Comment nous traitons vos données.

1. Qui nous sommes

SMOVE.CITY LIMITED est une private company limited by shares, immatriculée en République de Chypre sous le numéro d’entreprise HE 406652, dont le siège social est situé 81, Griva Digeni Avenue, 6043 Larnaca, Chypre. Au sens du Règlement général sur la protection des données de l’UE (RGPD), nous sommes le responsable du traitement des données à caractère personnel collectées via smove.city et l’application mobile SMOVECITY.

2. Ce que nous collectons sur le site

Sur smove.city, nous limitons délibérément la collecte de données au strict minimum :

Formulaire de contact. Si vous nous écrivez via /contact, nous recevons le nom, l’adresse e-mail, l’organisation facultative, le sujet que vous avez choisi et le message que vous avez rédigé. Ces informations sont enregistrées dans notre base d’assistance afin que nous puissions répondre.

Cookies. Nous utilisons un seul élément propriétaire pour enregistrer votre choix sur la bannière de cookies (cookieConsent dans le stockage local de votre navigateur). Si vous acceptez les statistiques, PostHog enregistre également un identifiant aléatoire afin que les visites répétées ne soient pas comptées comme de nouvelles personnes. Aucun traceur publicitaire, aucun cookie intersites, aucun fingerprinting. La liste complète figure dans la politique relative aux cookies.

Journaux serveur. Notre hébergeur (Netlify) conserve de brefs journaux de requêtes contenant votre adresse IP, votre agent utilisateur et les URL que vous avez demandées, aux fins d’exploitation du site, de résolution des problèmes et de blocage des abus. Ces journaux sont conservés au maximum 30 jours.

3. Ce que collecte l’application mobile

L’application mobile SMOVECITY collecte les éléments suivants, uniquement dans la mesure nécessaire pour fournir les fonctionnalités que vous utilisez. Nous n’en utilisons aucun à des fins publicitaires et nous ne les vendons jamais. Ces pratiques sont également reflétées dans les étiquettes de confidentialité de l’App Store et de Google Play.

Compte & profil. Votre adresse e-mail et votre mot de passe (le mot de passe est uniquement stocké sous forme de hachage salé par notre prestataire d’authentification), votre nom d’affichage et une photo de profil facultative.

Localisation. La position précise et approximative de votre appareil, utilisée uniquement lorsque l’application est ouverte et seulement après votre autorisation, afin d’afficher les transports à proximité, de planifier des trajets et — uniquement si vous le choisissez explicitement — de partager votre position en direct avec un ami que vous sélectionnez, pendant une durée limitée que vous définissez.

Messages & social. Les messages privés et de groupe que vous envoyez, les amis que vous ajoutez, et les publications, commentaires ou voyages que vous choisissez de partager avec d’autres dans l’application.

Photos. Votre photo de profil et toute image que vous joignez à une conversation. L’application ne demande l’accès à votre photothèque ou à votre appareil photo qu’au moment où vous touchez le bouton d’ajout d’image.

Données de voyage & d’utilisation. Les lieux enregistrés que vous ajoutez (par exemple une adresse de domicile, de travail ou de loisirs), les voyages et routines planifiés, les réservations que vous entamez via nos partenaires, les pronostics de matchs de Coupe du monde, et l’activité de base dans l’application qui permet à des fonctionnalités comme votre itinéraire et vos séries de fonctionner.

Notifications. Un jeton de notification de l’appareil, afin que nous puissions envoyer les alertes de voyage et de match auxquelles vous vous abonnez. Vous pouvez désactiver les notifications à tout moment dans les Paramètres ou dans les réglages de votre appareil.

Assistant IA. Lorsque vous utilisez AI Buddy, le message que vous envoyez et le contexte pertinent — comme la ville que vous consultez, un itinéraire et, uniquement si vous accordez l’autorisation d’accès au calendrier, les titres et horaires des événements à venir — sont transmis à notre prestataire d’IA pour générer une réponse. Les informations météorologiques affichées dans l’application proviennent d’un prestataire météo. Voir la section 5 pour l’identité de ces prestataires.

