Politique de confidentialité

Dernière mise à jour : 27.10.2026

La version allemande fait foi. Ce texte français est une traduction de la politique de confidentialité allemande publiée sur zquady.com/datenschutz. Il sert à faciliter la compréhension de son contenu. En cas de divergence entre les deux versions, c’est le texte allemand qui prévaut.

Zquady est une application qui permet à des personnes de 18 ans et plus de se donner rendez-vous près de chez elles pour faire des choses ensemble — nous appelons ces rendez-vous des « Zquads ». Comme on s’y rencontre dans la vraie vie, nous traitons tes données de la manière la plus économe possible : dans l’application, nous n’utilisons aucun service d’analyse, et nous ne vendons pas de données. La mesure publicitaire n’a lieu que si tu y consens expressément (2.15) — sans ton consentement, il n’y a aucun suivi (tracking). L’application n’envoie des rapports de plantage – à nous et au service de rapports de plantage Sentry – que si tu y consens expressément, et uniquement pour repérer et corriger les plantages (détails au point 2.7 et au point 4) ; tu peux modifier ton choix à tout moment dans les réglages. Cette page explique ce dont nous avons malgré tout besoin, pourquoi, et qui peut le voir.

Champ d’application : la présente politique s’applique à l’application Zquady (iOS et Android) et au site web zquady.com, y compris les pages d’aperçu de liens sous /z/… et /u/…. Lorsqu’un point ne concerne que l’un de ces canaux, cela est indiqué expressément.

1. Responsable du traitement

Le responsable du traitement des données dans l’application Zquady et sur le site web zquady.com est Samuel Schwaninger, en sa qualité de titulaire de l’entreprise individuelle inscrite au registre du commerce Zquady e.U. :

Zquady e.U. Linzer Straße 17 4100 Ottensheim Autriche

Forme juridique : entreprise individuelle inscrite au registre du commerce (eingetragenes Einzelunternehmen), FN 687516 d, tribunal régional de Linz (Landesgericht Linz)
Téléphone : +43 664 99216386
E-mail : privacy@zquady.com

Délégué à la protection des données : aucun n’a été désigné ; la loi ne nous impose pas d’en désigner un.

2. Les données que nous traitons

Nous ne traitons que les données que tu nous fournis toi-même ou qui sont générées techniquement lors du fonctionnement de l’application. En détail :

2.1 Compte et connexion

Ton adresse e-mail. Pour la connexion, nous t’envoyons un code à usage unique par e-mail. Un mot de passe est facultatif ; si tu en définis un, il n’est enregistré que sous forme de hachage cryptographique, jamais en clair.
Si tu te connectes via un autre fournisseur : le lien avec ce compte et les données que le fournisseur nous transmet à cette occasion (en général l’adresse e-mail et un identifiant attribué par le fournisseur ; chez Apple, si tu le souhaites, uniquement une adresse de relais). Google et Discord transmettent en plus le nom que tu y as enregistré et l’adresse de ta photo de profil sur ces services ; ces deux informations restent rattachées à ton compte de connexion, Zquady ne les affiche ni ne les utilise nulle part. Les trois modes de connexion sont activés : Apple, Google et Discord.
Si tu crées une clé d’accès (passkey) : sa clé publique, un identifiant, un nom d’appareil que l’application reprend du nom de ton appareil, et la date à laquelle tu l’as créée. La clé privée ne quitte jamais ton trousseau ou ton gestionnaire de mots de passe.
Ta date de naissance et la confirmation de ta majorité. Les deux sont enregistrées durablement avec ton compte, et pas seulement vérifiées une fois. À partir de ta date de naissance, notre serveur calcule en outre ta tranche d’âge pour les Zquads avec limite d’âge (2.13).
La langue que tu as choisie, pour que nos e-mails t’arrivent dans ta langue.
Si tu actives la double authentification : le facteur de sécurité correspondant ainsi que tes codes de récupération. Nous n’enregistrons les codes que sous forme de hachage — nous ne pouvons pas te les réafficher.
Ta session de connexion est enregistrée sur ton appareil dans la mémoire protégée du système (trousseau iOS ou Android Keystore), pour que ta connexion soit maintenue.
Pour chaque session de connexion, notre service d’authentification enregistre le moment de ta connexion et celui où l’application a renouvelé la session pour la dernière fois (elle le fait d’elle-même pendant que tu l’utilises), ainsi que l’adresse IP et l’identifiant de l’appareil ou du navigateur au moment de la connexion ou du dernier renouvellement. Il enregistre en outre la date et l’heure de ta dernière connexion. Sous Profil › Réglages › Connexion et sécurité › Appareils connectés, l’application te montre tes sessions : le type d’appareil, déduit de l’identifiant enregistré (par exemple « Appareil Apple », « Appareil Android » ou « Navigateur »), depuis quand il est connecté, quand la session a été renouvelée pour la dernière fois et laquelle appartient à cet appareil – jamais l’adresse IP ni le nom de ton appareil. De là, tu peux aussi te déconnecter de tous les autres appareils. Si tu te déconnectes, la session est supprimée, au plus tard avec ton compte.
Ton acceptation des CGU : quelle version des CGU tu as acceptée, dans quelle langue et quand (lors de l’inscription et lors de modifications ultérieures, section 14 des CGU), et quand nous t’avons envoyé la confirmation du contrat – aussi longtemps que ton compte existe.
La confirmation du contrat : après ton inscription, nous t’envoyons à ton adresse e-mail une confirmation de ton contrat d’utilisation, avec la date de la version des CGU et leur texte intégral en pièce jointe, des liens vers les CGU et la politique de confidentialité et les informations sur ton droit de rétractation (section 12a des CGU).
Ta rétractation : si tu te rétractes du contrat pendant les 14 premiers jours, nous consignons ta déclaration avec les informations que tu fournis à cette occasion et le moment où tu l’as faite, et nous t’en confirmons la réception par e-mail avec la date et l’heure. Ensuite, nous supprimons ton compte comme décrit en 5.1. Nous conservons la preuve de ta rétractation même après la suppression (5.2).

2.2 Profil

Ton nom d’utilisateur. Tu ne le saisis pas librement, tu le choisis parmi des propositions générées — cela permet de garder des noms corrects et anonymes. Nous enregistrons aussi la date de ta dernière modification, car un changement n’est possible que tous les 30 jours.
Ta photo de profil : soit tes initiales (les premières lettres de ton nom d’utilisateur ; rien de plus n’est enregistré), soit une photo que tu as ajoutée toi-même. Tu la choisis via le sélecteur de photos de ton système ; l’application n’a pas besoin pour cela d’accéder à tes photos et ne reçoit que l’image que tu y sélectionnes. Une photo ajoutée est réduite à 400 × 400 pixels et enregistrée dans notre stockage de fichiers. Si tu la remplaces ou la retires, nous supprimons immédiatement l’ancienne photo. Si quelqu’un a signalé ton profil ou si nous avons pris une mesure contre ton compte, une copie sécurisée en est conservée comme preuve ; si nous retirons nous-mêmes ta photo en raison d’une infraction, nous la déplaçons à cette fin dans un stockage sécurisé (2.9, durée : 5.2). Si quelque chose reste en suspens à cette occasion, par exemple parce que la connexion est interrompue, un nettoyage quotidien le supprime au plus tard après environ deux jours.
Ta bio, si tu en écris une.
Tes centres d’intérêt (thèmes), si tu en indiques. Ils sont visibles par les utilisatrices et utilisateurs connectés.
Tes réponses aux amorces de conversation (jusqu’à trois questions que tu choisis toi-même), si tu y réponds.
Si tu le souhaites, ton profil Instagram et/ou Discord. Ce qui est enregistré, qui peut le voir et comment se déroule la confirmation est expliqué en 2.12.
Les confirmations : si ton téléphone (2.14) et tes profils liés sont confirmés, et depuis quand.
Tes badges. Nous les calculons à partir de ton activité confirmée, par exemple les Zquads qui ont eu lieu, les évaluations reçues, les lieux visités ou la durée de ton inscription. Tu es la seule personne à voir tous tes badges avec leur niveau et leur compteur. Les autres voient au maximum trois badges que tu choisis toi-même, avec leur niveau.
Tes paramètres de confidentialité (qui voit ta photo de profil, ta bio, tes profils liés et ton point en ligne, qui peut t’écrire et qui voit à quels Zquads tu participes, 7.2 ; si tu affiches ton genre et ta tranche d’âge sur ton profil et pour qui, par défaut pour personne, 2.13), si tu as activé « Présence sur place » (désactivé par défaut) et si nous pouvons te proposer des Zquads fixes (activé par défaut, 2.18).
L’indicateur en ligne. Tant que l’application est ouverte au premier plan, elle signale environ toutes les minutes et demie que tu es actif. Pour cela, nous n’enregistrons que l’heure de ta dernière activité ; une fois par heure, nous supprimons tous les horodatages datant de plus d’une heure. Les autres ne voient qu’un point vert si tu as été actif au cours des trois dernières minutes, jamais l’heure. Tu règles qui voit ce point sous Profil › Réglages › Confidentialité : « Tout le monde », les personnes de Zquads en commun et/ou les personnes que tu suis, ou « Personne ». Par défaut, ce sont les personnes de Zquads en commun et les personnes que tu suis. Les personnes que tu as bloquées ne voient jamais ton point. Dans un chat direct ouvert, ton interlocuteur voit en plus si tu as le chat ouvert à ce moment-là, sauf si tu as choisi « Personne » pour le statut en ligne ; cela passe par un canal protégé réservé à vous deux et n’est pas enregistré.
Le total des pouces levés et des pouces baissés que tu as reçus en tant qu’hôte.
Ton genre (femme, homme, non-binaire ou « Sans réponse ») — demandé lors de l’inscription ; « Sans réponse » est une réponse valable. Tu peux passer toi-même à « Sans réponse » à tout moment ; entre femme, homme et non-binaire, uniquement via le support. Pour que tu puisses définir toi-même un genre une seule fois, nous enregistrons en outre seulement si tu as déjà indiqué femme, homme ou non-binaire, pas quand. Pourquoi nous en avons besoin et qui le voit est expliqué en 2.13.
Ta tranche d’âge (18–25, 26–35, 36–50 ou 51+). Elle n’est pas enregistrée, mais calculée à partir de ta date de naissance chaque fois que c’est nécessaire. Tu vois ta tranche et ta date de naissance dans ton profil sous Profil › Réglages. Les autres ne voient jamais ta date de naissance, et ton âge seulement sous forme de tranche, si tu l’affiches toi-même sur ton profil. Si tu désactives « Utiliser ma tranche d’âge », nous n’enregistrons que ce choix et sa date, jusqu’à ce que tu le réactives ; ta date de naissance reste inchangée. Pourquoi nous avons besoin de la tranche et comment tu peux l’afficher ou la désactiver est expliqué en 2.13.

2.3 Localisation

Nous ne demandons ta position que si tu en donnes l’autorisation, et uniquement pendant que l’application est au premier plan. Nous utilisons volontairement une précision moyenne (de l’ordre de 100 mètres) et privilégions la dernière position connue de ton appareil ; celle-ci peut être plus précise si une autre application a déterminé ta position exacte peu de temps auparavant. Il y a une exception : si, lors de la création d’un Zquad, tu appuies sur « Utiliser ma position » et que la localisation est moins précise qu’environ 200 mètres, l’application demande une seule fois la position exacte (GPS, généralement précise à environ 10 mètres). Ce point devient alors le point de rendez-vous (dernier alinéa de ce point).

Par principe, nous n’enregistrons tes coordonnées GPS ni sur ton appareil ni dans notre base de données. Elles ne se trouvent que dans la mémoire vive de l’application, le temps de la session. Les distances jusqu’aux Zquads (« à 1,2 km ») sont calculées par ton téléphone lui-même. Il n’en va autrement que si tu fixes toi-même un lieu : si tu définis ton lieu dans l’en-tête, l’application mémorise ce lieu et ses coordonnées sur ton appareil jusqu’à ce que tu choisisses à nouveau ta position actuelle. Si, dans un filtre, tu choisis un lieu dans la recherche de lieux et que tu enregistres le filtre, nous enregistrons ce lieu et ses coordonnées avec le filtre dans ton compte, jusqu’à ce que tu le supprimes. Si, dans le filtre, tu choisis d’utiliser ta position actuelle (il y est alors indiqué « Ma position »), nous ne retenons que ce choix, sans adresse ni coordonnées ; lorsque le filtre est appliqué, l’application calcule sur ton appareil avec ta position du moment. Un agent de recherche (2.5) ne reçoit jamais ta position : il calcule toujours un rayon autour d’une ville, et pour cela, nous n’enregistrons que le nom de celle-ci et son centre public. Pour le point de rendez-vous d’un Zquad, c’est le dernier alinéa de ce point qui s’applique.

Tes coordonnées quittent néanmoins l’appareil à quatre endroits, et tu dois le savoir :

Pour afficher le nom du lieu dans l’en-tête, l’application les envoie à notre serveur, arrondies à environ 100 mètres, et celui-ci interroge avec elles le service Nominatim d’OpenStreetMap (point 4). Pour que la même question ne soit pas posée sans cesse à Nominatim, notre serveur mémorise la réponse pour ce point arrondi pendant sept jours au maximum, sans lien avec toi : sans compte, appareil ni adresse IP.
Pour le fil personnalisé « Pour toi », nous les transmettons sous forme de valeur de calcul à notre propre fonction serveur. Elles n’y sont utilisées que pour le calcul et ne sont pas enregistrées durablement.
Pour que l’application puisse te montrer dans « Accueil » les Zquads près de chez toi, elle demande à notre serveur les Zquads situés dans un rayon de 200 kilomètres autour d’un point arrondi à une dizaine de kilomètres — ta position ou le lieu que tu as défini dans l’en-tête. Nous n’enregistrons pas ce point ; comme il fait partie de l’adresse appelée, il peut toutefois figurer dans les journaux de connexion de nos prestataires (2.7).
Lorsque tu ouvres la carte, ton appareil charge des portions de carte depuis un serveur cartographique ; celui-ci apprend ainsi quelle portion tu regardes, ainsi que ton adresse IP.

En outre : si, lors de la création d’un Zquad, tu appuies sur « Utiliser ma position », ce point précis devient l’adresse du point de rendez-vous — il est enregistré durablement ; qui le voit est indiqué à la fin de cet alinéa. Si l’application préremplit elle-même le formulaire de création — avec les modèles « Ce soir » et « Sortie week-end » ou avec la proposition affichée lorsqu’une recherche ne donne rien —, elle n’indique comme lieu que la ville de l’en-tête et son centre public, jamais ta position ; c’est toi qui définis le point de rendez-vous. Pour un point de rendez-vous sur place, « Ne montrer le lieu exact qu’après acceptation » est activé par défaut. Nous enregistrons alors le point exact séparément ; seuls toi, tes co-hôtes et les membres pouvez le voir. Toutes les autres personnes voient la ville et un point arrondi à environ un kilomètre. Si tu désactives l’option, le point de rendez-vous est visible sur la carte par toutes les utilisatrices et tous les utilisateurs connectés.

