Politique de confidentialité de l’app.

01Qui est le responsable du traitement

Le responsable du traitement est l’équipe de feelya. Avant le lancement de l’app, nous créerons une société : à partir de ce moment, ce sera elle le responsable du traitement, et nous indiquerons ici sa dénomination sociale, son siège et son numéro de TVA.

Pour toute question sur tes données, et pour exercer tes droits, écris à hello@feelya.it.

Avant le lancement, nous évaluons si l’art. 37 RGPD nous oblige à désigner un délégué à la protection des données (DPD). Si nous en désignons un, ses coordonnées figureront ici.

02Quelles données nous traitons

Nous ne collectons pas ta position depuis le téléphone, ni tes contacts, tes photos, tes identifiants publicitaires ou ce que tu fais en dehors de l’app. Nous ne demandons pas ton numéro de téléphone. Ta voix, nous ne l’enregistrons pas et nous ne la transformons pas en texte.

03La voix

• Elle passe en direct. Quand c’est ton tour, ta voix arrive en temps réel aux personnes à la table avec toi et à celles qui l’écoutent : qui suit l’une des personnes assises peut écouter la table pendant qu’elle se déroule, sans micro. Le micro est ouvert par le serveur, à une personne à la fois : les autres sont en sourdine, et ne peuvent pas le contourner.
• Nous ne la sauvegardons pas. Nous ne gardons aucun fichier audio, nous ne faisons ni transcriptions ni sous-titres et nous ne comptons pas les mots. Ce que tu dis à la table reste à ceux qui l’ont entendu.
• Elle ne sort pas de notre infrastructure. L’audio passe par notre serveur vocal, qui tourne dans la même infrastructure dans l’Union européenne que le reste de l’app. Nous n’utilisons pas de service externe pour l’audio.
• Pendant un signalement. Si quelqu’un te signale, ton micro reste coupé pendant que les autres votent, même si c’est ton tour.
• Dans les lobbys en personne, la voix ne passe pas par l’app : vous êtes dans la même pièce et le téléphone n’utilise pas le micro.

04Positions, boussole et opinions

Les opinions politiques, religieuses et philosophiques sont des catégories particulières de données (art. 9 RGPD). Dans feelya., elles peuvent apparaître à quatre endroits : les positions sur les thèmes, la question du jour, la boussole et ce que tu dis à la table.

• Positions et tables. Pour créer ton compte, tu touches « J’accepte et je m’assois » : tu acceptes les conditions, les règles et la politique de confidentialité, et tu donnes ton consentement explicite à l’utilisation de tes positions et de tes réponses à la question du jour. Tu le retires quand tu veux dans Réglages › Consentements : à partir de ce moment, tu ne réserves plus, tu n’entres plus dans les lobbys, tu ne réponds plus à la question du jour et nous ne te faisons plus asseoir, même si tu avais réservé.
• Tes ronds. Aux autres, nous montrons le côté où tu es, jamais le nombre de ronds.
• La question du jour est facultative : tu réponds seulement si tu veux, une fois. Ta réponse, personne ne la voit. Après avoir répondu, tu vois seulement combien de personnes ont choisi chaque rond.
• La boussole a un consentement explicite rien qu’à elle, que nous te demandons avant de sauvegarder tes réponses. Tes réponses et le résultat, aucun autre utilisateur ne les voit, et aujourd’hui nous ne les utilisons pas pour former les tables.
• La boussole à jour. Avec un autre oui, facultatif, la boussole se met à jour avec tes positions : chaque table terminée et chaque réponse à la question du jour sur un thème lié à un axe la déplacent de 15 % vers la position que tu as prise. Ce oui, nous te le demandons quand tu sauvegardes la boussole ou à la fin du débat, avec deux boutons identiques ; après un non, nous ne te le redemandons pas pendant 30 jours. Les déplacements, toi seul les vois. Tu le retires dans Réglages › Consentements et la boussole reste là où elle est ; si tu effaces la boussole, les déplacements sont effacés aussi.
• Le code de récupération. Quand tu sauvegardes la boussole, nous te montrons, une seule fois, un code de 15 caractères. Nous n’en gardons qu’une empreinte chiffrée. Avec ce code, tu peux recopier le résultat sur un compte ; avant, nous te redemandons ton consentement.
• Tu l’effaces d’une touche depuis Réglages ou Consentements : les réponses, les scores et le code disparaissent. Tu peux refaire le test quand tu veux.

Partager en dehors de l’app. Tu peux partager le résultat de la boussole, ton profil, la question du jour ou une table avec le menu de partage du téléphone. Le message est préparé par l’app et peut contenir ton nom d’utilisateur ou ton résultat, par exemple « 64 % gauche ». C’est toi qui l’envoies, où tu veux : nous ne le publions pas et nous ne savons pas où il finit. À partir de là, ce sont les règles du service où tu le mets qui s’appliquent.