Statistiques d’utilisation. Nous mesurons la façon dont l’application est utilisée — les écrans que vous ouvrez et les étapes que vous terminez — via PostHog, hébergé dans l’UE. Ces données sont liées à l’identifiant de votre compte, jamais à votre nom, à votre adresse e-mail ni aux mots que vous saisissez, et vos conversations ne sont jamais enregistrées. Cette fonction est activée par défaut ; vous pouvez la désactiver à tout moment dans Réglages → Aider à améliorer l’application, et nous vous en informons une fois lors de la première utilisation d’une version qui la contient.

Tranche d’âge et genre. Vous pouvez choisir de nous indiquer votre tranche d’âge et votre genre. Ces deux informations sont facultatives, et vous pouvez les modifier ou les supprimer à tout moment dans votre profil. Nous les utilisons uniquement sous forme de totaux, pour comprendre qui utilise l’application et préparer notre marketing. Les autres utilisateurs ne peuvent pas les voir, et nous ne les transmettons jamais personne par personne à des annonceurs ni à quiconque.

Utilisation quotidienne de l’application. Sauf si vous désactivez les statistiques, nous enregistrons la date à laquelle vous avez ouvert l’application, votre plateforme et la version de l’application, au maximum une fois par jour, afin de compter le nombre de personnes qui l’utilisent. Vous pouvez désactiver cela dans l’application sous Profil → Réglages → Données et stockage.

Voyages pour vous. Pour choisir les voyages prêts à partir que l’accueil vous montre en premier, nous conservons ce que vous faites avec les voyages dans l’application : les voyages que vous ouvrez et le temps que vous y passez, les filtres et recherches que vous utilisez, les voyages que vous planifiez et la ville choisie à la première ouverture de l’application. Ces données restent dans votre propre compte, servent uniquement à ordonner ce que vous voyez, ne sont jamais montrées aux autres utilisateurs ni partagées. Chaque suggestion indique pourquoi elle est là, et ces données sont supprimées avec votre compte.

Suppression de vos données. Vous pouvez supprimer définitivement votre compte et tout ce qui est énuméré ci-dessus à tout moment, directement dans l’application (Profil → Paramètres → Supprimer le compte) ou depuis smove.city/delete-account. Voir les sections 6 et 7 pour les détails.

4. Pourquoi nous les collectons (base légale)

En vertu de l’article 6 du RGPD, nous nous appuyons sur les bases légales suivantes :

Exécution d’un contrat — pour la planification de trajets, les fonctionnalités de compte et les réservations dans l’application, puisqu’il s’agit du service que vous avez demandé.

Legitimate interests — for security logs, fraud prevention, replying to messages you send us, and measuring how the mobile app is used so we can improve it. You can object to that last one at any time in Settings → Help improve the app.

Consent — for non-essential cookies and analytics on the website. Consent can be withdrawn at any time from the cookie banner or by clearing your browser storage.

Consentement — également pour la tranche d’âge et le genre que vous choisissez de nous indiquer. Vous pouvez le retirer à tout moment en les supprimant dans votre profil.

5. Avec qui nous les partageons

Nous ne vendons pas de données à caractère personnel. Nous les partageons uniquement avec les prestataires qui nous aident à exploiter la plateforme, dans le cadre d’accords de sous-traitance écrits :

Hébergement. Netlify (États-Unis) pour le site web. Base de données & backend. Supabase (région UE) pour le formulaire de contact et le backend de l’application, y compris votre compte, vos messages et vos données enregistrées. Envoi d’e-mails. Resend (région UE) pour les e-mails transactionnels. Boutiques d’applications. Apple et Google pour la distribution et les rapports de plantage.

