Politique de confidentialité

Mise à jour : 26 octobre 2026

Ceci est une traduction pour ta commodité. En cas de divergence, la version allemande fait foi.

Pickeed est conçu pour générer le moins de données possible : les plans sont privés par défaut, nous n'affichons pas de publicité et n'analysons pas tes messages. Tu trouves ici exactement quelles données nous traitons, pourquoi et où elles sont stockées. Cette politique suit la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, le règlement général sur la protection des données de l'UE (RGPD).

1. Responsable

2. Quelles données nous traitons

Compte et connexion

Ton adresse e-mail, le nom que tu choisis et la langue que tu utilises pour Pickeed. Pour la connexion, nous t'envoyons un code à six chiffres ; nous n'en conservons qu'une valeur de contrôle, il est valable 10 minutes et utilisable une seule fois. Après la connexion, un cookie de session te garde connecté·e tant que tu utilises Pickeed au moins tous les 30 jours. Un mot de passe est facultatif (voir «Compte, mot de passe et profil»).

Plans et chat de groupe

Ce que toi et ton groupe saisissez dans un plan : nom, lieu, dates, messages, propositions, votes, listes de souhaits, listes de ce qu'on apporte, tâches, budget et frais, réponses oui ou non. Seuls les membres du plan voient ces contenus. Pour les événements publics, le nom, le lieu, l'heure et la description sont publics – le chat de groupe reste visible uniquement pour les membres.

Invitations

Les liens d'invitation et les codes QR contiennent une clé aléatoire que nous ne conservons que sous forme de valeur de contrôle. Les invitations personnelles peuvent être révoquées et, transférées, n'ouvrent pas de deuxième accès.

Calendrier (facultatif)

Si tu connectes ton calendrier, nous lisons seulement quand tu es occupé·e. Nous ne reprenons ni les titres, ni les lieux, ni les participants de tes rendez-vous. Nous conservons l'adresse de ton calendrier de manière chiffrée. La lecture et l'écriture sont des autorisations séparées, et personne ne peut donner son accord à la place d'une autre personne. Tu peux supprimer la connexion à tout moment dans ton profil.

Espace entreprise

Pour les espaces entreprise, nous traitons le nom de l'entreprise, les équipes, les rôles et l'appartenance des collaborateurs. Les plans d'entreprise sont séparés des plans privés ; l'entreprise ne voit pas les plans privés de ses collaborateurs.

Prestataires

Les prestataires enregistrent un profil, des offres et des images. Nous comptons par jour combien de fois une offre a été consultée ou proposée – sans enregistrer qui l'a fait. La réservation se fait directement auprès du prestataire, pas dans Pickeed.

Préférences et alimentation (facultatif)

Dans ton profil, tu peux indiquer des préférences (p. ex. italien, cinéma) et des besoins alimentaires (p. ex. végan, sans gluten, halal). Pickeed s'en sert pour proposer à tes groupes des restaurants et activités adaptés. Les besoins alimentaires peuvent révéler des informations sur la santé ou la religion ; nous ne les traitons que parce que tu les saisis toi-même, uniquement pour ces suggestions, et le groupe ne voit jamais de qui ils proviennent. Les préférences ne comptent qu'à partir de trois réponses par plan. Tu peux modifier ou supprimer les deux à tout moment dans ton profil.

Notes et sondages

Après un événement, tu peux donner 1 à 5 étoiles, dire si tu le referais et ajouter un court commentaire. Seul le groupe le voit ; Pickeed n'affiche la moyenne qu'à partir de deux notes, et les commentaires apparaissent avec ton nom. Dans les sondages de l'organisation, tu réponds avec ton nom ou – si le sondage est anonyme – sans : nous enregistrons alors seulement que tu as répondu, séparément de tes réponses et sans lien avec elles ; les résultats ne s'affichent qu'à partir de trois réponses, et même nous, en tant qu'exploitant, ne pouvons pas savoir qui a répondu quoi. Si tu supprimes ton compte, nous supprimons tes notes et tes réponses nominatives.

Compte, mot de passe et profil

Tu te connectes avec un code par e-mail ou – si tu en définis un – avec ton e-mail et un mot de passe. Nous ne stockons jamais le mot de passe en clair, seulement sous forme de hash scrypt avec son propre sel ; personne chez Pickeed ne peut le lire. Nous comptons les tentatives de connexion échouées pendant 15 minutes pour freiner les essais. Tu restes connecté·e tant que tu utilises Pickeed au moins tous les 30 jours. «À propos de moi», lieu de résidence et anniversaire sont facultatifs. Seules les personnes avec qui tu partages un plan ou une organisation voient «À propos de moi» et ton anniversaire, l'anniversaire seulement avec le jour et le mois. Ton lieu de résidence n'est visible que pour toi ; Pickeed l'utilise uniquement sur le serveur pour proposer des points de rencontre équitables. Si tu supprimes ton compte, nous supprimons aussi ces informations.

