En bref
- Une photo et son message secret sont effacés de nos serveurs dès que tous les destinataires les ont grattés, et au plus tard 7 jours après l’envoi.
- Personne chez Sweetin ne lit vos messages, sauf si un destinataire signale un sweet.
- Pas de publicité, pas de revente de données, pas de géolocalisation. Votre carnet d’adresses n’est lu que si vous le demandez, et les numéros n’en sortent que sous forme d’empreintes chiffrées, jamais conservées.
- Vous pouvez supprimer votre compte à tout moment depuis l’app : ta photo de profil en haut de l’accueil → Réglages → Supprimer mon compte.
Dernière mise à jour : 3 octobre 2026
1. Qui est responsable de vos données
L’application Sweetin est éditée par [Raison sociale], [forme juridique et capital], [adresse du siège], immatriculée au RCS de [ville] sous le numéro [SIREN] (« Sweetin », « nous »), responsable du traitement de vos données personnelles.
Pour toute question ou demande : team@sweetin.app, délégué à la protection des données : [nom ou « non désigné »].
2. Quelles données, pourquoi, et combien de temps
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Email et mot de passe (stocké sous forme chiffrée irréversible), ou identifiant de connexion Apple ou Google | Créer et sécuriser votre compte | Exécution du contrat (conditions d’utilisation) | Jusqu’à la suppression du compte |
| Pseudo | Permettre à vos amis de vous trouver et de vous envoyer des sweets | Exécution du contrat | Jusqu’à la suppression du compte |
| Photo de profil (facultative) | Permettre à vos amis de vous reconnaître. Elle est vérifiée automatiquement à l’envoi (modération) et refusée si elle n’est pas acceptable | Consentement (vous choisissez de l’ajouter) | Jusqu’à ce que vous la changiez ou supprimiez votre compte |
| Date de naissance | Vérifier que vous avez au moins 16 ans. Elle n’est jamais affichée ni lisible par les autres utilisateurs | Intérêt légitime (protection des mineurs) et obligations légales | Jusqu’à la suppression du compte |
| Numéro de téléphone (facultatif, vérifié par SMS) | Permettre aux amis qui ont votre numéro de vous retrouver. Il n’est jamais affiché | Consentement (vous l’ajoutez vous-même ; désactivable dans Réglages) | Jusqu’à son retrait ou la suppression du compte |
| Empreintes chiffrées (SHA-256) des numéros de votre carnet d’adresses, si vous lancez la recherche | Vous montrer lesquels de vos contacts sont sur Sweetin | Consentement (autorisation d’accès aux contacts) | Non conservées : comparées puis oubliées immédiatement. Les noms de vos contacts ne quittent jamais votre téléphone |
| Liste d’amis, personnes bloquées, séries de jours d’échange | Faire fonctionner l’envoi de sweets et le blocage | Exécution du contrat | Jusqu’à la suppression du compte |
| Photo et message secret d’un sweet, et sa vignette floue de 24 pixels (affichée dans la boîte de réception et le widget) | Les transmettre aux destinataires que vous choisissez : amis, lien privé ou story | Exécution du contrat | Effacés dès que tous les destinataires ont gratté, au plus tard 7 jours après l’envoi (24 heures pour une story) |
| Liens de sweet : jeton du lien, ouverture, grattage, pourcentage, durée, nombre d’ouvertures d’une story | Délivrer le sweet à une personne sans compte, et vous dire ce qu’il est devenu | Exécution du contrat | 90 jours. Nous ne collectons aucune donnée d’identification sur les personnes qui ouvrent un lien |
| Parrainage : quel ami vous a invité et par quel moyen (lien, QR code, sweet…) | Mesurer comment Sweetin se fait connaître | Intérêt légitime | Jusqu’à la suppression du compte. Jamais visible par les autres utilisateurs |
| Traces d’un sweet : date, expéditeur, destinataires, pourcentage gratté, durée, réaction, tentative de capture d’écran | Vous montrer ce qu’est devenu un sweet envoyé (une fonction de l’app) | Exécution du contrat | 90 jours |
| Photo et message, transmis à notre service de modération automatique au moment de l’envoi | Bloquer les contenus illégaux ou dangereux (nudité, violence, contenus visant des mineurs…) avant qu’ils n’atteignent quelqu’un | Intérêt légitime (sécurité des utilisateurs) et obligations légales | Non conservés par Sweetin. Un sweet refusé est effacé immédiatement. Le prestataire peut les conserver jusqu’à 30 jours pour lutter contre les abus |
| Signalements : auteur, personne signalée, motif, copie du message signalé | Traiter le signalement, sanctionner les abus, répondre aux autorités | Intérêt légitime et obligations légales (règlement européen sur les services numériques) | 12 mois |
| Jeton de notification de l’appareil | Vous prévenir quand vous recevez un sweet, et pour le Sweet Hour | Exécution du contrat | Jusqu’à la déconnexion ou la suppression du compte |
| Rapports de plantage : modèle d’appareil, version du système et de l’app, détail technique de l’erreur, identifiant technique du compte | Corriger les bugs | Intérêt légitime | 90 jours |
| Statistiques d’usage anonymes : actions dans l’app (par exemple « sweet envoyé », nombre de destinataires), modèle d’appareil, identifiant aléatoire jamais relié à votre compte | Comprendre l’usage de l’app pour l’améliorer | Intérêt légitime. Désactivable à tout moment : Réglages → Statistiques anonymes | 12 mois |
| Données techniques de connexion : adresse IP, date et heure, type d’appareil | Sécurité du service, prévention de la fraude | Intérêt légitime et obligations légales | [durée à valider : 1 an au titre du décret n° 2021-1362] |
Les statistiques et les rapports de plantage ne contiennent jamais de photo, de message, de pseudo ni d’email.