2.4 Contenus que tu crées

Les Zquads avec leur titre, leur description, leurs tags, leur catégorie, l’indication des coûts, la date et la durée, le nombre de places ainsi que le lieu, coordonnées comprises (avec l’option « Ne montrer le lieu exact qu’après acceptation », enregistré séparément et visible uniquement par toutes les personnes du Zquad, voir 2.3).
La phrase qui indique comment vous reconnaître au point de rendez-vous (par exemple « Bonnet olive, à gauche de l’entrée »), si quelqu’un la saisit lors de la création ou de la modification d’un Zquad. Nous l’enregistrons séparément du Zquad ; seuls l’hôte, les co-hôtes et les membres peuvent la voir, dans le Zquad et dans le rappel peu avant le début, qui arrive aussi sous forme de notification push (point 4).
Tes participations aux Zquads et la date à laquelle tu les as rejoints.
Les messages dans les chats de groupe et les messages directs, avec leur statut de lecture, ainsi que les réactions aux messages. Si tu réponds à un message précis, nous n’enregistrons avec ta réponse qu’un renvoi vers ce message, pas son texte ; le contenu du message d’origine n’est visible que par les personnes qui ont de toute façon le droit de le lire. Dans le chat de groupe, ta photo de profil apparaît à côté de tes messages — sous forme de photo uniquement pour les personnes à qui ton réglage « Qui peut voir ma photo de profil ? » la montre, sinon ce sont tes initiales. Si quelqu’un envoie dans le chat un lien vers un Zquad, l’application l’affiche sous forme de fiche et la charge avec les droits de la personne qui lit le chat ; une personne qui n’a pas le droit de voir le Zquad ne voit que « Indisponible ».
Partager des Zquads dans Zquady : si tu envoies un Zquad à d’autres personnes via l’option de partage « Dans Zquady » — dix personnes au maximum à la fois —, chacune reçoit un message direct normal avec le titre, la date, le lieu public et le lien ; le lien ne contient aucun identifiant te concernant. Les suggestions proviennent de tes Zquads et de tes derniers chats. Pour que la sélection ne contienne personne à qui tu ne peux pas écrire, notre serveur vérifie au préalable à qui tu as le droit d’écrire ; rien n’est enregistré à cette occasion.
Les demandes de participation, y compris le message personnel que tu peux écrire à l’hôte à cette occasion, ainsi que les invitations et les inscriptions en liste d’attente. Une demande peut être vue et traitée par l’hôte et ses co-hôtes (l’équipe d’organisation) ; nous ne montrons pas à un co-hôte les demandes de personnes qu’il a bloquées ou qui l’ont bloqué. Nous informons l’hôte et ses co-hôtes d’une nouvelle demande dans l’application et, s’ils ont activé les notifications push correspondantes, également par notification push — avec un extrait de ton message (point 4) ; nous n’en informons pas un co-hôte qui t’a bloqué ou que tu as bloqué. Nous enregistrons quand une décision a été prise sur une demande et quel membre de l’équipe d’organisation l’a prise. Seule l’équipe d’organisation voit qui a décidé, jamais la personne qui a fait la demande. L’application t’affiche l’état de ta demande (« Acceptée » ou « Pas cette fois ») jusqu’à sept jours après la décision, au plus tard jusqu’à la date du Zquad. Si le Zquad est passé ou annulé, une demande en cours ne peut plus être acceptée et n’apparaît plus dans aucune liste — si l’hôte reporte un Zquad passé à une nouvelle date, elle réapparaît. Une demande non acceptée reste néanmoins enregistrée avec son message jusqu’à 90 jours après la fin ou l’annulation du Zquad (point 5), au plus tard jusqu’à la suppression du Zquad ou de ton compte.
Demandes notées : si un Zquad est complet, tu peux noter ta demande avec ton message (« Noter »). Lorsqu’une place se libère, nous envoyons toutes les demandes notées pour ce Zquad en même temps à l’hôte, sous forme de demandes — sans ordre de priorité ; nous vérifions chacune au préalable selon les mêmes règles qu’une demande. Il en est décidé comme pour toute demande : par l’hôte ou un co-hôte, pas automatiquement. Tu peux retirer une demande notée à tout moment ; si tu fais toi-même une demande, celle-ci la remplace. Elle prend fin également lorsqu’elle n’est plus possible selon ces règles, lorsque le Zquad est annulé ou considéré comme ayant eu lieu, et avec la suppression du Zquad ou de ton compte.
Pour que l’équipe d’organisation puisse décider en connaissance de cause, l’application lui montre, pour chaque demande en cours, quelques informations sur la personne qui fait la demande, qu’elle a de toute façon le droit de voir : son nombre de rencontres (le même que dans son profil), combien de fois elle a déjà participé à un Zquad avec l’hôte ou le co-hôte, avec le titre du dernier, un membre du Zquad qui la connaît d’une rencontre précédente — jamais une personne qu’elle a bloquée ou qui l’a bloquée —, si son numéro de téléphone est confirmé, si elle suit l’hôte ou le co-hôte, et « Première fois sur Zquady » si elle n’a encore participé à aucune rencontre et que son compte a moins de 30 jours. Nous n’y montrons ni son genre, ni son âge, ni une évaluation ou un classement de la personne, et rien de tout cela n’est enregistré.
Suggestions d’invitation : lorsque l’hôte ou un co-hôte invite quelqu’un, l’application lui propose des personnes avec lesquelles il a déjà participé à des rencontres qui ont eu lieu, avec le nombre de rencontres communes, 30 au maximum. Ne sont pas proposés les membres, les comptes suspendus, les personnes entre lesquelles et la personne qui invite ou l’hôte existe un blocage, ni les personnes qui ont refusé l’invitation à ce Zquad. Si un Zquad est réservé à un genre ou à des tranches d’âge, seules entrent en ligne de compte des personnes issues de Zquads antérieurs restreints de la même manière ; nous n’analysons à cette fin ni le genre ni l’âge de quiconque. Rien n’est enregistré pour cela.
Co-hôtes : si un hôte te nomme co-hôte, nous t’en informons dans l’application et, si tu as activé les notifications push pour « Demande acceptée », aussi par push, à chaque fois avec le nom d’utilisateur de l’hôte et le titre du Zquad (point 4). Dans le chat de groupe apparaît alors « @Hôte a nommé @Nom co-hôte » ; si tu renonces toi-même au rôle, « @Nom a quitté le rôle de co-hôte ». Les personnes que tu as bloquées ou qui t’ont bloqué ne voient pas ces messages ; le premier est aussi masqué pour les personnes qui ont un blocage avec l’hôte.
Ton évaluation d’un hôte après une rencontre (pouce levé ou pouce baissé). L’hôte ne voit que le total, jamais ton vote individuel.
Photos souvenirs : après un Zquad qui a eu lieu, tu peux ajouter une photo — une par Zquad — et la remplacer à tout moment. Tu la choisis via le sélecteur de photos de ton système ; l’application n’a pas besoin pour cela d’accéder à tes photos et ne reçoit que l’image que tu y sélectionnes. Les photos sont réduites à 1600 pixels de large au maximum, enregistrées dans notre stockage de fichiers et visibles uniquement par les membres et l’hôte de ce Zquad — jamais publiquement. Font exception les personnes que tu as bloquées ou qui t’ont bloqué : nous ne leur montrons pas tes photos, et tu ne vois pas les leurs — même s’il s’agit de l’hôte. Toute personne qui peut voir ta photo peut aussi l’enregistrer sur son appareil. N’ajoute que des photos sur lesquelles tu as les droits, et respecte les personnes qui y figurent. Tu peux remplacer ou supprimer tes photos à tout moment ; elles sont également supprimées avec la suppression de ton compte ou du Zquad. Chaque photo peut être signalée par les autres membres directement dans la visionneuse de photos ; nous examinons les photos signalées et les retirons en cas d’infraction.
Les questions publiques posées sur un Zquad et leurs réponses. Elles sont visibles par toutes les utilisatrices et tous les utilisateurs connectés, avec ton nom d’utilisateur. Font exception les personnes que tu as bloquées ou qui t’ont bloqué — elles ne voient pas tes questions ni leurs réponses, et tu ne vois pas les leurs. L’hôte voit néanmoins toutes les questions sur son propre Zquad, afin de pouvoir y répondre ou les supprimer. Nous consignons en interne quel membre de l’équipe d’organisation a écrit une réponse ; cela n’est pas affiché. Nous n’en avons besoin que pour que notre motivation parvienne à la bonne personne si nous retirons une réponse (section 9 des CGU ; base juridique : art. 6, par. 1, lit. c RGPD en lien avec l’art. 17 DSA). Cette mention disparaît avec la réponse, la question ou le compte de cette personne.
Les sondages dans le chat de groupe, y compris les votes pour choisir une date, avec ton vote. Le vote est enregistré avec ton identifiant d’utilisateur ; dans l’application, nous n’affichons que les totaux, mais techniquement, les autres membres peuvent consulter les votes individuels.
Les messages que l’application écrit dans un chat de groupe lorsque tu les déclenches — par exemple « a rejoint », « est en route », « est là » ou « a créé votre Zquad fixe », avec ton nom d’utilisateur. Tu peux indiquer « Je suis là » à partir d’une demi-heure avant le début et jusqu’à la fin d’une rencontre. À partir de ces messages, nous comptons aussi combien de personnes sont en route ou déjà là ; les personnes qui ont activé le compte à rebours en direct voient en plus, sur leur écran verrouillé, les initiales de trois d’entre elles au maximum (2.6).
L’indicateur de saisie : pendant que tu écris, les autres personnes du chat voient brièvement que tu es en train d’écrire. Cela passe uniquement par un canal protégé que seuls les membres du Zquad ou les deux participants d’un chat direct reçoivent, et n’est pas enregistré.
Les séries : si un hôte répète un Zquad, nous créons automatiquement la date suivante sous forme de Zquad distinct et y réinscrivons les membres de la dernière date ; ils en sont informés et peuvent se désinscrire à tout moment.
Le récap « Ton mois » : l’application te montre à combien de Zquads tu as participé au cours d’un mois et qui tu y as rencontré pour la première fois. Il est calculé à chaque consultation, uniquement pour toi, à partir de participations que tu peux de toute façon voir ; rien n’est enregistré pour cela sur notre serveur, et les personnes que tu as bloquées ou qui t’ont bloqué n’y apparaissent pas. Si tu le partages sous forme d’image, notre serveur ne génère l’image que pour ta session connectée ; elle ne montre que le mois, tes chiffres et un motif — ni noms ni photos.
Le récap annuel « Ton année » : l’application te montre à combien de Zquads tu as participé en un an, dans combien de lieux et avec combien de personnes, qui tu y as rencontré pour la première fois, le lieu que tu as fréquenté le plus souvent et le mois le plus rempli. Comme « Ton mois », il est calculé à chaque consultation, uniquement pour toi ; rien n’est enregistré pour cela sur notre serveur, et les personnes que tu as bloquées ou qui t’ont bloqué n’y apparaissent pas. La petite carte de tes lieux ne montre que les points de rendez-vous publics, moyennés par lieu et arrondis à environ 100 mètres — avec « Ne montrer le lieu exact qu’après acceptation », donc seulement le point arrondi. Ton appareil charge les portions de carte nécessaires chez OpenFreeMap (point 4). Si tu partages le récap sous forme d’image, notre serveur ne génère l’image que pour ta session connectée ; elle ne montre que l’année, tes chiffres et ton motif — ni noms, ni photos, ni lieux.
Tes Zquads fixes : des groupes fixes que vous créez à partir de rencontres récurrentes, avec leur nom et ton acceptation ; détails en 2.18.
Le filtre de mots (section 8 des CGU) : l’application envoie dès la saisie à notre serveur le titre, la description, l’indication des coûts et les tags d’un Zquad, la phrase qui indique comment vous reconnaître, ta bio, tes centres d’intérêt, tes réponses aux amorces de conversation, les questions et réponses ainsi que le nom d’un Zquad fixe ; le serveur les compare à une liste de mots. Rien n’est enregistré à cette occasion.

2.5 Relations et listes personnelles

Les personnes que tu suis et les thèmes (tags) que tu suis ; les deux déterminent ce qui t’est affiché. Qui tu suis n’est visible que par toi et par la personne que tu suis. Les autres voient seulement combien de personnes te suivent. Les thèmes que tu suis sont visibles par les utilisatrices et utilisateurs connectés.
Les Zquads enregistrés et masqués, ta liste des personnes bloquées, tes réglages de chat (épinglé ; en sourdine, si tu le souhaites seulement jusqu’à une heure donnée ou jusqu’à la rencontre — seuls les messages restent alors silencieux — ; vidé, masqué, archivé, marqué comme non lu), tes états de lecture et tes recherches enregistrées, c’est-à-dire les filtres et les agents de recherche enregistrés. Ces listes ne sont visibles que par toi.
Agents de recherche : si tu actives « Me prévenir comme agent de recherche » pour un filtre enregistré, l’agent de recherche reprend l’ensemble du filtre : catégories, tags, en ligne, moments de la journée, période, « Gratuit », « Places libres », les genres que le filtre admet et les tranches d’âge qu’il exclut (une préférence quant au public d’un Zquad, pas ton propre genre ni ton propre âge ; il n’exclut jamais ta propre tranche d’âge, même après un anniversaire), « Têtes connues », « Hôtes suivis » et le lieu. Un rayon s’applique toujours autour d’une ville — celle du lieu choisi, sinon la ville de l’en-tête. Nous n’enregistrons alors que son nom et son centre public, jamais ta position ; l’application demande ce centre à Nominatim (point 4) via notre serveur, uniquement avec le nom de la ville. À chaque nouveau Zquad, nous le comparons avec les agents de recherche — pour « Têtes connues », avec les personnes avec lesquelles tu as déjà participé à une rencontre, pour « Hôtes suivis », avec celles que tu suis. S’il correspond, tu reçois une notification dans l’application, pas de notification push. Tu peux créer 20 agents de recherche au maximum.
Recherche : si tu fais une recherche dans « Accueil », l’application envoie à notre serveur, dès deux caractères, les mots de ta recherche, sans ta position ; elle interprète elle-même, sur l’appareil, les indications de jour et d’heure comme « demain » ou « le soir ». Le serveur cherche avec ces mots dans le titre, la description, le lieu, la ville, les tags et la catégorie des Zquads que tu as le droit de voir. Nous n’enregistrons pas ta recherche ; comme les mots font partie de l’adresse appelée, ils peuvent toutefois figurer dans les journaux de connexion de nos prestataires (2.7).
Rechercher des personnes et des codes courts : si tu cherches une personne, par exemple pour un nouveau chat, une invitation ou pour partager un Zquad via « Dans Zquady », l’application envoie ta saisie à notre serveur dès deux caractères. Celui-ci cherche avec elle dans les noms d’utilisateur et renvoie 20 résultats au maximum ; les personnes qui t’ont bloqué n’en font pas partie. Si tu tapes dans la recherche d’« Accueil » le code court d’un Zquad (il figure par exemple sur l’image de partage, 2.10), l’application n’envoie que le code à notre serveur, pour ouvrir le Zquad correspondant. Dans les deux cas, ta saisie se trouve dans le contenu de la requête, pas dans l’adresse appelée, et nous ne l’enregistrons pas.
« Ton code » : un QR code contenant le lien vers ton profil, que tu peux montrer par exemple lors d’une rencontre. La personne qui le scanne obtient ce lien et peut te suivre (7.2). Si tu scannes toi-même un code dans l’application, celle-ci n’utilise l’appareil photo que tant que le scanner est ouvert : sur iPhone via le scanner d’iOS, après que tu as autorisé l’accès à l’appareil photo ; sur Android via le scanner de codes des services Google Play, pour lequel l’application n’a pas besoin d’autorisation d’accès à l’appareil photo – mais seulement si tu le souhaites : avant le premier scan, l’application te demande si tu veux « Scanner avec le scanner Google » ou « Utiliser l’app Appareil photo ». Si tu choisis l’app Appareil photo, l’application ne lance pas le scanner Google ; tu scannes alors le code avec l’app Appareil photo de ton appareil, qui ouvre le lien vers Zquady. Les images de l’appareil photo ne sont analysées que sur l’appareil et ne sont pas enregistrées ; l’application ne reçoit que le contenu du code reconnu et n’ouvre que des profils Zquady. Selon Google, Google n’enregistre à cette occasion ni images ni résultats ; les services Play transmettent toutefois à Google des informations techniques comme le modèle de l’appareil, les versions du système d’exploitation et de l’application, un identifiant d’installation et des données de performance, à des fins de diagnostic et d’analyse de l’utilisation. La base juridique pour le scanner Google est le consentement que tu donnes par ce choix (point 3).

2.6 Notifications

Avant de configurer les notifications push, l’application te demande elle-même si tu les veux et énumère pour quoi nous les envoyons : quand quelqu’un rejoint ton Zquad, les nouveaux messages dans le chat, un rappel peu avant le début et, après la rencontre, une courte question sur la façon dont elle s’est passée. Cela vaut aussi sur Android jusqu’à la version 12, où le système lui-même ne pose pas la question. Ce n’est qu’après ton oui – sur iPhone et à partir d’Android 13, en plus après l’autorisation dans le système – que l’application crée un identifiant de distribution et nous le communique.
Si tu autorises les notifications push, nous enregistrons l’identifiant de l’appareil pour l’envoi (jeton push) et la plateforme (iOS, Android ou Web), et sur Android en plus l’identifiant de distribution de Firebase Cloud Messaging, par lequel notre serveur envoie les notifications directement à Google (point 4).
Tes réglages indiquant quels types de notifications tu veux recevoir, quel son est joué et si le compte à rebours en direct (ci-dessous) est activé.
Les notifications elles-mêmes, pour que tu puisses les relire dans l’application.
Si l’hôte modifie la date ou le lieu d’un Zquad, la notification dans l’application, la notification push et le chat de groupe indiquent la nouvelle date ou le nouveau lieu. Nous n’enregistrons jamais dans la notification un point de rendez-vous visible uniquement par les personnes du Zquad (2.3) : l’application le récupère au moment de l’affichage et ne l’y montre que tant que tu fais partie du Zquad, et la notification push indique alors seulement que le point de rendez-vous a changé. Si l’hôte active cette protection après coup, nous retirons aussi l’ancien lieu des notifications antérieures. Le point de rendez-vous figure dans le chat de groupe ; seules les personnes du Zquad peuvent l’y lire.
Le Résumé de la semaine : seulement si tu l’actives toi-même, tu reçois une fois par semaine une notification indiquant combien de nouveaux Zquads il y a près de chez toi et sur les thèmes que tu suis — et seulement s’il y en a. Il est désactivé par défaut. Nous déterminons « près de chez toi » sans ta position : notre serveur prend le centre (médiane) des lieux des Zquads dont tu es membre et compte les nouveaux Zquads dans un rayon de 50 km. Ce centre n’est déterminé que pour le calcul et n’est pas enregistré. Tu actives le Résumé de la semaine dans les réglages des notifications et tu peux le désactiver à tout moment. Nous consignons chaque activation et désactivation avec ton compte – avec la date et l’heure, la version et la langue du texte d’information, l’endroit de l’application où tu as fait ton choix et la plateforme –, afin de pouvoir prouver ton consentement (art. 7, par. 1 RGPD).
Boutons dans les notifications : tu peux accepter ou refuser une demande de participation ou une invitation directement dans la notification et répondre directement à un message, même si l’application est fermée. Pour cela, chaque notification de ce type porte un code à usage unique que notre serveur signe avec une clé secrète : il est valable sept jours, uniquement pour toi et uniquement pour cette demande, cette invitation ou ce chat précis. Une demande de participation parvient à l’hôte et à ses co-hôtes avec un code propre à chacun (2.4) ; dès que l’un d’eux a décidé, les boutons des autres n’ont plus d’effet. Si tu appuies sur un bouton, ton appareil envoie le code — pour une réponse, avec ton texte — à notre serveur, qui exécute l’action en ton nom, selon les mêmes règles que dans l’application ; ta réponse est un message tout à fait normal. Cela ne fonctionne que tant que ton compte existe, n’est pas suspendu et qu’une session est ouverte sur au moins un de tes appareils. Pour que chaque code n’agisse qu’une seule fois, nous enregistrons, après son utilisation, son identifiant aléatoire avec ton identifiant d’utilisateur, le type (demande, invitation ou chat) et la date d’expiration. Sur iPhone, les boutons exigent au préalable Face ID ou le code de l’appareil ; sur Android, ce sont les réglages de ton appareil pour les notifications sur l’écran verrouillé qui s’appliquent.
Le compte à rebours en direct avant la sortie : tu l’actives dans les réglages des notifications ; il est désactivé par défaut. S’il est activé, ton appareil affiche, environ une heure avant une rencontre dont tu es hôte ou membre, un affichage en cours avec compte à rebours — sur iPhone sous forme d’Activité en direct sur l’écran verrouillé et dans la Dynamic Island, sur Android sous forme de notification en cours. Il montre le titre, le lieu et l’heure de la rencontre, combien de personnes ont indiqué être « en route » ou « là » (2.4) et, pour trois d’entre elles au maximum, les initiales tirées du nom d’utilisateur, sur fond coloré comme pour une photo de profil sans photo — ni photos ni noms. Si tu bloques quelqu’un ou si quelqu’un te bloque, vous n’apparaissez pas dans l’affichage l’un de l’autre. Comme l’affichage figure sur l’écran verrouillé, toute personne qui voit ton appareil le voit. Sur iPhone, tu peux en outre désactiver les Activités en direct pour Zquady dans les réglages du système.
Pour pouvoir démarrer le compte à rebours en direct et le tenir à jour même lorsque l’application est fermée, nous enregistrons les identifiants que ton iPhone attribue à cet effet : un par affichage en cours et, à partir d’iOS 17.2, un identifiant de démarrage par appareil. Avec eux, notre serveur envoie directement à Apple (APNs) le titre, le lieu, le début et la fin de la rencontre ainsi que les chiffres et les initiales ; sur Android, les mêmes informations passent par Firebase Cloud Messaging vers Google, et pour les rencontres sur place en plus le point de rendez-vous exact avec l’adresse et les coordonnées pour le bouton « Trajet » – même si l’hôte a choisi « Ne montrer le lieu exact qu’après acceptation », car seuls l’hôte et les membres reçoivent l’affichage. Nous consignons que nous avons démarré l’affichage pour une rencontre, afin qu’il ne démarre qu’une seule fois. Nous supprimons l’identifiant d’un affichage quand celui-ci se termine — en règle générale environ 15 minutes après la fin de la rencontre, plus tôt en cas d’annulation, de report ou si tu ne participes plus. Nous supprimons l’identifiant de démarrage lorsque tu te déconnectes ou que ton appareil ne l’a plus signalé depuis 45 jours ; après la désactivation, l’application ne le signale plus. Si tu désactives le compte à rebours, l’application met fin aux affichages en cours et nous n’en démarrons plus de nouveaux.

2.7 Données techniques et rapports d’erreur

Si tu as consenti aux rapports de plantage (ci-dessous), nous envoyons, en cas d’erreur dans l’application, un rapport d’erreur à notre propre base de données : le message d’erreur, la trace d’exécution technique, l’emplacement dans le programme, ton système d’exploitation, la version de l’application et ton identifiant d’utilisateur. Au maximum 25 rapports de ce type sont possibles par session, et les erreurs identiques ne sont signalées qu’une fois. Avant la connexion, l’application n’envoie rien par cette voie. Si elle plante et que le rapport ne peut plus être transmis – par exemple parce que personne n’est encore connecté ou que la connexion fait défaut –, elle mémorise le dernier plantage (message d’erreur, trace d’exécution technique et date et heure) sur ton appareil et le signale au démarrage suivant, dès qu’un compte est connecté, avec alors l’identifiant d’utilisateur de ce compte.

Depuis le 12 août 2026, nous utilisons en plus Sentry comme service de rapports de plantage (voir point 4). La raison : notre propre voie décrite ci-dessus nécessite une connexion existante et fonctionne dans la partie JavaScript de l’application. Les plantages dans la partie native ne l’atteignent donc jamais, et les plantages avant la connexion seulement au démarrage connecté suivant — or ce sont justement les plus graves. Sentry reçoit le message d’erreur avec la trace d’exécution technique, des informations sur l’appareil et l’application ainsi que les dernières requêtes réseau avant l’erreur ; les détails figurent au point 4. L’application n’envoie les deux – rapports à notre base de données et à Sentry – qu’avec ton consentement. Elle te demande une fois « Envoyer les rapports de plantage ? », avec deux boutons équivalents, « Envoyer » et « Ne pas envoyer » – pour un nouveau compte comme dernière page de l’inscription, sinon peu après la connexion ; si tu fermes la question après la connexion, cela vaut « Ne pas envoyer ». Tant que tu ne dis pas oui, l’application n’envoie aucun rapport, ne démarre pas Sentry et ne mémorise aucun plantage. Tu peux modifier ton choix à tout moment avec l’interrupteur « Envoyer les rapports de plantage » sous Profil › Réglages › Confidentialité. S’il est désactivé, l’application n’envoie depuis ton appareil aucun rapport à Sentry ni par notre propre voie décrite ci-dessus ; elle ne mémorise alors plus aucun plantage, et un plantage déjà mémorisé est supprimé.

Comme pour tout service internet, des données techniques de connexion sont générées chez nos prestataires lors de l’accès, notamment l’adresse IP, la date et l’heure, l’adresse appelée et l’identifiant de l’appareil ou du navigateur. Nous n’analysons pas nous-mêmes ces journaux ; les prestataires les suppriment selon leur propre rythme.

Dans l’application, nous n’utilisons aucun service d’analyse. Les événements transmis à Meta et l’identifiant publicitaire de ton appareil n’entrent en jeu que si tu consens à la mesure publicitaire (2.15) ; sans ton consentement, il n’y a aucun suivi.

