Comment nous traitons vos données.

1. Qui nous sommes

SMOVE.CITY LIMITED est une private company limited by shares, immatriculée en République de Chypre sous le numéro d’entreprise HE 406652, dont le siège social est situé 81, Griva Digeni Avenue, 6043 Larnaca, Chypre. Au sens du Règlement général sur la protection des données de l’UE (RGPD), nous sommes le responsable du traitement des données à caractère personnel collectées via smove.city et l’application mobile SMOVECITY.

2. Ce que nous collectons sur le site

Sur smove.city, nous limitons délibérément la collecte de données au strict minimum :

Formulaire de contact. Si vous nous écrivez via /contact, nous recevons le nom, l’adresse e-mail, l’organisation facultative, le sujet que vous avez choisi et le message que vous avez rédigé. Ces informations sont enregistrées dans notre base d’assistance afin que nous puissions répondre.

Cookies. Nous utilisons un seul cookie propriétaire qui enregistre votre choix sur la bannière cookies (cookieConsent dans le stockage local de votre navigateur). Aucun traceur publicitaire, aucun cookie inter-sites, aucune empreinte numérique. Voir la politique relative aux cookies pour la liste complète.

Journaux serveur. Notre hébergeur (Netlify) conserve de brefs journaux de requêtes contenant votre adresse IP, votre agent utilisateur et les URL que vous avez demandées, aux fins d’exploitation du site, de résolution des problèmes et de blocage des abus. Ces journaux sont conservés au maximum 30 jours.

3. Ce que collecte l’application mobile

L’application mobile SMOVECITY collecte les éléments suivants, uniquement dans la mesure nécessaire pour fournir les fonctionnalités que vous utilisez. Nous n’en utilisons aucun à des fins publicitaires et nous ne les vendons jamais. Ces pratiques sont également reflétées dans les étiquettes de confidentialité de l’App Store et de Google Play.

Compte & profil. Votre adresse e-mail et votre mot de passe (le mot de passe est uniquement stocké sous forme de hachage salé par notre prestataire d’authentification), votre nom d’affichage et une photo de profil facultative.

Localisation. La position précise et approximative de votre appareil, utilisée uniquement lorsque l’application est ouverte et seulement après votre autorisation, afin d’afficher les transports à proximité, de planifier des trajets et — uniquement si vous le choisissez explicitement — de partager votre position en direct avec un ami que vous sélectionnez, pendant une durée limitée que vous définissez.

Messages & social. Les messages privés et de groupe que vous envoyez, les amis que vous ajoutez, et les publications, commentaires ou voyages que vous choisissez de partager avec d’autres dans l’application.

Photos. Votre photo de profil et toute image que vous joignez à une conversation. L’application ne demande l’accès à votre photothèque ou à votre appareil photo qu’au moment où vous touchez le bouton d’ajout d’image.

Données de voyage & d’utilisation. Les lieux enregistrés que vous ajoutez (par exemple une adresse de domicile, de travail ou de loisirs), les voyages et routines planifiés, les réservations que vous entamez via nos partenaires, les pronostics de matchs de Coupe du monde, et l’activité de base dans l’application qui permet à des fonctionnalités comme votre itinéraire et vos séries de fonctionner.

Notifications. Un jeton de notification de l’appareil, afin que nous puissions envoyer les alertes de voyage et de match auxquelles vous vous abonnez. Vous pouvez désactiver les notifications à tout moment dans les Paramètres ou dans les réglages de votre appareil.

Assistant IA. Lorsque vous utilisez AI Buddy, le message que vous envoyez et le contexte pertinent — comme la ville que vous consultez, un itinéraire et, uniquement si vous accordez l’autorisation d’accès au calendrier, les titres et horaires des événements à venir — sont transmis à notre prestataire d’IA pour générer une réponse. Les informations météorologiques affichées dans l’application proviennent d’un prestataire météo. Voir la section 5 pour l’identité de ces prestataires.

Suppression de vos données. Vous pouvez supprimer définitivement votre compte et tout ce qui est énuméré ci-dessus à tout moment, directement dans l’application (Profil → Paramètres → Supprimer le compte) ou depuis smove.city/delete-account. Voir les sections 6 et 7 pour les détails.

4. Pourquoi nous les collectons (base légale)

En vertu de l’article 6 du RGPD, nous nous appuyons sur les bases légales suivantes :

Exécution d’un contrat — pour la planification de trajets, les fonctionnalités de compte et les réservations dans l’application, puisqu’il s’agit du service que vous avez demandé.

Intérêts légitimes — pour les journaux de sécurité, la prévention de la fraude et les réponses aux messages que vous nous envoyez.

