Politique de confidentialité — Step Swap

Version : 1.5 · Date d’effet : 2026-06-28

Step Swap aide les personnes ayant des pointures dépareillées à trouver un partenaire et à échanger des chaussures. La présente politique explique quelles données personnelles nous traitons et quels sont vos droits à leur égard.

Responsable du traitement : Vitalii Bartashchuk (entrepreneur individuel), siège de l’activité Za vodou 161/2, 032 03 Liptovský Ján, République slovaque, IČO 54225337 (Registre du commerce de l’Office de district de Liptovský Mikuláš). Contact : info@vaet.sk. Nous n’avons pas désigné de délégué à la protection des données (DPO) ; pour toute question relative à la confidentialité, contactez info@vaet.sk.

1. Données que nous collectons

Données	Exemples	Source
Compte / identité	Adresse e-mail du compte Google, nom, photo de profil (depuis Google ou téléversement facultatif)	Connexion Google (OAuth) / vous
Profil chaussures	Pointures EU gauche/droite, pied que vous chaussez, styles préférés	Vous
Contact et livraison	Adresse postale, numéro de téléphone	Vous
Communications	Messages de discussion avec d’autres membres	Vous
Confiance et sécurité	Liste de blocage (personnes que vous avez bloquées) et signalements que vous déposez (catégorie, détails facultatifs, identifiants de messages)	Vous
Données d’échange	Instantanés d’adresse et enregistrements d’étiquettes d’expédition pour un échange	Vous / partenaire de livraison
Paiement	Le fait que vous avez payé les frais par échange, le montant, la devise et les identifiants de transaction Stripe — aucun numéro de carte (saisi sur le paiement sécurisé de Stripe, jamais vu par nous)	Vous / Stripe
Diagnostics	Rapports de plantage et d’erreur, plus (version web uniquement) replays de session masqués des sessions ayant rencontré une erreur — texte, champs et médias masqués, donc sans contenu de message, adresse ni téléphone	Sentry
Analyse d’utilisation	Consultations d’écrans et actions clés dans l’application — comptages uniquement, sans contenu de message, adresse ni téléphone	Vercel Analytics

Nous ne vendons pas vos données personnelles.

La communication de vos pointures est nécessaire pour être mis en relation ; votre adresse et votre téléphone sont nécessaires pour expédier un échange. Sans elles, vous pouvez utiliser l’application mais ne pouvez pas finaliser un échange.

2. Comment nous les utilisons

Créer votre compte et vous authentifier (connexion Google).
Vous mettre en relation avec d’autres membres selon la pointure (le style est un signal de classement).
Permettre la discussion et le déroulement de l’échange de chaussures.
Générer des étiquettes d’expédition pour un échange (l’adresse et le téléphone ne sont partagés avec notre partenaire de livraison que pour l’échange que vous initiez).
Percevoir les frais de livraison par échange le cas échéant (les données de carte sont saisies sur le paiement sécurisé hébergé par Stripe et n’atteignent jamais nos serveurs ; nous ne conservons que le statut du paiement, le montant et les identifiants Stripe).
Diagnostiquer les plantages (les rapports sont expurgés de l’adresse, du téléphone, des noms et du texte des messages).
Comprendre l’usage agrégé afin d’améliorer l’application.
Avant la connexion, vous pouvez parcourir la page d’accueil, rechercher par pointure et voir des compteurs de correspondances anonymisés ainsi que des exemples, et consulter les tarifs de livraison publics. Les recherches par pointure sont envoyées à nos serveurs uniquement pour calculer les aperçus et ne sont pas conservées tant que vous ne vous êtes pas connecté ; les pointures en attente peuvent d’ici là rester dans le sessionStorage du navigateur. Les exemples ne comportent jamais de nom, de photo, d’e-mail, d’adresse ni de téléphone.
Afficher une indication de frais d’échange typique selon la région linguistique de votre navigateur — nous n’utilisons ni GPS ni localisation précise.
Nous n’avons pas recours à une prise de décision automatisée produisant des effets juridiques ou vous affectant de manière similairement significative — la mise en relation par pointure est une suggestion non contraignante à laquelle vous choisissez de donner suite.

