Ce que nous collectons et pourquoi.

TL;DR

Whatchlive ne collecte que ce dont l’app a besoin : votre compte Keycloak, vos bars et votes dans notre base, vos coordonnées de position uniquement quand vous les partagez explicitement, et des statistiques d’usage anonymes sans cookies via Umami auto-hébergé. Pas de cookies, pas de pisteurs tiers, pas de pixels publicitaires.

Responsable du traitement

Le responsable du traitement est l’opérateur indiqué dans les mentions légales. Pour toute question relative à la confidentialité ou pour exercer vos droits (Art. 15–20 RGPD), contactez-nous par e-mail.

Ce que nous collectons

Lorsque vous utilisez Whatchlive, les données suivantes arrivent dans nos systèmes :

• Données de compte. Prénom, nom, e-mail, statut de vérification — gérés dans notre instance Keycloak auto-hébergée. Vous pouvez les consulter, les modifier ou les supprimer à tout moment dans « Mon compte ».
• Données d’activité. Vos bars (si vous êtes propriétaire), suggestions de matchs (votes), favoris, matchs intéressants. Liés à votre sub-ID Keycloak, pas à votre e-mail.
• Coordonnées de position. Uniquement quand vous partagez votre position via l’épingle d’en-tête ou la section « Bars près de chez vous ». Nous conservons latitude/longitude en mémoire de session, pas dans notre base. « Arrêter le partage » supprime les coordonnées immédiatement. Lorsque vous demandez un itinéraire, nous envoyons votre position, arrondie à environ 100 m, et le bar à openrouteservice (HeiGIT, Allemagne) pour calculer le trajet à pied. La position arrondie reste jusqu’à une heure dans la mémoire de notre serveur afin de ne pas calculer deux fois le même itinéraire ; elle n’est pas enregistrée.
• Navigateur + statistiques d’usage. Analytics sans cookies via Umami : page visitée, locale, navigateur/OS via le User-Agent, IP hachée pour l’attribution de pays approximative. Plus des événements nommés (geo_shared, bar_created, vote_submitted). Jamais de contenu personnel, jamais de saisie de formulaire.
• Statut d’envoi des e-mails. Pour les mails de confirmation et de notification (confirmation de vote au propriétaire de bar, confirmation de suppression de compte, etc.), nous loggons le statut de livraison via Brevo. Les corps de mail sont composés à l’envoi et non conservés dans notre base.
• Logs opérationnels. Logs des services sur nos serveurs Kubernetes (horodatage de requête, statut HTTP, anonymisés après 7 jours). Ne quittent jamais notre infrastructure.
• Rappels de match (uniquement avec ton consentement). Si tu actives les rappels de match sous « Mon compte », nous enregistrons ton consentement avec la date et la langue et t'envoyons un e-mail via Brevo avant les matchs diffusés par l'un de tes bars favoris (art. 6, par. 1, let. a RGPD). Tu peux le retirer à tout moment — dans ton compte ou avec le lien de désabonnement présent dans chaque rappel ; le retrait prend effet immédiatement. La suppression de ton compte supprime aussi le consentement.
• Demandes de diffusion. Si tu demandes une diffusion, nous enregistrons le match, le centre et le rayon de ta région (une localité, un NPA ou – si tu le choisis – ta position, arrondie à environ 1 km), le nombre de personnes facultatif et ta langue, liés à ton identifiant Keycloak (sub). Les bars situés dans le rayon ne voient que le match et le nombre de demandes et de personnes – jamais ton nom, ton e-mail ni ta position. Si un bar accepte, nous t'envoyons un e-mail via Brevo (art. 6, par. 1, let. b RGPD, car tu as demandé à être prévenu·e). Tu peux retirer la demande à tout moment sous « Mon compte » ; elle est supprimée automatiquement 30 jours après le coup d'envoi.

Ce que nous ne collectons pas : cookies, pisteurs tiers, pixels publicitaires, identifiants cross-site, empreintes. Aucune donnée ne va jamais à Google, Meta ou un partenaire publicitaire.

Sous-traitants

Les services suivants traitent des données pour notre compte :

• Keycloak. Auto-hébergé sur la propre plateforme de Whatchlive dans l’Infomaniak Public Cloud (Suisse). Stocke les comptes, hachages de mot de passe et sessions. Aucun service de connexion externe.
• Umami Analytics. Auto-hébergé sur la propre plateforme de Whatchlive dans l’Infomaniak Public Cloud (Suisse). Agrégats de sessions sans cookies et anonymisés. Rétention maximale 90 jours.
• Sanity CMS. SaaS headless CMS hébergé en UE/US pour le contenu éditorial (texte du footer, images hero). Ne stocke aucune donnée d’utilisateur ou d’activité.
• Brevo. Fournisseur SaaS d’e-mails transactionnels basé en UE. Reçoit uniquement le minimum nécessaire à chaque envoi (e-mail destinataire + variables de template) et renvoie le statut de livraison.
• Infomaniak Public Cloud. Fournisseur cloud suisse (Infomaniak Network SA, Genève) — exploite les serveurs de notre plateforme avec Keycloak, Umami et la base MongoDB, ainsi que le stockage objet des photos de bars et des sauvegardes. Serveurs en Suisse.
• openrouteservice (HeiGIT gGmbH). Service d’itinéraire en Allemagne. Reçoit uniquement un point de départ arrondi à environ 100 m et les coordonnées du bar, lorsque vous choisissez « Afficher l’itinéraire ». Aucun compte, aucun identifiant.

Durée de conservation

Les données de compte restent jusqu’à la suppression de votre compte. Les données d’activité (votes, favoris) sont anonymisées ou supprimées à la suppression du compte selon la matrice de traitement de notre documentation RGPD interne. Les analytics sont agrégées automatiquement après 90 jours. Les logs opérationnels sont anonymisés après 7 jours.

Vos droits

Vous avez à tout moment le droit d’accès (Art. 15 RGPD), de rectification (Art. 16), d’effacement (Art. 17) et à la portabilité (Art. 20). Dans « Mon compte » vous pouvez exporter vos données vous-même (« Télécharger mes données »), les modifier ou supprimer votre compte entièrement — la cascade de suppression retire ou anonymise toutes les données liées dans les deux services automatiquement.

Contact confidentialité

E-mail info@whatchlive.com — les demandes sont généralement traitées sous 30 jours.