Politique de confidentialité

1. Champ d’application

Cette politique couvre le site showcasy.com, l’application mobile Sphely et les fonctions associées : profils, feed, Showcase, hubs, groupes, messagerie, notifications, support et modération. Les services tiers que vous choisissez de connecter disposent aussi de leurs propres politiques.

2. Données traitées et sources

Compte et authentification

• Identifiant technique, nom ou pseudonyme, adresse e-mail et photo transmis par le fournisseur de connexion choisi, notamment Google ou Apple.
• Informations de session et éléments techniques nécessaires à la sécurisation de la connexion.

Profil et préférences

• URL personnalisée, photo, présentation, localisation renseignée, activité, MBTI, pays, liens sociaux et réglages de visibilité.
• Goûts et favoris ajoutés à votre profil : films, séries, anime, musique, livres, jeux, sports, concerts et autres centres d’intérêt.

Activité sociale et contenus

• Abonnements, abonnés, invitations, blocages, profils ignorés dans le Showcase et participation aux hubs ou groupes.
• Publications, images, pièces jointes, commentaires, mentions, réactions, likes et messages de livre d’or.
• Messages directs ou de groupe, médias et événements de conversation, notamment une notification de capture d’écran lorsqu’elle est détectée par l’application.

Sécurité, modération et assistance

• Signalements, motif, contenu signalé et, pour un message, extrait de conversation utile à son examen.
• Images envoyées, empreinte technique de l’image et résultat de modération automatisée : décision, catégories, scores, modèle et version de politique.
• Demandes de support, retours, décisions de modération et journaux d’audit associés.
• Jetons de notification, type de plateforme, informations de fonctionnement, journaux de sécurité, adresse IP et données techniques pouvant être enregistrées par l’infrastructure.

Achats et abonnements

• Identifiant technique du compte, produit acheté, magasin utilisé, statut et échéance de l’abonnement, renouvellement et environnement de transaction.
• Sphely et RevenueCat ne reçoivent pas le numéro complet de votre carte bancaire lorsque le magasin d’applications encaisse le paiement.

Autorisations de l’appareil

• Contacts : si vous l’autorisez pendant l’onboarding, l’application lit localement les noms et numéros sélectionnés afin de préparer une invitation par SMS. Le carnet d’adresses n’est pas envoyé au serveur Sphely ; le SMS reste sous votre contrôle.
• Microphone : utilisé uniquement lorsque vous enregistrez volontairement un message vocal. L’enregistrement est alors envoyé dans la conversation choisie.
• Photos et médias : utilisés pour sélectionner un fichier à publier ou, à votre demande, enregistrer une image Sphely dans la galerie de l’appareil.
• Notifications : l’autorisation permet d’associer un jeton technique à votre compte afin de recevoir les catégories de notifications activées.

3. Finalités et bases juridiques

• Exécution du contrat : créer le compte, fournir le profil, le feed, le Showcase, les hubs, les groupes, la messagerie, les notifications et le support demandé.
• Intérêt légitime : sécuriser le service, prévenir la fraude et les abus, modérer les contenus, diagnostiquer les pannes et défendre les droits de Sphely ou de ses utilisateurs.
• Obligation légale : traiter les notifications de contenu illicite, répondre aux autorités habilitées et respecter les obligations comptables ou de consommation liées aux offres payantes.
• Consentement ou action volontaire : activer les notifications, connecter un service facultatif, rendre certaines informations publiques et, à l’avenir, autoriser d’éventuels traceurs ou publicités personnalisées.
• Mesures précontractuelles et contrat : présenter, activer, restaurer et gérer les achats numériques et abonnements.

4. Personnalisation et recommandations

Le feed « Pour toi » retient des publications récentes liées aux éléments présents dans votre profil. Le Showcase peut proposer un ordre aléatoire, limiter les profils à une localisation choisie ou calculer un score fondé sur la localisation, le MBTI et les goûts communs. Vous pouvez choisir un autre onglet du feed ou un autre filtre du Showcase. Ces mécanismes n’entraînent pas de décision produisant un effet juridique à votre égard.

5. Visibilité et destinataires

• Les visiteurs ou utilisateurs voient les informations que vous rendez publiques. Un profil privé limite l’accès, mais les contenus publiés dans des espaces collectifs restent visibles par les participants concernés.
• Les destinataires d’un message et les membres d’un groupe accèdent aux contenus qui leur sont envoyés.
• L’équipe autorisée de Sphely accède uniquement aux données nécessaires au support, à la sécurité ou à la modération.
• Les autorités ou conseils peuvent recevoir des informations lorsque la loi l’exige ou pour constater, exercer ou défendre des droits.

