Cette version précise notamment les événements Friends, la recherche mondiale, les noms d’utilisateur, les évaluations et l’utilisation sécurisée des codes d’offre Apple. Elle ne modifie pas vos comptes ou abonnements existants.
1. Responsable du traitement
Kaynak UG (haftungsbeschränkt)
Erfweiler Str. 12
66994 Dahn
Allemagne
E-mail : support@kaynak.eu
Téléphone : +49 170 5265203
Contact confidentialité : datenschutz@cliqly.de
Numéro d’identification à la TVA : DE464257971
2. Champ d’application
Cette Politique explique le traitement des données personnelles dans Cliqly. Le Règlement général sur la protection des données (RGPD) s’applique aux personnes dans l’Union européenne et l’EEE. Nous tenons également compte de la loi fédérale suisse sur la protection des données (LPD) pour les personnes en Suisse. Les droits impératifs supplémentaires prévus par la loi applicable au lieu de résidence restent inchangés.
Cliqly est réservé aux personnes âgées d’au moins 18 ans.
3. Catégories de données
Selon l’utilisation, nous traitons notamment :
- les données de compte, d’authentification et de session, y compris Connexion avec Apple et l’adresse e-mail transmise par Apple pour Cliqly, qui peut être une adresse relais privée,
- les données de profil telles que le nom affiché, le nom d’utilisateur, la bio, les intérêts, l’image, le rôle, les badges, la langue et les réglages de confidentialité,
- les abonnements, demandes, blocages et invitations,
- les données d’événement : contenu, catégories, lieu, horaire, hôte et statut de participation,
- les appartenances, rôles, invitations, sondages, signaux et médias des Crews,
- les messages, réactions et réponses dans les événements ou Crews autorisés,
- les images de profil, de Crew et d’événement ainsi que les photos d’événement,
- les évaluations, classements et signaux communautaires,
- les signalements, décisions de modération, avertissements et suspensions avec le contexte nécessaire,
- les données d’appareil, de notification, d’erreur et de sécurité nécessaires à la livraison, la stabilité et la prévention des abus,
- les données de localisation lorsqu’une fonction l’exige et que l’autorisation iOS a été accordée.
L’adresse e-mail transmise par Apple pour Cliqly est traitée pour la connexion, l’association et la sécurité du compte ainsi que les communications de service nécessaires. Nous ne l’utilisons pas à des fins publicitaires sans base juridique distincte.
3.1 Données d’abonnement, de transaction et de droits d’accès
Lorsqu’un abonnement facultatif est acheté, restauré ou géré, nous traitons notamment les données suivantes pour la vérification côté serveur et l’ouverture des droits :
- l’identifiant du produit et le niveau d’abonnement qui en découle,
- l’identifiant de transaction Apple et l’identifiant de transaction d’origine,
- un identifiant pseudonyme et propre à l’app pour associer le compte (
appAccountToken), dérivé de l’identifiant fournisseur vérifié par Connexion avec Apple ; il ne contient ni nom, ni adresse e-mail, ni donnée de paiement, - les dates d’achat, d’expiration, de signature et de vérification, la source de vérification (synchronisation de l’app ou notification serveur Apple) et, le cas échéant, le délai de grâce ainsi que les statuts de remboursement, révocation, changement de niveau et renouvellement,
- l’environnement technique (production ou environnement de test),
- l’identifiant, le type et le résultat de traitement des notifications serveur de l’App Store ainsi que les empreintes cryptographiques des messages signés vérifiés,
- pour les quotas d’utilisation mensuels, l’action relative à l’événement, un identifiant technique d’opération, le mois civil, le statut de réservation ou de réalisation et le niveau d’abonnement pris en compte.
Le message JWS signé transmis par StoreKit ou Apple est traité temporairement pour sa vérification cryptographique. Nous ne conservons pas le JWS complet, mais uniquement les informations nécessaires aux droits d’accès, au statut et à la protection contre les doublons ou manipulations, ainsi qu’une empreinte SHA-256. Nous ne recevons ni ne conservons les données complètes de carte, de compte bancaire ou d’un autre moyen de paiement ; Apple les traite dans le cadre de l’App Store.