2.8 Sécurité

Nous consignons pendant deux jours, avec la date, l’heure et le résultat, les tentatives de ressaisie de ton mot de passe, d’utilisation d’un code de récupération ou de saisie d’un code que nous t’envoyons par e-mail avant la modification de ton adresse e-mail ou de ton mot de passe ou avant la suppression de ton compte ; à partir de cinq tentatives infructueuses en 15 minutes, l’accès est brièvement bloqué. Pendant la même durée, nous consignons quand nous t’avons envoyé un tel code, afin de pouvoir limiter les envois.
La date et l’heure de ta dernière modification d’adresse e-mail ou de mot de passe, car l’une et l’autre ne sont possibles qu’une fois toutes les 24 heures.
Si tu modifies ton adresse e-mail ou ton mot de passe ou si tu supprimes ton compte, tu le confirmes avec ton mot de passe ou avec un code que nous t’envoyons à ton adresse e-mail ; si la double authentification est activée, cela n’est possible qu’après le second facteur. Fait exception la suppression directement lors de l’inscription, tant qu’aucun profil n’a encore été créé (7.4). Les comptes connectés uniquement via Apple, Google ou Discord confirment une suppression sans mot de passe ni code ; leur adresse e-mail est gérée par le fournisseur concerné. Pour une nouvelle adresse e-mail, nous envoyons en outre un code à la nouvelle adresse ; avec ce code, tu confirmes dans l’application qu’elle t’appartient ; ce n’est qu’ensuite que nous effectuons le changement. Si tu confirmes le changement avec un code envoyé à ton ancienne adresse, cet e-mail mentionne aussi la nouvelle. Si la nouvelle adresse appartient déjà à un autre compte, nous refusons la modification. Nous n’acceptons un code que pendant 15 minutes au maximum et uniquement pour la finalité pour laquelle nous l’avons envoyé. Pour cela, nous enregistrons avec ton compte une valeur de contrôle, que nous calculons avec une clé secrète à partir de la finalité et du code — pour une nouvelle adresse, également à partir de celle-ci —, ainsi que la date et l’heure ; nous n’enregistrons à cet effet ni l’adresse ni le code eux-mêmes. Nous supprimons l’entrée dès que tu utilises le code ; le code suivant la remplace, sinon nous la supprimons au plus tard après deux jours.
Si ton mot de passe n’a pas été défini via « Créer ou changer le mot de passe » dans l’application, mais par exemple via « Mot de passe oublié ? », nous le consignons avec la date et l’heure. Pour protéger ton compte, un tel mot de passe ne vaut alors pas confirmation, par exemple si tu veux modifier ton adresse e-mail ; tu confirmes à la place avec un code que nous t’envoyons par e-mail. Cette mention disparaît dès que tu redéfinis ton mot de passe via « Créer ou changer le mot de passe », au plus tard avec la suppression de ton compte.
Pour que personne ne puisse écrire en masse à des inconnus, nous limitons par compte les nouveaux chats directs (20 par jour, 5 pendant les 24 premières heures après l’inscription), les demandes de participation (30 par jour) et les nouveaux Zquads (10 par jour). Pour cela, notre serveur ne compte que ce qui est de toute façon enregistré.

2.9 Support et signalements

Si tu nous écris via le formulaire de support, nous transmettons par e-mail à notre boîte de réception ton nom d’utilisateur, ton adresse e-mail, ton identifiant d’utilisateur ainsi que la catégorie, l’objet et le texte de ta demande.
Si tu signales une personne, un Zquad, un message, une question posée sur un Zquad ou une photo souvenir, nous enregistrons le type et la cible du signalement, une désignation du contenu signalé (par exemple le nom d’utilisateur), ton motif de signalement, ta description si tu en écris une, et ton identifiant d’utilisateur. Nous tirons ton identifiant de ta connexion valide, afin que les signalements ne puissent pas être falsifiés. Le signalement est en outre envoyé avec les mêmes informations par e-mail à notre boîte de support.
À chaque signalement, nous sauvegardons une copie du contenu signalé, afin de pouvoir encore examiner le cas plus tard (section 9a des CGU). Les messages des chats n’y sont joints que sous forme de transfert effectué par toi, c’est-à-dire uniquement tels que tu les vois toi-même dans ton chat. Selon le type, il s’agit : du message signalé avec jusqu’à 20 messages précédents et jusqu’à 20 messages suivants, ainsi que du nom d’utilisateur et de l’adresse e-mail de la personne qui l’a écrit ; du profil de la personne signalée avec son adresse e-mail et ses identifiants de connexion, la date et l’heure de sa dernière connexion et la date jusqu’à laquelle une suspension s’applique, l’état de ses profils liés (plateforme, nom, confirmé ou non) et l’empreinte de son numéro de téléphone confirmé (2.14) et — si tu signales une personne — de sa photo de profil, des 200 derniers messages directs au maximum échangés entre vous – mais seulement si, lors du signalement, tu coches la case « Joindre notre historique de chat » ; elle n’est pas cochée d’avance – et des 50 Zquads les plus récents au maximum dont vous êtes tous les deux hôte ou membre, avec titre, date, lieu et point de rendez-vous exact ; pour un Zquad, de ses informations avec le point de rendez-vous exact ainsi que du nom d’utilisateur et de l’adresse e-mail de l’hôte, avec la liste des membres et — uniquement si tu es toi-même hôte ou membre — les 50 derniers messages du chat de groupe ; pour une question, de la question avec sa réponse ainsi que du nom d’utilisateur et de l’adresse e-mail de la personne qui a posé la question et de l’hôte ; pour une photo, du fichier lui-même ainsi que du nom d’utilisateur et de l’adresse e-mail de la personne qui l’a ajoutée. Nous faisons de même avant de retirer un contenu – y compris des éléments isolés du profil comme la photo de profil, la bio ou les réponses aux amorces de conversation – ou de suspendre un compte ; nous ne copions alors ni les messages directs ni le chat de groupe d’un Zquad. Les photos et photos de profil que nous retirons sont déplacées à cette fin dans un stockage sécurisé. Les copies sont conservées séparément, nous seuls y avons accès, et nous ne les utilisons que pour l’élucidation des faits, pour la défense ou l’exercice de droits et pour la transmission aux autorités. Leur durée de conservation est indiquée au point 5.
Nous comptons le nombre d’e-mails envoyés par notre système, afin de surveiller le quota de notre service d’envoi et de limiter les abus.
Si nous suspendons un compte (section 9 des CGU), notre service d’authentification consigne jusqu’à quand la suspension s’applique ; avec le compte, nous enregistrons la date et le motif de la suspension. L’application t’affiche la suspension et, tant que ta session est encore ouverte, aussi son motif. Nous t’envoyons en outre la motivation par e-mail, sauf si une autorité nous l’a interdit ou si nous ne pouvons pas te joindre. Nous supprimons à cette occasion les jetons push du compte. Ces informations restent rattachées à ton compte et sont supprimées au plus tard avec lui.
Pour qu’une suspension ne puisse pas être contournée avec un nouveau compte, nous enregistrons, en cas de suspension, des valeurs de contrôle de l’adresse e-mail, du numéro de téléphone confirmé et des identifiants de connexion du compte (par exemple chez Apple, Google, Discord ou Instagram) sur une liste de blocage. Nous calculons les valeurs de contrôle avec une clé secrète ; nous n’enregistrons pas les données elles-mêmes à cette fin. Pour les adresses e-mail, nous ramenons les variantes simples à une même forme (majuscules et minuscules, ajouts après un signe plus, points chez Gmail). Si quelqu’un veut créer un nouveau compte avec l’une de ces données ou s’en servir pour confirmer un numéro ou un profil, nous le refusons. Si nous levons la suspension, nous supprimons les entrées.
Lorsque nous statuons sur un signalement ou restreignons un contenu ou un compte, nous le communiquons par e-mail aux personnes concernées : à la personne qui a fait le signalement, le résultat ; à la personne dont le contenu ou le compte est concerné, la mesure avec sa motivation et la manière de la contester (section 9 des CGU).
Notre journal d’administration : lorsque nous travaillons sur ton compte dans notre administration, nous consignons ce que nous avons fait, quand et pour quelle raison – par exemple lorsque nous ouvrons les données de ton compte, affichons ton adresse e-mail, établissons une réponse à une demande d’accès à tes données, supprimons ton compte à ta demande, modifions ton genre à ta demande, rectifions ta date de naissance à ta demande ou prenons une mesure à la suite d’un signalement, c’est-à-dire consultons des copies sauvegardées, retirons un contenu ou suspendons un compte. L’entrée indique le type d’action, ton identifiant d’utilisateur et la raison, mais aucun contenu de messages ou de photos. Cela nous permet de prouver que nous traitons tes données correctement. Nous supprimons le journal après 12 mois, même si ton compte a été supprimé auparavant (5.2).

2.10 Visite de notre site web et aperçus de liens

Pour le site web zquady.com — donc aussi pour la page que tu es en train de lire —, tu n’as besoin d’aucun compte et tu n’as pas à te connecter. Lors de l’accès, les journaux de serveur habituels sont générés chez l’hébergeur web : adresse IP, date et heure, adresse appelée, page de provenance et identifiant du navigateur. Nous les utilisons pour fournir les pages et repousser les attaques ; la base juridique est notre intérêt légitime à disposer d’un site fonctionnel et sûr (art. 6, par. 1, lit. f RGPD). Les serveurs sont exploités pour le compte de united-domains par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (serveurs situés en Allemagne) ; selon les indications du fournisseur, elle enregistre les journaux avec une adresse IP raccourcie pendant huit semaines au maximum, puis les supprime.

Lorsque quelqu’un partage le lien d’un Zquad ou d’un profil, ce lien mène à une page d’aperçu sous zquady.com/z/… ou zquady.com/u/…. Lorsqu’un tel lien est inséré dans une messagerie ou un réseau social, selon le service, ce sont ses serveurs ou l’application de la personne qui l’envoie qui consultent la page et l’image d’aperçu pour générer la fiche d’aperçu — le fournisseur concerné apprend ainsi l’adresse appelée et donc que ce lien a été partagé. L’image d’aperçu est fournie par notre backend (Supabase, via Cloudflare) ; les données de connexion habituelles y sont générées. Les pages d’aperçu ne nécessitent pas de connexion ; toute personne qui a le lien voit :

pour un Zquad : le titre, la date, la ville (ou « En ligne »), la catégorie, s’il est annulé, le nombre de membres et de places ainsi que, dans l’image d’aperçu, le nom d’utilisateur de l’hôte. Si quelqu’un ouvre un lien de Zquad dans l’application sans être connecté, l’application affiche elle aussi ces informations, sans l’hôte. Nous ne montrons à aucun de ces deux endroits les Zquads réservés à un genre ou à des tranches d’âge.
pour un profil : le nom d’utilisateur, le mois d’inscription, l’évaluation en pourcentage (seulement à partir de cinq évaluations), si le téléphone est confirmé, le nombre de Zquads ayant eu lieu que la personne a organisés en tant qu’hôte ou auxquels elle a participé (sans les Zquads réservés à un genre ou à des tranches d’âge), jusqu’à trois badges choisis par elle et, dans l’image d’aperçu, son motif. La photo de profil, la bio, les tags, les amorces de conversation, les profils liés, le genre et l’âge n’y apparaissent jamais.

Si tu partages un Zquad sous forme d’image, par exemple dans ta story Instagram, notre serveur génère cette image avec le titre, la date, la ville, la catégorie, le nom d’utilisateur de l’hôte et le code court, et selon le format aussi avec le début de la description, l’occupation des places et un QR code contenant le lien. C’est toi qui décides où tu partages l’image ; à partir de là, les conditions de la plateforme concernée s’appliquent. L’image peut être consultée par toute personne qui connaît l’identifiant du Zquad, par exemple grâce à un lien partagé — à l’exception des Zquads réservés à un genre ou à des tranches d’âge.

Si tu partages ton profil sous forme d’image, notre serveur la génère lorsque tu choisis de partager. Elle ne montre que ce que montre aussi l’aperçu de lien de ton profil : tes initiales (jamais ta photo de profil), ton nom d’utilisateur, le mois d’inscription, le nombre de Zquads que tu as organisés en tant qu’hôte ou auxquels tu as participé, ton motif et un QR code contenant le lien vers ton profil. Comme l’aperçu, elle peut être consultée par toute personne qui connaît l’identifiant de ton profil.

La base juridique des aperçus et des images est notre intérêt légitime à ce que les liens partagés soient compréhensibles (art. 6, par. 1, lit. f RGPD) ; tu peux t’y opposer conformément au point 6.1.

Si, lors de la création d’un Zquad, tu choisis « Partager sur @zquadycom », nous nous envoyons l’image de partage (ci-dessus) par e-mail pour validation. Si nous la validons, nous la publions via Instagram sous forme de story sur notre compte @zquadycom — avec le titre, le début de la description, la date, la ville, la catégorie, le code court et ton nom d’utilisateur, visible publiquement par tout le monde sur Instagram. Instagram affiche une story pendant 24 heures. Cela n’est possible que pour les Zquads qui ne sont réservés ni à un genre ni à des tranches d’âge. La base juridique est ton consentement (art. 6, par. 1, lit. a RGPD) ; si tu le retires, nous ne publions plus la story ou nous la supprimons.

Nous comptons nous-mêmes combien de fois nos pages sont consultées, sans cookies, sans script dans ton navigateur et sans services tiers : lorsque ton navigateur appelle une page, notre serveur web la compte au passage. Il n’utilise pour cela que la page appelée et – si ton navigateur la transmet – le nom du site d’où tu viens (par exemple google.com ou instagram.com, sans l’adresse exacte sur ce site). Il classe ces informations en grands groupes (quelle page ; provenance comme moteur de recherche, Instagram, Facebook ou accès direct ; d’après l’identifiant du navigateur, mobile ou ordinateur) et se contente d’incrémenter un compteur pour ce jour dans notre backend (Supabase). Nous n’enregistrons à cette occasion ni l’adresse IP, ni l’identifiant du navigateur, ni l’heure, ni un identifiant te concernant ; les chiffres ne permettent pas de savoir qui a consulté une page. Le comptage des pages sert uniquement à savoir quelles pages sont utilisées et comment les visiteuses et visiteurs trouvent le site, afin que nous puissions l’exploiter et l’améliorer. Séparément, nous comptons sur notre serveur combien de fois les liens courts et les QR codes de nos supports publicitaires sont appelés (par exemple zquady.com/ig ou le QR code d’un autocollant), uniquement sous forme de nombre par support publicitaire et par jour ; cela nous montre comment nos supports publicitaires sont reçus. La base juridique est, dans chaque cas, notre intérêt légitime à cet égard (art. 6, par. 1, lit. f RGPD).

Le site web ne dépose aucun cookie et n’intègre aucun service de publicité ou d’analyse d’autres fournisseurs. Nous fournissons les polices, les images et les vidéos depuis notre propre espace web ; le site ne charge aucun contenu de Google ni d’autres fournisseurs. Sur iPhone et iPad, Safari peut afficher de lui-même une bannière renvoyant à notre application, dès que celle-ci sera disponible dans l’App Store ; Safari récupère lui-même les informations nécessaires, comme l’icône et le nom de l’application, auprès d’Apple, pas auprès de nous, et les conditions d’Apple s’appliquent à cet égard.

Le site web enregistre localement dans ton navigateur (localStorage) ton choix de langue et de thème. Si, sur ton téléphone, tu fermes la barre qui renvoie à notre application, il y mémorise en outre quand tu l’as fait, afin de ne pas réafficher la barre pendant 14 jours. Pour la durée de ta visite uniquement, la page mémorise dans le stockage de session du navigateur (sessionStorage) si la courte animation d’ouverture a déjà été jouée. Ces informations ne quittent pas ton appareil.

2.11 Stockage sur ton appareil

Outre ce qui se trouve sur nos serveurs, l’application enregistre certaines choses directement sur ton appareil — exclusivement pour des fonctions que tu utilises toi-même :

Ta session de connexion dans la mémoire protégée du système (trousseau iOS ou Android Keystore), pour que ta connexion soit maintenue — voir 2.1.
Tes réglages dans la mémoire normale de l’application : apparence (système, clair, sombre), langue, tris, rayon, vibration, sons dans l’application, ta réponse à la question sur les rapports de plantage et le fait qu’ils soient envoyés ou non, et ton choix concernant la mesure publicitaire (qui se trouve aussi sur notre serveur à titre de preuve, 2.15).
Des repères, pour que l’application ne pose pas deux fois la même question et ne répète pas les mêmes indications — par exemple si tu as déjà vu la présentation, quelles questions sur un Zquad tu as déjà lues, quelles étapes de la configuration du profil tu as sautées, pour quels Zquads tu as déjà envoyé une demande de participation et quels boutons de notifications tu as déjà utilisés. Pour que les boutons agissent sur le bon compte même lorsque l’application est fermée (2.6), l’application mémorise en outre quel compte est connecté ; elle l’efface à la déconnexion.
Pour le widget d’écran d’accueil « Prochaine sortie », les informations de ta prochaine rencontre : titre, lieu, début et fin, peu avant la rencontre le nombre de personnes en route ou déjà là, et un motif que l’application calcule à partir de l’identifiant du Zquad. L’application les place dans un stockage que seuls elle et son widget peuvent lire — même si tu n’as configuré aucun widget. Le widget lui-même lit uniquement ce stockage et n’envoie rien. S’il se trouve sur ton écran d’accueil, toute personne qui voit ton écran le voit. Si tu te déconnectes, l’application efface ces informations.
Pour le compte à rebours en direct (2.6) : s’il est activé ou non, sur iPhone l’identifiant de démarrage de l’appareil et, tant qu’un affichage est en cours, les informations de celui-ci, les identifiants des affichages et ceux que tu as balayés — sur Android avec le point de rendez-vous exact pour le bouton « Trajet ». L’application efface aussi cela à la déconnexion.
Un lieu choisi par toi avec ses coordonnées, si tu choisis dans l’en-tête un lieu issu de la recherche (voir 2.3) — pas si tu y choisis ta position actuelle.
Pour l’abonnement au calendrier (2.17), le lien secret dans la mémoire protégée du système et le dernier état connu de la connexion, que l’application oublie à la déconnexion. Elle retire le lien si tu déconnectes l’abonnement, si tu crées un nouveau lien ou si le lien n’est plus valable.
Pour les Zquads que tu as ajoutés à ton calendrier (4), quelle entrée correspond à quel Zquad, avec le début, le titre, le lieu et la durée tels qu’ils figurent dans l’entrée. Ainsi, l’application n’ajoute pas deux fois un rendez-vous et peut mettre à jour celui qui a été déplacé. Cela reste lorsque tu te déconnectes, tout comme l’entrée dans ton calendrier.
Pour « De tes Zquads », les personnes que tu as déjà rencontrées lors de Zquads passés — identifiant d’utilisateur et nom d’utilisateur tirés des listes de membres de ces Zquads. Grâce à cela, l’application te montre immédiatement, pour d’autres Zquads, qui tu y connais déjà, et le filtre « Têtes connues » trouve les Zquads auxquels l’une de ces personnes participe ; les personnes que tu as bloquées ou qui t’ont bloqué n’y sont jamais affichées. À la déconnexion, l’application efface cette liste.
Pour tes filtres enregistrés, la dernière fois que tu as touché chacun d’eux, pour que l’application puisse montrer ce qui est nouveau depuis. À la déconnexion, l’application l’efface.
Une mémoire cache, pour que les contenus s’affichent plus vite : par exemple ton propre profil ainsi que des images et des portions de carte que tu as regardées — y compris des photos d’autres personnes. Si tu as exporté tes données, le fichier d’export s’y trouve aussi, jusqu’à ce que le système vide la mémoire cache.
Uniquement si tu as consenti aux rapports de plantage (2.7) : pour Sentry, un identifiant d’installation aléatoire et, si l’application plante, le rapport de plantage, jusqu’à ce qu’il soit envoyé au démarrage suivant (voir 4).
Pour notre propre rapport d’erreur, le dernier plantage (message d’erreur, trace d’exécution technique et date et heure), jusqu’à ce qu’il soit signalé (voir 2.7) — uniquement tant que « Envoyer les rapports de plantage » est activé.
Un identifiant d’installation aléatoire pour les mises à jour du programme : il est transmis à Expo à chaque vérification de l’existence d’une nouvelle version du programme, et Expo s’en sert aussi pour compter combien d’appareils utilisent une version du programme (voir 4). S’y ajoutent, après ton oui aux notifications push, des identifiants aléatoires pour la distribution des notifications push (Expo, et sur Android en plus Firebase ; voir 2.6 et 4).
Si, lors de l’inscription, tu confirmes une date de naissance correspondant à un âge de moins de 18 ans (7.4), un repère « moins de 18 ans » : uniquement cette information et la date et l’heure, uniquement dans la mémoire de l’application. Il rend plus difficile la création, juste après et sur le même appareil, d’un compte avec une autre date de naissance. L’application ne l’envoie jamais et l’efface après 30 jours.
Le dernier mode de connexion utilisé – uniquement le type (Apple, Google, Discord, e-mail, clé d’accès ou mot de passe), sans adresse ni identifiant –, pour que l’écran d’accueil puisse le marquer « Récent ». L’application ne l’envoie jamais. Il reste lorsque tu te déconnectes, car il sert justement à ta prochaine connexion, et il est effacé lorsque tu supprimes ton compte dans l’application.
Un Zquad commencé mais pas encore créé, comme brouillon par compte, pour qu’il survive à un redémarrage de l’application. L’application l’efface dès que tu crées le Zquad ou abandonnes le brouillon, ainsi que lorsque tu te déconnectes.
Les informations du dernier Zquad que tu as créé, point de rendez-vous compris, comme modèle pour « Refaire ».
Si tu as déjà fermé l’indication « Ta première rencontre ? ».

