Politique de confidentialité
Dernière mise à jour: 10 juillet 2026
Cette politique explique comment Shifty traite les données personnelles. Elle vise notamment la loi suisse sur la protection des données et, lorsque le RGPD s’applique, les personnes concernées dans l’Union européenne et l’Espace économique européen.
Responsable du traitement
Le responsable du traitement est Noé Henchoz. Pour toute question ou demande liée à vos données, écrivez à henchoznoe@gmail.com.
Données traitées
Nous traitons les données de compte et de profil (nom, e-mail, image, préférences de langue, fuseau horaire et affichage), les données d’authentification et de session (dont adresse IP et agent utilisateur), les données fournies par Google lors d’une connexion OAuth, ainsi que les plannings, disponibilités, horaires, notes, membres, liens et réponses d’invités. Nous traitons aussi les choix de consentement, les données techniques nécessaires au fonctionnement et, avec consentement, les données d’analyse.
Finalités et fondements
Ces données servent à fournir et sécuriser le service, gérer les comptes et les partages, répondre aux demandes, prévenir les abus et respecter nos obligations légales. Le traitement nécessaire au service repose sur son exécution et sur nos intérêts légitimes de sécurité et d’amélioration ; les mesures d’audience et le session replay reposent sur votre consentement.
Hébergement et destinataires
Les données sont hébergées et traitées avec Vercel et Prisma Postgres, dont l’instance de base de données est située à Francfort (Allemagne). Google intervient pour l’authentification OAuth si vous la choisissez, Resend pour les e-mails de réinitialisation et PostHog pour l’analyse facultative. Ces prestataires n’accèdent aux données que pour fournir leurs services. Des transferts internationaux éventuels sont encadrés selon les garanties applicables.
Mesure d’audience et cookies
Avec votre consentement explicite, PostHog (région européenne) est utilisé côté navigateur pour la mesure d’audience et le session replay ; les champs de saisie sont masqués. Sans consentement, ces fonctions restent désactivées. Des erreurs techniques serveur peuvent être transmises de façon anonyme à PostHog et des métriques agrégées sans cookie marketing à Vercel afin d’assurer la sécurité et la fiabilité du service, sur la base de notre intérêt légitime.
Conservation et suppression
Les données de compte et de planning sont conservées tant que le compte ou le planning existe. La suppression d’un compte entraîne la suppression en cascade de ses données liées ; la révocation d’un lien en supprime l’accès public. Les sauvegardes sont conservées pendant la période de rétention configurée chez nos prestataires, puis supprimées ou remplacées lors de leur renouvellement.
Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables, notamment des contrôles d’accès, des cookies de session protégés et des liens à jeton. Aucun système ne pouvant garantir une sécurité absolue, nous vous invitons à ne pas placer de données sensibles dans les plannings ou notes.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de vos données et, lorsque le RGPD s’applique, leur portabilité. Vous pouvez exporter ou supprimer votre compte depuis l’application. Pour toute autre demande, contactez-nous à l’adresse indiquée ci-dessus ; vous pouvez aussi saisir l’autorité compétente, notamment le Préposé fédéral à la protection des données et à la transparence en Suisse.
Modifications
Cette politique peut évoluer pour refléter le service ou les exigences légales. La date de mise à jour en tête de page indique la version applicable.