Politique de confidentialité — FEATUP

Nouvelle version : elle entre en vigueur le 2 novembre 2026. Jusqu’à cette date, la version 2.3 du 23 octobre 2026 s’applique.

Version : 2.4 — 2 novembre 2026 (en vigueur dès le 2 novembre 2026 ; remplace la version 2.3 du 23 octobre 2026)
Responsable du traitement : Eduard Ahmeti, entreprise individuelle, Rue de la Maladière, 1205 Genève, Suisse — contact@featup.app

FEATUP est une application mobile qui met en relation des personnes souhaitant pratiquer du sport ensemble (partenaires, events, groupes récurrents, coachs et professionnels vérifiés). La présente politique décrit quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont tes droits. Elle est conforme à la loi fédérale suisse sur la protection des données (nLPD) et au Règlement général européen sur la protection des données (RGPD). Certaines fonctions décrites ici nécessitent la dernière version de l'application.

1. Données que nous collectons

Données de compte (obligatoires) : adresse e-mail, prénom, nom, genre, date de naissance, ville, nom d'utilisateur, langue choisie.

Connexion : tu peux te connecter avec ton adresse e-mail et un mot de passe (enregistré uniquement sous forme hachée, jamais lisible), avec un code à usage unique reçu par e-mail, ou avec ton compte Apple ou Google. Si tu t'inscris avec ton adresse e-mail et un mot de passe, tu confirmes ton adresse en suivant le lien que nous t'envoyons par e-mail ; un changement d'adresse se confirme de la même façon, par un lien envoyé à ton ancienne adresse et un autre à la nouvelle. Avec Apple ou Google, nous recevons de ces services l'identifiant de ton compte chez eux, ton adresse e-mail (avec Apple, éventuellement une adresse relais qui masque ta vraie adresse) ainsi que ton prénom et ton nom s'ils sont transmis. Google transmet aussi la langue de ton compte Google et un lien vers ta photo de profil Google : notre système de connexion les enregistre avec ton compte ; FEATUP n'utilise pas la photo, et la langue peut servir à choisir celle de nos e-mails tant que ton profil n'en indique pas. Nous ne recevons jamais ton mot de passe Apple ou Google.

Données de profil (facultatives) : photo de profil, photos d'album (6 au maximum), biographie, sports pratiqués et niveaux, planning sportif hebdomadaire (jour, horaires, lieu en texte libre). Les photos sont envoyées sans leurs métadonnées (position GPS, appareil, date de prise de vue) : elles sont retirées sur ton téléphone avant l'envoi.

Localisation approximative : si tu l'autorises, ta position est relevée quand l'app est ouverte — au démarrage et au retour dans l'app (au plus une fois toutes les 15 minutes), et quand tu ouvres la recherche de partenaires, la carte des events ou les groupes —, jamais en arrière-plan. Notre serveur l'arrondit à environ 1 km avant de l'enregistrer sur ton profil : ta position exacte n'est jamais enregistrée ni montrée aux autres membres. Pour la recherche de groupes proches, ta position sert au calcul sans être conservée. Les events et groupes que tu crées sont enregistrés avec le lieu que tu choisis explicitement.

Données d'utilisation : demandes d'amis et amitiés, messages échangés dans le chat, publications, commentaires et « j'aime », comptes bloqués, signalements que tu fais, participations aux events et aux séances de groupe (réponses de présence « RSVP »), suggestions du Match du jour, réglages de notifications (y compris les rappels par e-mail), date de dernière activité.

Fiabilité et niveaux confirmés par la communauté : après une séance ou un event, les participants peuvent confirmer mutuellement la présence des autres participants et, en option, évaluer leur niveau sportif. Nous enregistrons ces confirmations et évaluations individuelles, ainsi que les agrégats calculés (taux de fiabilité, niveau confirmé par sport, nombre d'évaluations). Voir section 2 (base légale) et section 6 (ce qui est visible).

Activité sportive agrégée (gamification) : séries de semaines actives (« streaks »), badges obtenus, compteurs de séances confirmées — tous dérivés de ta participation réelle à des séances, jamais de ton usage de l'app.