Les identifiants publicitaires et les données du SDK de Meta ne sont créés sur ton appareil que si tu consens à la mesure publicitaire (2.15). L’application n’enregistre aucune donnée d’analyse.

Tu te débarrasses de tout cela en désinstallant l’application. Exception sur iPhone : les entrées du trousseau — ta session de connexion et le lien de ton abonnement au calendrier — peuvent survivre à la suppression de l’application. Si tu te déconnectes auparavant, la session disparaît ; si tu déconnectes auparavant ton abonnement au calendrier, le lien aussi.

2.12 Profils liés sur Instagram et Discord

Tu peux, si tu le souhaites, indiquer ton profil Instagram et/ou Discord dans ton profil Zquady. Ce n’est une condition pour rien — sans ces informations, l’application fonctionne entièrement. Les profils Facebook et TikTok ne peuvent pas être liés.

Sont enregistrés le nom de profil et, pour Discord, en plus l’identifiant de compte à partir duquel l’application construit l’adresse du profil. Nous ne montrons un lien aux autres qu’après que tu l’as confirmé — tant qu’il n’est pas confirmé, personne d’autre que toi ne le voit. Voici comment se déroule la confirmation :

Instagram : l’application t’affiche un code court, que tu nous envoies en message direct sur notre compte Instagram. Nous comparons l’expéditeur avec le nom indiqué, puis nous ajoutons la coche ; cela peut prendre jusqu’à 48 heures. Le message lui-même se trouve dans ta boîte de réception et dans la nôtre chez Meta ; les conditions de Meta s’y appliquent. Ce que nous consignons à ce sujet est indiqué en 2.16.
Discord : tu te connectes brièvement à Discord et tu y autorises Discord à nous confirmer ton nom d’utilisateur et ton identifiant de compte. Nous ne demandons rien de plus : nous ne recevons ni mot de passe, ni messages, ni contacts, et nous n’utilisons le jeton d’accès que pour cette seule requête, sans l’enregistrer.

Pour chaque confirmation, nous enregistrons le nom de profil, le statut et la date et l’heure, et pour Instagram en plus le code. Si tu modifies plus tard le nom de profil ou si tu le retires, la confirmation est automatiquement supprimée. Si quelqu’un appuie sur un lien, la plateforme concernée s’ouvre — à partir de ce moment, ses règles de confidentialité s’appliquent.

Tu détermines en outre, dans les paramètres de confidentialité, qui voit tes profils liés : « Tout le monde », « Personne », les personnes de Zquads en commun et/ou les personnes que tu suis. Il n’y a pas de réglage par défaut : lors de la première confirmation, l’application te demande qui peut voir tes profils liés. La décision est prise sur notre serveur, et pas seulement au moment de l’affichage sur l’appareil.

Un nom de profil ne peut être lié qu’à un seul compte Zquady à la fois. Si tu supprimes ton compte, le lien et la confirmation sont supprimés avec lui, et le nom est immédiatement de nouveau libre — sauf si ton compte était suspendu (liste de blocage, 2.9).

2.13 Genre, âge et Zquads restreints

Lors de l’inscription, nous te demandons ton genre (femme, homme, non-binaire ou « Sans réponse »). Nous le demandons parce qu’un Zquad peut être réservé à un genre ; si tu choisis « Sans réponse », tu ne vois que les Zquads sans limite de genre et tu ne peux pas en définir toi-même. La personne qui crée un Zquad peut définir quels genres peuvent y participer — le sien est toujours inclus, par exemple « femmes uniquement » ou « femmes et personnes non-binaires ». Un Zquad ainsi restreint n’est visible nulle part pour toutes les autres personnes : ni dans les listes, ni sur la carte, ni via un lien, ni par invitation, ni via les agents de recherche ; cela vaut aussi pour les dates suivantes d’une série. C’est notre base de données qui l’impose, pas seulement l’application.

Nous n’affichons ton genre pour les autres que si tu l’affiches toi-même sur ton profil (ci-dessous), et alors seulement là — jamais dans les listes de membres, les demandes ou les chats. Notre serveur l’analyse pour décider quels Zquads tu vois et si tu peux faire une demande, ainsi que pour l’indication avant de rejoindre et la demande commune (ci-dessous). Une déduction ne peut pas être totalement exclue : dans les petits Zquads, l’indication avant de rejoindre peut laisser deviner quel genre les membres n’ont pas.

Indication avant de rejoindre et demande commune : si tu fais une demande pour un Zquad ouvert auquel aucune personne de ton genre ne participe encore, l’application te l’indique au préalable (« Pour l’instant, il n’y a pas de femmes ici. »). Cette indication ne nomme aucune personne, n’est affichée qu’à toi et n’apparaît plus dès qu’un seul membre n’a pas indiqué de genre. Tu peux alors « Demander ensemble » : ta demande est retenue jusqu’à ce qu’une deuxième personne de ton genre fasse une demande, puis elle est envoyée à l’hôte en même temps que la demande de celle-ci. Jusque-là, l’hôte n’apprend rien ; pour cela, nous enregistrons temporairement ta demande avec ton genre dans une liste d’attente, qui est supprimée lors de l’envoi ou lorsque tu retires ta demande, au plus tard après 30 jours. Les hôtes et co-hôtes voient ensuite que les deux demandes ont été faites ensemble ; on peut en déduire que vous avez tous les deux un genre qui manquait jusque-là dans le Zquad.

Nous ne vérifions pas (encore) cette indication. Le genre est une déclaration personnelle ; aucune vérification par pièce d’identité ou par un autre procédé n’a lieu actuellement. Les fausses déclarations peuvent être signalées (2.9) et entraînent des mesures conformément à nos CGU. Le fait que d’autres personnes puissent déduire ton genre de ton nom d’utilisateur, de tes profils liés, de tes photos, de tes chats ou de ta manière d’apparaître lors des rencontres échappe à notre contrôle — c’est toi qui décides de ce que tu dévoiles.

Tu vois ton indication dans ton profil. Tu peux passer toi-même à « Sans réponse » à tout moment (Profil › Réglages) ; ensuite, tu ne vois plus que les Zquads sans limite de genre et tu ne peux pas en définir toi-même. Tu ne peux passer de femme, homme ou non-binaire à l’une des autres indications que via le support (Profil › Réglages › Support et avis ou support@zquady.com), afin que la restriction à un genre ne puisse pas être contournée par un changement. Si tu n’as encore jamais indiqué femme, homme ou non-binaire, tu peux le faire toi-même une fois. Si le support modifie ton indication, nous le consignons dans notre journal d’administration, sans l’ancienne ni la nouvelle valeur (2.9). Lors de la suppression du compte, l’indication et l’entrée du journal sont supprimées avec lui.

Zquads pour des tranches d’âge. La personne qui crée un Zquad peut en outre définir quelles tranches d’âge peuvent y participer : 18–25, 26–35, 36–50 et 51+. Les tranches choisies se suivent, par exemple « 26–35 ans uniquement » ou « 18–35 ans uniquement ». La personne qui définit ou modifie les tranches d’âge doit elle-même faire partie de l’une d’elles. Pour les séries et les Zquads fixes, nous reprenons les tranches sans les modifier, même si l’hôte fait entre-temps partie d’une autre tranche. Élargir la sélection est possible à tout moment ; la réduire seulement tant que personne, en dehors de l’équipe d’organisation, n’y participe, n’a fait de demande ou n’a été invité. Les demandes notées et les places sur une liste d’attente (y compris lors d’une demande commune) n’empêchent pas de la réduire : si, le jour de leur création, la personne ne faisait pas partie des nouvelles tranches, elles prennent fin à ce moment-là, sans notification ; l’hôte et les co-hôtes n’en sont pas informés non plus. Nous utilisons des tranches fixes plutôt que des limites libres, afin qu’une fourchette étroite ne révèle pas un âge exact. Genre et âge peuvent être combinés (« Femmes uniquement, 26–35 ans »). Un Zquad avec limite d’âge n’est visible nulle part pour toutes les autres tranches d’âge : ni dans les listes, ni sur la carte, ni dans la recherche, ni via un lien, ni par invitation, ni via les agents de recherche, ni dans le Résumé de la semaine ; cela vaut aussi pour les dates suivantes d’une série et pour la prochaine rencontre d’un Zquad fixe. Là aussi, c’est notre base de données qui l’impose, pas seulement l’application.

Notre serveur calcule ta tranche d’âge à chaque fois à partir de la date de naissance que tu as indiquée lors de l’inscription (7.4), en années révolues selon le jour calendaire à Vienne ; la tranche n’est pas enregistrée. Elle peut changer le jour de ton anniversaire. Pour une demande, une invitation, une demande notée ou une place sur une liste d’attente qui existe déjà, c’est la tranche du jour de sa création qui compte. Si une demande notée ou une place sur la liste d’attente (lors d’une demande commune) devient une demande, celle-ci garde ce jour ; nous enregistrons ce jour séparément de la demande, l’hôte et les co-hôtes ne le voient pas, et il est supprimé avec la demande. Ainsi, aucune d’elles ne devient caduque à cause d’un anniversaire, et l’hôte et les co-hôtes ne peuvent pas en déduire de date d’anniversaire. Si, après un anniversaire, tu ne fais plus partie des tranches choisies, tu ne revois toutefois le Zquad lui-même qu’une fois que tu y participes. Les personnes qui participent déjà restent membres — y compris pour les dates suivantes d’une série —, même si elles sont entre-temps passées dans une autre tranche ; l’hôte et les membres voient toujours leur Zquad. Pour la prochaine rencontre d’un Zquad fixe, nous ne transmettons l’invitation qu’aux personnes qui font partie des tranches choisies le jour où cette rencontre est planifiée (2.18) ; pour toutes les autres, ce qui est dit plus bas sur les invitations non transmises s’applique. Sans date de naissance enregistrée, ou tant que tu as désactivé « Utiliser ma tranche d’âge » (Profil › Réglages › Infos du profil › Âge), tu ne vois que les Zquads sans limite d’âge et tu ne peux pas en définir toi-même ; là où tu participes déjà, tu restes membre. Tant que l’interrupteur est désactivé, nous n’utilisons ta tranche d’âge nulle part dans l’application ; les demandes, les demandes notées, les places sur une liste d’attente et les invitations en cours pour des Zquads avec limite d’âge deviennent caduques si une décision est prise à leur sujet pendant ce temps. Tu peux réactiver l’interrupteur à tout moment. Une date de naissance manquante, nous pouvons l’ajouter à ta demande via le support.

Les autres personnes ne voient jamais ton âge ni ta date de naissance, sauf si tu affiches toi-même ta tranche d’âge sur ton profil (ci-dessous) ; elles ne voient alors que cette tranche, jamais ta date de naissance. Nous n’affichons ni l’un ni l’autre dans les listes de membres, les demandes ou les chats ; toi, tu les vois dans ton profil. Notre serveur n’analyse ta tranche d’âge que pour décider quels Zquads tu vois (y compris via tes agents de recherche), si tu peux faire une demande, noter une demande, créer un Zquad avec limite d’âge ou définir ou modifier les tranches d’âge d’un Zquad, si ta demande notée ou ta place sur une liste d’attente est maintenue lorsque les tranches sont réduites et si nous te transmettons une invitation. Une déduction ne peut pas être totalement exclue : la mention d’un tel Zquad (par exemple « 26–35 ans uniquement ») est visible par toutes les personnes qui ont le droit de le voir, et comme la personne qui fixe les tranches doit y inclure la sienne, cette mention révèle dans laquelle des tranches indiquées se situait l’hôte à ce moment-là — avec une seule tranche, exactement la sienne. Les personnes qui participent avec toi à un Zquad avec limite d’âge en déduisent seulement que, lorsque tu l’as rejoint, tu faisais partie de l’une des tranches choisies. Si tu invites quelqu’un en tant qu’hôte ou co-hôte, la règle est la suivante : si une personne invitée ne correspond pas aux tranches d’âge, nous ne lui transmettons pas l’invitation ; pour toi, elle apparaît comme une invitation restée sans réponse. Si une telle invitation t’est adressée, tu ne reçois aucune notification, tu ne vois ni l’invitation ni le Zquad et tu ne peux pas l’accepter ; elle est enregistrée comme toute autre invitation. Une invitation ne permet donc pas à elle seule de savoir si une personne correspond aux tranches. Une telle invitation ne t’est pas non plus transmise plus tard, même si tu fais entre-temps partie des tranches ou si l’hôte les élargit ; tant qu’elle existe, une nouvelle invitation à ce Zquad n’est pas possible. Si tu fais alors toi-même une demande, l’hôte et les co-hôtes voient ta demande à côté de l’invitation restée sans réponse ; dans de rares cas, cela peut laisser supposer que tu ne faisais pas partie des tranches au moment de l’invitation, mais que c’est le cas désormais. Si une personne invitée ne correspond pas au genre ou s’il existe un blocage, la personne qui invite apprend en revanche seulement que l’invitation n’est pas possible, sans motif.

Nous ne vérifions pas non plus l’âge : la date de naissance est une déclaration personnelle (7.4) ; aucune vérification par pièce d’identité ou par un autre procédé n’a lieu. Une limite d’âge ne garantit donc pas qui viendra réellement. Tu peux signaler un âge erroné (2.9, motif « Âge erroné ») ; les fausses déclarations entraînent des mesures conformément à nos CGU. Si une personne semble mineure, choisis « Semble avoir moins de 18 ans » (8).

Tu ne peux modifier ta date de naissance que via le support, afin qu’une limite d’âge ne puisse pas être contournée par une nouvelle indication. Si tu as fait une faute de frappe lors de l’inscription, nous rectifions ta date de naissance à ta demande (Profil › Réglages › Support et avis ou support@zquady.com), partout où elle est enregistrée pour ton compte, y compris dans les données de ton inscription. Si la date correcte correspond à un âge de moins de 18 ans, nous ne la rectifions pas, mais procédons comme indiqué au point 8. Nous consignons une rectification dans notre journal d’administration, sans l’ancienne ni la nouvelle date (2.9). Lors de la suppression du compte, la date de naissance et l’entrée du journal sont supprimées avec lui.

Afficher ton genre et ta tranche d’âge sur ton profil. C’est toi qui décides si les autres voient ton genre et ta tranche d’âge sur ton profil, séparément pour chacun : sous Profil › Réglages › Confidentialité › Visibilité, aux lignes « Genre » et « Tranche d’âge ». Les choix sont « Personne » (par défaut), « Zquads en commun » (les personnes de Zquads en commun, comme pour la photo de profil et la bio) et « Tout le monde » (toutes les personnes connectées qui peuvent voir ton profil) ; lorsque tu l’actives, l’application propose d’abord « Zquads en commun ». C’est facultatif ; sans cet affichage, l’application fonctionne tout autant. Seuls femme, homme ou non-binaire et la tranche d’âge (18–25, 26–35, 36–50 ou 51+) sont affichés, jamais ton âge en années ni ta date de naissance. Nous affichons toujours ta tranche actuelle, donc après un anniversaire la nouvelle, sans avertissement. Si tu as choisi « Sans réponse », si tu as désactivé « Utiliser ma tranche d’âge » ou si aucune date de naissance n’est enregistrée, il n’y a rien à afficher et le réglage est verrouillé.

L’indication n’est visible que sur ton profil, lorsque quelqu’un l’ouvre dans l’application, sous la forme d’une petite ligne avec la mention « Autodéclaration ». Nous ne l’affichons jamais dans les listes, les résultats de recherche, les listes de membres, les demandes, les chats, les notifications ou sur la carte, ni sur le site web, dans les aperçus de liens ou dans les images à partager (2.10). Il n’existe chez Zquady ni filtre ni recherche de personnes selon leur genre ou leur âge ; qui ouvre ton profil y voit l’indication dans la mesure où ton réglage le permet – avec « Tout le monde », donc toute personne connectée. Pour empêcher les consultations en masse, nous limitons le nombre de ces indications qu’un compte peut consulter par jour (limite de volume) ; seul le nombre est compté, pas à qui appartient le profil, et le compteur est supprimé au plus tard après deux jours. Les personnes sans compte et les personnes que tu as bloquées ou qui t’ont bloqué ne la voient jamais. Si un hôte ou un co-hôte ouvre ton profil, par exemple depuis ta demande, il la voit si ton réglage l’inclut. Ce que d’autres ont vu une fois, ils peuvent le retenir, le raconter ou le photographier ; nous ne pouvons pas l’empêcher, et la désactivation ne vaut que pour l’avenir. Nous ne vérifions pas les indications (ci-dessus) ; ne t’y fie donc pas non plus chez les autres.

La base juridique de cet affichage est ton consentement (art. 6, par. 1, lit. a RGPD) et, pour « Non-binaire », ton consentement explicite (art. 9, par. 2, lit. a RGPD), car cette indication peut, dans certains cas, laisser supposer une variation du développement sexuel ou ton identité de genre. Tu le donnes lorsque tu actives l’affichage, et une nouvelle fois avant que davantage de personnes puissent voir l’indication (de « Zquads en commun » à « Tout le monde ») : l’application te montre chaque fois d’abord ce qui devient visible et pour qui ; pour « Non-binaire », tu confirmes en plus explicitement que d’autres doivent voir que tu as indiqué « Non-binaire ». Ce consentement s’ajoute à celui que tu donnes en indiquant « Non-binaire » (point 3). Tu peux le retirer à tout moment en réglant la ligne sur « Personne » ; cela prend effet immédiatement et pour l’avenir. Nous consignons chaque modification de ce réglage avec ton compte – avec la date et l’heure, le niveau choisi, la version du texte d’information sur laquelle repose ton consentement, avec sa langue (en cas de réduction ou de désactivation, une mention distincte à la place), et la plateforme –, afin de pouvoir prouver ton consentement (art. 7, par. 1 RGPD) ; nous supprimons cette preuve avec ton compte. Si ton indication de genre change – via le support, avec « Sans réponse » ou lorsque tu indiques ensuite toi-même un genre –, nous mettons la visibilité de ton genre sur « Personne » ; si ta date de naissance change, est enregistrée à nouveau ou supprimée, par exemple à la suite d’une rectification via le support, ou si tu désactives « Utiliser ma tranche d’âge », nous faisons de même pour ton âge. Nous le consignons de la même manière. Tu décides alors à nouveau : si tu réactives « Utiliser ma tranche d’âge », ta tranche d’âge reste masquée jusqu’à ce que tu l’affiches de nouveau avec un nouveau consentement.

2.14 Confirmer ton numéro de téléphone via WhatsApp

Tu peux, si tu le souhaites, confirmer ton propre numéro de téléphone en envoyant par WhatsApp à notre numéro un code généré par l’application. Meta nous transmet alors ton numéro de téléphone en tant qu’expéditeur. Nous n’enregistrons pas le numéro en clair, mais uniquement une empreinte calculée avec une clé secrète (HMAC), qui nous permet de garantir qu’un numéro ne confirme qu’un seul compte Zquady. Les autres voient uniquement que ton téléphone est confirmé et depuis quand, jamais le numéro. Nous n’enregistrons pas le message dans notre base de données ; notre journal ne consigne que le code et le résultat et est supprimé après 60 jours. Comme toute discussion WhatsApp, le message se trouve toutefois dans notre compte WhatsApp Business jusqu’à ce que nous l’y supprimions. Meta (Meta Platforms Ireland Ltd.) traite le message de confirmation via la WhatsApp Cloud API pour notre compte ; pour l’application WhatsApp elle-même, les conditions de WhatsApp s’appliquent. Si tu utilises un nom d’utilisateur dans WhatsApp, Meta nous transmet un identifiant au lieu de ton numéro. Nous te demandons alors, dans WhatsApp, de partager ton numéro à l’aide d’un bouton. Nous n’enregistrons l’identifiant que sous forme de valeur de contrôle calculée avec une clé secrète, jusqu’à ce que la confirmation soit terminée, au maximum un jour ; nous ne l’enregistrons jamais en clair. Tu peux retirer la confirmation à tout moment dans ton profil ; nous supprimons alors l’empreinte. Si tu supprimes ton compte, elle est supprimée avec lui. La base juridique est ton consentement (art. 6, par. 1, lit. a RGPD).