05Qui voit quoi, dans l’app

• À la table, les autres voient ton nom, ton nom d’utilisateur, ton côté et ton ordre de parole, et si tu es présent. Ils entendent ta voix pendant ton tour. À la fin de la table, ils voient, pour chaque côté d’au moins 3 personnes, la moyenne des positions avant et après, combien de personnes ont bougé et combien de Points valables chacun a reçus, jamais de qui.
• Qui écoute. Qui suit l’une des personnes assises peut écouter la table tant qu’elle se déroule : il entend les voix et voit le thème, les noms, les noms d’utilisateur et les côtés, jamais les positions. Il ne peut ni parler ni voter.
• Qui t’a convaincu. La personne que tu désignes, toi seul le sais : elle voit seulement combien de personnes elle a convaincues, pas lesquelles.
• Dans la fiche d’un thème, tout le monde voit combien de personnes ont réservé, comment elles se répartissent entre les deux côtés et l’initiale du nom d’utilisateur des trois premières.
• Sur le profil, les autres voient ton nom, ton nom d’utilisateur, tes points, tes débats faits, les personnes convaincues, combien de personnes te suivent et si tu es à une table à ce moment-là. E-mail, date de naissance, pays, style, boussole et réponses, personne ne les voit.
• Dans le classement apparaissent nom, nom d’utilisateur, points, débats, personnes convaincues et flamme. Chaque classement ne concerne que ta langue.
• Les personnes que tu suis, toi seul le vois. Une personne que tu suis voit combien de personnes la suivent, pas qui. Quand quelqu’un que tu suis s’assoit à une table, tu reçois une notification avec le thème, au maximum une toutes les 30 minutes par personne.
• Les signalements. La personne signalée ne sait pas par qui. Les autres à la table voient son nom d’utilisateur et le motif, et votent. Personne ne voit comment un autre a voté.
• Notre équipe, avec un panneau réservé, voit le nom, le nom d’utilisateur, une partie de l’e-mail, la tranche d’âge, les compteurs et les signalements. Tes positions et tes réponses, elle ne les voit pas, sauf dans la copie des données que nous préparons quand tu nous la demandes.

Dans feelya., il n’y a pas de messages privés.

06Pourquoi nous les traitons et sur quelle base

Sans le consentement sur les positions, tu ne peux pas t’asseoir à une table : donner une position sur un thème, c’est le service lui-même. Tu peux quand même entrer dans l’app et regarder. Ceux sur la boussole et sur les statistiques, en revanche, sont vraiment libres : si tu ne les donnes pas, tu ne perds rien.

07Décisions automatisées

Aucun algorithme ne prend seul de décision te concernant qui produise des effets juridiques ou similaires (art. 22 RGPD). La suspension et la fermeture du compte sont toujours décidées par une personne de notre équipe. Il y a toutefois quelques automatismes, et nous te disons lesquels :

• Le jumelage. À 21h30, le serveur forme les tables de ta langue en réunissant des personnes qui ont choisi des côtés opposés ; celles qui sont au centre vont du côté le plus court. Ceux qui sont restés dehors la fois précédente s’assoient en premier, et deux personnes qui se sont bloquées ne se retrouvent jamais à la même table. Pour le reste, comptent l’ordre des réservations et un tirage au sort. Quand le même thème remplit plusieurs tables, le style décide seulement à quelle table tu t’assois, jamais si tu t’assois : les personnes qui, d’après leurs réponses, ont tendance à se faire le plus entendre sont réparties entre les tables au lieu de se retrouver toutes à la même. Si tu n’as pas répondu, tu comptes comme un juste milieu. La boussole n’y est pour rien.
• Le micro. Le serveur l’ouvre seulement à la personne dont c’est le tour, et le garde coupé pour la personne signalée tant que dure le vote.
• Exclusion, strike et pause. Ce sont les autres personnes à la table qui les décident par un vote, pas un algorithme. Le système compte les votes et applique les conséquences : la sortie de la table, le strike et, à partir du deuxième strike en 30 jours, une pause des tables. Pour la haine, la discrimination et les menaces, le signalement est aussi examiné par une personne de notre équipe : si elle ne le confirme pas, le strike est retiré.
• Points et grades. Nous les calculons automatiquement à partir de ce qui se passe aux tables. Ils servent à jouer et n’ont pas d’autres conséquences sur le compte.

Tu peux demander qu’une personne réexamine toute décision qui te concerne : voir les règles de la communauté.

