Politique de confidentialité
Qui est responsable de vos données
L'application Naughty Plans est éditée par Alexandre Colot, Rue de l'église 5, 1121 Bremblens, Suisse, personne physique, qui est responsable du traitement de vos données. Contact pour toute question sur vos données : privacy@naughtyplans.com.
Cette politique applique la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes qui se trouvent dans l'Union européenne, le règlement général sur la protection des données (RGPD).
Ce que nous collectons
- Compte : identifiant de connexion (Sign in with Apple, éventuellement avec l'adresse e-mail masquée fournie par Apple, ou adresse e-mail pour recevoir un code).
- Profil : prénom, date de naissance (obligatoire, pour vérifier que vous avez au moins 18 ans), genre, ville et pays de résidence, photo de profil. Le genre, la ville et la photo sont facultatifs.
- Couple : rythme choisi (jours, responsables, heure et jour des rappels), fuseau horaire, lieux et ambiances ajoutés par le couple.
- Moments : dates, statut (à choisir, choisi, fait, passé), qui a choisi, lieu, ambiance, plage horaire (matin, après-midi, soir), préférence pour les préliminaires, position souhaitée, commentaire et photo. Cela vaut aussi pour les moments ajoutés après coup, en dehors du planning. Seuls le lieu, l'ambiance et la plage horaire sont nécessaires pour faire un choix ; le reste est facultatif.
- Notifications : identifiant technique de votre appareil pour les notifications, préférences de notification, langue de l'application, historique des rappels d'anniversaire envoyés (pour ne pas les envoyer deux fois).
Nous ne collectons pas votre position. La recherche de ville utilise le service Plans d'Apple sans accéder à votre localisation ; les lettres saisies dans la recherche sont transmises à Apple pour proposer des villes.
Ce qui reste sur votre iPhone
- Face ID : le verrouillage de l'application est géré par votre iPhone ; nous n'y avons pas accès.
- Statistiques : elles sont calculées sur votre iPhone à partir des moments du couple ; rien de plus n'est envoyé.
- Copie hors ligne : la dernière version du planning est gardée sur votre iPhone pour être consultée sans réseau. Elle est chiffrée par iOS quand l'iPhone est verrouillé, exclue des sauvegardes iCloud et ordinateur, et effacée à la déconnexion ou à la suppression du compte.
- Apple Santé (facultatif) : si vous activez l'option dans les réglages, l'application ajoute une « activité sexuelle » dans l'app Santé de votre iPhone quand un moment est marqué comme fait. L'application ne lit aucune donnée de Santé et n'envoie rien de Santé à nos serveurs. Vous pouvez retirer l'autorisation à tout moment dans l'app Santé.
Les photos sont recadrées et réduites sur votre iPhone, et leurs métadonnées (position GPS, appareil, date) sont supprimées avant l'envoi.
Coach personnel (facultatif)
Le coach personnel est une fonction facultative, que chaque partenaire active séparément après avoir accepté un écran d'information. Pour vous répondre, l'application envoie, au moment de chaque échange et de façon chiffrée pendant le transfert, ce qui est nécessaire au coach : votre message, vos échanges récents avec lui, sa fiche mémoire et un résumé des données du couple (rythme, moments récents avec lieu, ambiance, plage horaire, préférence pour les préliminaires, position souhaitée et commentaire). Ces informations sont traitées par Anthropic, qui fournit le modèle d'intelligence artificielle. Anthropic ne les utilise pas pour entraîner ses modèles et ne les conserve que pour la durée limitée prévue par ses conditions (sécurité, prévention des abus), puis les supprime. C'est la seule exception au chiffrement de bout en bout, et elle ne s'applique que si vous activez le coach.
- Vos conversations avec le coach et sa fiche mémoire sont enregistrées chiffrées avec une clé qui n'appartient qu'à vous : votre partenaire ne peut pas les lire, et nous non plus.
- Pour améliorer les jours où l'application choisit pour vous, le coach déduit des préférences sous forme de poids sur les lieux, ambiances et plages horaires proposés par l'application. Ces poids sont lisibles par notre serveur pour faire le tirage, mais jamais par votre partenaire ; seul le résultat combiné des deux est utilisé.