2.15 Mesure publicitaire avec le SDK de Meta

Zquady fait de la publicité sur Instagram et Facebook. Pour que nous sachions si une annonce a conduit à une installation ou à une inscription, le SDK de Meta est intégré à l’application. Il n’envoie des événements à Meta Platforms Ireland Ltd. qu’avec ton consentement : application installée, application lancée, inscription terminée, Zquad créé, demande de participation envoyée, téléphone confirmé, ainsi que la durée de ton utilisation — à chaque fois avec le modèle de l’appareil, la version du système d’exploitation, la version de l’application, la langue, le fuseau horaire, la date et l’heure, un identifiant aléatoire du SDK et ton adresse IP, pour un Zquad créé en plus avec sa catégorie et pour l’inscription avec le mode de connexion. Sur iPhone, l’application n’envoie rien si tu n’autorises pas en plus le suivi dans la fenêtre du système — si tu l’autorises, elle transmet aussi l’identifiant publicitaire de ton appareil ; sur Android, l’identifiant publicitaire est transmis avec ton consentement, tant que tu ne l’as pas supprimé dans les réglages d’Android. Pas de contenus de chat, pas de localisations, pas de noms. Si tu consens, le SDK active en outre ses propres rapports de plantage et d’erreur à destination de Meta ; ils contiennent des informations techniques sur les erreurs du SDK, sur ton appareil et sur l’application. Meta utilise les données pour mesurer et diffuser nos annonces. Nous ne sommes responsables conjointement avec Meta (art. 26 RGPD) que de la collecte des données dans l’application et de leur transmission à Meta ; l’accord correspondant se trouve sur facebook.com/legal/controller_addendum. Ce que Meta fait ensuite des données — par exemple mesurer et diffuser les annonces ou améliorer ses propres systèmes publicitaires — relève de la seule responsabilité de Meta (cf. CJUE, arrêt du 29 juillet 2019, C-40/17, Fashion ID). Ce que Meta fait des données, sur quoi Meta se fonde et comment tu exerces tes droits à l’égard de Meta figure dans la politique de confidentialité de Meta (facebook.com/about/privacy). Pour l’accès, la rectification, l’effacement, la limitation et la portabilité des données que Meta enregistre après la transmission, c’est Meta qui est compétente ; tu peux aussi t’adresser à nous (art. 26, par. 3 RGPD). Meta transfère aussi les données à Meta Platforms, Inc. aux États-Unis ; le fondement en est le Data Privacy Framework, au titre duquel Meta Platforms, Inc. est certifiée (point 4). Nous te posons la question une fois lors de l’inscription ou après ta première connexion ; tu peux modifier ton consentement à tout moment dans les réglages, sous Confidentialité › Mesure publicitaire, et sur iOS en plus dans les réglages du système, sous Suivi. Sans consentement, l’application ne signale aucun événement à Meta et ne lit aucun identifiant publicitaire. La base juridique est ton consentement (art. 6, par. 1, lit. a RGPD).

L’application enregistre en outre ton choix — oui ou non, la date et l’heure, le texte d’information que tu as vu à cette occasion (dans quelle langue et quelle version) et la plateforme (iOS ou Android) — avec ton compte sur notre serveur. Nous pouvons ainsi prouver que tu as donné ton consentement (art. 7, par. 1 RGPD) ; la base juridique en est cette obligation de preuve (art. 6, par. 1, lit. c RGPD). Nous conservons la preuve tant que ton compte existe et encore trois ans après sa suppression, afin de pouvoir établir ton consentement même si des réclamations sont formulées par la suite (prescription, § 1489 ABGB, code civil autrichien) ; pour cette période, nous nous fondons en outre sur notre intérêt légitime à nous défendre contre des réclamations (art. 6, par. 1, lit. f RGPD).

2.16 Nos profils sur Instagram et Facebook ; contact via WhatsApp

Zquady est présent avec ses propres profils sur Instagram et Facebook (Meta Platforms Ireland Ltd.), et le site web et l’application renvoient vers eux. Ce sont de simples liens : tant que tu ne cliques pas, rien n’est chargé depuis ces fournisseurs et rien ne leur est transmis.

Si tu consultes l’un de nos profils, le fournisseur concerné traite tes données selon ses propres conditions, même si tu n’y as pas de compte ou que tu n’y as pas ouvert de session. À partir des consultations, les plateformes établissent pour nous des statistiques agrégées, par exemple sur la portée et les interactions ; nous ne pouvons pas y reconnaître de personnes individuelles. Pour les statistiques relatives à nos profils sur Instagram et Facebook, Meta et nous sommes responsables conjoints du traitement (art. 26 RGPD). Meta assume à cet égard la responsabilité principale, y compris pour l’exercice de tes droits (facebook.com/legal/terms/page_controller_addendum). Si tu écris ou commentes sur l’un de nos profils, nous voyons ton nom de profil et ton message et ne les utilisons que pour te répondre. Nous consignons chaque message direct adressé à notre compte Instagram ou à notre page Facebook avec l’identifiant que Meta nous transmet pour l’expéditeur, afin de repérer les doubles remises et d’attribuer les codes de confirmation (2.12) ; pour les messages contenant un code sur Instagram, également avec ton nom Instagram. Nous n’enregistrons pas le texte du message à cette occasion, et nous supprimons le journal après 60 jours. La base juridique est notre intérêt légitime à faire connaître Zquady sur ces plateformes et à répondre aux questions là où se trouvent les personnes auxquelles Zquady est destiné (art. 6, par. 1, lit. f RGPD).

Via le lien WhatsApp, tu peux nous écrire directement. Le message passe par WhatsApp (Meta Platforms Ireland Ltd.) ; nous voyons à cette occasion ton numéro de téléphone, ton nom WhatsApp et ton message, et ne les utilisons que pour traiter ta demande. La base juridique est la réponse à ta demande (art. 6, par. 1, lit. b ou f RGPD). Si tu ne souhaites pas utiliser WhatsApp pour cela, tu peux tout aussi bien nous joindre à support@zquady.com.

2.17 Abonnement au calendrier

Sous Profil › Réglages › Connecter le calendrier, tu peux connecter ton calendrier à Zquady. Tous les Zquads dont tu es hôte ou membre apparaissent alors automatiquement dans ton calendrier ; si quelqu’un reporte ou annule une rencontre, l’entrée est mise à jour en conséquence. L’abonnement au calendrier est facultatif ; l’application fonctionne de la même façon sans abonnement.

Ce que reçoit ton calendrier : le titre, le début, la fin et le lieu des Zquads des douze derniers mois et de tous les Zquads à venir, pas ceux qui sont annulés, ainsi que, pour chaque date, un identifiant technique qui permet à ton calendrier de la reconnaître. Avec « Ne montrer le lieu exact qu’après acceptation », le lieu est le point de rendez-vous exact, que tu vois de toute façon en tant qu’hôte ou membre accepté. Les noms, les descriptions et les membres n’y figurent pas.
Ce que nous enregistrons : l’application génère pour toi un lien secret auquel ton calendrier s’abonne et qu’il consulte ensuite régulièrement chez nous. Nous n’enregistrons pas le lien lui-même, mais seulement une valeur de contrôle calculée à partir de celui-ci, ainsi que son rattachement à ton compte, la date de création du lien, la date de sa dernière consultation par un calendrier et la date de sa déconnexion, ainsi qu’un compteur des consultations de l’heure en cours, qui nous permet de freiner les abus. Comme le lien fait partie de l’adresse que ton calendrier appelle, il peut toutefois figurer dans les journaux de connexion de nos prestataires (2.7). Sur ton appareil, le lien se trouve dans la mémoire protégée du système (2.11). Toute personne qui connaît le lien voit le titre, l’heure et le lieu de tes Zquads — ne le transmets donc pas.
Qui reçoit les dates : le calendrier que tu choisis. Avec Calendrier d’Apple, c’est ton iPhone qui consulte le lien et, pour un abonnement via iCloud, aussi les serveurs d’Apple ; avec Google Agenda, ce sont les serveurs de Google qui le récupèrent directement chez nous ; avec une autre application de calendrier, son fournisseur. Ces services traitent les dates en tant que responsables du traitement à part entière, selon leurs propres conditions (point 4). Lors de la consultation, les données de connexion habituelles sont générées chez nos prestataires (2.7).
Déconnecter : avec « Déconnecter », tu mets fin à l’abonnement ; avec « Créer un nouveau lien », tu rends invalides tous les liens existants. Sont déconnectés automatiquement : les liens de tes autres appareils, si tu te déconnectes de tous les autres appareils, si tu modifies ou réinitialises ton mot de passe ou si tu actives la double authentification ; un lien qu’aucun calendrier n’a consulté dans les 7 jours suivant sa création ; et, dès que tu as plus de cinq liens, celui qui est resté inutilisé le plus longtemps. Tant que ton compte est suspendu, le lien fournit un calendrier vide.
Après la déconnexion : un lien déconnecté fournit un calendrier vide, afin que les dates disparaissent aussi de ton calendrier — en cas de message d’erreur, de nombreux calendriers laisseraient les anciennes entrées en place. Nous supprimons alors immédiatement le rattachement à ton compte ; pour un lien créé peu de temps auparavant, au plus tard deux jours après sa création, car c’est pendant cette durée que nous comptons combien de liens tu crées par jour. Ce qui reste ensuite — valeur de contrôle et horodatages, sans lien avec toi — est supprimé dès qu’aucun calendrier ne l’a plus demandé pendant un an, et pour un lien jamais consulté, dès 7 jours après la déconnexion. Tu supprimes toi-même le calendrier « Zquady » dans ton application de calendrier.

La base juridique est l’exécution du contrat (art. 6, par. 1, lit. b RGPD) : tu demandes expressément l’abonnement au calendrier, et il ne peut pas être fourni sans ce traitement. Nous fondons les mesures de protection — le frein aux consultations, la déconnexion automatique et le calendrier vide en cas de compte suspendu et après la déconnexion — sur notre intérêt légitime à un service sûr et à ce que les dates disparaissent aussi du calendrier après la déconnexion (art. 6, par. 1, lit. f RGPD).

2.18 Zquads fixes

Les personnes qui se retrouvent régulièrement dans la même composition peuvent en faire un Zquad fixe : avec son propre nom et un bouton qui planifie la rencontre suivante.

Détection : dès qu’un Zquad est considéré comme ayant eu lieu, notre serveur compare les personnes qui y ont participé — hôte et membres — avec les autres Zquads ayant eu lieu de ces personnes. Si exactement les mêmes personnes, au moins trois, se sont retrouvées trois fois ensemble en 120 jours, Zquady demande si vous voulez créer un Zquad fixe. Pour cela, nous n’utilisons que des informations de toute façon enregistrées : hôte, participations, date et statut des Zquads. Si une personne du groupe a bloqué une autre personne du groupe, nous ne posons pas la question. Avec l’interrupteur « Proposer des Zquads fixes » dans les réglages, sous Confidentialité — activé par défaut —, tu peux désactiver cela à tout moment : nous ne t’incluons alors plus dans la détection, et nous ne posons plus les questions en suspens concernant un groupe dont tu fais partie.
Question : la question apparaît sous forme de message dans le chat de groupe de la dernière de ces rencontres, que voient tous les membres de ce Zquad, et s’affiche lors de la clôture du Zquad. Le message ne nomme personne ; la fiche correspondante, avec les noms d’utilisateur et les photos de profil — les photos uniquement dans la mesure où la personne concernée te les montre —, n’est visible que par les personnes du groupe. Si quelqu’un choisit « Plus tard », nous reposons la question une dernière fois lors de la rencontre suivante dans la même composition. Pour cela, nous enregistrons la composition du groupe, les rencontres qui ont conduit à la question, quand la question a été posée et qui a choisi « Plus tard » et quand.
Création et acceptation : si une personne du groupe crée le Zquad fixe, nous enregistrons son nom — d’abord le titre de la rencontre ; toutes les personnes qui ont accepté peuvent le modifier —, qui l’a créé et quand, quels Zquads en font partie et, pour chaque personne du groupe, si et quand elle a accepté ou refusé. Nous n’inscrivons pas les personnes qui ont un blocage avec la personne qui le crée. Dans le chat de groupe apparaît « @Nom a créé votre Zquad fixe ». Seules les personnes qui acceptent elles-mêmes font partie du Zquad fixe : dans le Zquad fixe, les autres ne voient nommément que ces personnes ; celles qui n’ont pas encore répondu ne sont comptées que sous forme de nombre, et celles qui ont refusé n’apparaissent pas du tout. « Pas pour moi » et le fait de quitter le Zquad fixe sont possibles à tout moment.
Rencontre suivante : une personne qui a accepté peut créer la rencontre suivante d’un geste suivi d’une confirmation : une copie de la dernière rencontre du Zquad fixe à laquelle cette personne a participé, avec elle comme hôte. Si « Ne montrer le lieu exact qu’après acceptation » y était choisi, la copie ne reprend le point de rendez-vous exact que si la personne qui planifie en était elle-même l’hôte ; sinon, seulement la ville et le point arrondi, et le nouvel hôte définit lui-même le point de rendez-vous exact. Dans la copie aussi, celui-ci n’est visible qu’après acceptation. Sont invitées les autres personnes qui ont accepté, dans la mesure où elles peuvent voir ce Zquad et le rejoindre et n’ont pas de blocage avec la personne qui planifie. Cela passe par l’invitation normale avec notification ; personne ne devient membre automatiquement. Seul l’âge fait exception : si une personne ne fait pas partie des tranches d’âge du Zquad le jour de la planification, nous créons quand même l’invitation, mais ne la lui transmettons pas — elle ne reçoit aucune notification et ne voit ni l’invitation ni le Zquad ; pour la personne qui planifie, cette invitation apparaît comme restée sans réponse (2.13).
Durée de conservation : le Zquad fixe et les entrées concernant les personnes du groupe sont conservés tant qu’il existe. Un refus reste consigné, afin que le même groupe ne soit pas de nouveau sollicité et que tu puisses quand même accepter plus tard. Si tout le monde a refusé ou s’est retiré, le Zquad fixe est dissous et nous le supprimons avec toutes ses entrées. Une question qui n’a pas abouti à un Zquad fixe ou dont le Zquad fixe a été dissous est supprimée avec la composition du groupe 12 mois après la dernière question ou après la création. Ce qui se passe lors de la suppression de ton compte est indiqué en 5.1 et 5.2.

La base juridique de la détection et de la question est notre intérêt légitime à faciliter les retrouvailles de personnes qui se rencontrent de toute façon régulièrement (art. 6, par. 1, lit. f RGPD). Pour cela, nous n’utilisons que des informations existantes, nous ne montrons la question qu’aux personnes qui étaient de toute façon ensemble, et personne ne devient membre d’un Zquad fixe sans son propre accord. Tu peux t’y opposer à tout moment avec l’interrupteur « Proposer des Zquads fixes » ou conformément au point 6.1. Pour le Zquad fixe lui-même — création, acceptation, changement de nom, planification et invitations —, la base juridique est l’exécution du contrat (art. 6, par. 1, lit. b RGPD). Tu peux obtenir des informations sur tes Zquads fixes et sur les questions conformément au point 6.

2.19 Pass Wallet

Si tu es hôte ou membre d’un Zquad à date fixe qui n’est pas encore passé et n’est pas annulé, tu peux ajouter la rencontre sous forme de pass à ton Wallet : sur iPhone dans Apple Wallet, sur Android dans Google Wallet. C’est facultatif et cela n’a lieu que si tu appuies dessus ; l’application fonctionne de la même façon sans pass.

Ce qui figure sur le pass : le titre, la date avec le début et la fin, le lieu et la ville — pour les rencontres sur place, le point de rendez-vous avec ses coordonnées ; avec « Ne montrer le lieu exact qu’après acceptation », le point de rendez-vous exact, que tu vois de toute façon en tant qu’hôte ou membre accepté —, combien de personnes participent et combien de places il y a, le code court, un QR code contenant le lien vers le Zquad et une image avec le motif du Zquad et la date. Les noms, les photos de profil, la description et la liste des participants n’y figurent pas. Les textes du pass apparaissent dans la langue de ton application.
Apple Wallet : nous générons et signons le pass sur notre serveur, avec un certificat qu’Apple nous délivre à cet effet. Ton iPhone le télécharge directement chez nous, via un lien valable deux minutes et qui ne fonctionne qu’une fois ; Apple ne reçoit pas le contenu de notre part. Pour que le pass reste à jour, le Wallet de ton appareil s’enregistre chez nous — avec un identifiant qu’il génère à cet effet et un identifiant push (jeton push) ; nous enregistrons ces informations pour dix appareils au maximum par pass. Si quelque chose change sur le pass, nous envoyons via Apple (APNs) un message vide à ces appareils, et ton appareil récupère chez nous la nouvelle version. Il s’identifie alors avec une clé secrète contenue dans le pass ; nous n’en enregistrons qu’une valeur de contrôle. Si ton appareil signale à cette occasion des erreurs techniques, nous n’en consignons que le nombre et la longueur, pas le contenu. Si ton iPhone synchronise le Wallet avec tes autres appareils via iCloud, les conditions d’Apple s’appliquent.
Google Wallet : dès que tu appuies sur « Ajouter au Google Wallet », notre serveur transmet le contenu du pass à Google via l’interface Google Wallet — avant même que tu confirmes l’enregistrement chez Google —, ainsi qu’un numéro de série aléatoire qui nous permet de reconnaître le pass. Google télécharge lui-même depuis notre serveur l’image avec le motif et notre logo. Si tu enregistres le pass, Google l’associe à ton compte Google. Nous n’analysons pas si tu l’y enregistres ou si tu l’en retires : si quelque chose change, nous le mettons à jour chez Google tant que nous le gérons (ci-dessous) ; si une modification n’arrive pas en raison d’une panne, nous continuons d’essayer jusqu’à deux jours après la modification. Google traite le pass en tant que responsable du traitement à part entière, selon ses conditions (point 4).
Avant la rencontre : peu avant le début — pour les rencontres sur place, à proximité du point de rendez-vous —, ton iPhone peut afficher de lui-même le pass sur l’écran verrouillé, par exemple avec l’heure, le lieu et le code court ; toute personne qui voit ton appareil le voit alors. Google Wallet peut te le rappeler avant le début et à proximité du point de rendez-vous, selon tes réglages dans Google Wallet. C’est ton appareil ou Google qui détermine si tu es à proximité ; nous n’apprenons pas ta position à cette occasion.
Si quelque chose change : si le titre, la date, le lieu, le point de rendez-vous, le code court, les places ou le nombre de membres changent, le pass est mis à jour. Si la rencontre est annulée ou n’a plus de date fixe, le pass n’affiche plus que le titre et la raison. Si tu ne participes plus, si ton compte est suspendu, s’il existe un blocage entre toi et l’hôte ou si le Zquad est supprimé, le pass n’est plus valable pour toi : il reçoit une dernière fois uniquement le titre et la raison — sans date, lieu, code court, chiffres ni QR code — et ensuite plus aucune modification, jusqu’à ce que tu participes de nouveau.
Ce que nous enregistrons : pour chaque pass, un numéro de série aléatoire, le Zquad, ton identifiant d’utilisateur, la plateforme et la langue ; pour Apple, la valeur de contrôle de la clé ; la date de création du pass, la date de la dernière modification de son contenu et la dernière version que Google a reçue ; pour un pass qui n’est plus valable pour toi, depuis quand et le titre à ce moment-là ; ainsi que l’identifiant à usage unique du lien de téléchargement, qui expire au bout de deux minutes ; pour Apple, pour chaque appareil enregistré, l’identifiant de son Wallet et l’identifiant push, avec les dates et heures. Par compte, il est possible de créer 30 pass au maximum par heure et d’en gérer 200 valables simultanément.
Durée de conservation et suppression : nous supprimons l’entrée, appareils enregistrés compris, 30 jours après la fin de la rencontre ; celle d’un pass qui n’est plus valable pour toi, 30 jours après ; au plus tard 180 jours après la création, sauf si la rencontre est encore à venir. Un appareil est retiré plus tôt si tu y supprimes le pass ou si Apple signale que son identifiant push n’est pas valable. Tu retires toi-même le pass de ton Wallet ; il y reste même si tu supprimes l’application. Dans Apple Wallet, il expire douze heures après la fin de la rencontre. Chez Google, il expire au même moment, et Google Wallet l’affiche alors comme expiré jusqu’à ce que tu l’y retires. La durée pendant laquelle Google conserve au-delà les données du pass dépend des conditions de Google ; nous ne pouvons pas les y supprimer, seulement les écraser. Ce qui se passe lors de la suppression de ton compte est indiqué en 5.1 et 5.2.

La base juridique est l’exécution du contrat (art. 6, par. 1, lit. b RGPD) : tu demandes expressément le pass, et il ne peut pas être fourni sans ce traitement — y compris la transmission à Google. Nous fondons les mesures de protection — le lien à usage unique, les limites par compte et par pass et le fait qu’un pass ne soit plus valable si tu ne participes plus, si ton compte est suspendu ou s’il existe un blocage entre toi et l’hôte — sur notre intérêt légitime et sur celui de toutes les personnes du Zquad à un service sûr et à ce que la date et le point de rendez-vous ne parviennent qu’aux personnes qui participent (art. 6, par. 1, lit. f RGPD). Si tu ne veux plus de pass, supprime-le de ton Wallet ; chez Apple, ton appareil se désinscrit alors auprès de nous.