08Âge minimum et mineurs

L’âge minimum dépend du pays réglé sur ton téléphone :

• en Italie, 14 ans, l’âge à partir duquel tu peux donner seul ton consentement à un service en ligne (art. 2-quinquies du Code italien de la protection des données) ;
• dans les autres pays de l’Union européenne, de l’Espace économique européen et au Royaume-Uni, l’âge fixé par leur loi pour le consentement à un service en ligne (art. 8 RGPD), mais jamais moins de 14 ans ;
• en Australie, en Malaisie et en Indonésie, 16 ans ; en Corée du Sud, 14 ; aux États-Unis, en Inde et au Brésil, 18 ;
• dans tous les autres pays, ou si le téléphone n’indique pas le pays, 16 ans.

Avant que tu utilises quoi que ce soit dans l’app, nous te demandons ta date de naissance. Si elle est en dessous de l’âge minimum, nous fermons immédiatement le compte et nous ne sauvegardons pas la date. Pendant 30 jours, nous gardons seulement une empreinte chiffrée de ton e-mail, pour qu’on ne puisse pas revenir avec cet e-mail en écrivant une autre date ; ensuite, nous l’effaçons.

Les tables en ligne ne sont pas séparées par âge : qui a l’âge minimum s’assoit avec n’importe qui, trouve et suit n’importe qui, y compris des adultes. Pour les moins de 18 ans :

• dans feelya., il n’y a pas de messages privés, et à la table on ne parle qu’à son tour, avec le micro ouvert par le serveur ;
• la voix n’est pas enregistrée, et les conditions d’utilisation interdisent d’enregistrer ou de publier une table avec des mineurs ;
• les notifications facultatives n’arrivent pas après 22h, quelle que soit l’heure du silence réglée.

Dans feelya., il n’y a pas de publicité. La date de naissance doit être la vraie. Si nous découvrons qu’un compte appartient à une personne qui n’a pas l’âge minimum, nous le fermons.

09Lobbys en personne

Avec les lobbys en personne, on débat entre amis ou en classe, dans la même pièce. La personne qui le crée, l’hôte, choisit le thème et le déroulé et donne aux autres un code de 6 caractères. Pour en créer un ou y entrer, il faut avoir l’âge minimum et avoir dit oui aux positions.

• Le téléphone n’enregistre rien. Il montre qui a la parole, le temps qui reste et le vote.
• Ce que nous sauvegardons : le lobby, qui est là et qui parle, ta position avant et après le débat, qui t’a convaincu, et les Points valables.
• Qui voit quoi : dans le lobby, tout le monde voit le nom, le nom d’utilisateur et le côté de chacun, jamais le nombre de ronds. À la fin du débat, les mêmes règles que pour la table en ligne s’appliquent.
• L’hôte dirige la régie : il donne la parole, prolonge ou met en pause un tour, clôt le débat et peut retirer quelqu’un du lobby.

10Statistiques d’usage et erreurs

Les statistiques d’usage sont désactivées tant que tu ne les actives pas : avec l’interrupteur facultatif de l’écran où tu acceptes les conditions et les règles, ou dans Réglages › Statistiques d’usage. Pas besoin de les activer pour créer ton compte. Avant ce oui, l’app n’envoie rien, pas même une requête. Si tu les actives, elles nous disent quels écrans tu ouvres, ce que tu touches (le type d’élément, jamais le texte), si tu autorises les notifications, quand tu en ouvres une et quand tu partages quelque chose. Nous ne les relions jamais à ton compte : le téléphone a un identifiant aléatoire. Elles ne nous transmettent ni tes positions, ni tes réponses à la question du jour, ni la boussole, ni ce que tu écris, et nous ne déduisons pas le pays de l’adresse IP. Tu les désactives avec le même interrupteur. Quand tu te déconnectes de ton compte, elles se désactivent et l’identifiant change.

Les rapports d’erreur partent quand l’app ou le serveur plantent. Ils contiennent le modèle du téléphone, le système, la version de l’app et l’endroit du code qui a planté. Nous retirons l’e-mail, l’adresse IP, les textes écrits et le contenu des requêtes.

11Qui reçoit les données

Nous faisons appel à des prestataires qui traitent des données pour notre compte, en tant que sous-traitants (art. 28 RGPD), avec un contrat qui les oblige à les utiliser uniquement pour le service qu’ils nous rendent et jamais pour leurs propres finalités :

• l’infrastructure cloud où tournent les serveurs, la base de données, les sauvegardes et l’audio des tables, dans l’Union européenne ;
• l’envoi des e-mails avec le code de connexion ;
• la livraison des notifications push, qui arrivent sur le téléphone via les services d’Apple et de Google ;
• les rapports d’erreur, sur des serveurs dans l’Union européenne ;
• les statistiques d’usage, seulement si tu les actives, sur des serveurs dans l’Union européenne.

Si tu te connectes avec Apple ou Google, la connexion passe par leur système et, pour cette partie, ce sont leurs politiques de confidentialité qui s’appliquent. Apple et Google savent que tu as utilisé leur compte pour te connecter à feelya., mais ils ne reçoivent rien de ce que tu fais dans l’app.