3. Bases légales (RGPD)

Nous nous appuyons sur différentes bases selon les finalités (art. 6 RGPD) :

Exécution d’un contrat (art. 6, § 1, b)) — votre compte, la connexion Google, la mise en relation, la discussion, le déroulement de l’échange, les étiquettes d’expédition et les frais par échange. La connexion Google est notre façon de fournir le service, elle repose donc sur le contrat et non sur le consentement.
Consentement (art. 6, § 1, a)) — les diagnostics facultatifs de plantage/erreur et toute analyse ou stockage non essentiels (voir §10). Vous pouvez le retirer à tout moment.
Intérêts légitimes (art. 6, § 1, f)) — assurer la sécurité du service, prévenir les abus et la fraude, et le débogage ; mis en balance avec vos droits.
Obligation légale (art. 6, § 1, c)) — conserver les registres de paiement et de livraison à des fins fiscales et comptables (voir §5).

4. Avec qui nous les partageons

Sous-traitants agissant selon nos instructions : Supabase (authentification, base de données, stockage des avatars, hébergement), Sightengine (analyse automatisée des téléversements facultatifs d’avatar de profil pour détecter un contenu explicite/offensant avant stockage ; les images sont envoyées à Sightengine pour analyse et non conservées par eux au-delà de l’appel API, conformément à leur politique), Google (connexion), Sentry (diagnostics d’erreur/plantage expurgés des données personnelles ; sur la version web uniquement, des replays de session masqués sont enregistrés pour les sessions ayant rencontré une erreur — tout texte, champs et médias masqués ; l’application installée n’enregistre pas de replays de session), le transporteur de colis desservant votre itinéraire (actuellement Packeta/Zásielkovňa pour la Slovaquie/l’Europe centrale et orientale ; Sendcloud avec son transporteur, p. ex. Österreichische Post, pour l’Autriche/l’Europe occidentale ; Packlink pour les colis expédiés depuis l’Allemagne) (nom du destinataire, adresse, téléphone et, pour la livraison à domicile, e-mail — afin de produire l’étiquette et de livrer le colis), Stripe (traite les frais de livraison par échange ; traite les données de votre carte directement en tant que responsable de traitement propre — nous ne recevons que le statut du paiement et les identifiants), Resend (achemine nos alertes opérationnelles internes — p. ex. un litige de paiement ou un remboursement à vérifier — à notre propre équipe ; uniquement les identifiants de transaction et les montants, sans nom, adresse, téléphone ni contenu de message), et Vercel (hébergement web et analyse respectueuse de la vie privée).

Les autres membres ne voient que votre nom affiché, votre avatar, vos pointures et vos styles. Votre adresse postale et votre numéro de téléphone ne sont pas montrés aux autres membres — ils servent uniquement à générer l’étiquette d’expédition et sont partagés avec le transporteur pour livrer le colis.

5. Conservation des données

Profil et données de compte générales — votre profil (nom, avatar, pointures, style), vos coordonnées et jetons push, ainsi que toute discussion qui ne faisait pas partie d’un échange parvenu au stade du paiement ou de l’étiquette d’expédition — conservés tant que votre compte est actif et supprimés sans délai lorsque vous supprimez votre compte (voir §7), à l’exception du lien d’identité limité que nous conservons avec les registres ci-dessous.
Registres de paiement, de livraison et d’échange — nous devons conserver les registres de facturation et de transaction conformément au droit fiscal et comptable slovaque, généralement jusqu’à 10 ans, même après la suppression de votre compte. Comme un tel registre doit identifier la personne concernée — afin qu’un paiement puisse être rattaché à la personne qui l’a effectué, à des fins de comptabilité, de rétrofacturation et de lutte contre la fraude — nous les conservons avec un lien restreint à votre identité pendant cette durée ; l’accès est limité à ces finalités. Bases légales : obligation légale (art. 6, § 1, c)) et notre intérêt légitime à un service sûr et exempt de fraude (art. 6, § 1, f)).
Discussion des échanges payés/expédiés — pour un échange parvenu au stade du paiement ou de la livraison, nous conservons également les messages de discussion échangés à son sujet, avec le lien d’identité restreint, jusqu’à 3 ans (délai de prescription général en droit slovaque) après la suppression du compte — et plus longtemps uniquement tant qu’un litige, une réclamation juridique ou une demande d’autorité est en cours — puis ils sont supprimés. Conservés sous accès restreint et utilisés uniquement pour traiter les signalements, litiges, fraudes et réclamations juridiques. Bases légales : intérêt légitime à un service sûr et exempt de fraude (art. 6, § 1, f)) et constatation, exercice ou défense de droits en justice (art. 17, § 3, e) RGPD).
Diagnostics — les rapports d’erreur sont conservés pour une durée limitée (généralement jusqu’à 90 jours) et ne contiennent ni adresse, ni téléphone, ni noms, ni texte de message.