3. Finalités et bases juridiques

Exécution du contrat, art. 6, par. 1, lit. b RGPD — tout ce qui est nécessaire pour que l’application fasse ce pour quoi tu l’as installée : ton compte et ta connexion, la mention de la version des CGU que tu as acceptée et de la date (2.1), ton profil avec les badges que tu montres, la création et la recherche de Zquads, y compris les séries, les filtres enregistrés et les agents de recherche, les participations, les demandes et les demandes notées, avec la décision des hôtes et co-hôtes et l’état pour la personne qui fait la demande, les invitations, les chats de groupe et chats directs avec l’indicateur de saisie, les réponses avec citation, le partage de Zquads dans Zquady et les messages « Je suis en route » et « Je suis là », les boutons dans les notifications, les évaluations, les récaps « Ton mois » et « Ton année », l’affichage « De tes Zquads », l’abonnement au calendrier (2.17), la création, l’acceptation, le changement de nom et la planification dans les Zquads fixes, avec les invitations (2.18), le pass Wallet (2.19), le widget d’écran d’accueil, les prévisions météo pour les points de rendez-vous, les indications correspondantes dans l’application, y compris sur les dates et lieux modifiés, et les e-mails que nous t’envoyons à ce sujet.

Consentement, art. 6, par. 1, lit. a RGPD — les traitements qui n’ont lieu qu’avec ton autorisation expresse et que tu peux retirer à tout moment : l’accès à ta position, les notifications push (2.6), l’accès à l’appareil photo pour scanner un code et, sur Android, le scan avec le scanner Google, y compris les données de diagnostic qu’il envoie à Google (2.5), les rapports d’erreur et de plantage à nous et à Sentry (2.7), l’ajout d’une date dans ton calendrier, l’indicateur de présence facultatif « je suis déjà sur place », le compte à rebours en direct avant la sortie et le Résumé de la semaine (2.6) ainsi que la liaison de ton profil Instagram ou Discord avec sa confirmation (2.12), la confirmation de ton numéro de téléphone via WhatsApp (2.14), la mesure publicitaire avec le SDK de Meta (2.15), la publication sur notre compte Instagram si tu choisis « Partager sur @zquadycom » (2.10), l’indication « Non-binaire » (ci-dessous), l’affichage de ton genre et de ta tranche d’âge sur ton profil (2.13) et le fait que des personnes que tu choisis voient à quels Zquads tu participes (7.2) ; pour « Non-binaire », qu’il s’agisse de l’indication ou de son affichage, et pour la visibilité de tes Zquads, il s’agit d’un consentement explicite au sens de l’art. 9, par. 2, lit. a RGPD. Tu peux retirer ces autorisations dans les réglages système de ton appareil et, en partie, directement dans l’application ; le retrait vaut pour l’avenir.

Intérêts légitimes, art. 6, par. 1, lit. f RGPD — sécurité et prévention des abus : la limitation des tentatives de connexion et de modification, la confirmation des modifications de l’adresse e-mail ou du mot de passe et de la suppression de ton compte par mot de passe ou par code, avec les e-mails contenant ces codes, y compris à une nouvelle adresse e-mail (2.8), les sessions de connexion avec l’adresse IP et l’identifiant de l’appareil, les fonctions de blocage et de signalement, le traitement des signalements avec la copie des contenus signalés, la suspension de comptes avec la liste de blocage, le filtre de mots, la limitation des nouveaux chats directs, des demandes de participation et des Zquads par compte (2.8) et des consultations du genre et de la tranche d’âge dans les profils (limite de volume, 2.13), les mesures de protection de l’abonnement au calendrier (2.17) et du pass Wallet (2.19) ainsi que la limitation des changements de nom. Notre intérêt est un service sûr, sur lequel des inconnus peuvent réellement se rencontrer sans danger. Nous fondons également sur des intérêts légitimes l’indicateur en ligne (2.2), pour que les autres voient qui est joignable en ce moment, les aperçus de liens, les journaux de serveur et les statistiques de consultation du site web (2.10), la détection des Zquads fixes avec la question posée au groupe (2.18), les informations que voient les hôtes et co-hôtes sur une demande de participation, avec la mention de celui ou celle d’entre eux qui a décidé — pour que l’équipe d’organisation puisse décider en connaissance de cause et de manière concertée —, ainsi que les suggestions d’invitation issues de rencontres communes, qui facilitent les retrouvailles (2.4). Nous fondons en outre sur cette base le journal de nos accès et mesures dans l’administration, qui nous permet de prouver que nous traitons tes données correctement (2.9, art. 5, par. 2 RGPD), ainsi que la conservation de la preuve d’une rétractation (2.1). Nous conservons les copies de contenus signalés ou retirés par nous même si tu en demandes l’effacement, tant que nous en avons besoin pour la constatation, l’exercice ou la défense de droits en justice ou pour une procédure (art. 17, par. 3, lit. e RGPD). Tu peux t’y opposer conformément au point 6.1.

Obligations légales, art. 6, par. 1, lit. c RGPD — par exemple les informations fournies aux autorités en vertu d’obligations légales, le signalement à la police ou au parquet d’un soupçon d’infractions mettant en danger la vie ou la sécurité de personnes (art. 18 du règlement sur les services numériques, Digital Services Act ; section 9a des CGU), l’exécution d’injonctions des autorités, par exemple pour le retrait de contenus à caractère terroriste (section 9a des CGU), la confirmation du contrat après l’inscription avec la mention de sa date d’envoi, et la confirmation d’une rétractation par e-mail en vertu de la loi autrichienne sur les contrats à distance et hors établissement (Fern- und Auswärtsgeschäfte-Gesetz) (2.1), la preuve de ton choix concernant la mesure publicitaire, le Résumé de la semaine et l’affichage de ton genre et de ta tranche d’âge sur ton profil (2.15, 2.6, 2.13) et le respect des obligations légales de conservation, dans la mesure où elles nous concernent. L’obligation de signalement au titre de l’art. 18 DSA s’applique dans l’UE. Si un tel cas ne concerne que des États situés hors de l’UE, par exemple la Norvège, l’Islande, le Liechtenstein ou la Suisse, nous fondons le signalement sur la sauvegarde des intérêts vitaux (alinéa suivant) ou sur notre intérêt légitime à prévenir et élucider les infractions contre la vie et la sécurité des personnes (art. 6, par. 1, lit. d ou f RGPD), et pour les personnes en Suisse sur l’art. 31 LPD (loi fédérale suisse sur la protection des données).

Intérêts vitaux, art. 6, par. 1, lit. d RGPD — uniquement en cas d’urgence et uniquement si aucune autre base juridique ne s’applique : si la vie ou la santé d’une personne est en danger, par exemple parce que quelqu’un est porté disparu après une rencontre, nous fournissons à la police, aux services de secours ou d’urgence les informations dont ils ont besoin pour porter assistance, par exemple quand et où la rencontre a eu lieu et qui y participait.

Nous traitons l’indication de l’âge parce que Zquady est exclusivement destiné aux personnes majeures. La base juridique en est l’exécution du contrat (art. 6, par. 1, lit. b RGPD) : la majorité est une condition du contrat d’utilisation. À partir de ta date de naissance, nous calculons en outre ta tranche d’âge : pour te montrer les Zquads ouverts à ta tranche d’âge, pour que tu puisses y faire une demande et créer toi-même de tels Zquads (2.13). La base juridique en est également l’exécution du contrat (art. 6, par. 1, lit. b RGPD) : les limites d’âge font partie des fonctions que nous te promettons dans le contrat d’utilisation (section 5 des CGU). Utiliser à cette fin la date de naissance déjà enregistrée est compatible avec la finalité pour laquelle nous l’avons collectée (art. 6, par. 4 RGPD) : les deux finalités concernent l’accès aux Zquads en fonction de l’âge ; nous n’en déduisons qu’une tranche approximative, ne l’enregistrons pas, ne la montrons, à cette fin, à personne d’autre que toi et n’utilisons pour cela aucune autre donnée.

Nous ne traitons ton genre que si tu indiques femme, homme ou non-binaire : pour te montrer les Zquads réservés à ton genre et pour que tu puisses créer de tels Zquads. La base juridique est l’exécution du contrat (art. 6, par. 1, lit. b RGPD). Avec « Sans réponse », tu peux utiliser tous les Zquads sans limite de genre. Pour l’indication avant de rejoindre et la demande commune (2.13), notre serveur analyse en outre les indications des membres d’un Zquad, sans les montrer à personne. Nous nous fondons pour cela sur notre intérêt légitime et sur celui des personnes qui font une demande, à ne pas se retrouver, sans s’y attendre, seules de leur genre dans un groupe d’inconnus (art. 6, par. 1, lit. f RGPD). Tu peux t’y opposer conformément au point 6.1, le plus simplement avec « Sans réponse ». Comme « Non-binaire » peut, dans certains cas, laisser supposer une variation du développement sexuel, nous ne traitons cette indication qu’avec ton consentement explicite, que tu donnes lors de ce choix (art. 9, par. 2, lit. a RGPD). Tu le retires en choisissant « Sans réponse ».

Si tu affiches toi-même ton genre ou ta tranche d’âge sur ton profil, il s’agit d’une finalité distincte : la base juridique est ton consentement (art. 6, par. 1, lit. a RGPD) et, pour « Non-binaire », ton consentement explicite (art. 9, par. 2, lit. a RGPD). Tu peux le retirer à tout moment avec « Personne » (2.13).

Informations obligatoires. Pour un compte, nous avons besoin de ton adresse e-mail (ou de la connexion via Apple, Google ou Discord), de ta date de naissance, d’une réponse sur le genre (« Sans réponse » compris) et d’un nom d’utilisateur ; sans ces informations, nous ne pouvons pas conclure de contrat d’utilisation. Tout le reste est facultatif.

Pas de décisions automatisées. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques te concernant ou qui t’affecte de manière significative de façon similaire (art. 22 RGPD). Le fil « Pour toi » trie les Zquads selon les thèmes et les personnes que tu suis, les Zquads enregistrés, tes participations et la distance — c’est un ordre d’affichage, pas une décision te concernant. Que tu voies ou non un Zquad avec limite de genre ou d’âge découle de la limite fixée par l’hôte et de ta propre indication — ce n’est pas non plus une décision te concernant. Le filtre de mots (2.4) rejette seulement des textes isolés et n’avertit ni ne suspend personne. Les suspensions sont toujours décidées par un humain.

4. Destinataires et services utilisés

Nous ne vendons pas de données. À des fins publicitaires, des données ne sont transmises à Meta qu’avec ton consentement (2.15). Nous faisons toutefois appel à des prestataires sans lesquels l’application ne fonctionne pas. Lorsqu’un service traite des données pour notre compte, cela se fait sur la base d’un contrat de sous-traitance conforme à l’art. 28 RGPD. Pour chaque service, nous indiquons où il est établi, si des données sont alors transférées vers un pays situé hors de l’UE ou de l’EEE et sur quoi nous fondons un tel transfert (art. 13, par. 1, lit. f RGPD). Dans ce contexte :

Data Privacy Framework : le destinataire aux États-Unis est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour lequel la Commission européenne a constaté un niveau de protection adéquat (décision d’adéquation, art. 45 RGPD). Tu peux vérifier l’existence d’une certification sur dataprivacyframework.gov. Si les contrats avec le fournisseur contiennent en outre des clauses contractuelles types, celles-ci s’appliquent au cas où la certification ou la décision d’adéquation viendrait à disparaître.
Clauses contractuelles types : le transfert est encadré par les clauses contractuelles types de la Commission européenne (art. 46, par. 2, lit. c RGPD). Tu peux obtenir une copie des clauses que nous avons nous-mêmes conclues en en faisant la demande à privacy@zquady.com.

Protection équivalente. Dans un contrat de sous-traitance (art. 28 RGPD), nous obligeons les prestataires qui traitent tes données pour notre compte à ne les traiter que sur nos instructions et à les protéger au moins autant que l’exigent la présente politique et le RGPD. Les destinataires qui reçoivent des données en tant que responsables du traitement à part entière – par exemple Meta pour la mesure publicitaire (2.15), Google Wallet, Nominatim, OpenFreeMap ou MET Norway – sont eux-mêmes liés par le RGPD ou établis dans un pays pour lequel la Commission européenne a constaté un niveau de protection adéquat ; avec Meta, les accords de responsabilité conjointe le règlent en outre (art. 26 RGPD, 2.15 et 2.16). Ce que ces destinataires font des données sous leur propre responsabilité figure dans leurs informations sur la protection des données. Nous ne transmettons tes données à d’autres tiers que si la présente politique le mentionne.

Les services en détail :

Supabase (Supabase Pte. Ltd., Singapour, avec Supabase, Inc., États-Unis, pour l’exploitation et le support) — notre backend : comptes et connexion, base de données, stockage de fichiers pour les photos, connexion en temps réel pour les chats et fonctions serveur ; c’est aussi par son intermédiaire que l’application vérifie s’il existe une connexion internet. Pratiquement toutes les données mentionnées au point 2 s’y trouvent. Notre projet est hébergé dans la région Irlande ; la base de données, l’authentification et le stockage de fichiers se trouvent donc dans l’UE. Des accès du fournisseur depuis Singapour et les États-Unis, par exemple pour l’exploitation et le support, ne sont pas exclus. Fondement : des clauses contractuelles types, qui font partie de notre contrat de sous-traitance avec Supabase ; Supabase n’est pas certifiée au titre du Data Privacy Framework, et il n’existe pas de décision d’adéquation pour Singapour.
Cloudflare (Cloudflare, Inc., États-Unis) — placé en amont de notre interface de programmation (API). Cloudflare traite à cette occasion les données techniques de connexion de toutes les requêtes, y compris aux États-Unis. En outre, Cloudflare Pages héberge la page technique auxiliaire mta-sts.zquady.com, par laquelle les serveurs de messagerie récupèrent les règles de distribution chiffrée vers nous, ainsi que notre interface d’administration interne, protégée par Cloudflare Access. C’est notamment par elle que nous traitons les signalements avec les contenus signalés ; les données affichées transitent alors par Cloudflare. Fondement des transferts vers les États-Unis : Data Privacy Framework.
Expo (650 Industries, Inc., États-Unis) — envoi des notifications push vers les iPhone et vers les appareils Android que nous n’atteignons pas directement via Google (voir Apple et Google). Important et facile à négliger : le texte de la notification est alors transmis en clair, de même sur la voie directe via Google. Pour un message direct, il s’agit du nom de l’expéditeur et des quelque 120 premiers caractères du message ; dans le chat de groupe, en plus, du titre du Zquad ; pour les demandes de participation, d’un extrait de ton message personnel (cette notification est reçue par l’hôte et ses co-hôtes, 2.4) ; pour les modifications d’un Zquad, de la nouvelle date ou du nouveau lieu — jamais d’un point de rendez-vous visible uniquement par les personnes du Zquad — ; et pour le rappel peu avant le début, de la phrase qui indique comment vous reconnaître au point de rendez-vous (2.4). S’y ajoutent des identifiants techniques dont l’application a besoin pour l’ouverture — par exemple ceux du Zquad ou du message et ton identifiant d’utilisateur —, et pour les notifications avec boutons, en plus le code à usage unique (2.6). Avec l’interrupteur « Aperçu dans les notifications » dans les réglages des notifications (activé par défaut), tu peux désactiver cela : nous envoyons alors les notifications de messages et de demandes de participation sans extrait du texte, et ce texte n’est transmis ni à Expo, ni à Apple, ni à Google. Pour l’envoi des notifications push, ton appareil s’enregistre une fois directement auprès d’Expo (identifiant push de l’appareil, identifiant d’installation aléatoire, adresse IP). D’Expo, la distribution se poursuit vers Apple (APNs) sur iOS ou vers Google (FCM) sur Android. Sur Android, Firebase Cloud Messaging de Google est intégré à l’application à cet effet : il génère un identifiant de distribution pour ton appareil (jeton push) et le transmet avec des informations techniques comme le modèle de l’appareil, la version du système d’exploitation et l’adresse IP à Google Ireland Ltd. – seulement après que tu as autorisé les notifications push dans l’application (2.6). Google Analytics pour Firebase n’est pas intégré. Si tu ne le souhaites pas, désactive les notifications concernées dans l’application — nous ne les envoyons alors pas du tout. Si tu les désactives seulement dans le système, elles continuent d’être transmises, mais ne sont pas affichées. Fondement des transferts vers Expo aux États-Unis : Data Privacy Framework ; pour Google, voir ci-dessous.
Expo/EAS Updates (650 Industries, Inc., États-Unis) — au démarrage, l’application vérifie si une nouvelle version du programme est disponible. Des informations techniques comme l’adresse IP, la plateforme, la version de l’application et un identifiant d’installation aléatoire sont alors transmises, mais aucune donnée de compte. Expo utilise aussi l’identifiant d’installation pour compter combien d’appareils utilisent une version du programme. Fondement : Data Privacy Framework.
Apple et Google (Apple Distribution International Ltd. et Google Ireland Ltd., tous deux en Irlande) — distribution des notifications push : sur iOS via Expo vers Apple (APNs), sur Android en règle générale directement depuis notre serveur via Firebase Cloud Messaging (FCM), avec le même contenu que celui décrit ci-dessus pour Expo. Si ce n’est pas possible — par exemple avec des versions plus anciennes de l’application ou si FCM refuse une distribution —, la notification passe par Expo. Pour la distribution via Firebase Cloud Messaging, Google traite les notifications pour notre compte. Selon ses propres indications, Google utilise aussi les données d’exploitation du service à ses propres fins et en est lui-même responsable. Notre serveur envoie les informations du compte à rebours en direct (2.6) directement à Apple ou à Google. Pour le pass Wallet (2.19), notre serveur n’envoie à Apple (APNs) qu’un message vide destiné aux appareils sur lesquels se trouve le pass ; Apple ne reçoit pas le pass lui-même de notre part. En outre, la connexion avec Apple ou Google, si tu la choisis, sur Android le scanner de codes des services Google Play, si tu le choisis (2.5), et la distribution de l’application via leurs stores. Des transferts vers les sociétés mères aux États-Unis sont possibles. Fondement : pour Google, le Data Privacy Framework, au titre duquel Google LLC est certifiée ; Apple fonde les transferts vers Apple Inc. sur des clauses contractuelles types.
Google Wallet (Google LLC, États-Unis ; le fournisseur de Google Wallet et de ton compte Google est Google Ireland Ltd., Irlande) — uniquement si tu appuies sur « Ajouter au Google Wallet » (2.19) : notre serveur transmet à Google, via l’interface Google Wallet, le titre, la date, le lieu et la ville, pour les rencontres sur place le point de rendez-vous avec ses coordonnées — avec « Ne montrer le lieu exact qu’après acceptation », le point exact —, le nombre de participants et de places, le code court, le lien vers le Zquad et un numéro de série aléatoire ; Google télécharge lui-même depuis notre serveur l’image avec le motif et notre logo. Si tu enregistres le pass, Google l’associe à ton compte Google. Google traite ces données en tant que responsable du traitement à part entière, selon ses conditions ; en vertu de celles-ci, Google peut aussi les utiliser pour fournir et améliorer ses services. Les conditions de Google relatives à la protection des données entre responsables du traitement s’appliquent à la transmission. Fondement du transfert : Data Privacy Framework, au titre duquel Google LLC est certifiée.
Resend (Resend, Inc., États-Unis) — envoi des e-mails : codes de connexion, de confirmation et de récupération (y compris pour confirmer une nouvelle adresse e-mail, un nouveau mot de passe ou la suppression de ton compte), la confirmation du contrat après l’inscription (qui est aussi notre e-mail de bienvenue) et la confirmation d’une rétractation (2.1), les alertes de sécurité qui te sont adressées (par exemple pour une nouvelle clé d’accès, un nouveau mot de passe ou une adresse e-mail modifiée), l’accusé de réception de ta demande de support, la confirmation de la suppression d’un compte à ton ancienne adresse, la motivation lorsque nous retirons un de tes contenus ou suspendons ton compte, le résultat de tes signalements, ainsi que les demandes de support, les signalements d’abus et les demandes de validation pour « Partager sur @zquadycom » adressés à notre boîte de réception. Si tu modifies ton adresse e-mail, un code est aussi envoyé à la nouvelle adresse avant qu’elle ne prenne effet ; si tu confirmes la modification avec un code envoyé à ton ancienne adresse, cet e-mail mentionne la nouvelle adresse. Les images de nos e-mails (logo et icônes) se trouvent sur zquady.com et ne sont chargées que lorsque ton logiciel de messagerie affiche les images ; notre hébergeur web voit alors ton adresse IP et la date et l’heure. Ces adresses ne contiennent aucun identifiant permettant de te reconnaître — chaque e-mail charge la même image. Nous publions en outre notre logo selon la procédure BIMI dans les enregistrements DNS de notre domaine, pour que certains logiciels de messagerie l’affichent à côté de l’expéditeur ; le fichier image se trouve dans notre propre stockage. Par ailleurs, Resend reçoit pour nous les rapports agrégés que d’autres fournisseurs de messagerie nous envoient au sujet des messages envoyés en notre nom (rapports DMARC et TLS) : adresses IP des serveurs d’envoi et valeurs de comptage, aucun contenu et aucun destinataire ; nous ne demandons pas de rapports d’erreur sur des messages individuels. Nous analysons nous-mêmes ces rapports pour repérer les abus de notre adresse d’expéditeur et les problèmes de distribution, et nous les supprimons après 180 jours (intérêt légitime à un envoi d’e-mails sûr, art. 6, par. 1, lit. f RGPD). Fondement des transferts vers les États-Unis : Data Privacy Framework (pour les personnes en Suisse, clauses contractuelles types, voir point 6).
Microsoft 365 (Microsoft Ireland Operations Limited, Irlande) — toutes nos boîtes de réception se trouvent chez Microsoft, par exemple support@, info@, privacy@, legal@, report@ et presse@zquady.com ainsi que les boîtes internes par lesquelles nous traitons les confirmations et les validations (par exemple verification@ et instagram-story@zquady.com). Les e-mails qui nous sont adressés et les demandes envoyées via le formulaire de support y arrivent. Nos sauvegardes quotidiennes s’y trouvent également (SharePoint), chiffrées au préalable en AES-256, de sorte que Microsoft ne peut pas en lire le contenu. Le siège de notre compte est l’Autriche ; pour les comptes de l’UE, Microsoft enregistre et traite les contenus à l’intérieur de la limite de données de l’UE (EU Data Boundary), dans l’Union européenne. Des accès de Microsoft Corporation aux États-Unis, par exemple pour l’exploitation et le support, ne sont pas exclus. Fondement : Data Privacy Framework, au titre duquel Microsoft Corporation est certifiée.
Nominatim (OpenStreetMap Foundation, Royaume-Uni ; décision d’adéquation de la Commission européenne) — conversion de coordonnées en noms de lieux, recherche de lieux et centre public d’une ville pour un agent de recherche ou pour un lieu prérempli lors de la création (2.3, 2.5). Pour cela, l’application interroge notre serveur, et c’est seulement lui qui interroge Nominatim ; Nominatim ne voit donc pas ton adresse IP, mais celle de notre serveur. Sont transmis tes coordonnées arrondies à environ 100 mètres, ou ton terme de recherche, ou le nom de la ville. Pour que la même question ne soit pas posée de nouveau à Nominatim, notre serveur mémorise les réponses sans lien avec toi, c’est-à-dire sans compte, appareil ni adresse IP : pour un point, sept jours au maximum, pour un terme de recherche ou un nom de ville, 30 jours au maximum. Si notre serveur n’est pas joignable ou si tu n’as pas ouvert de session, l’application interroge directement Nominatim ; ton appareil transmet alors les mêmes informations, avec ton adresse IP.
OpenFreeMap (Hyperknot Software Kft., Hongrie) ainsi que les données cartographiques des contributeurs d’OpenStreetMap — fond de carte dans l’application, y compris pour la petite carte du récap annuel (2.4). Sont transmis la portion de carte demandée et ton adresse IP. OpenFreeMap fournit les portions de carte, avec les polices et les symboles de la carte, via le réseau de Cloudflare, Inc. (États-Unis) ; Cloudflare voit alors aussi la portion et ton adresse IP. C’est OpenFreeMap qui choisit cette voie ; Cloudflare agit alors pour OpenFreeMap, pas pour nous.
MET Norway (Meteorologisk institutt, l’Institut météorologique public norvégien ; la Norvège fait partie de l’EEE, les données ne quittent donc pas l’EEE) — prévisions météo pour le point de rendez-vous d’un Zquad. Pour cela, l’application interroge notre serveur, et c’est seulement lui qui interroge MET Norway ; MET Norway ne voit donc pas ton adresse IP, mais celle de notre serveur. Seules les coordonnées du point de rendez-vous sont transmises, arrondies à environ un kilomètre — ni la date ni ta propre position. Il n’existe pas de voie directe entre ton appareil et MET Norway. Pour que la même question ne soit pas posée de nouveau à MET Norway, notre serveur mémorise la prévision pour ce point arrondi, sans lien avec toi : sans compte, appareil ni adresse IP. Si le point n’est plus demandé, nous la supprimons au plus tard après trois jours.
Sentry (Functional Software, Inc., États-Unis) — rapports de plantage et d’erreur, afin que nous remarquions les plantages sans que quelqu’un doive nous les signaler. Sont transmis : le message d’erreur avec la trace d’exécution technique, le modèle de l’appareil et la version du système d’exploitation, la version de l’application et du programme, le réglage de langue, un identifiant d’installation aléatoire de ton appareil ainsi que les dernières requêtes réseau de l’application avant l’erreur, mais pour chacune d’elles uniquement le type de requête, l’adresse appelée sans ses paramètres de requête et le résultat. L’adresse peut contenir des identifiants, par exemple ton identifiant d’utilisateur ou celui d’un Zquad — pas de termes de recherche, pas de coordonnées, pas de noms, pas d’adresses e-mail, pas de contenus de messages, pas de mots de passe. À la réception, Sentry déduit de l’adresse IP une localisation approximative (pays, région et ville) ; l’adresse IP elle-même n’est pas enregistrée. Notre projet Sentry est hébergé dans la région UE, sur des serveurs situés en Allemagne ; des accès du fournisseur depuis les États-Unis, par exemple pour l’exploitation et le support, ne sont pas exclus. La mesure des performances et de l’utilisation est désactivée. Fondement des accès depuis les États-Unis : Data Privacy Framework. Les rapports ne sont envoyés à Sentry qu’avec ton consentement ; tu peux le retirer à tout moment avec l’interrupteur « Envoyer les rapports de plantage » (2.7).
Meta (Meta Platforms Ireland Ltd., Irlande) — uniquement si tu utilises la fonction concernée : mesure publicitaire avec le SDK de Meta (2.15, responsabilité conjointe), confirmation du téléphone via WhatsApp (2.14, Meta agissant alors comme notre sous-traitant), confirmation de ton profil Instagram par message direct (2.12), publication sur notre compte Instagram si tu choisis « Partager sur @zquadycom » (2.10), ainsi que contact via WhatsApp ou via nos profils (2.16). Meta transfère aussi des données à Meta Platforms, Inc. aux États-Unis ; fondement : Data Privacy Framework, au titre duquel Meta Platforms, Inc. est certifiée.
Discord (Discord Inc., États-Unis) — la connexion avec Discord, si tu la choisis, et la confirmation de ton profil Discord (2.12). Discord apprend à cette occasion que tu te connectes à Zquady ou que tu confirmes un profil. Fondement des transferts vers les États-Unis : Data Privacy Framework.
united-domains GmbH, Allemagne (united-domains.de) — hébergement du site web zquady.com avec les textes juridiques et les aperçus de liens. Adresse : Gautinger Straße 10, 82319 Starnberg, Allemagne. Les serveurs sont exploités pour son compte par IONOS SE, Montabaur, Allemagne (voir 2.10).