Statut professionnel (PRO) — uniquement si tu postules :

• candidature : disciplines, titre professionnel et, si tu les indiques, description et tarif horaire ;
• pièce d'identité (photo) ;
• selfie de vérification — donnée sensible (voir section 3) ;
• diplômes ou certifications : 1 à 3, en photo ou en PDF ;
• suivi de la candidature : statut, dates, décision de l'équipe avec son motif et, le cas échéant, son message ; note interne de l'équipe (jamais affichée dans l'app, mais incluse dans l'export de tes données) ; date d'un éventuel retrait du statut ;
• mois PRO offerts : nombre de mois, dates, annulation éventuelle, note interne de l'équipe ;
• notes (1 à 5 étoiles) données par les participants de tes events.

Paiements : aucune donnée de paiement n'est traitée. Les events payants et l'abonnement PRO payant ne sont pas disponibles à ce jour ; si une fonction payante est introduite, la présente politique sera mise à jour avant son activation.

Données de modération et de sécurité :

• pour chaque publication publique (photo et légende) : le résultat de l'analyse automatisée préalable (catégories, scores, raison éventuelle) et, le cas échéant, la décision du modérateur humain (section 4) ;
• signalements qui te concernent : motif, détails saisis par la personne qui signale, contenu visé et décision ;
• en cas d'exclusion de FEATUP : une empreinte de ton adresse e-mail et de tes identifiants Apple ou Google (section 7).

Données techniques :

• jetons de notification de ton appareil (Firebase Cloud Messaging) et type d'appareil (iPhone ou Android), si tu actives les notifications ;
• journal technique des notifications envoyées : identifiants du destinataire et de l'auteur, type, date et résultat de l'envoi ;
• journal des rappels par e-mail : demande d'ami concernée, destinataire, dates de préparation et d'envoi, nombre de tentatives et résultat de l'envoi (en cas d'échec, message d'erreur technique) ;
• langue et thème choisis ;
• rapports de plantage et mesures de performance (Sentry) : modèle d'appareil, système, version de l'app, déroulé technique de l'erreur et adresses techniques des requêtes, sans ton nom, ton e-mail ni contenu publié ;
• mises à jour de l'app (Shorebird) : identifiant d'installation aléatoire, version de l'app et plateforme ;
• sessions de connexion : date d'ouverture et de dernier renouvellement de chaque session, adresse IP et type d'appareil ou de navigateur, enregistrés par notre système de connexion ;
• adresse IP et date et heure des requêtes, dans les journaux techniques de nos prestataires (section 7).

Nous ne collectons pas : numéro de téléphone, contacts du téléphone, données de paiement, ni données biométriques (sauf le selfie de candidature PRO, avec ton consentement explicite). Ta position exacte n'est jamais enregistrée.

2. Finalités et bases légales

Les rappels de séances sont créés sur ton téléphone : ils ne passent pas par nos serveurs.

Le rappel d'une demande d'ami indique le prénom de la personne qui l'a envoyée, la date de la demande et un lien vers son profil (avec son nom d'utilisateur) : si tu envoies une demande d'ami, ces informations peuvent donc figurer dans l'e-mail adressé à son destinataire.

3. Donnée sensible : le selfie de vérification PRO

Le selfie de vérification est une photo de ton visage. Aucune reconnaissance faciale automatisée n'est effectuée, mais nous le traitons par précaution comme une donnée sensible (donnée biométrique au sens de l'art. 5 let. c nLPD et de l'art. 9 RGPD), avec des garanties renforcées :

• Consentement explicite : le selfie n'est collecté que si tu postules au statut PRO et que tu coches la case de consentement dédiée. Sans consentement, la candidature ne peut pas être envoyée ; le statut PRO n'est alors pas disponible, mais le reste de l'application n'est pas affecté.
• Capture sur l'appareil : la détection de visage (un seul visage, yeux ouverts, sourire) est effectuée localement sur ton téléphone (bibliothèque ML Kit de Google, exécutée sur l'appareil) et déclenche la photo automatiquement. Si la détection n'aboutit pas, tu peux prendre la photo toi-même ; l'équipe voit alors que le selfie a été pris manuellement. L'image n'est jamais transmise à Google ; ML Kit envoie seulement à Google des informations techniques (modèle et système de l'appareil, version de l'app, identifiant d'installation, mesures de performance).
• Usage unique et limité : le selfie sert exclusivement à la comparaison visuelle manuelle avec la pièce d'identité par l'équipe. Aucun gabarit biométrique n'est constitué et aucune décision automatisée n'est prise.
• Stockage privé : le selfie, la pièce d'identité et les diplômes sont stockés en Suisse dans un espace privé, inaccessible aux autres membres, et ne sont jamais publiés. Seule l'équipe y accède, par des liens temporaires valables 5 minutes.
• Conservation courte : le selfie et la pièce d'identité sont supprimés dès la décision sur ta candidature, qu'elle soit acceptée ou refusée (section 7).
• Retrait du consentement : à tout moment avant la décision, en écrivant à contact@featup.app ; ta candidature est alors close et tes documents sont supprimés. Après la décision, ton selfie est déjà supprimé.

