Déclaration de protection des données

1. Qui est responsable ?

Le responsable du traitement de tes données personnelles est :

Pour toute question sur la protection des données, écris-nous à privacy@opia.app.

2. Quelles données nous traitons

Compte. Lorsque tu crées un compte, nous traitons ton adresse e-mail, ton nom d’utilisateur, ton nom affiché, ta date de naissance (pour vérifier l’âge minimum) et, si tu en ajoutes une, ta photo de profil. Nous ne conservons ton mot de passe que sous forme protégée. Si tu utilises « Se connecter avec Apple », Apple nous transmet un identifiant et l’adresse e-mail que tu choisis de partager, qui peut être une adresse de relais anonyme d’Apple.

Contenus et activité. Nous enregistrons ce que tu publies et fais sur opia : photos et vidéos (avec le son pour les vidéos), descriptions, commentaires et j’aime, événements que tu crées, événements auxquels tu participes, les personnes que tu suis et celles qui te suivent.

Messages. Nous enregistrons les messages de chat et les contenus qui y sont partagés sur nos serveurs afin de les remettre à leurs destinataires.

Localisation. Uniquement si tu l’autorises, opia utilise la position de ton appareil : pendant l’utilisation, pour te montrer les événements proches et sur la carte et afficher le nom de ta ville ; et, si tu choisis « Toujours », en arrière-plan, pour afficher en direct sur ton écran verrouillé un événement auquel tu participes lorsque tu es à proximité. Lorsque tu crées un événement, nous enregistrons son lieu. Tu peux modifier l’accès à tout moment dans les réglages de ton appareil.

Contacts. Uniquement si tu l’autorises, opia compare ton carnet d’adresses pour trouver des amis déjà présents sur opia. Les adresses e-mail et numéros de téléphone sont transformés sur ton appareil en sommes de contrôle irréversibles (hashes) ; seules ces sommes de contrôle nous sont transmises pour la comparaison, jamais les adresses ou numéros eux-mêmes.

Appareil photo, micro et photos. opia n’y accède que lorsque tu prends ou choisis toi-même une photo ou une vidéo. Seul ce que tu publies ou envoies est transmis. Si tu le souhaites, opia enregistre tes prises de vue dans ta photothèque.

Capteurs de mouvement. Ils servent uniquement à un effet 3D dans l’app ; ces données restent sur ton appareil.

Notifications. Si tu autorises les notifications push, nous enregistrons un identifiant d’appareil qui nous permet de t’envoyer des notifications via Apple, par exemple quand quelqu’un te suit ou t’écrit.

Signalements et blocages. Lorsque tu signales des contenus ou bloques des comptes, nous l’enregistrons pour examiner les abus et adapter ton fil en conséquence.

Centres d’intérêt. Les centres d’intérêt que tu choisis pour le tri « Pour toi » sont enregistrés sur ton appareil, et le tri s’y effectue.

Données techniques. L’exploitation de nos serveurs génère des données techniques comme l’adresse IP, le type d’appareil, le système d’exploitation, la version de l’app et l’heure des requêtes. Nous les utilisons pour exploiter opia de manière sûre et stable.

3. Notre site web

Notre site ne dépose pas de cookies et n’utilise aucun service d’analyse ou de suivi. Les polices et images sont chargées depuis notre propre serveur. Lors d’une visite, des données techniques comme l’adresse IP, le navigateur et l’heure sont brièvement journalisées par notre serveur afin d’exploiter le site de manière sûre.

Sur notre site, nous présentons des artistes locaux. Leur musique est diffusée via le lecteur de SoundCloud (SoundCloud Global Limited & Co. KG, Berlin). Le lecteur n’est chargé que lorsque tu cliques sur « Écouter le mix » ; SoundCloud reçoit alors ton adresse IP et des informations techniques sur ton navigateur et peut déposer des cookies. La politique de confidentialité de SoundCloud s’applique.

Pour certains artistes, nous montrons une vidéo via le lecteur de YouTube (Google Ireland Limited, Dublin) en mode de confidentialité renforcée. Le lecteur n’est chargé que lorsque tu cliques sur « Écouter le titre » ; Google reçoit alors ton adresse IP et des informations techniques sur ton navigateur, peut placer des cookies et traiter des données aussi aux États-Unis. La politique de confidentialité de Google s’applique.

Si tu nous envoies une demande via le formulaire de support, nous traitons ton nom, ton adresse e-mail et ton message pour te répondre. La demande est transmise à notre boîte de support par notre propre serveur de messagerie. Nous la conservons aussi longtemps que nécessaire pour la traiter et ne l’utilisons à aucune autre fin.