La liste à jour des prestataires, avec le pays où ils traitent les données, nous te l’envoyons si tu la demandes à hello@feelya.it.

Quand un prestataire reçoit des données aux États-Unis, le transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework, art. 45 RGPD) et, lorsque le contrat les prévoit, sur les clauses contractuelles types (art. 46 RGPD). Tu peux nous demander une copie des garanties.

Nous pouvons communiquer des données aux autorités quand la loi l’impose. Si un contenu laisse penser à une infraction qui menace la vie ou la sécurité de quelqu’un, nous le signalons (art. 18 DSA). Nous ne communiquons tes données à personne d’autre.

12Pendant combien de temps nous les gardons

13Tes droits

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie (art. 15 RGPD) : depuis Réglages › Télécharger tes données, tu obtiens tout de suite un fichier avec ton profil, ta langue, tes consentements, ton style, ta boussole et ses déplacements, ta flamme, tes réservations, tes tables, tes lobbys, tes réponses à la question du jour, les Points valables donnés et reçus, tes notifications, les signalements faits et reçus (sans dire qui les a faits), tes votes, tes strikes et pauses, les personnes que tu suis et celles que tu bloques. Pour le reste, écris-nous ;
• les rectifier (art. 16) : ton nom et ton nom d’utilisateur, tu les changes depuis ton profil. Pour corriger ta date de naissance, écris-nous ;
• les effacer (art. 17) : ferme ton compte depuis Réglages › Supprimer le compte, ou écris-nous ;
• en limiter le traitement (art. 18) et t’opposer aux traitements fondés sur l’intérêt légitime (art. 21) ;
• les recevoir dans un format lisible par machine (art. 20) : le fichier que tu télécharges est en JSON ;
• retirer un consentement quand tu veux (art. 7.3), sans que cela touche ce qui a été fait avant. La boussole et les statistiques, tu les retires d’une touche et le reste fonctionne pareil. Le oui aux positions, tu le retires dans Réglages › Consentements : à partir de ce moment, tu peux seulement regarder.

Écris à hello@feelya.it. Nous répondons dans un délai d’un mois, et c’est gratuit. Nous pourrions te demander de confirmer que c’est bien toi depuis l’e-mail du compte.

Si tu penses que nous traitons tes données de manière non conforme, tu peux introduire une réclamation auprès du Garante per la protezione dei dati personali, l’autorité italienne de protection des données (garanteprivacy.it), ou auprès de l’autorité du pays de l’UE où tu vis.

14Sécurité

Les communications entre l’app et le serveur sont chiffrées. Si tu te connectes avec Apple ou Google, sur le serveur nous vérifions la signature de leur connexion et n’acceptons que des e-mails vérifiés. Avec l’e-mail, il faut un code à 6 chiffres valable 10 minutes : nous le sauvegardons uniquement sous forme chiffrée, il expire après 5 tentatives erronées, et le nombre de codes qu’on peut demander est limité par e-mail et par réseau. La clé d’accès reste dans le trousseau protégé du téléphone. Du code de récupération de la boussole, nous ne gardons qu’une empreinte chiffrée. Le panneau de notre équipe est séparé de l’app et chaque action sur les comptes reste enregistrée.

En cas de violation de données qui met tes droits en danger, nous prévenons le Garante dans les 72 heures et, si le risque est élevé, toi aussi.

15Sur ton téléphone

L’app enregistre sur ton téléphone, dans le trousseau protégé du système, seulement ce dont elle a besoin : la clé d’accès, une copie de ton profil (avec la boussole et son code, si tu l’as faite), la langue choisie et ton choix sur les statistiques. Elle lit la langue et la région du téléphone, pas ta position. Nous n’utilisons ni cookies ni outils de traçage publicitaire. Le micro sert seulement aux tables à voix haute et ne transmet que pendant ton tour ; tu retires l’autorisation dans les réglages du téléphone, et dans ce cas tu ne peux pas parler à la table. L’appareil photo et les photos, nous ne les utilisons pas. Sur iPhone, l’app laisse sur le téléphone, pour les widgets et la Live Activity, un instantané de la table de ce soir (avec ton côté, si tu as réservé), de la flamme et de la question du jour (avec le côté de ta réponse) ; pendant une table, la Live Activity montre le thème, le round et qui parle. Ces informations restent sur le téléphone et n’apparaissent que si tu ajoutes les widgets ou laisses les Live Activities activées : qui regarde l’écran peut les voir. Quand tu partages quelque chose, c’est le téléphone qui passe le message à l’app que tu choisis.

16Modifications

Si nous modifions cette politique de manière substantielle, nous te le disons dans l’app et nous te demandons de la relire avant qu’elle s’applique à toi. Si une nouveauté a besoin d’un nouveau consentement, nous te le demandons quand tu utilises la fonction qui le nécessite.