6. Prestataires et services tiers

Selon la fonction utilisée, des données peuvent être traitées par :

• Google Firebase / Google Cloud : authentification, base de données, stockage et notifications.
• Google, Apple et autres fournisseurs OAuth activés : connexion au compte ou service facultatif demandé.
• OpenAI : analyse automatisée des images aux seules fins de modération de sécurité.
• Oracle Cloud : hébergement applicatif ; Cloudflare et Nameslink : domaine, sécurité et acheminement réseau.
• API de catalogues et médias telles que TMDB, Spotify, Apple Music, Deezer, Google Books, IGDB et services comparables, lorsque vous lancez une recherche ou affichez un contenu concerné.
• RevenueCat : gestion technique des produits, droits d’accès, restaurations et statut des abonnements à partir d’un identifiant Sphely.
• Google Play ou Apple App Store : distribution, validation et traitement des achats. Sphely ne reçoit pas le numéro complet de votre carte bancaire lorsque le magasin encaisse le paiement.

Certains prestataires sont établis hors de l’Espace économique européen. Les transferts sont alors encadrés par le mécanisme juridique applicable proposé par le prestataire, notamment une décision d’adéquation ou des clauses contractuelles types, complétées si nécessaire.

7. Durées de conservation

• Les données du compte sont conservées pendant son utilisation, puis supprimées ou dissociées lors de la suppression du compte, sous réserve des exceptions ci-dessous.
• Les publications et messages déjà transmis peuvent être conservés sans lien avec le profil supprimé afin de préserver les conversations et les droits des autres utilisateurs. Ils apparaissent alors comme provenant d’un utilisateur introuvable.
• Les signalements, preuves, décisions et journaux de sécurité sont conservés pendant la durée nécessaire au traitement de l’incident, aux obligations légales et à la défense de droits, puis supprimés ou anonymisés.
• Les données d’un service connecté sont conservées tant que la connexion est active ou jusqu’à sa révocation, sous réserve des sauvegardes techniques transitoires.
• Le profil client RevenueCat associé est supprimé lors de la suppression du compte Sphely. Les magasins d’applications peuvent conserver leur historique de transaction selon leurs propres obligations.
• Les éventuelles pièces comptables ou données d’assistance strictement nécessaires sont conservées pendant les durées légales applicables, puis supprimées ou anonymisées.

8. Suppression du compte

Vous pouvez lancer la suppression depuis Paramètres → Zone de danger ou utiliser la page publique de suppression de compte. La page précise les données effacées et celles qui peuvent être conservées sous une forme dissociée. Vous pouvez aussi écrire à [email protected].

9. Vos droits

Selon le traitement et la loi applicable, vous disposez de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à [email protected]. Une preuve d’identité strictement nécessaire peut être demandée en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.

10. Mineurs

Sphely est réservé aux personnes âgées d’au moins 15 ans. Les utilisateurs mineurs doivent disposer des autorisations nécessaires pour accepter les conditions et effectuer un achat. Sphely n’affichera pas de publicité fondée sur le profilage lorsqu’il sait avec une certitude raisonnable que l’utilisateur est mineur. Toute situation concernant la sécurité d’un enfant doit être signalée selon notre politique de sécurité des enfants.

11. Publicité et prospection futures

À la date de cette politique, Sphely n’utilise pas de traceur publicitaire et ne vend pas vos données personnelles. Si des annonces sont ajoutées dans le feed, le Showcase ou les hubs, elles seront identifiées comme telles. Les traceurs ou la personnalisation publicitaire soumis au consentement resteront désactivés jusqu’à votre choix. Un refus n’empêchera pas l’accès aux fonctions essentielles ; une publicité contextuelle ou non personnalisée pourra toutefois être affichée. Consultez la politique relative aux cookies.

12. Sécurité et évolution

Sphely met en œuvre des mesures techniques et organisationnelles proportionnées, sans pouvoir promettre une sécurité absolue. Toute modification importante de cette politique sera annoncée par un moyen adapté avant son entrée en vigueur lorsque la loi l’exige. Une nouvelle finalité incompatible ne sera pas appliquée sans information préalable et, si nécessaire, sans nouveau consentement.