Pour les codes d’offre, nous traitons également le type et l’identifiant de l’offre, la durée d’accès gratuit, le statut confirmé par Apple et l’association sécurisée au compte Cliqly actuel. Apple assure la saisie et l’utilisation du code. Pour établir l’association, nous pouvons utiliser Apple App Attest afin de vérifier que la demande provient d’une installation authentique de Cliqly. Cela implique un identifiant de clé propre à l’app, une clé publique de vérification, un compteur anti-rejeu, des défis de courte durée, des empreintes cryptographiques de la transaction et de la liaison à l’appareil, ainsi que des dates de vérification et d’expiration. Les justificatifs Apple sont vérifiés cryptographiquement ; les reçus App Attest complets et les identifiants bruts d’appareil ne sont pas conservés durablement dans nos tables d’association. Cette vérification sert à sécuriser l’activation et prévenir les abus, non à la publicité entre appareils.
3.2 Données internes d’utilisation et de diagnostic
Pour nos analyses internes relatives au produit, au fonctionnement et à la sécurité, nous pouvons analyser des activités et interactions liées au compte, telles que les événements créés ou rejoints, le statut de participation et les fonctions utilisées, ainsi que le nombre de messages et de médias. Nous traitons également des données techniques de performance et de diagnostic, telles que les durées de chargement ou d’exécution, les états d’erreur et la fiabilité des fonctions. Ces compteurs indiquent combien de messages ou de médias existent ; ils ne servent pas à analyser leur contenu à des fins publicitaires. Les contenus peuvent indépendamment être traités lorsque cela est nécessaire à leur transmission, leur affichage, la sécurité, le traitement des signalements ou la modération. Nous n’en tirons aucun profil publicitaire.
3.3 Données relatives aux documents juridiques et aux recours
Afin d’établir quelle version a été présentée avant la connexion et quelles Conditions ont été acceptées, nous conservons la version des documents, la langue, la version et le build de l’app ainsi que les dates de prise de connaissance de la Politique et d’acceptation des Conditions. La confirmation de lecture de la Politique ne constitue pas un consentement général à tous les traitements. Les consentements, par exemple pour des autorisations iOS facultatives, sont demandés séparément.
Pour les signalements de contenu et les recours, nous traitons aussi un identifiant d’opération, le type et la référence exacte du contenu, le motif, l’explication, l’éventuelle illicéité alléguée et sa base juridique, l’état du traitement, les décisions humaines motivées et un éventuel recours. Les identifiants d’authentification de l’auteur du signalement ou de la personne concernée ne sont pas communiqués aux autres utilisateurs.
Le canal public de signalement d’un contenu potentiellement illicite est utilisable sans compte Cliqly. Lorsque la loi l’exige, nous traitons le nom et l’adresse e-mail de l’auteur séparément de la vue de modération ; ces informations ne peuvent être omises que dans le cadre de l’exception légale étroite applicable aux signalements concernant des infractions d’abus sexuels sur mineurs. Afin de protéger ce canal contre les abus automatisés, un identifiant réseau et, le cas échéant, l’adresse e-mail sont uniquement transformés en pseudonymes séparés et liés à une clé. Ces pseudonymes de limitation sont conservés au plus pendant la fenêtre horaire ou journalière concernée, augmentée d’une courte marge technique, soit deux jours au maximum, sans utilisation publicitaire ni profilage. Le code d’accès remis à l’auteur reste en sa possession ; seul son condensat SHA-256 est conservé côté serveur. Les données de contact et de dossier sont limitées au processus protégé de réception, d’examen et de décision.
3.4 Noms d’utilisateur, autorisations Friends et évaluations
Pour attribuer des noms d’utilisateur uniques, Supabase conserve le nom d’affichage choisi, sa clé de recherche et d’attribution en minuscules, l’association protégée au compte et les états techniques d’opération et de publication. Cela empêche les doubles attributions et les modifications non autorisées. Le lien interne vers le compte n’est pas publié comme résultat de recherche.
Les autorisations Friends sont conservées côté serveur avec les comptes concernés, les confirmations des deux personnes, le statut et les dates. Les contenus, droits de participation et lieux de rendez-vous protégés des événements privés Friends ne sont pas ajoutés à la liste publique des événements. Les blocages et retraits sont pris en compte lors des contrôles d’accès protégé.
