Ce que nous collectons et pourquoi.

TL;DR

Whatchlive ne collecte que ce dont l’app a besoin : votre compte Keycloak, vos bars et votes dans notre base, vos coordonnées de position uniquement quand vous les partagez explicitement, et des statistiques d’usage anonymes sans cookies via Umami auto-hébergé. Pas de cookies, pas de pisteurs tiers, pas de pixels publicitaires.

Responsable du traitement

Le responsable du traitement est l’opérateur indiqué dans les mentions légales. Pour toute question relative à la confidentialité ou pour exercer vos droits (Art. 15–20 RGPD), contactez-nous par e-mail.

Ce que nous collectons

Lorsque vous utilisez Whatchlive, les données suivantes arrivent dans nos systèmes :

• Données de compte. Prénom, nom, e-mail, statut de vérification — gérés dans notre instance Keycloak auto-hébergée. Vous pouvez les consulter, les modifier ou les supprimer à tout moment dans « Mon compte ».
• Données d’activité. Vos bars (si vous êtes propriétaire), suggestions de matchs (votes), favoris, matchs intéressants. Liés à votre sub-ID Keycloak, pas à votre e-mail.
• Coordonnées de position. Uniquement quand vous partagez votre position via l’épingle d’en-tête ou la section « Bars près de chez vous ». Nous conservons latitude/longitude en mémoire de session, pas dans notre base. « Arrêter le partage » supprime les coordonnées immédiatement.
• Navigateur + statistiques d’usage. Analytics sans cookies via Umami : page visitée, locale, navigateur/OS via le User-Agent, IP hachée pour l’attribution de pays approximative. Plus des événements nommés (geo_shared, bar_created, vote_submitted). Jamais de contenu personnel, jamais de saisie de formulaire.
• Statut d’envoi des e-mails. Pour les mails de confirmation et de notification (confirmation de vote au propriétaire de bar, confirmation de suppression de compte, etc.), nous loggons le statut de livraison via Brevo. Les corps de mail sont composés à l’envoi et non conservés dans notre base.
• Logs opérationnels. Logs des services sur nos serveurs Kubernetes (horodatage de requête, statut HTTP, anonymisés après 7 jours). Ne quittent jamais notre infrastructure.

Ce que nous ne collectons pas : cookies, pisteurs tiers, pixels publicitaires, identifiants cross-site, empreintes. Aucune donnée ne va jamais à Google, Meta ou un partenaire publicitaire.

Sous-traitants

Les services suivants traitent des données pour notre compte :

• Keycloak. Auto-hébergé sur notre infrastructure Switch Engine suisse. Stocke les comptes, hachages de mot de passe et sessions. Aucun tiers.
• Umami Analytics. Auto-hébergé sur analytics.maram.ch (Switch Engine, Suisse). Agrégats de sessions sans cookies et anonymisés. Rétention maximale 90 jours.
• Sanity CMS. SaaS headless CMS hébergé en UE/US pour le contenu éditorial (texte du footer, images hero). Ne stocke aucune donnée d’utilisateur ou d’activité.
• Brevo. Fournisseur SaaS d’e-mails transactionnels basé en UE. Reçoit uniquement le minimum nécessaire à chaque envoi (e-mail destinataire + variables de template) et renvoie le statut de livraison.
• Switch Engine (Cloud). Fournisseur cloud académique suisse — héberge notre base MongoDB et stockage objet S3 (photos de bars). Serveurs en Suisse.

Durée de conservation

Les données de compte restent jusqu’à la suppression de votre compte. Les données d’activité (votes, favoris) sont anonymisées ou supprimées à la suppression du compte selon la matrice de traitement de notre documentation RGPD interne. Les analytics sont agrégées automatiquement après 90 jours. Les logs opérationnels sont anonymisés après 7 jours.

Vos droits

Vous avez à tout moment le droit d’accès (Art. 15 RGPD), de rectification (Art. 16), d’effacement (Art. 17) et à la portabilité (Art. 20). Dans « Mon compte » vous pouvez exporter vos données vous-même (« Télécharger mes données »), les modifier ou supprimer votre compte entièrement — la cascade de suppression retire ou anonymise toutes les données liées dans les deux services automatiquement.

Contact confidentialité

E-mail contact@whatchlive.com — les demandes sont généralement traitées sous 30 jours.