6. Sécurité

Les données sont chiffrées en transit et au repos. L’accès à la base de données utilise la sécurité au niveau des lignes (row-level security), de sorte qu’un membre ne peut lire que ses propres données et celles des personnes avec qui il partage une discussion ; l’accès à nos systèmes est limité à ce qui est nécessaire pour exploiter le service. Si une violation de données à caractère personnel est susceptible de compromettre vos droits, nous vous en informerons ainsi que l’Autorité slovaque de protection des données (Úrad na ochranu osobných údajov SR), comme l’exige le RGPD.

7. Vos droits et suppression de compte

Vous pouvez accéder à vos données et les corriger dans l’application, et supprimer votre compte à tout moment — nous supprimons vos données associées sans délai, hormis les registres limités que nous devons ou pouvons conserver comme décrit au §5 (registres fiscaux/comptables et registres nécessaires à la sécurité, à la prévention de la fraude ou aux réclamations juridiques) : dans l’application via Profil → Paramètres → Supprimer le compte, ou sur demande — voir suppression de compte. Selon votre lieu de résidence, vous pouvez également disposer de droits à la portabilité, à l’opposition/limitation, au retrait du consentement, et à déposer une réclamation auprès de votre autorité de protection des données — en Slovaquie, l’Úrad na ochranu osobných údajov SR (dataprotection.gov.sk) ; si vous résidez en France, vous pouvez aussi contacter la CNIL (cnil.fr). Notre autorité de contrôle chef de file dans le cadre du mécanisme de guichet unique du RGPD reste l’ÚOOÚ slovaque.

8. Transferts internationaux

Certains des prestataires ci-dessus (p. ex. Google, Stripe, Sentry, Vercel, Resend) peuvent traiter des données en dehors de l’EEE, y compris aux États-Unis. Ces transferts reposent sur des garanties appropriées — clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié. Vous pouvez en obtenir les détails en écrivant à info@vaet.sk.

9. Enfants

Step Swap ne s’adresse pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment leurs données.

10. Cookies et stockage local

Nous limitons les cookies et le stockage local au minimum :

Strictement nécessaires — Supabase place du stockage/des cookies pour vous maintenir connecté et sécuriser l’application. Ils sont indispensables au fonctionnement du service et ne requièrent pas de consentement.
Navigation en tant qu’invité (confort) — si vous recherchez des pointures avant la connexion, les pointures en attente peuvent rester dans le sessionStorage du navigateur jusqu’à ce que vous vous connectiez ou fermiez l’onglet ; la préférence de langue peut être stockée dans le localStorage. Aucun compte n’est créé tant que vous ne vous connectez pas avec Google.
Diagnostics et analyse (consentement) — les rapports de plantage/erreur (Sentry) et l’analyse produit (Vercel Analytics) ne sont utilisés qu’avec votre consentement, conformément à la loi slovaque sur les communications électroniques (loi n° 452/2021 Rec.). Là où cela est requis, nous demandons avant de placer tout stockage non essentiel, et vous pouvez modifier votre choix à tout moment. Nous n’utilisons pas de cookies publicitaires ni de suivi inter-sites.

11. Modifications

Nous pouvons mettre à jour la présente politique. Le numéro de version actuel et la date d’effet figurent en haut de page ; nous conservons les versions antérieures disponibles sur demande. Nous annoncerons les modifications importantes dans l’application ou sur notre site web avant leur entrée en vigueur. Une utilisation continue après la date d’effet vaut acceptation de la politique mise à jour.

12. Contact

Questions ou demandes : info@vaet.sk.