Pour les évaluations, nous vérifions et conservons l’éligibilité à partir de l’événement passé, de la participation confirmée, des comptes de l’auteur et de la personne évaluée, de l’évaluation et d’identifiants techniques d’opération. Les affichages publics utilisent les valeurs communautaires agrégées prévues, et non les justificatifs protégés. Les modifications du profil et le retrait d’une photo ou d’une bio par la modération peuvent passer par ces fonctions serveur protégées afin de mettre à jour le profil CloudKit de manière sécurisée.
4. Finalités et bases juridiques
Nous traitons les données pour fournir le compte et les fonctions demandées selon l’article 6, paragraphe 1, point b du RGPD, sur la base du consentement selon le point a, pour respecter une obligation légale selon le point c, et pour nos intérêts légitimes selon le point f, notamment la sécurité, la modération, la prévention de la fraude, la stabilité, la défense juridique et l’amélioration du produit.
Nous traitons en particulier les données d’abonnement et de droits d’accès pour exécuter le contrat d’abonnement, attribuer et restaurer les fonctions achetées, calculer les quotas d’utilisation et réagir au renouvellement, à l’expiration, au délai de grâce, au remboursement ou à la révocation, conformément à l’article 6, paragraphe 1, point b du RGPD. La prévention des traitements en double, activations non autorisées, manipulations et fraudes ainsi que la traçabilité technique servent notre intérêt légitime à fournir un service d’abonnement sûr et fiable, conformément au point f. Le point c s’applique lorsqu’une conservation ou une preuve est imposée par la loi.
Nous traitons les preuves relatives aux documents juridiques pour exécuter le contrat d’utilisation, démontrer le respect d’obligations et défendre des droits, conformément à l’article 6, paragraphe 1, points b, c et f du RGPD. Les signalements, décisions de modération et recours sont traités afin de respecter nos obligations légales, notamment le règlement sur les services numériques lorsqu’il s’applique, et pour la sécurité de la communauté et la défense juridique, conformément aux points c et f.
En droit suisse, le traitement respecte les principes de licéité, proportionnalité, finalité, transparence et sécurité. Un consentement peut être retiré à tout moment pour l’avenir.
5. Localisation et zones de lancement
Cliqly est lancé à Francfort dans un rayon de 17 km et à Genève dans un rayon de 20 km. La zone genevoise peut comprendre les parties suisse et française prises en charge de l’agglomération transfrontalière.
La position de l’appareil n’est traitée qu’avec l’autorisation iOS et pour les fonctions géolocalisées. Le profil lisible publiquement ne conserve à cette fin ni la position précise ni une localisation au kilomètre près. Seul le point central de la zone de lancement Cliqly y est enregistré comme attribution régionale générale. La position précise de l’appareil n’est pas conservée durablement comme position du profil.
L’hôte choisit une adresse exacte ou approximative. Les détails exacts du rendez-vous ne sont communiqués que selon le niveau d’accès indiqué dans l’app.
5.1 Export facultatif vers le calendrier
Cliqly ne demande l’accès iOS au calendrier en écriture seule et ne crée l’événement choisi via EventKit dans le calendrier de l’appareil que lorsque l’utilisateur sélectionne expressément « Ajouter au calendrier ». Cliqly ne lit aucun événement de calendrier existant, ne téléverse aucun contenu de calendrier vers son backend et n’utilise pas les données du calendrier à des fins d’analyse. La synchronisation éventuelle par Calendrier Apple via iCloud dépend des réglages Apple et de calendrier choisis par l’utilisateur. L’autorisation peut être modifiée à tout moment dans iOS.
6. Visibilité dans Cliqly
Les données de profil, d’événement, de Crew et de réseau sont affichées uniquement selon la fonction et les réglages de visibilité choisis. Les profils privés et contenus non publics sont réservés au public autorisé. Les hôtes et participants confirmés peuvent voir des informations supplémentaires sur un événement.