Deux remarques sur des services qui ne sont pas des prestataires classiques :

Les liens figurant dans les messages de chat, par exemple vers des images, des GIF ou des pages d’autres fournisseurs, ne sont pas chargés par l’application ; ils n’apparaissent que sous forme de texte dans le chat. Aucun contenu externe n’est récupéré à cette occasion.
Si tu choisis d’ouvrir le point de rendez-vous dans une application de cartes, ton appareil transmet son adresse à ton application de cartes (Plans d’Apple ou Google Maps). Si tu ajoutes un Zquad à ton calendrier, l’entrée reste d’abord sur ton appareil — si ton calendrier se synchronise avec un service en ligne, elle s’y retrouve aussi. Si le Zquad change, l’application met l’entrée à jour dès que tu ouvres le Zquad – uniquement si tu lui as déjà autorisé l’accès à ton calendrier ; en cas d’annulation, elle ajoute « Annulé : » devant le titre. Si tu connectes ton calendrier par abonnement (2.17), ton calendrier — selon ton choix, ton appareil ou les serveurs de ton service de calendrier, par exemple Apple (iCloud) ou Google — récupère directement chez nous le titre, l’heure et le lieu de tes Zquads. Le service de calendrier les traite en tant que responsable du traitement à part entière, selon ses conditions ; pour Apple et Google, des transferts vers les sociétés mères aux États-Unis sont possibles (fondement comme ci-dessus pour « Apple et Google »).

Les autres utilisatrices et utilisateurs voient de toi ce que la présente politique indique pour chaque fonction, surtout ton profil selon tes réglages (7.2). Ils ne voient ton genre et ta tranche d’âge que si tu les affiches toi-même sur ton profil, et seulement les personnes que tu choisis pour cela : les personnes de Zquads en commun ou toutes les personnes connectées (2.13).

Nous ne transmettons des données aux autorités et aux tribunaux, en particulier aux autorités de poursuite pénale, que dans la mesure où une loi nous y oblige ou le permet — par exemple en cas de soupçon d’une infraction mettant en danger la vie ou la sécurité de personnes (art. 18 Digital Services Act) ou en vertu d’une décision judiciaire ou administrative. En cas d’urgence, nous fournissons à la police, aux services de secours et d’urgence les informations dont ils ont besoin pour porter assistance (point 3, intérêts vitaux). Nous ne communiquons des informations à d’autres tiers que si une loi nous y oblige, par exemple le § 13, al. 3, de la loi autrichienne sur le commerce électronique (E-Commerce-Gesetz) : en vertu de cette disposition, nous devons communiquer le nom et l’adresse d’une personne, dans la mesure où nous les avons, à quiconque rend vraisemblable qu’il en a besoin pour poursuivre une violation de droit déterminée.

5. Durée de conservation et suppression

Principe : nous conservons tes messages, tes Zquads et ton profil tant que ton compte existe. Pour les autres catégories, les délais suivants s’appliquent ; à leur expiration, nous supprimons les données, le plus souvent lors d’un passage quotidien, si bien qu’un délai peut se prolonger d’un jour au plus :

Notifications: 90 jours.
Rapports d’erreur: 90 jours.
Rapports de plantage chez Sentry: 90 jours au maximum.
Compteur de nos envois d’e-mails: 90 jours.
Journal de nos accès et mesures dans l’administration (2.9): 12 mois.
Preuve d’une rétractation du contrat (2.1): jusqu’à trois ans après la rétractation (délai de prescription en matière de dommages-intérêts, § 1489 ABGB), même si le compte a été supprimé entre-temps.
Signalements concernant des utilisatrices et utilisateurs: 12 mois à compter du traitement du signalement.
Copies de contenus signalés ou retirés par nous (preuves): 12 mois après la clôture de notre examen ; en cas de procédure en cours devant une autorité ou un tribunal, jusqu’à la fin de celle-ci.
Entrées sur la liste de blocage: tant que dure la suspension, trois ans au maximum.
Tentatives de mot de passe et de code consignées et dates et heures d’envoi des codes de confirmation: 2 jours.
Valeurs de contrôle des codes en cours pour modifier l’adresse e-mail ou le mot de passe et pour supprimer le compte: jusqu’à ce que tu utilises le code ou en demandes un nouveau, sinon au plus tard après deux jours ; pour la confirmation, un code est valable 15 minutes au maximum.
Mention indiquant que ton mot de passe n’a pas été défini en dernier lieu via « Créer ou changer le mot de passe » (par exemple via « Mot de passe oublié ? »): jusqu’à ce que tu le redéfinisses dans l’application via « Créer ou changer le mot de passe », au plus tard jusqu’à la suppression du compte.
Date et heure de ta dernière modification d’adresse e-mail ou de mot de passe: jusqu’à la modification suivante, sinon au plus tard après deux jours.
Codes en cours pour la confirmation du téléphone, pour les noms d’utilisateur WhatsApp avec la valeur de contrôle de l’identifiant: 1 jour.
Horodatage en ligne: environ deux heures au maximum.
Demandes retenues dans le cadre de la demande commune: jusqu’à l’envoi ou au retrait, 30 jours au maximum.
Demandes notées avec leur message: jusqu’à ce qu’elles soient envoyées à l’hôte sous forme de demande, que tu les retires ou que tu fasses toi-même une demande, au plus tard jusqu’à ce que le Zquad soit annulé, considéré comme ayant eu lieu ou supprimé.
Demandes de participation non acceptées, avec leur message et leur état: jusqu’à 90 jours après la fin ou l’annulation du Zquad ; si l’hôte reporte la date avant cette échéance, elles restent valables. Si tu retires une demande en cours ou si tu supprimes ton compte, immédiatement.
Mention de la personne qui a statué sur une demande de participation: au plus tard 30 jours après la rencontre, pour les Zquads sans date 90 jours après la décision ; si tu supprimes ton compte, nous t’en retirons immédiatement.
Demandes de support et e-mails qui nous sont adressés: aussi longtemps que nécessaire pour le traitement et d’éventuelles questions complémentaires, au maximum trois ans après la clôture (délai de prescription en matière de dommages-intérêts, § 1489 ABGB).
Journal des messages directs adressés à nos profils et des confirmations via WhatsApp: 60 jours.
Comptes créés sans profil (inscription interrompue): 7 jours.
Sessions de connexion avec adresse IP et identifiant de l’appareil: jusqu’à ce que tu te déconnectes, au plus tard jusqu’à la suppression du compte.
Jetons push, sur Android avec l’identifiant de distribution de Firebase: jusqu’à ce que tu te déconnectes sur l’appareil, au plus tard jusqu’à la suppression du compte. Nous supprimons en outre les jetons de tes autres appareils si tu te déconnectes de tous les autres appareils, si tu modifies ou réinitialises ton mot de passe ou si tu actives la double authentification. Un identifiant disparaît plus tôt si Expo ou Google le signale comme invalide lors de l’envoi d’une notification, par exemple parce que tu as supprimé ou réinstallé l’application.
Identifiants du compte à rebours en direct: ceux d’un affichage en cours jusqu’à sa fin, en règle générale environ 15 minutes après la rencontre ; l’identifiant de démarrage d’un appareil, jusqu’à ce que tu t’y déconnectes, au plus tard 45 jours après que l’appareil l’a signalé pour la dernière fois.
Mention indiquant que le compte à rebours en direct a été démarré: 3 jours après le début de la rencontre.
Codes à usage unique utilisés depuis les notifications: 1 jour après l’expiration du code ; un code est valable 7 jours.
Filtres et agents de recherche enregistrés: jusqu’à ce que tu les supprimes, au plus tard jusqu’à la suppression du compte.
Liens de calendrier: tant que l’abonnement est connecté. Après la déconnexion, nous détachons immédiatement un lien de ton compte, un lien créé peu de temps auparavant au plus tard deux jours après sa création ; nous supprimons le reste, sans lien avec toi, dès qu’aucun calendrier ne l’a plus demandé pendant un an, et les liens jamais consultés 7 jours après la déconnexion (2.17).
Zquads fixes et ton acceptation ou ton refus: tant que le Zquad fixe existe ; s’il est dissous, nous le supprimons immédiatement.
Questions relatives à un Zquad fixe, avec la composition du groupe: tant que le Zquad fixe existe ; si aucun n’en est issu ou s’il a été dissous, 12 mois après la dernière question ou après la création (2.18).
Entrées relatives aux pass Wallet, avec les appareils enregistrés: 30 jours après la fin de la rencontre ; pour un pass qui n’est plus valable pour toi, 30 jours après ; au plus tard 180 jours après la création, sauf si la rencontre est encore à venir. Un appareil enregistré est retiré plus tôt si tu y supprimes le pass ou si Apple signale que son identifiant push n’est pas valable (2.19). Ce qui se trouve chez Google dépend des conditions de Google.
Preuve de ton choix concernant la mesure publicitaire (oui ou non, date et heure, texte d’information avec sa langue et sa version, plateforme): tant que ton compte existe, puis trois ans (2.15).
Preuve de ton choix concernant le Résumé de la semaine (activé ou désactivé, date et heure, version du texte d’information): tant que ton compte existe.
Preuve de ton choix concernant l’affichage de ton genre et de ta tranche d’âge sur ton profil (activé ou désactivé, niveau choisi, date et heure, version et langue du texte d’information, plateforme, 2.13): tant que ton compte existe.
Compteur de la limite de volume pour le genre et la tranche d’âge dans les profils (seulement le nombre de ces indications qu’un compte a consultées en une journée, pas de quels profils, 2.13): au plus tard après deux jours.
Mention de la version des CGU que tu as acceptée et de la date, avec la date d’envoi de la confirmation du contrat (2.1): tant que ton compte existe.
Comptes inutilisés pendant 24 mois: Nous t’écrivons 30 jours avant à ton adresse e-mail. Si tu n’ouvres pas l’application avec ton compte d’ici là, nous le supprimons comme décrit en 5.1 (section 12 des CGU).
Tranche d’âge (2.13): n’est pas enregistrée, mais calculée au besoin à partir de ta date de naissance. La date de naissance est conservée tant que ton compte existe (7.4).
Messages, Zquads et profil: tant que ton compte existe — ce qui se passe lors de la suppression est indiqué au point 5.1.

5.1 Ce qui se passe lorsque tu supprimes ton compte

Tu peux supprimer ton compte toi-même à tout moment dans l’application, sous Profil › Réglages. Il en va de même si tu te rétractes du contrat pendant les 14 premiers jours (section 12a des CGU). Si ton compte est suspendu, tu ne peux pas te connecter ; nous le supprimons alors si tu nous écris à privacy@zquady.com. La suppression est immédiate et irréversible — il n’y a ni délai d’attente ni corbeille. Sont alors supprimés : tes données de connexion, y compris les fournisseurs de connexion liés, ton profil avec la photo de profil ajoutée, tes photos souvenirs de Zquads passés, tes messages (y compris ceux dans les chats de groupe d’autres personnes et les deux côtés de tes chats directs), tes participations, demandes et demandes notées, tes listes, tes réglages, tes jetons push, les identifiants du compte à rebours en direct, les entrées relatives à tes pass Wallet avec les appareils enregistrés, tes entrées dans les Zquads fixes, ta date de naissance, les entrées de notre journal d’administration relatives à la modification de ton genre ou à la rectification de ta date de naissance (2.13) et la mention de la version des CGU que tu as acceptée. Si, en tant qu’hôte ou co-hôte, tu as statué sur des demandes, nous te retirons de la mention indiquant qui a décidé. Nous détachons tes liens de calendrier de ton compte ; ils ne fournissent ensuite plus qu’un calendrier vide (5.2). Tes pass dans Google Wallet que nous gérons encore à ce moment-là, nous les remplaçons au même moment chez Google par un reste vide et invalide — sans titre, date ni lieu (5.2). Si tu utilises la connexion avec Apple et que tu supprimes ton compte dans l’application iPhone, tu le confirmes à la fin une fois auprès d’Apple ; nous révoquons ainsi aussi chez Apple le lien « Se connecter avec Apple ». Sur d’autres appareils, tu y mets fin toi-même dans les réglages de ton identifiant Apple. Ton adresse e-mail est ensuite immédiatement disponible pour une nouvelle inscription — sauf si ton compte était suspendu (liste de blocage, 2.9). Si un signalement est en cours contre ton compte ou l’un de tes contenus, si ton compte est suspendu ou si nous en avons besoin pour une procédure en cours, nous sauvegardons d’abord une copie et ne supprimons qu’ensuite (5.2).

Important pour les autres : les Zquads que tu as créés disparaissent entièrement — avec le chat de groupe, les participations et les photos souvenirs des autres participants.

5.2 Ce qui survit à la suppression

Tout ne disparaît pas avec le compte. Ce qui reste est énuméré ici de manière exhaustive — et pour chaque point, il est indiqué s’il a encore un lien avec toi.

