Politique de confidentialité.

Informations que nous collectons.

Informations de compte

• Nom — utilisé pour vous identifier auprès de vos amis.
• Adresse e-mail — utilisée pour créer et sécuriser votre compte.
• Photo de profil — facultative ; visible par vos amis et sur les événements que vous créez ou auxquels vous participez.
• Biographie — facultative ; courte description affichée sur votre profil.
• Localisation de profil — facultative ; la ville que vous choisissez d’afficher sur votre profil, par exemple « Paris, France ». Elle est enregistrée et visible par les autres. Elle est distincte de la position de votre appareil, que nous n’enregistrons pas.
• Langue — pour que l’application et vos notifications soient dans la bonne langue.
• Identifiants de connexion — si vous vous connectez avec Google ou Apple, nous recevons un identifiant unique et des informations de profil de base.

Activité dans l’application

• Les événements que vous créez ou auxquels vous participez, y compris les titres, descriptions, dates, lieux et photos.
• Les réponses et invitations que vous envoyez et recevez.
• Vos relations d’amitié et les groupes d’amis que vous créez.
• Les messages et commentaires que vous envoyez via la messagerie et les commentaires d’événements.
• Les événements que vous enregistrez ou masquez, et les événements consultés récemment — nous conservons les 50 derniers.
• Les signalements que vous envoyez et la liste des personnes que vous avez bloquées.
• Les préférences de notification que vous définissez dans l’application.

Informations de calendrier

Avec votre autorisation, Ketchup consulte le calendrier de votre appareil pour déterminer vos périodes d’indisponibilité. Nous enregistrons ces périodes — uniquement les heures de début et de fin — et les montrons à vos amis afin de trouver un créneau qui convienne à tout le monde. Nous ne lisons, n’enregistrons et n’affichons jamais les titres, descriptions, lieux ou participants de votre calendrier. Avec votre autorisation, nous pouvons aussi ajouter à votre calendrier les événements auxquels vous participez.

Vous pouvez accorder ou révoquer l’accès au calendrier à tout moment dans les réglages de votre appareil. Si vous le révoquez, la synchronisation cesse et nous supprimons les périodes conservées.

Informations de localisation

Avec votre autorisation, nous utilisons la position de votre appareil pour vous indiquer la distance jusqu’à un événement et vous proposer des événements à proximité. La position précise de votre appareil est utilisée sur l’appareil à cette fin et n’est pas enregistrée sur nos serveurs.

Séparément, vous pouvez définir une localisation de profil — une ville, par exemple « Paris, France ». Celle-ci est enregistrée avec votre profil et visible par les autres personnes. Elle est facultative et vous pouvez la modifier ou l’effacer à tout moment.

Vous pouvez accorder ou révoquer l’accès à la localisation à tout moment dans les réglages de votre appareil. Ketchup fonctionne sans : vous ne verrez simplement ni les distances ni les suggestions à proximité.

Informations techniques

• Appareil et diagnostics — type d’appareil, version du système d’exploitation, version de l’application et rapports de plantage.
• Jeton de notification push — un identifiant fourni par Apple ou Google qui nous permet de vous envoyer des notifications.

Comment nous utilisons vos informations.

• Fournir et faire fonctionner l’application — vous permettre de créer des événements, d’inviter vos amis, de répondre, de commenter et de discuter.
• Vous montrer ce que font vos amis et vous suggérer des événements pertinents à proximité.
• Envoyer des notifications push concernant les invitations, les réponses, les messages et les mises à jour d’événements.
• Vous authentifier et sécuriser votre compte.
• Répondre à vos demandes d’assistance.
• Diagnostiquer les bogues, surveiller les performances et améliorer l’application.
• Respecter nos obligations légales et faire appliquer nos conditions.

Nos bases légales.

Si vous résidez dans l’Union européenne ou au Royaume-Uni, le droit de la protection des données nous impose de disposer d’une base légale pour chaque traitement. Les nôtres sont les suivantes :

Exécution d’un contrat

Gérer votre compte et le cœur du service : créer des événements, inviter des amis, répondre, commenter, discuter, et envoyer les notifications associées.

Votre consentement

Localisation, accès au calendrier, photos et appareil photo. Vous le donnez via les demandes d’autorisation de votre appareil et pouvez le retirer à tout moment dans ses réglages.

Intérêts légitimes

Sécuriser le service, diagnostiquer les plantages, améliorer l’application et examiner les signalements pour que Ketchup reste sûr. Nous mettons ces intérêts en balance avec vos droits.

Obligation légale

Répondre aux demandes légales et signaler les contenus que nous sommes tenus de signaler.

Lorsque nous nous fondons sur votre consentement, son retrait n’affecte pas les traitements effectués avant ce retrait.

Comment les informations sont partagées.

Avec les autres utilisateurs de Ketchup

Les informations que vous choisissez de partager — les événements que vous créez, vos réponses, vos commentaires, vos messages et votre profil — sont visibles par les personnes avec lesquelles vous les partagez. Réfléchissez bien à ce que vous publiez.

Avec nos prestataires de services

Google Firebase

Stocke votre compte, vos événements, vos messages et vos photos. Authentifie les connexions et délivre les notifications push.

Google Sign-In

Si vous vous connectez avec Google, des informations de profil de base nous sont transmises.