4. Pourquoi nous utilisons tes données

Nous traitons tes données pour :

• gérer ton compte et te fournir les fonctions d’opia, comme découvrir des événements, y participer, publier, suivre et discuter ;
• te suggérer des événements proches et des amis ;
• te notifier des activités qui te concernent ;
• exploiter opia de manière sûre, détecter et prévenir les abus et traiter les signalements ;
• répondre à tes demandes ;
• respecter nos obligations légales et faire valoir nos droits.

Nous n’utilisons pas tes données à des fins publicitaires et ne créons pas de profils publicitaires.

5. Bases juridiques

Lorsque le RGPD s’applique, nous nous fondons sur les bases juridiques suivantes : l’exécution de notre contrat avec toi, c’est-à-dire les conditions d’utilisation (art. 6, par. 1, let. b RGPD) ; ton consentement, par exemple pour la localisation, les contacts et les notifications (let. a), que tu peux retirer à tout moment ; notre intérêt légitime à un service sûr et fonctionnel (let. f) ; et nos obligations légales (let. c).

6. Ce que les autres voient

opia est un réseau social. Ton profil (nom d’utilisateur, nom affiché, photo de profil), tes publications, tes commentaires et tes participations à des événements sont visibles par tous les utilisateurs d’opia. Les personnes qui te suivent voient dans leur Circle à quels événements tu participes. Les messages ne sont visibles que par les personnes du chat concerné. Nous ne montrons pas aux autres ta date de naissance, ton adresse e-mail ni ta position.

7. Transmission à des tiers

Nous ne vendons pas tes données et ne les transmettons pas à des fins publicitaires. Nous ne faisons appel qu’aux prestataires dont nous avons besoin pour exploiter opia et les obligeons contractuellement à protéger les données :

• Hébergement : Nos serveurs, sur lesquels sont enregistrés les comptes, les contenus et les messages, sont exploités par un hébergeur dans l’Union européenne.
• Apple pour « Se connecter avec Apple », pour l’envoi des notifications push et pour la distribution de l’app via l’App Store.

Au-delà, nous ne transmettons des données que si la loi nous y oblige, par exemple sur ordre d’une autorité, ou si c’est nécessaire pour protéger les droits, la sécurité ou les biens d’opia ou d’autres personnes.

8. Traitement à l’étranger

Nos serveurs se trouvent dans l’Union européenne, dont les États membres offrent un niveau de protection des données adéquat selon le Conseil fédéral suisse.

Apple peut aussi traiter des données aux États-Unis. Lorsque nous transférons des données vers un pays sans niveau de protection adéquat, nous nous appuyons sur des garanties reconnues, comme les clauses contractuelles types de la Commission européenne, ou sur une certification du destinataire, par exemple selon le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework.

9. Durée de conservation

Nous conservons tes données tant que tu as un compte. Tu peux supprimer ton compte à tout moment dans les réglages de l’app. Ton profil disparaît alors immédiatement, et nous supprimons définitivement tes données dans un délai de 30 jours, y compris de nos sauvegardes. Font exception les données que nous devons conserver plus longtemps pour des raisons légales, ainsi que les messages que tu as envoyés à d’autres, qui restent dans leurs chats.

Nous ne conservons les journaux techniques que le temps nécessaire à l’exploitation et à la sécurité, en règle générale 30 jours au maximum.

10. Sécurité

Nous protégeons tes données par des mesures techniques et organisationnelles : la connexion entre l’app et le serveur est chiffrée, les données sur ton appareil sont enregistrées de manière chiffrée, et seules quelques personnes ont accès à nos systèmes. Personne ne peut toutefois garantir une sécurité absolue.

11. Tes droits

Tu as le droit d’accéder à tes données, de faire rectifier des données inexactes et d’en demander la suppression, de t’opposer au traitement, d’obtenir tes données dans un format courant et de retirer ton consentement à tout moment. Tu peux modifier ou supprimer beaucoup d’informations directement dans l’app. Pour tout le reste, écris-nous à privacy@opia.app. Nous pouvons te demander de prouver ton identité.

Tu peux aussi déposer une plainte auprès d’une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE auprès de l’autorité de ton pays de résidence.

12. Âge minimum

opia est destinée aux personnes de 16 ans et plus. Nous ne traitons pas sciemment les données de personnes plus jeunes. Si nous l’apprenons, nous supprimons le compte.

13. Pas de décisions individuelles automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques te concernant ou t’affecterait de manière significative de façon similaire.

14. Modifications

Nous adaptons cette déclaration lorsque opia ou le droit évoluent. La version publiée sur cette page fait foi. Nous t’informons des modifications importantes dans l’app.