Les signalements d’abus sont conservés, afin que la suppression d’un compte ne devienne pas un moyen d’effacer des traces. Si tu as toi-même fait un signalement, ton identifiant en est retiré. La désignation du contenu signalé — par exemple un nom d’utilisateur — reste enregistrée en clair ; si tu as fait l’objet d’un signalement, celui-ci peut donc continuer à te désigner. Base juridique : intérêt légitime à l’élucidation des infractions (art. 6, par. 1, lit. f RGPD). Les signalements sont automatiquement supprimés 12 mois après leur traitement.
Les copies de contenus signalés ou retirés par nous (2.9) sont conservées, même si le compte est supprimé — y compris les messages directs qu’une personne qui a fait un signalement a joints. Elles contiennent aussi l’identifiant de la personne qui a fait le signalement ; si un compte est suspendu au moment de sa suppression ou nécessaire à une procédure en cours, une copie de son profil en fait partie. Elles sont verrouillées, accessibles à nous seuls, et sont supprimées 12 mois après la clôture de notre examen, en cas de procédure en cours devant une autorité ou un tribunal à la fin de celle-ci. Base juridique : intérêt légitime à l’élucidation des infractions et à la défense contre des réclamations (art. 6, par. 1, lit. f, art. 17, par. 3, lit. e RGPD), en cas de signalement aux autorités notre obligation légale (art. 6, par. 1, lit. c RGPD, art. 18 DSA), hors de l’UE art. 6, par. 1, lit. d ou f RGPD (point 3).
Les entrées sur la liste de blocage (2.9) subsistent après la suppression d’un compte suspendu, jusqu’à l’expiration de la suspension, trois ans au maximum. Elles ne contiennent que des valeurs de contrôle, pas les données elles-mêmes. Base juridique : intérêt légitime à ce que les suspensions ne soient pas contournées (art. 6, par. 1, lit. f RGPD).
Les rapports d’erreur sont conservés ; l’identifiant d’utilisateur en est retiré. Le texte d’un rapport d’erreur est de nature technique, mais peut dans certains cas contenir des restes du déroulement d’un programme. Les rapports d’erreur sont automatiquement supprimés après 90 jours.
Le compteur de nos envois d’e-mails est conservé sous forme de simple ligne de comptage ; l’identifiant d’utilisateur en est retiré lors de la suppression du compte. Il ne reste que la date et l’heure et le motif — sans lien avec toi. Ces entrées sont elles aussi automatiquement supprimées après 90 jours.
Les messages dans les chats de groupe que l’application écrit automatiquement — par exemple « @Nom a rejoint », « @Nom est en route », « @Nom est là », « @Nom a créé votre Zquad fixe » ou « @Hôte a nommé @Nom co-hôte » — restent dans l’historique jusqu’à la suppression du Zquad. Ils mentionnent ton nom d’utilisateur de l’époque.
Les Zquads fixes que tu as créés (2.18) subsistent pour les autres — avec leur nom et leurs rencontres, mais sans lien avec toi.
Les liens de calendrier (2.17) subsistent sous forme de liens vides, afin que ton calendrier soit vidé lors de la consultation suivante — uniquement une valeur de contrôle et des horodatages, sans lien avec toi. Nous les supprimons dès qu’aucun calendrier ne les a plus demandés pendant un an, et ceux qui n’ont jamais été consultés après 7 jours.
Les pass Wallet (2.19) se trouvent dans ton Wallet et y restent jusqu’à ce que tu les retires. Un pass dans Apple Wallet conserve sur ton appareil son dernier état, mais ne reçoit plus de modifications. Dans Google Wallet, les pass que nous gérions encore au moment de la suppression ne figurent plus que sous forme de reste vide et invalide ; les pass dont nous avions déjà supprimé l’entrée y conservent leur dernier état. Chez Google, les données des pass restent enregistrées selon les conditions de Google ; nous ne pouvons pas les y supprimer. Les pass que d’autres personnes ont créés pour des Zquads que tu as créés n’affichent ensuite plus que le titre et « Annulé ».
Les e-mails qui nous sont adressés, y compris les copies automatiques de tes demandes de support et de tes signalements, restent dans notre boîte de réception selon les délais du point 5. La copie d’un signalement contient toujours l’identifiant d’utilisateur de la personne qui a fait le signalement.
Le journal des messages directs adressés à notre compte Instagram et à notre page Facebook (2.16) est conservé jusqu’à 60 jours — avec l’identifiant que Meta nous a transmis pour toi et, pour les messages contenant un code, aussi avec ton nom Instagram.
Les rapports de plantage chez Sentry (point 4) sont supprimés par Sentry après 90 jours au maximum ; jusque-là, ils peuvent contenir des identifiants issus des dernières requêtes réseau.
Le journal de nos accès et mesures dans l’administration (2.9) est conservé jusqu’à 12 mois après l’entrée concernée, avec ton identifiant d’utilisateur, mais sans contenus ; nous supprimons les entrées relatives à la modification de ton genre ou à la rectification de ta date de naissance avec ton compte (2.13). Base juridique : intérêt légitime à pouvoir prouver que nous traitons les données correctement (art. 6, par. 1, lit. f, art. 5, par. 2 RGPD).
La preuve de ta rétractation (2.1), c’est-à-dire ta déclaration avec la date et l’heure et notre confirmation, est conservée jusqu’à trois ans après la rétractation, afin que nous puissions établir la rétractation et la confirmation. Base juridique : intérêt légitime à la défense contre des réclamations (art. 6, par. 1, lit. f RGPD).
La preuve de ton choix concernant la mesure publicitaire (2.15) est conservée trois ans après la suppression, avec ton identifiant d’utilisateur, afin que nous puissions établir ton consentement. Base juridique : notre obligation de preuve (art. 6, par. 1, lit. c, art. 7, par. 1 RGPD) et notre intérêt légitime à la défense contre des réclamations (art. 6, par. 1, lit. f RGPD).
Les stories sur notre compte Instagram que nous avons publiées à ta demande (2.10) ne sont pas retirées par la suppression du compte ; Instagram les affiche publiquement pendant 24 heures. Sur demande, nous les supprimons plus tôt, y compris de nos archives sur Instagram.

Copies de sauvegarde : notre fournisseur de backend crée chaque jour des sauvegardes techniques et les conserve en règle générale 7 jours. En outre, nous sauvegardons nous-mêmes la base de données chaque jour, chiffrée en AES-256, sur notre propre serveur en Autriche et chez Microsoft 365 (point 4). Nous supprimons ces sauvegardes au plus tard après 28 jours ; elles se trouvent ensuite encore jusqu’à 93 jours dans la corbeille de Microsoft 365 et jusqu’à 30 jours dans des instantanés en lecture seule de notre serveur. Des données supprimées peuvent donc subsister dans les sauvegardes jusqu’à environ quatre mois. Nous n’utilisons les sauvegardes que pour restaurer des données après une panne ou une erreur, et pour communiquer ou conserver des informations précises lorsqu’une loi ou une décision administrative ou judiciaire nous y oblige (art. 6, par. 1, lit. c RGPD).

6. Tes droits

En vertu du RGPD, tu as un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Tu peux retirer à tout moment les consentements que tu as donnés, avec effet pour l’avenir (art. 7, par. 3), par exemple l’affichage de ton genre et de ta tranche d’âge avec le même réglage que celui qui t’a servi à l’activer (2.13). Ton droit d’opposition est présenté séparément au point 6.1.

Tu peux faire une grande partie de cela directement dans l’application : modifier ton profil, ta bio et ton avatar, régler les visibilités, désactiver un à un les types de notifications, vérifier et retirer des autorisations, bloquer des personnes, vider des chats, supprimer ton compte. Ta date de naissance et — entre femme, homme et non-binaire — ton genre, nous les rectifions à ta demande via le support, afin que les limites d’âge et les Zquads réservés à un genre ne puissent pas être contournés (2.13).

Pour la portabilité des données, un export sous forme de fichier est disponible dans les réglages, sous Confidentialité (« Exporter mes données »). Il contient les données de base de ton compte, ton profil, les Zquads que tu as créés, tes participations, les thèmes que tu suis et l’état de ton abonnement au calendrier. Il ne contient notamment pas les messages, les notifications, les blocages, les recherches enregistrées, les Zquads fixes et les signalements — pour ces données, écris-nous à privacy@zquady.com, et nous rassemblerons pour toi les données restantes.

Si tu estimes que nous traitons tes données de manière incorrecte, tu peux introduire une réclamation auprès de toute autorité de contrôle de la protection des données de l’UE ou de l’EEE, en particulier dans l’État où tu vis ou travailles ou dans lequel la violation présumée a eu lieu (art. 77 RGPD). Le Comité européen de la protection des données (CEPD) tient une liste des autorités (edpb.europa.eu). L’autorité chef de file pour nous est l’autorité autrichienne de protection des données (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, dsb.gv.at.

Pour les personnes en Suisse, la LPD (loi fédérale suisse sur la protection des données) s’applique en outre. Nous fondons les transferts vers les États-Unis sur le Swiss-U.S. Data Privacy Framework lorsque le fournisseur est certifié, sinon sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), avec les adaptations suisses. Nous fondons aussi sur ces clauses contractuelles types les transferts vers Singapour et les États-Unis dans le cadre de Supabase (point 4). Tu peux aussi adresser une réclamation au PFPDT (edoeb.admin.ch).

6.1 Ton droit d’opposition

Dans la mesure où nous fondons un traitement de données sur notre intérêt légitime (art. 6, par. 1, lit. f RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière (art. 21, par. 1 RGPD). Cela concerne en particulier la sécurité et la prévention des abus, y compris le traitement des signalements, l’indicateur en ligne, l’analyse des indications de genre pour l’indication avant de rejoindre et la demande commune, les aperçus de liens, les journaux de serveur du site web, la détection des Zquads fixes, les informations sur les demandes de participation destinées aux hôtes et co-hôtes avec la mention de la personne qui a décidé, et les suggestions d’invitation. Nous ne traitons alors plus les données, à moins que nous puissions démontrer des motifs légitimes et impérieux qui prévalent sur tes intérêts, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Tu peux t’opposer à tout moment à la détection des Zquads fixes, sans avoir à donner de raison — le plus rapidement avec l’interrupteur « Proposer des Zquads fixes » dans les réglages, sous Confidentialité. Tu t’opposes le plus rapidement à l’indicateur en ligne avec le réglage « Personne », et à l’analyse de ton genre avec « Sans réponse ». L’application n’envoie de toute façon les rapports de plantage et d’erreur (à Sentry et par notre propre voie, 2.7) qu’avec ton consentement ; tu peux le retirer à tout moment avec l’interrupteur « Envoyer les rapports de plantage » sous Profil › Réglages › Confidentialité. Tu ne reçois de toute façon le Résumé de la semaine que si tu l’actives toi-même ; tu peux le désactiver à tout moment dans les réglages des notifications. Pour toute autre opposition, une simple phrase adressée à privacy@zquady.com suffit.

7. Particularités de Zquady

Les points suivants ne figurent tels quels dans aucun modèle, mais ce sont les plus importants pour toi.

7.1 Ce que les autres voient de ta position

Les autres utilisatrices et utilisateurs ne voient pas ta position. Ce qu’ils voient, c’est le point de rendez-vous d’un Zquad — c’est-à-dire le lieu que l’hôte a indiqué lors de la création. Par défaut, seuls l’hôte, les co-hôtes et les membres voient le point de rendez-vous exact ; toutes les autres personnes voient la ville et un point arrondi à environ un kilomètre. Si l’hôte désactive « Ne montrer le lieu exact qu’après acceptation », le point de rendez-vous est visible, avec ses coordonnées, sur la carte par toutes les personnes connectées. Les personnes acceptées peuvent reprendre le point de rendez-vous exact avec la date dans leur calendrier, y compris automatiquement via l’abonnement au calendrier (2.17), ou l’ajouter sous forme de pass à Apple Wallet ou Google Wallet ; avec Google Wallet, Google reçoit alors aussi le point de rendez-vous (2.19). Si une personne qui participe a activé le compte à rebours en direct sur Android, le point de rendez-vous exact est également transmis à Google via Firebase Cloud Messaging pour le bouton « Trajet » (2.6). Si une autre personne que l’hôte planifie la rencontre suivante d’un Zquad fixe, la copie ne reprend pas le point de rendez-vous exact, mais seulement la ville et le point arrondi (2.18).

D’où cette remarque à l’attention des hôtes : si tu choisis « Utiliser ma position », l’endroit où tu te trouves à ce moment-là devient le point de rendez-vous – et il devient public dès que tu désactives « Ne montrer le lieu exact qu’après acceptation ». Indique plutôt un point de rendez-vous que tu pourrais aussi mentionner publiquement — ou ne rends le point de rendez-vous exact visible qu’après acceptation.

L’indicateur de présence est facultatif et désactivé par défaut. S’il est activé, ton téléphone détermine lui-même s’il se trouve près du point de rendez-vous et ne transmet qu’un oui ou un non. Tes coordonnées ne quittent pas l’appareil, et les autres membres ne voient qu’un nombre — jamais qui est là, et jamais où exactement. Nous enregistrons ce oui ou ce non avec la date et l’heure. Nous conservons le premier moment où tu étais sur place pendant la plage horaire prévue, tant que le Zquad et le compte existent — il compte comme participation confirmée pour tes badges. Si tu désactives l’indicateur, nous supprimons toutes tes entrées, y compris le premier moment sur place ; il ne compte alors plus comme participation confirmée pour tes badges. Tant que l’indicateur est désactivé, notre serveur n’accepte aucune entrée de ta part — c’est notre base de données qui l’impose, pas seulement l’application. « Je suis là » est distinct : tu l’indiques toi-même d’un geste, et toutes les personnes du Zquad le voient avec ton nom d’utilisateur dans le chat de groupe (2.4).

7.2 Qui voit ton profil

Ton nom d’utilisateur est visible par toutes les personnes connectées ; il ne contient volontairement pas de vrai nom. Toute personne qui a un lien vers ton profil le voit aussi sans compte, avec les données de base indiquées en 2.10. Pour la photo de profil, la bio, les profils liés, le point en ligne et les messages directs, tu règles séparément qui peut les voir ou t’écrire : « Tout le monde » (toutes les personnes connectées), les personnes de Zquads en commun et/ou les personnes que tu suis, ou « Personne ». Pour la photo de profil, la bio et les profils liés, nous te posons la question lors du premier ajout, de la première rédaction ou de la première confirmation, avant que d’autres ne puissent les voir. Pour le point en ligne et les messages directs, les personnes de Zquads en commun et les personnes que tu suis sont réglées par défaut ; une personne qui fait une demande pour un Zquad et l’hôte et les co-hôtes de celui-ci peuvent en outre s’écrire, sauf si tu as choisi « Personne ». Tes initiales restent toujours visibles. La base de données l’impose : une personne qui n’a pas le droit de t’écrire ne peut pas créer de message à ton intention.

Personne d’autre que toi ne voit ton genre ni ton âge, sauf si tu affiches toi-même ton genre ou ta tranche d’âge sur ton profil. Seules les personnes que tu choisis pour cela le voient alors (avec « Zquads en commun » les personnes de Zquads en commun, avec « Tout le monde » toutes les personnes connectées), uniquement sur ton profil et avec la mention « Autodéclaration » ; jamais ta date de naissance ni ton âge en années, et dans aucune liste. Les personnes qui participent avec toi à un Zquad avec limite de genre en déduisent seulement que tu fais partie des genres admis. Les personnes qui participent avec toi à un Zquad avec limite d’âge en déduisent seulement que, lorsque tu l’as rejoint, tu faisais partie de l’une des tranches choisies. Comment fonctionne l’affichage sur ton profil et ce que la mention d’un Zquad révèle sur son hôte est expliqué au point 2.13.

Les autres membres, l’hôte et les co-hôtes voient qui participe à un Zquad. Les personnes qui n’y participent pas ne voient dans la liste des membres que l’hôte, les co-hôtes et le nombre de participants. Tu décides sous Profil › Réglages › Confidentialité si des personnes que tu connais voient aussi à quels Zquads tu participes : personne (par défaut), les personnes que tu suis et/ou les personnes avec lesquelles tu as déjà participé à un Zquad qui a eu lieu. Les titres de Zquads peuvent révéler quelque chose sur toi, par exemple sur ta foi, ta santé ou ta sexualité ; par ton choix, tu consens à ce que ces personnes voient tes Zquads avec leur titre (art. 9, par. 2, lit. a RGPD). Tu peux modifier ce choix à tout moment.

Qui tu suis n’est visible que par toi et par la personne que tu suis. Les autres voient seulement combien de personnes te suivent. Les thèmes que tu suis sont visibles par les utilisatrices et utilisateurs connectés. Il en va de même pour tes réponses aux amorces de conversation, les trois badges au maximum que tu montres (2.2) et tes coches de confirmation. Les personnes connectées voient en outre depuis quand tu es sur Zquady, le nombre de pouces levés et baissés que tu as reçus en tant qu’hôte, tes centres d’intérêt, à combien de Zquads tu as participé, en tant qu’hôte ou non, et le prochain Zquad dont tu es l’hôte – uniquement un Zquad à venir sans limite de genre ou d’âge, qu’elles peuvent de toute façon voir ailleurs dans l’application ; ton point en ligne n’est visible que par les personnes que tu as choisies à cet effet (ci-dessus). Les autres ne voient de quels Zquads tu es membre que selon les règles de l’alinéa précédent. Si tu fais une demande pour un Zquad, l’application montre à l’hôte et aux co-hôtes certaines de ces informations, rassemblées avec ta demande (2.4).

Les photos de profil ajoutées se trouvent dans un stockage de fichiers non public. Notre serveur décide, selon ton réglage « Qui peut voir ma photo de profil ? », si quelqu’un peut voir ta photo. Les personnes qui y sont autorisées reçoivent une adresse d’image valable une heure — si elles la transmettent pendant ce temps, d’autres personnes peuvent aussi consulter la photo pendant cette durée. N’ajoute que des photos dont tu peux assumer la visibilité.

7.3 Chats, blocage et suppression

Seuls les membres du Zquad concerné et l’hôte peuvent lire les chats de groupe, et seules les deux personnes concernées peuvent lire les messages directs. Si tu bloques quelqu’un, ses messages disparaissent pour toi et cette personne ne peut plus te joindre. Vous ne pouvez plus vous suivre ni demander à rejoindre les Zquads de l’autre, vous ne vous voyez plus mutuellement dans les Zquads et les listes de membres, les questions publiques de l’autre sur des Zquads vous sont masquées (l’hôte continue de voir toutes les questions sur son propre Zquad), et la personne bloquée ne voit plus de ton profil que le nom d’utilisateur — plus ta photo de profil, ta bio ni tes liens. Cela aussi est imposé dans la base de données, pas seulement à l’affichage ; seuls les messages directs écrits avant le blocage restent enregistrés chez nous et sont masqués dans l’application. L’application masque vos photos souvenirs à chacun de vous deux, dans les deux sens et aussi pour l’hôte d’un Zquad commun (2.4).

« Vider le chat » ne masque l’historique que pour toi — les messages restent visibles pour les autres participants. Si tu supprimes ton compte, tes messages sont en revanche retirés partout — à l’exception des copies sauvegardées en cas de signalements en cours (5.2).

Les messages ne sont pas chiffrés de bout en bout. Ils sont chiffrés pendant leur transport et se trouvent dans notre base de données. Nous ne regardons leur contenu que si un contenu ou un compte nous est signalé – et alors uniquement les messages que la personne qui a fait le signalement a joints (2.9) – ou si un tribunal ou un parquet l’ordonne. Pour la recherche d’erreurs, nous utilisons des identifiants et des horodatages, pas de textes. Seul l’exploitant a accès à l’interface d’administration de la base de données.

Et encore une fois, parce qu’on l’oublie facilement : lorsque les notifications push sont activées, un extrait du texte du message est transmis au service de distribution et à Apple ou à Google (voir point 4) – sauf si tu désactives « Aperçu dans les notifications » dans les réglages des notifications.

7.4 Majorité et date de naissance

Zquady est exclusivement destiné aux personnes de 18 ans et plus, car des inconnus s’y rencontrent dans la vraie vie. Après la confirmation de ton adresse e-mail ou la connexion via Apple, Google ou Discord, et avant la création de ton profil, nous te demandons ta date de naissance. Si ta date de naissance correspond à un âge de moins de 18 ans, nous te demandons une fois si la date est exacte. Si tu la confirmes, nous mettons fin à l’inscription et supprimons immédiatement le compte avec l’adresse e-mail. L’application mémorise alors sur ton appareil, pendant 30 jours, uniquement « moins de 18 ans » et la date et l’heure (2.11). Si cela ne réussit pas immédiatement, par exemple sans connexion internet, ou si une inscription est interrompue avant la création d’un profil, nous supprimons automatiquement le compte après 7 jours.

Il s’agit d’une déclaration personnelle. Nous ne vérifions pas de pièces d’identité et n’utilisons aucun service de vérification de l’âge. Ta date de naissance reste enregistrée avec ton compte, afin que la confirmation soit traçable, qu’elle ne doive pas être redemandée à chaque connexion et que nous puissions en déduire ta tranche d’âge pour les Zquads avec limite d’âge (2.13). Elle ne peut être définie qu’une seule fois ; nous seuls pouvons la rectifier, à ta demande via le support. Tu la vois dans ton profil, les autres jamais.

8. Mineurs

L’application ne s’adresse pas aux personnes de moins de 18 ans, et nous ne traitons pas sciemment de données de mineurs. Si tu remarques qu’une personne mineure a créé un compte, signale-le-nous via la fonction de signalement de l’application ou à privacy@zquady.com. Nous supprimons un tel compte avec les données qui s’y rapportent.

9. Modifications de la présente politique

Lorsque nous faisons évoluer l’application, la présente politique peut elle aussi changer. C’est toujours la version publiée ici qui s’applique ; la date en haut de la page t’indique quand elle a été modifiée pour la dernière fois. En cas de modifications qui te concernent de manière importante, nous t’en informons dans l’application ou par e-mail.

10. Contact

Pour toute question sur la protection des données ou pour exercer tes droits, tu peux nous joindre à privacy@zquady.com ou par téléphone au +43 664 99216386. Dans l’application, tu trouves en outre un formulaire sous Profil › Réglages › Support et avis.

Adresse postale :

Zquady e.U. Linzer Straße 17 4100 Ottensheim Autriche