Se connecter avec Apple

Apple nous transmet un identifiant et, si vous le choisissez, votre nom et votre adresse e-mail.

APNs et FCM

Utilisés pour délivrer les notifications push sur votre appareil.

Google Maps Platform

Permet la recherche de lieux et les aperçus de carte lorsque vous définissez le lieu d’un événement. Reçoit le texte que vous saisissez et les coordonnées affichées.

Firebase Crashlytics

Reçoit les rapports de plantage et des diagnostics d’appareil de base afin que nous puissions corriger les anomalies.

Politiques de confidentialité des prestataires : Google / Firebase · Apple

Pour des raisons légales

Nous pouvons divulguer des informations si la loi l’exige ou pour protéger la sécurité, les droits ou les biens de nos utilisateurs ou de Spencer Street Limited.

En cas de transfert d’entreprise

Si Spencer Street Limited fait l’objet d’une fusion ou d’une acquisition, vos informations pourront être transférées. Nous vous en informerons avant qu’elles ne soient soumises à une politique de confidentialité différente.

Notifications push.

Ketchup envoie des notifications push concernant les invitations, les réponses, les commentaires et les messages — délivrées via FCM et APNs. Vous pouvez ajuster vos préférences dans l’application ou les désactiver dans les réglages de votre appareil.

Où vos données sont stockées.

Spencer Street Limited est une société néo-zélandaise. Vos données sont stockées dans l’Union européenne, sur l’infrastructure Google Cloud de la région europe-west1 (Belgique), via Google Firebase.

Certains de nos prestataires peuvent traiter des données limitées hors de l’Union européenne — par exemple Apple et Google pour la remise des notifications push, et Google pour le traitement des rapports de plantage. Lorsque des données personnelles sont transférées hors de l’UE ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement en transit et au repos ainsi que des contrôles d’accès restreints.

Durées de conservation.

• Compte et profil — tant que votre compte existe. Sa suppression les retire, comme décrit en section 09.
• Événements, commentaires et messages — tant que le compte qui les a créés existe, puis comme décrit en section 09.
• Événements consultés récemment — les 50 derniers uniquement ; les plus anciens sont supprimés automatiquement.
• Périodes d’indisponibilité du calendrier — remplacées à chaque synchronisation, et supprimées lorsque vous révoquez l’accès ou supprimez votre compte.
• Signalements — conservés après examen afin de garder une trace des décisions de modération et de repérer les comportements répétés.
• Rapports de plantage et diagnostics — conservés selon la durée standard de Google Firebase Crashlytics.
• Sauvegardes — les données supprimées peuvent subsister brièvement dans des sauvegardes chiffrées avant d’être écrasées.

Vos droits et vos choix.

• Consultez et mettez à jour votre profil et vos préférences directement dans l’application.
• Gérez vos autorisations de localisation, de calendrier, d’appareil photo, de photos et de notifications dans les réglages de votre appareil.
• Supprimez votre compte à tout moment depuis l’application.

Royaume-Uni et Espace économique européen

En vertu du RGPD européen et du RGPD britannique, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. En France, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), auprès de l’ICO (ico.org.uk) au Royaume-Uni, ou auprès de l’autorité de contrôle de votre pays dans l’Union européenne.

Notre représentant dans l’Union européenne

L’article 27 du RGPD nous impose de désigner un représentant dans l’Union européenne. Le nôtre est EU_REPRESENTATIVE_NAME, EU_REPRESENTATIVE_ADDRESS, que vous pouvez contacter pour toute question relative au traitement de vos données personnelles.

Nouvelle-Zélande

En vertu du Privacy Act 2020, vous avez le droit d’accéder aux informations personnelles que nous détenons et d’en demander la correction. Vous pouvez déposer une plainte auprès de l’Office of the Privacy Commissioner (privacy.org.nz).

Suppression du compte.

Vous pouvez supprimer votre compte à tout moment dans Paramètres → Supprimer le compte. Certains éléments sont supprimés définitivement ; d’autres sont conservés mais détachés de vous, afin que les personnes avec qui vous les avez partagés gardent leur propre historique.

Supprimé définitivement

• Votre profil — nom, e-mail, biographie, photo, localisation de profil et langue.
• Vos relations d’amitié et vos groupes d’amis.
• Vos réponses, vos événements enregistrés, vos événements masqués et votre historique de consultation.
• Les périodes d’indisponibilité issues de votre calendrier.
• Vos conversations individuelles, y compris les messages qu’elles contiennent.
• Les notifications que vous avez envoyées à d’autres personnes.
• Les événements à venir que vous avez créés, ainsi que les réponses de tout le monde — il ne resterait aucun organisateur pour les tenir.

Conservé, mais anonymisé

• Les événements passés que vous avez organisés — conservés pour que les personnes présentes gardent leur historique. Vous y apparaissez comme « Compte supprimé ».
• Vos commentaires — conservés, attribués à « deleted_user ».
• Vos messages dans les conversations de groupe — conservés, pour que l’échange reste compréhensible. Votre nom est retiré de la liste des participants.

Les données supprimées peuvent subsister brièvement dans des sauvegardes chiffrées avant d’être écrasées.

Enfants.

Ketchup s’adresse aux personnes de 16 ans et plus. L’application n’est pas destinée aux mineurs de moins de 16 ans et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu’une personne de moins de 16 ans nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.