Politique de confidentialité

CHecked – Découvre les spots suisses

Dernière mise à jour : 28 mai 2026

1. Responsable du traitement

Le responsable du traitement de tes données dans l'app CHecked est :

2. Quelles données nous collectons

À l'inscription

• Adresse e-mail
• Un mot de passe généré aléatoirement (hash via bcrypt, jamais en clair)
• Optionnel : nom affiché que tu choisis toi-même

Lors de l'utilisation de l'app

• Quels spots tu as marqués comme « visités » — avec date optionnelle et note de 1 à 5 étoiles
• Quels spots tu as marqués comme « planifiés »
• Si tu actives la synchronisation cloud : les données ci-dessus sont transférées sur notre serveur et liées à ton compte

Position

Lorsque tu utilises la fonction « Spots à proximité » ou le bouton de position sur la carte, l'app demande l'autorisation de localisation. Ta position est utilisée uniquement localement dans l'app et n'est pas transférée sur notre serveur.

Pour les propositions et signalements

• Données du spot proposé (nom, catégorie, coordonnées, notes optionnelles, lieu/région via géocodage inverse OpenStreetMap)
• Problèmes signalés y compris ta description
• Association au compte (ID utilisateur)

Journaux serveur

Lors de l'appel de nos endpoints, notre serveur web enregistre :

• Adresse IP
• Horodatage
• URL appelée
• Code de statut HTTP
• User agent

Ces journaux sont conservés pour l'analyse de sécurité et de performance, puis supprimés automatiquement après 30 jours au maximum.

3. Finalité du traitement

• Compte & connexion : l'e-mail et le hash de mot de passe servent exclusivement à l'authentification.
• Visites & planification : permettent la sauvegarde inter-appareils de ta collection.
• Propositions & signalements : permettent l'amélioration qualitative du catalogue.
• Envoi d'e-mails : mot de passe initial à l'inscription et réinitialisation.

Nous n'utilisons pas tes données à des fins publicitaires, ne les vendons pas et ne les transmettons pas à des tiers.

4. Où et combien de temps les données sont conservées

• Lieu : serveurs en Suisse (cyon.ch / Infomaniak pour l'envoi d'e-mails)
• Base de données : MariaDB
• Transport : exclusivement chiffré via HTTPS
• Durée : les données de compte et visites sont conservées tant que ton compte existe. Tu peux demander la suppression à tout moment par e-mail à support@hung.ch.
• Journaux serveur : 30 jours au maximum

5. Tiers

CHecked utilise les services externes suivants :

swisstopo (geo.admin.ch)

Fournit les tuiles cartographiques suisses. Lors de l'affichage d'une carte, ton adresse IP est transmise à swisstopo. Licence : Open Government Data, BGDI.

OpenStreetMap (Nominatim)

Utilisé pour proposer de nouveaux spots afin de déterminer le lieu et la région à partir des coordonnées (géocodage inverse). Licence : Open Database License (ODbL).

Infomaniak Mail

Envoie les e-mails d'inscription et de réinitialisation de mot de passe. Traite l'adresse du destinataire, le contenu et les métadonnées d'envoi. Siège : Suisse.

Ce que nous N'utilisons PAS

• Aucun service d'analyse ou de tracking (Google Analytics, Firebase, Facebook Pixel etc.)
• Aucun réseau publicitaire
• Aucun service de crash reporting tiers
• Aucun plugin de réseau social

6. Tes droits (RGPD / LPD suisse)

Tu as à tout moment le droit à :

• L'accès aux données te concernant
• La rectification des données inexactes
• L'effacement de tes données (« droit à l'oubli »)
• La portabilité des données (export de tes données visités/planifiés)
• La limitation du traitement
• L'opposition au traitement

Adresse ces demandes à support@hung.ch. Nous répondons sous 30 jours.

7. Stockage local sur ton appareil

CHecked stocke localement sur ton smartphone :

• Jeton d'authentification (pour l'état connecté)
• Base de données locale de spots (SQLite) — mise à jour à chaque actualisation
• Réglages comme le style de carte sélectionné et l'horodatage de la dernière synchronisation

Ces données ne quittent ton appareil que lorsque tu déclenches activement une action (synchro cloud, proposition, signalement). À la désinstallation, toutes les données locales sont supprimées.

8. Sécurité

• Mots de passe hashés avec bcrypt, jamais stockés en clair
• Toute communication serveur via HTTPS (TLS 1.2+)
• Jetons d'authentification cryptographiquement aléatoires (64 caractères hex, 256 bits d'entropie)
• Aucun stockage de carte de crédit — CHecked est entièrement gratuit et sans achat intégré

9. Enfants

CHecked s'adresse aux utilisateurs à partir de l'âge où le droit local permet un consentement autonome au traitement des données (en Suisse : pas de limite fixe ; UE : généralement 16 ans). Nous ne ciblons pas spécifiquement les enfants de moins de 13 ans.

10. Modifications de cette politique

Nous pouvons adapter cette politique de confidentialité si le traitement change. La version en vigueur est toujours disponible à cette URL. Les changements importants sont également communiqués via le message d'état dans l'app.

11. Supprimer le compte

Tu peux supprimer ton compte à tout moment de trois manières :

Sur le web (sans l'app)

Ouvre checked.hitparade.ch/delete-account, saisis ton adresse e-mail et ton mot de passe, puis confirme. Ton compte et toutes les données associées sont supprimés du serveur immédiatement.

Dans l'app

Touche l'icône Compte en haut à droite → tout en bas « Supprimer le compte ». Confirme avec ton mot de passe. Ton compte et toutes les données associées (spots visités, planifiés, propositions, signalements) sont supprimés du serveur immédiatement.

Par e-mail

Écris à support@hung.ch depuis ton adresse e-mail enregistrée ou indique-la dans l'objet. Nous confirmons la réception et supprimons manuellement le compte dans les 30 jours.