3. Ce que nous ne faisons pas
- Nous n’affichons pas de publicité et ne vendons, ne louons ni ne partageons vos données à des fins commerciales.
- Nous ne vous suivons pas d’une app ou d’un site à l’autre.
- Nous n’accédons ni à votre position ni à votre micro. Votre carnet d’adresses n’est lu que lorsque vous lancez « Retrouve tes contacts », et rien n’en est conservé.
- Les photos reçues ne sont jamais enregistrées dans votre galerie ni dans la mémoire de votre téléphone : elles sont affichées puis libérées.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Le refus d’un sweet par la modération automatique peut être contesté (voir les conditions d’utilisation).
4. Qui peut voir vos données
- Vos amis voient votre pseudo. Les destinataires d’un sweet voient la photo et le message une fois grattés.
- Un sweet envoyé par lien peut être ouvert par toute personne qui a le lien : une seule fois pour un lien privé, par tout le monde pendant 24 heures pour une story. Vous choisissez à qui vous le donnez.
- L’expéditeur d’un sweet voit si vous l’avez gratté, en combien de temps, votre réaction, et si une capture d’écran a été tentée.
- L’équipe Sweetin n’accède au contenu d’un sweet que s’il a été signalé.
- Nos prestataires techniques, qui traitent les données uniquement sur nos instructions :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données, des fichiers et de l’authentification | Union européenne ([région à confirmer : Francfort, Allemagne]) |
| 650 Industries Inc. (Expo) | Envoi des notifications | États-Unis |
| Apple Inc. et Google LLC | Acheminement des notifications ; connexion avec Apple ou Google si vous la choisissez | États-Unis |
| OpenAI, L.L.C. | Modération automatique des sweets | États-Unis |
| Functional Software Inc. (Sentry) | Rapports de plantage | Union européenne ([à confirmer]) |
| PostHog Inc. | Statistiques anonymes | Union européenne (Allemagne) |
| [prestataire SMS : Twilio, MessageBird…] | Envoi du code de vérification du numéro | [à compléter] |
| [prestataire d’envoi d’emails] | Emails de confirmation et de mot de passe | [à compléter] |
Le texte des notifications (par exemple « pseudo t’a envoyé un sweet ») transite par les services d’Apple ou de Google. Il ne contient jamais le message secret.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige, notamment en cas de contenu à caractère pédopornographique, que nous signalons systématiquement.
5. Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez en obtenir une copie en nous écrivant.
6. Sécurité
- Les échanges entre l’app et nos serveurs sont chiffrés (HTTPS).
- Les photos sont stockées dans un espace privé et ne sont accessibles qu’au destinataire, par un lien temporaire valable 2 minutes.
- Le message secret est stocké à part et ne peut être lu que par le destinataire, au moment où il ouvre le sweet.
- Les règles d’accès de la base de données empêchent tout utilisateur de lire les données d’un autre.
- Les captures d’écran sont bloquées sur Android et signalées à l’expéditeur sur iOS. Aucune technique ne peut toutefois empêcher quelqu’un de photographier l’écran avec un autre appareil : n’envoyez rien que vous ne voudriez pas voir conservé.
7. Âge minimum
Sweetin est réservé aux personnes de 16 ans et plus. La date de naissance est demandée à l’inscription ; en dessous de 16 ans, le compte ne peut pas être utilisé et doit être supprimé. Si vous pensez qu’un enfant de moins de 16 ans utilise Sweetin, écrivez-nous : nous supprimerons son compte.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Supprimer votre compte : directement dans l’app, ou en suivant ces instructions.
- Désactiver les statistiques : Réglages → Statistiques anonymes.
- Ne plus être trouvable par votre numéro : Réglages → Trouvable par mon numéro.
- Désactiver les notifications : dans les réglages de votre téléphone.
- Toute autre demande : écrivez à team@sweetin.app depuis l’adresse de votre compte, en indiquant votre pseudo. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/plaintes, 3 place de Fontenoy, 75007 Paris).
9. Autorisations du téléphone
- Caméra : pour prendre la photo d’un sweet. Rien n’est enregistré sans votre action.
- Photos : uniquement l’image que vous choisissez dans la galerie.
- Contacts (facultatif) : pour retrouver vos amis, seulement quand vous le demandez.
- Notifications : pour être prévenu des sweets reçus et du Sweet Hour.
10. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous préviendrons dans l’app avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.