- Le coach peut vous écrire au plus une fois par jour. Notre serveur choisit seulement la raison (par exemple un moment marqué comme fait) ; le message est rédigé quand vous ouvrez l'application. Vous pouvez désactiver ces relances.
- Vous pouvez à tout moment effacer la conversation et la mémoire du coach, ou le désactiver.
- Le coach est une intelligence artificielle : ses réponses peuvent être imprécises et ne remplacent pas l'avis d'un professionnel de santé.
Données sensibles
Naughty Plans concerne la vie intime du couple. Ces informations sont des données sensibles au sens de la LPD (sphère intime) et peuvent constituer des données relatives à la vie sexuelle au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement exprès, donné en créant votre compte et en utilisant l'application, et vous pouvez le retirer à tout moment en supprimant votre compte.
Pourquoi nous les utilisons
- Fournir le service : créer votre compte et votre couple, planifier les moments, faire les propositions de l'application, envoyer les rappels et notifications.
- Vérifier que l'application est utilisée par des adultes (18 ans et plus).
- Assurer la sécurité du service.
Base légale : l'exécution du service que vous demandez et, pour les données sensibles, votre consentement exprès.
Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.
Qui peut les voir
- Votre partenaire : votre prénom, votre photo, votre profil, le rythme du couple et les moments partagés (avec tous leurs détails, commentaire et photo compris).
- Personne d'autre dans l'application : chaque couple n'a accès qu'à ses propres données.
- Nos prestataires techniques, uniquement pour faire fonctionner le service : Supabase (hébergement de la base de données et des photos, serveurs situés dans l'Union européenne, à Francfort) ; Apple (connexion, envoi des notifications, recherche de ville) ; GoDaddy (hébergement du site naughtyplans.com uniquement, sans données de l'application); Anthropic (fournisseur du modèle d'intelligence artificielle du coach personnel, États-Unis), uniquement si vous activez le coach. Apple Inc. est certifiée selon le Swiss-U.S. Data Privacy Framework et l'EU-U.S. Data Privacy Framework, qui encadrent ces transferts vers les États-Unis.
Chiffrement de bout en bout : les commentaires, positions souhaitées, photos des moments et lieux et ambiances ajoutés par le couple sont chiffrés sur vos iPhones avant d'être envoyés, avec une clé que seuls vos deux iPhones possèdent. Ni l'éditeur ni l'hébergeur ne peuvent les lire. La clé est conservée dans le trousseau iCloud de chaque partenaire, lui-même chiffré par Apple ; si les deux partenaires la perdent, ces contenus deviennent définitivement illisibles et nous ne pouvons pas les récupérer. Les autres données (dates, statuts, qui choisit, plage horaire, préférence pour les préliminaires, profil) restent lisibles par le serveur pour faire fonctionner le service ; elles sont chiffrées pendant leur transfert et sur les disques de l'hébergeur.
Le texte des notifications reste discret : il ne mentionne jamais le lieu, l'ambiance, le commentaire, la position ni la photo d'un moment.
Combien de temps nous les gardons
- Tant que votre compte existe.
- Quand vous supprimez votre compte (Réglages > Supprimer mon compte), votre compte, votre profil et votre photo sont supprimés, ainsi que toutes les données du couple (moments, photos, listes, rythme, invitations). Votre partenaire garde son propre compte et est prévenu que le planning a été effacé.
- Sauvegardes techniques de l'hébergeur : conservées 7 jours au plus, puis effacées.
Sécurité
Les échanges sont chiffrés (HTTPS). Les photos sont stockées dans des espaces privés, accessibles seulement aux deux membres du couple par des liens temporaires. Les règles d'accès de la base de données empêchent tout couple de lire les données d'un autre.
Vos droits
Vous pouvez accéder à vos données, les corriger (Réglages > Mon profil), les supprimer (Réglages > Supprimer mon compte), demander leur portabilité, vous opposer à un traitement ou en demander la limitation, en écrivant à privacy@naughtyplans.com. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous vous trouvez dans l'Union européenne, à l'autorité de protection des données de votre pays.
Âge minimum
Naughty Plans est réservé aux personnes de 18 ans et plus. La date de naissance est vérifiée à l'inscription.
Modifications
Nous vous informerons dans l'application de toute modification importante de cette politique.