4. Modération des contenus assistée par IA

Chaque publication publique (photo et sa légende) est analysée avant sa publication par des systèmes automatisés : un modèle de détection de contenus préjudiciables (OpenAI omni-moderation) et une analyse complémentaire de la légende par un modèle de langage (OpenAI). Cette analyse produit des catégories et des scores de risque.

• Contenu jugé sain : publication immédiate.
• Contenu signalé ou incertain : la publication est retenue et transmise à un modérateur humain, qui décide seul de publier ou de rejeter. Aucune décision défavorable n'est entièrement automatisée (art. 21 nLPD / art. 22 RGPD) : le refus d'une publication est toujours une décision humaine.
• L'auteur voit ses propres publications en attente (mention « en attente de validation ») ; les autres membres ne voient jamais un contenu non validé.
• Les images sont transmises au prestataire d'analyse par une adresse temporaire à durée de vie courte ; le prestataire n'utilise pas ces données pour entraîner ses modèles (section 6).
• Contenus rejetés : conservés 90 jours à des fins de preuve (contestations, récidive, obligations légales), puis supprimés.

Les photos de profil et d'album ne passent pas par cette analyse préalable ; elles peuvent être signalées par les autres membres (CGU, section 6).

5. Suggestions générées par IA (« brise-glace »)

Pour le Match du jour, un court message d'ouverture peut être généré par une IA (OpenAI) à partir d'informations limitées et déjà visibles dans l'app : prénoms, sport commun, distance approximative et, le cas échéant, créneau d'entraînement compatible. Ce message est une simple suggestion : il n'est jamais envoyé automatiquement, tu peux le modifier ou le remplacer entièrement avant l'envoi. Aucun contenu de tes conversations privées n'est transmis à l'IA.

6. Destinataires, sous-traitants et transferts

Hébergement : tes données sont stockées par Supabase sur l'infrastructure d'Amazon Web Services, à Zurich (Suisse) : profils, messages, photos et documents. Les journaux techniques de Supabase sont conservés dans l'Union européenne.

Tu peux obtenir une copie des garanties applicables (clauses contractuelles types) en écrivant à contact@featup.app.

Services tiers appelés directement par l'app : cartes OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), recherche d'adresses Photon (komoot GmbH, Allemagne) et Nominatim (OpenStreetMap Foundation). Ils reçoivent ton adresse IP, la zone de carte affichée et le texte d'adresse recherché, et les traitent selon leurs propres règles.

Connexion avec Apple ou Google : si tu choisis cette méthode, Apple ou Google traitent la connexion en tant que responsables distincts, selon leurs propres politiques.

Notifications : si l'aperçu des messages est activé (réglage par défaut, désactivable dans les réglages de l'app), la notification d'un nouveau message contient le prénom de l'expéditeur et le début du message (120 caractères au plus). Comme toute notification, elle transite par Google (Firebase) et, sur iPhone, par le service de notifications d'Apple, qui la traite selon ses propres règles.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Ce que voient les autres membres : ton prénom et l'initiale de ton nom, ton nom d'utilisateur, ton âge (jamais ta date de naissance), ton genre, ta ville, ta distance approximative, ta bio, tes sports, ta photo de profil, tes photos d'album, tes publications (après validation) et tes commentaires ; ton taux de fiabilité agrégé (dès 5 évaluations) et tes niveaux confirmés par la communauté (nombre d'évaluations et médiane — jamais qui t'a évalué ni comment) ; pour les PRO : badge PRO, titre, disciplines, tarif et note moyenne. Les classements locaux montrent uniquement ton prénom, ta photo de profil et ton nombre de séances des 30 derniers jours, aux membres de ta tranche d'âge situés dans un rayon d'environ 25 km. Ton planning n'est visible que par tes amis, sauf si tu choisis de le rendre public. Tes documents de candidature PRO, les motifs et messages des décisions et tes mois offerts ne sont jamais visibles par les autres membres.

