée à la déconnexion ou à la suppression du compte.
- Apple Santé (facultatif) : si vous activez l'option dans les réglages, l'application ajoute une « activité sexuelle » dans l'app Santé de votre iPhone quand un moment est marqué comme fait. L'application ne lit aucune donnée de Santé et n'envoie rien de Santé à nos serveurs. Vous pouvez retirer l'autorisation à tout moment dans l'app Santé.
Les photos sont recadrées et réduites sur votre iPhone, et leurs métadonnées (position GPS, appareil, date) sont supprimées avant l'envoi.
Données sensibles
Naughty Plans concerne la vie intime du couple. Ces informations sont des données sensibles au sens de la LPD (sphère intime) et peuvent constituer des données relatives à la vie sexuelle au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement exprès, donné en créant votre compte et en utilisant l'application, et vous pouvez le retirer à tout moment en supprimant votre compte.
Pourquoi nous les utilisons
- Fournir le service : créer votre compte et votre couple, planifier les moments, faire les propositions de l'application, envoyer les rappels et notifications.
- Vérifier que l'application est utilisée par des adultes (18 ans et plus).
- Assurer la sécurité du service.
Base légale : l'exécution du service que vous demandez et, pour les données sensibles, votre consentement exprès.
Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.
Qui peut les voir
- Votre partenaire : votre prénom, votre photo, votre profil, le rythme du couple et les moments partagés (avec tous leurs détails, commentaire et photo compris).
- Personne d'autre dans l'application : chaque couple n'a accès qu'à ses propres données.
- Nos prestataires techniques, uniquement pour faire fonctionner le service : Supabase (hébergement de la base de données et des photos, serveurs situés dans l'Union européenne, à Francfort) ; Apple (connexion, envoi des notifications, recherche de ville) ; GoDaddy (hébergement du site naughtyplans.com uniquement, sans données de l'application). Apple Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework et l'EU-U.S. Data Privacy Framework, qui encadrent ces transferts vers les États-Unis.
Les données sont aujourd'hui chiffrées pendant leur transfert et sur les disques de l'hébergeur, mais pas encore de bout en bout : la personne qui administre le service pourrait techniquement y accéder. Elle ne le fait que si c'est nécessaire au fonctionnement du service ou à votre demande. Un chiffrement de bout en bout des commentaires, photos, positions et éléments ajoutés par le couple est prévu ; cette politique sera mise à jour à ce moment-là.
Le texte des notifications reste discret : il ne mentionne jamais le lieu, l'ambiance, le commentaire, la position ni la photo d'un moment.
Combien de temps nous les gardons
- Tant que votre compte existe.
- Quand vous supprimez votre compte (Réglages > Supprimer mon compte), votre compte, votre profil et votre photo sont supprimés, ainsi que toutes les données du couple (moments, photos, listes, rythme, invitations). Votre partenaire garde son propre compte et est prévenu que le planning a été effacé.
- Sauvegardes techniques de l'hébergeur : conservées 7 jours au plus, puis effacées.
Sécurité
Les échanges sont chiffrés (HTTPS). Les photos sont stockées dans des espaces privés, accessibles seulement aux deux membres du couple par des liens temporaires. Les règles d'accès de la base de données empêchent tout couple de lire les données d'un autre.
Vos droits
Vous pouvez accéder à vos données, les corriger (Réglages > Mon profil), les supprimer (Réglages > Supprimer mon compte), demander leur portabilité, vous opposer à un traitement ou en demander la limitation, en écrivant à privacy@naughtyplans.com. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous vous trouvez dans l'Union européenne, à l'autorité de protection des données de votre pays.
Âge minimum
Naughty Plans est réservé aux personnes de 18 ans et plus. La date de naissance est vérifiée à l'inscription.
Modifications
Nous vous informerons dans l'application de toute modification importante de cette politique.