Assistant IA. Anthropic, PBC (États-Unis) traite les requêtes que vous envoyez à AI Buddy afin de générer une réponse. Nous n’autorisons pas l’utilisation de vos données pour entraîner des modèles. Cartes, géocodage & itinéraires. Mapbox (États-Unis) et OpenStreetMap/Nominatim fournissent les adresses, les itinéraires et les points d’intérêt ; le fond de carte est affiché par Google Maps sur Android et Apple Maps sur iOS. Météo. Open-Meteo fournit les conditions actuelles et les prévisions.

Partenaires restaurants & établissements. Si vous installez SMOVECITY via le lien d’invitation d’un restaurant ou d’un établissement, nous rattachons votre inscription à ce partenaire afin qu’il puisse consulter un décompte agrégé du nombre de personnes l’ayant rejoint par son intermédiaire — jamais votre identité, vos coordonnées ni vos données personnelles. Un partenaire ne peut vous envoyer des offres dans l’application qu’après que nous ayons examiné et approuvé chaque message ; vous pouvez désactiver les offres des partenaires à tout moment dans les Paramètres. Vous ne devenez identifiable pour un partenaire que si vous touchez explicitement « Suivre » sur sa page SMOVECITY.

Nous ne communiquons de données à caractère personnel aux autorités publiques que lorsque la loi nous y oblige. Nous ne vendons pas de données à caractère personnel et nous ne les utilisons pas à des fins publicitaires pour des tiers.

6. Combien de temps nous les conservons

Les messages du formulaire de contact sont conservés au maximum 24 mois à compter de leur réception, après quoi ils sont supprimés, sauf si un échange est encore en cours. Les journaux serveur sont conservés au maximum 30 jours. Les données de compte de l’application sont conservées tant que le compte est actif.

Lorsque vous supprimez votre compte — directement dans l’application (Profil → Paramètres → Supprimer le compte) ou depuis smove.city/delete-account — votre profil, vos messages, vos photos, vos lieux enregistrés, vos voyages, vos routines, vos réservations et vos pronostics sont immédiatement supprimés de notre base de données active. Les sauvegardes chiffrées susceptibles d’en contenir encore une copie sont renouvelées sous 30 jours, après quoi il n’en subsiste aucune copie. Nous ne conservons que les enregistrements minimaux auxquels la loi nous oblige (par exemple les données de transaction élémentaires lorsque la législation fiscale l’exige), tous les autres identifiants personnels ayant été supprimés.

7. Vos droits

En vertu du RGPD, vous disposez du droit d’accéder aux données à caractère personnel que nous détenons à votre sujet, de les faire rectifier si elles sont inexactes, de les faire effacer (« droit à l’oubli »), de limiter le traitement ou de vous y opposer, et à la portabilité. Vous pouvez exercer vous-même le droit à l’effacement, à tout moment et sans nous contacter, dans l’application (Profil → Paramètres → Supprimer le compte) ou sur smove.city/delete-account. Pour exercer tout autre droit, écrivez à dataprivacy@smove.city et nous répondrons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès du Commissaire chypriote à la protection des données à caractère personnel ou auprès de l’autorité de contrôle de votre pays de résidence.

8. Transferts internationaux

Certains de nos prestataires sont établis en dehors de l’Espace économique européen (notamment Netlify, aux États-Unis). Lorsque des données à caractère personnel sont transférées hors de l’EEE, nous nous appuyons sur les clauses contractuelles types (Standard Contractual Clauses) de la Commission européenne ou sur une décision d’adéquation, afin de garantir que vos données continuent de bénéficier d’un niveau de protection substantiellement équivalent.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre — généralement lorsque nous ajoutons un nouveau service ou changeons de sous-traitant. Toute modification substantielle sera annoncée sur le site au moins 14 jours avant son entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page correspond à la modification la plus récente.

10. Nous contacter

Pour toute question relative à la confidentialité ou pour exercer un droit au titre du RGPD, écrivez à :

SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Chypre
dataprivacy@smove.city