Tranches d'âge : les membres de 16 et 17 ans et les membres de 18 ans et plus forment deux espaces séparés. La recherche, le Match du jour, le fil, les classements, les demandes d'ami (et donc les conversations), les events et les groupes ne mettent en relation que des membres de la même tranche d'âge. Les coachs PRO, tous majeurs, ne sont visibles que par les membres majeurs. Cette séparation repose sur la date de naissance indiquée à l'inscription : mentir sur son âge est interdit (CGU, section 3) et peut entraîner l'exclusion.

7. Durées de conservation

• Compte, profil et données d'utilisation : tant que ton compte existe, sauf durée plus courte indiquée ci-dessous.
• Inscriptions jamais confirmées : un compte créé avec une adresse e-mail et un mot de passe dont l'adresse n'a pas été confirmée dans les 30 jours suivant l'inscription est supprimé automatiquement, avec les mêmes effets qu'une suppression de compte (ci-dessous).
• Suppression du compte (Réglages → Supprimer mon compte) : effacement immédiat de ton profil, de tes photos et publications, de tes commentaires, de tes amitiés, de tes conversations et messages (la conversation disparaît aussi pour l'autre personne), des events et groupes que tu as créés, de ta candidature PRO et de tes documents, de tes mois offerts et des signalements que tu as faits ou qui te visent. Restent seulement, pour une durée limitée : l'empreinte en cas d'exclusion (ci-dessous), les sauvegardes quotidiennes de la base de données (effacées automatiquement au bout de 7 jours), les journaux techniques (durées ci-dessous) et, le cas échéant, nos échanges par e-mail avec toi et les alertes reçues par l'équipe (ci-dessous).
• Fiabilité et évaluations : supprimées avec le compte de la personne évaluée ou de celle qui a évalué ; les agrégats disparaissent avec le profil.
• Candidature PRO :
• pièce d'identité et selfie : supprimés dès la décision (acceptation ou refus) ;
• diplômes : supprimés en cas de refus ou de retrait du statut PRO ; conservés tant que tu es PRO, pour justifier la vérification ;
• fichiers d'un envoi interrompu : supprimés par un nettoyage automatique hebdomadaire ;
• informations de la candidature (disciplines, titre, description, tarif, décisions, motifs, messages et notes internes) et mois offerts : conservés tant que ton compte existe, pour l'historique et le traitement d'une contestation ou d'une nouvelle candidature.
• Contenus rejetés par la modération : conservés 90 jours à des fins de preuve, puis supprimés (section 4).
• Signalements : conservés au plus 12 mois après leur traitement, puis supprimés ; ils sont aussi supprimés avec le compte de la personne qui a signalé ou de la personne signalée.
• Empreinte des comptes exclus : en cas d'exclusion de FEATUP, une empreinte de ton adresse e-mail et de tes identifiants Apple ou Google est conservée 3 ans, même après la suppression de ton compte, pour empêcher une nouvelle inscription ou l'ajout de ces identifiants à un autre compte ; elle est ensuite supprimée automatiquement. Cette empreinte est un code calculé à partir de ces données (hachage) : elle ne contient pas ton adresse en clair et permet seulement de la reconnaître si elle est utilisée à nouveau.
• E-mails : les alertes reçues par l'équipe (candidatures PRO, signalements) sont supprimées au plus tard 12 mois après leur traitement ; nos échanges par e-mail avec toi sont conservés au plus 3 ans après le dernier message, pour pouvoir prouver le traitement de tes demandes.
• Données techniques : rapports de plantage (Sentry) 90 jours au plus ; journaux techniques de Supabase (adresse IP, requêtes) 7 jours ; journaux de Shorebird (adresse IP) 90 jours au plus ; journal technique des notifications 90 jours ; journal des rappels par e-mail : supprimé avec la demande d'ami concernée (retrait de la demande, fin de l'amitié, suppression d'un des comptes), sinon 12 mois après le rappel (ou, si la demande est encore en attente à ce moment, dès qu'elle est acceptée ou refusée) ; sessions de connexion : jusqu'à ta déconnexion de l'appareil concerné ou la suppression de ton compte ; jetons de notification supprimés à la déconnexion, à la suppression du compte ou lorsque Firebase nous indique que le jeton n'est plus valide (par exemple après la désinstallation de l'app).