Les informations de profil partagées publiquement et les événements publics autorisés peuvent être trouvés par la recherche en dehors du pays ou de la zone de carte de l’utilisateur. Cela n’étend ni les zones de création d’événements ni les droits d’accès aux contenus privés ou aux lieux exacts. Un drapeau de pays repose sur les informations de lieu disponibles ; il n’indique pas la nationalité d’une personne.
Pour les nouvelles personnes intéressées par un événement Friends, un suivi réciproque et une autorisation Friends confirmée par les deux personnes sont nécessaires. Les participants déjà confirmés conservent l’accès si cette relation prend fin ; un retrait par l’hôte, un blocage ou une autre restriction justifiée peut révoquer cet accès. Les modérateurs habilités peuvent examiner les contenus privés signalés pour traiter le dossier.
7. Photos et médias
Les médias ne sont traités que lorsqu’ils sont sélectionnés ou téléversés. Les autorisations Photos d’iOS peuvent être modifiées à tout moment. L’auteur du téléversement et les hôtes autorisés peuvent supprimer un média ; les autres utilisateurs peuvent le signaler. Un média signalé peut être conservé jusqu’à la fin de l’examen.
L’éditeur de photo de profil téléverse une image de base réduite avec des cadrages distincts pour la carte de profil et l’avatar rond. Le cadrage n’est qu’un réglage d’affichage : les parties hors du cadre visible restent dans l’image de base téléversée. Les métadonnées de localisation et de caméra de l’image source ne sont pas reprises lors de cette préparation. Le fond flouté est créé à partir de la même image, sans téléversement d’une photo supplémentaire.
8. Chats et conservation
Les chats d’événement sont réservés aux hôtes et participants confirmés. Les messages ordinaires sont programmés pour être supprimés 24 heures après le début de l’événement. Les signaux de planification d’une Crew sont normalement supprimés après 14 jours. Un contenu lié à un signalement ouvert peut être conservé de manière restreinte jusqu’à la fin de la modération et des délais de recours applicables.
Les signalements protégés, les décisions associées et les recours sont en principe supprimés au plus tard 18 mois après la réception du signalement. Un recours reste possible pendant au moins six mois après la décision communiquée. Une procédure en cours, une obligation légale impérative ou une réclamation précisément nécessaire peut imposer une conservation limitée plus longue. Les preuves relatives aux documents juridiques sont supprimées du backend actif lorsque la suppression du compte est achevée, sauf obligation légale impérative ou réclamation précisément nécessaire.
Les autres données ne sont conservées que pendant la durée nécessaire au compte, à la fonction, à la sécurité, à une obligation légale ou à une réclamation.
L’association active de l’appAccountToken est nécessaire pendant la durée du compte Cliqly. Les abonnements actifs et ceux bénéficiant d’un délai de grâce Apple ne sont pas supprimés par le nettoyage ordinaire. Tant que le compte demeure ouvert, les chaînes d’abonnement expirées ou révoquées et leurs transactions vérifiées sont supprimées 36 mois après la date pertinente d’expiration ou de révocation. Les opérations de quota sont supprimées 13 mois après le début du mois civil concerné. Les preuves techniques de réception des notifications serveur de l’App Store, notamment l’identifiant de notification, le résultat du traitement et l’empreinte JWS, sont conservées 180 jours puis supprimées. Lors de la suppression du compte, l’association du jeton, les chaînes d’abonnement, les transactions et les opérations de quota liées au compte sont supprimées du backend actif. Les obligations légales impératives de conservation et la préservation de réclamations précisément nécessaires restent applicables ; dans ce cas, le traitement est limité à cette finalité.
Les défis temporaires d’association d’une offre sont valables deux minutes au maximum ; les défis expirés sont supprimés par la tâche de nettoyage après un jour. Les associations de clés App Attest sont nettoyées après 90 jours sans utilisation. La suppression achevée du compte retire du backend actif les clés, défis et associations en attente correspondants. Les associations de nom d’utilisateur, autorisations Friends et justificatifs personnels d’évaluation sont nécessaires aux fonctions du compte concernées et sont inclus dans sa suppression. Les exceptions limitées pour les justificatifs légalement nécessaires décrites ci-dessous restent applicables.