Consentement — pour tout cookie non essentiel ou outil de mesure d’audience susceptible d’être ajouté à l’avenir. Le consentement peut être retiré à tout moment depuis la bannière cookies ou en effaçant le stockage de votre navigateur.

5. Avec qui nous les partageons

Nous ne vendons pas de données à caractère personnel. Nous les partageons uniquement avec les prestataires qui nous aident à exploiter la plateforme, dans le cadre d’accords de sous-traitance écrits :

Hébergement. Netlify (États-Unis) pour le site web. Base de données & backend. Supabase (région UE) pour le formulaire de contact et le backend de l’application, y compris votre compte, vos messages et vos données enregistrées. Envoi d’e-mails. Resend (région UE) pour les e-mails transactionnels. Boutiques d’applications. Apple et Google pour la distribution et les rapports de plantage.

Assistant IA. Anthropic, PBC (États-Unis) traite les requêtes que vous envoyez à AI Buddy afin de générer une réponse. Nous n’autorisons pas l’utilisation de vos données pour entraîner des modèles. Cartes, géocodage & itinéraires. Mapbox (États-Unis) et OpenStreetMap/Nominatim fournissent les adresses, les itinéraires et les points d’intérêt ; le fond de carte est affiché par Google Maps sur Android et Apple Maps sur iOS. Météo. Open-Meteo fournit les conditions actuelles et les prévisions.

Partenaires restaurants & établissements. Si vous installez SMOVECITY via le lien d’invitation d’un restaurant ou d’un établissement, nous rattachons votre inscription à ce partenaire afin qu’il puisse consulter un décompte agrégé du nombre de personnes l’ayant rejoint par son intermédiaire — jamais votre identité, vos coordonnées ni vos données personnelles. Un partenaire ne peut vous envoyer des offres dans l’application qu’après que nous ayons examiné et approuvé chaque message ; vous pouvez désactiver les offres des partenaires à tout moment dans les Paramètres. Vous ne devenez identifiable pour un partenaire que si vous touchez explicitement « Suivre » sur sa page SMOVECITY.

Nous ne communiquons de données à caractère personnel aux autorités publiques que lorsque la loi nous y oblige. Nous ne vendons pas de données à caractère personnel et nous ne les utilisons pas à des fins publicitaires pour des tiers.

6. Combien de temps nous les conservons

Les messages du formulaire de contact sont conservés au maximum 24 mois à compter de leur réception, après quoi ils sont supprimés, sauf si un échange est encore en cours. Les journaux serveur sont conservés au maximum 30 jours. Les données de compte de l’application sont conservées tant que le compte est actif.

Lorsque vous supprimez votre compte — directement dans l’application (Profil → Paramètres → Supprimer le compte) ou depuis smove.city/delete-account — votre profil, vos messages, vos photos, vos lieux enregistrés, vos voyages, vos routines, vos réservations et vos pronostics sont immédiatement supprimés de notre base de données active. Les sauvegardes chiffrées susceptibles d’en contenir encore une copie sont renouvelées sous 30 jours, après quoi il n’en subsiste aucune copie. Nous ne conservons que les enregistrements minimaux auxquels la loi nous oblige (par exemple les données de transaction élémentaires lorsque la législation fiscale l’exige), tous les autres identifiants personnels ayant été supprimés.

7. Vos droits

En vertu du RGPD, vous disposez du droit d’accéder aux données à caractère personnel que nous détenons à votre sujet, de les faire rectifier si elles sont inexactes, de les faire effacer (« droit à l’oubli »), de limiter le traitement ou de vous y opposer, et à la portabilité. Vous pouvez exercer vous-même le droit à l’effacement, à tout moment et sans nous contacter, dans l’application (Profil → Paramètres → Supprimer le compte) ou sur smove.city/delete-account. Pour exercer tout autre droit, écrivez à dataprivacy@smove.city et nous répondrons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès du Commissaire chypriote à la protection des données à caractère personnel ou auprès de l’autorité de contrôle de votre pays de résidence.

8. Transferts internationaux

Certains de nos prestataires sont établis en dehors de l’Espace économique européen (notamment Netlify, aux États-Unis). Lorsque des données à caractère personnel sont transférées hors de l’EEE, nous nous appuyons sur les clauses contractuelles types (Standard Contractual Clauses) de la Commission européenne ou sur une décision d’adéquation, afin de garantir que vos données continuent de bénéficier d’un niveau de protection substantiellement équivalent.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre — généralement lorsque nous ajoutons un nouveau service ou changeons de sous-traitant. Toute modification substantielle sera annoncée sur le site au moins 14 jours avant son entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page correspond à la modification la plus récente.

10. Nous contacter

Pour toute question relative à la confidentialité ou pour exercer un droit au titre du RGPD, écrivez à :

SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Chypre
dataprivacy@smove.city