8. Tes droits (art. 25 ss nLPD / art. 15 à 22 RGPD)

Deux droits essentiels s'exercent directement dans l'application, sans nous contacter :

• Accès et portabilité : Réglages → Exporter mes données (copie complète en JSON, y compris ta candidature PRO, les décisions, motifs, messages et notes internes de l'équipe, et tes mois offerts) ;
• Effacement : Réglages → Supprimer mon compte (immédiat et irréversible, sous réserve des exceptions de la section 7). Si tu t'étais connecté avec Apple, tu peux aussi retirer FEATUP de ton compte Apple, dans les réglages de ton iPhone.

Si ton compte est exclu, écris-nous à contact@featup.app pour obtenir une copie de tes données ou faire supprimer ton compte.

Et par ailleurs :

• Rectification : modifie ton profil à tout moment dans l'app.
• Retrait du consentement : désactive la localisation ou les notifications dans les réglages du téléphone. Dans l'app, les demandes d'amis, les demandes acceptées, les messages, l'aperçu des messages, les demandes de participation et le Match du jour ont chacun leur interrupteur ; les autres notifications (annulations, décisions et mois PRO) se coupent dans les réglages du téléphone. Ces interrupteurs ne concernent que les notifications push ; pour les rappels par e-mail, voir « Opposition » ci-dessous. Pour le selfie, écris à contact@featup.app (section 3).
• Opposition et limitation : pour les traitements fondés sur l'intérêt légitime (dont la fiabilité communautaire, la modération, les classements locaux et l'empreinte des comptes exclus), écris à contact@featup.app. Pour les rappels par e-mail, utilise le lien « Ne plus recevoir ces rappels » présent dans chaque rappel (ou, si ta messagerie le propose, son bouton de désabonnement) ; la page ouverte par ce lien permet aussi de les réactiver. Tu peux aussi t'y opposer d'avance en écrivant à contact@featup.app.
• Contestation d'une décision : toute décision de modération (retrait, rejet, exclusion) ou relative au statut PRO (refus, retrait) peut être contestée en écrivant à contact@featup.app ; elle est réexaminée par une personne.
• Réclamation : tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou l'autorité de protection des données de ton pays de résidence.

Pour toute demande : contact@featup.app. Nous répondons dans un délai de 30 jours.

9. Âge minimum et mineurs

FEATUP est réservé aux personnes de 16 ans et plus. Le compte de toute personne identifiée comme ayant moins de 16 ans est supprimé. Les membres de 16 et 17 ans n'interagissent qu'avec des membres de leur tranche d'âge, d'après la date de naissance indiquée à l'inscription (section 6). Le statut PRO est réservé aux personnes de 18 ans et plus.

10. Sécurité

Chiffrement en transit (TLS), contrôle d'accès ligne par ligne en base de données (Row Level Security), mots de passe hachés, clés d'accès à privilèges minimaux, documents sensibles dans des espaces de stockage privés. Dans l'application, seuls les participants d'une conversation peuvent lire ses messages. Les documents PRO ne sont accessibles qu'à l'équipe, par des liens temporaires valables 5 minutes ; les e-mails d'alerte envoyés à l'équipe ne contiennent jamais ces documents ni de lien vers eux. Les décisions de modération et les décisions PRO ne peuvent être enregistrées que par l'équipe ou par nos services internes, jamais par un membre.

11. Modifications

Toute modification substantielle de cette politique te sera annoncée dans l'app ou par e-mail avant son entrée en vigueur. En cas de nouvelle finalité de traitement d'une donnée sensible, un nouveau consentement explicite sera demandé. La version en vigueur est toujours disponible sur featup.app.