9. Modération, signalements de contenu et sécurité
Les signalements formels sont également possibles sans compte Cliqly : ouvrir le portail sécurisé de signalement de Cliqly.
Un signalement comprend le contenu concerné, le motif sélectionné, les références techniques et le contexte nécessaire. Un signalement formel d’un contenu potentiellement illicite doit indiquer son emplacement exact, fournir une explication étayée, toute base juridique pertinente et une confirmation de bonne foi. La réception et la décision sont confirmées électroniquement lorsque des coordonnées sont disponibles et que la communication est juridiquement permise.
Pour une décision importante, la personne concernée et, lorsque cela est prévu, l’auteur du signalement reçoivent le résultat, la mesure, les faits déterminants, la base contractuelle ou légale, l’utilisation de moyens automatisés et les voies de recours. Les décisions de suppression, de réduction de visibilité, d’avertissement ou de restriction d’un compte sont prises par une personne habilitée ; les filtres de sécurité ne peuvent que bloquer techniquement ou prioriser un contenu pour examen. Un recours motivé peut être présenté pour un nouvel examen humain dans le délai indiqué, au minimum six mois après la décision communiquée.
10. Notifications
Les notifications push ne sont envoyées qu’après l’autorisation iOS. Les réglages peuvent être modifiés dans Cliqly ou iOS. Apple traite un jeton d’appareil pour la livraison. Le contenu des notifications est réduit lorsque cela est possible.
Les actualités publiées par l’opérateur peuvent apparaître dans l’app et la boîte de réception dans la langue correspondante. Leur publication n’envoie pas automatiquement une notification push à tous. L’aide facultative à la rédaction et à la traduction pour l’opérateur traite les brouillons d’actualité délibérément sélectionnés sur son appareil compatible avec les frameworks Apple. Les chats privés, profils d’utilisateur et dossiers de modération ne sont pas transmis automatiquement à cette aide éditoriale.
11. Prestataires techniques
Nous utilisons des prestataires uniquement lorsque cela est nécessaire au fonctionnement et à la sécurité, notamment :
- Apple pour Connexion avec Apple, CloudKit, Apple Push Notification Service, WeatherKit, MapKit, StoreKit et les services iOS associés,
- Supabase pour certaines fonctions d’authentification, de rôles, de sécurité, de modération et de backend serveur, notamment le stockage protégé et la vérification des droits d’abonnement et quotas d’utilisation.
Apple administre de manière indépendante les achats et paiements App Store selon ses conditions et nous transmet des informations vérifiables sur les transactions, renouvellements, expirations, remboursements et révocations. Supabase traite, selon nos instructions, les données nécessaires à nos fonctions backend lorsqu’il agit en qualité de sous-traitant au sens du droit de la protection des données.
CloudKit conserve notamment les profils publics, photos de profil, événements publics et valeurs communautaires agrégées destinés à la découverte et à l’affichage, ainsi que les états de profil privés du compte Apple concerné. Supabase assure en complément l’association sécurisée au compte Apple, l’attribution faisant autorité des noms d’utilisateur et les nouveaux justificatifs d’évaluation, les autorisations Friends et événements privés Friends, les accès protégés aux messages et Crews, les participations et quotas, les abonnements et justificatifs d’offre, les preuves relatives aux documents juridiques, les signalements, la modération, les recours et les procédures de suppression. Des données CloudKit privées existantes peuvent également subsister pendant la transition et restent incluses dans l’export et la suppression. Cette séparation empêche que des droits critiques pour la sécurité soient déduits uniquement d’un enregistrement public de l’app.
L’utilisation de Supabase peut générer des journaux opérationnels Auth, API et Edge Functions. Ils peuvent notamment contenir l’adresse IP, l’agent utilisateur, l’horodatage, le point de terminaison demandé, le code d’état ou d’erreur, la région technique et la durée de la requête ou de l’exécution. Nous les utilisons pour l’authentification et la protection des accès, la sécurité du fonctionnement, la détection des abus et erreurs ainsi que le diagnostic technique. La conservation des journaux Auth, API et Edge Functions dépend séparément des durées applicables au projet, au produit, au forfait et à la configuration Supabase utilisés ; ces durées peuvent évoluer et ne sont donc pas promises sous la forme d’un nombre fixe de jours. La documentation Supabase et la configuration du projet en vigueur font foi. L’accès est limité aux personnes qui en ont besoin.
Les prestataires traitent les données selon leur fonction et les exigences contractuelles et légales applicables. Nous les sélectionnons et les réévaluons afin que le niveau de protection requis pour le traitement concerné soit maintenu par des obligations contractuelles ou légales et par des mesures techniques et organisationnelles appropriées. Cliqly ne réalise aucun suivi entre apps ou entre sites web à des fins publicitaires ou de mesure publicitaire, ne communique aucune donnée à des courtiers en données et ne vend aucune donnée personnelle. Nous ne partageons pas les données pour la publicité de tiers et n’affichons pas de publicité de tiers. Les abonnements facultatifs financent le fonctionnement et le développement de Cliqly.
12. Transferts internationaux
Lorsque cela est configurable, nous choisissons un traitement européen adapté aux régions prises en charge. Apple, Supabase ou leurs sous-traitants pouvant fournir certains services depuis d’autres pays, nous examinons les prestataires, lieux de traitement et sous-traitants utilisés. Lorsque des données sont traitées hors de l’UE, de l’EEE ou de la Suisse, nous utilisons les garanties reconnues par la loi lorsque cela est nécessaire, notamment une décision d’adéquation ou des clauses contractuelles types, réalisons les analyses de transfert requises et tenons compte du droit suisse.
13. Export et suppression du compte
L’utilisateur peut demander un export et supprimer son compte dans l’app. La suppression met fin à la session et déclenche la suppression ou l’anonymisation irréversible des données et relations associées. Une nouvelle inscription autorisée crée un nouveau profil sans les anciennes relations ni les anciennes données de profil.
La suppression du compte Cliqly ne résilie pas un abonnement Apple. Celui-ci doit être résilié séparément dans la gestion des abonnements Apple. Apple peut continuer à traiter les données d’achat et d’abonnement selon ses propres obligations légales et envoyer des notifications serveur sur le statut de l’abonnement après la suppression du compte Cliqly. Si un compte Cliqly est créé ultérieurement avec le même compte vérifié par Connexion avec Apple, l’identifiant pseudonyme propre à l’app peut être dérivé à nouveau et un abonnement toujours actif ne peut être réassocié qu’après une nouvelle vérification cryptographique ; les anciennes données de profil et de réseau ne sont pas restaurées.
Des exceptions limitées existent pour les obligations légales, signalements non résolus, interdictions appliquées, preuves de sécurité ou réclamations. Lorsque la suppression est achevée, les liens vers une personne ayant signalé, concernée, formé un recours ou pris une décision sont supprimés ou irréversiblement dissociés des preuves de modération qui doivent subsister. Un identifiant minimal peut être conservé pour empêcher le contournement d’une interdiction définitive.
14. Décisions automatisées
Cliqly utilise des recommandations, classements et filtres de sécurité. Aucune décision exclusivement automatisée n’est destinée à produire un effet juridique ou similaire significatif. Un réexamen humain d’une décision importante de modération peut être demandé à datenschutz@cliqly.de.
15. Vos droits
Sous réserve de la loi applicable, vous pouvez disposer de droits d’accès, rectification, suppression, limitation, portabilité, opposition, retrait du consentement et réclamation auprès d’une autorité de contrôle. En Suisse, il est possible de contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans l’UE ou l’EEE, il est possible de contacter l’autorité du lieu de résidence habituelle.
Les demandes peuvent être adressées à datenschutz@cliqly.de. Une vérification d’identité proportionnée peut être demandée afin d’éviter toute divulgation non autorisée.
16. Sécurité
Nous utilisons des mesures techniques et organisationnelles appropriées, des contrôles d’accès, des vérifications de rôles, le chiffrement du transport et la minimisation des données. Aucun système n’est totalement exempt de risque. Les incidents sont évalués et, lorsque la loi l’exige, notifiés.
17. Modifications
Cette Politique est mise à jour lorsque les fonctions, prestataires ou exigences légales changent de manière importante. La version actuelle est disponible dans l’app et les modifications importantes seront communiquées de manière appropriée.