La connexion avec Google ou Apple est facultative. Pickeed te redirige vers Google ou Apple ; tu t'y connectes et autorises que nous recevions ton nom, ton adresse e-mail et un identifiant de compte. Rien d'autre – ni contacts, ni calendrier, ni mot de passe. Avec «Masquer mon adresse e-mail», nous recevons seulement une adresse de transfert d'Apple. Les politiques de confidentialité de Google ou d'Apple s'appliquent aussi à la connexion. Nous supprimons cette association en même temps que ton compte.

Photos dans un plan

Les membres d'un plan (y compris les invité·e·s sans compte) peuvent ajouter des photos. Elles ne sont visibles que pour les membres de ce plan et ne sont transmises qu'aux membres connectés – il n'y a pas de liens publics. L'app réduit les photos avant l'envoi ; notre serveur supprime en plus toutes les données de la photo comme le lieu de prise de vue (GPS), l'appareil et la date. L'équipe Pickeed n'a pas accès aux photos des plans. Nous supprimons les photos avec le plan et avec le compte de la personne qui les a ajoutées ; tes propres photos font partie de l'export de tes données. Un an après un plan, Pickeed le rappelle une fois à ses membres («Il y a un an jour pour jour»).

Météo pour les plans en plein air

Si un plan est marqué «en plein air», notre serveur demande les prévisions météo à Open-Meteo (Open-Meteo.com). Pour cela, nous n'envoyons que le lieu du plan (p. ex. «Berne») ou des coordonnées qui en sont déduites, arrondies à environ un kilomètre – aucune information sur toi ou ton groupe. Nous conservons les prévisions deux jours au maximum. Données météo : Open-Meteo (CC BY 4.0).

Point de rencontre équitable

Si tu as indiqué un lieu de résidence dans ton profil, Pickeed l'utilise de manière approximative pour proposer dans Idea Pick des lieux à peu près aussi éloignés pour tout le monde. Pour cela, notre serveur détermine des coordonnées approximatives (arrondies à environ un kilomètre) à partir du nom du lieu via Open-Meteo ; seul le nom du lieu est envoyé. Nous ne conservons que des noms de lieux avec leurs coordonnées approximatives, jamais qui habite où. Personne ne voit de distances, de coordonnées ou le lieu de résidence des autres – pas non plus dans les profils ; cela ne s'applique qu'à partir de trois membres ayant indiqué un lieu de résidence.

Rappels de rencontres

Pour les rencontres régulières, Pickeed envoie des rappels dans le chat de groupe et par e-mail pour les rencontres à venir et les réponses manquantes. Nous enregistrons quel rappel a été envoyé et quand, afin qu'aucun n'arrive en double. Tu peux désactiver les rappels par e-mail dans ton profil.

Notifications dans l'app (facultatif)

Si tu autorises les notifications sur ton téléphone, nous enregistrons un identifiant d'appareil afin de pouvoir t'envoyer des informations sur tes plans. Tu peux y mettre fin à tout moment dans les réglages de ton appareil. Les notifications sont acheminées via l'Apple Push Notification service (iPhone) ou Firebase Cloud Messaging de Google (Android) ; ceux-ci reçoivent l'identifiant de l'appareil et le court texte de la notification (p. ex. le nom du plan et le début d'un message).

Signaler et bloquer

Si tu signales un contenu (p. ex. un message ou un événement public), nous enregistrons qui l'a signalé, le motif, tes précisions et un extrait du contenu signalé avec le nom de son auteur, afin de pouvoir examiner le signalement. Nous supprimons les signalements traités au plus tard après 12 mois. Si tu bloques une personne, nous l'enregistrons pour que ses messages restent masqués pour toi ; la personne n'en est pas informée. Tu peux annuler cela à tout moment dans ton profil.

Liste d'attente pour les apps (facultatif)

Si tu t'inscris sur la liste d'attente sur la page d'accueil, nous enregistrons ton adresse e-mail, ton intérêt pour iPhone ou Android, ta langue et la date. Tu reçois d'abord un e-mail avec un lien de confirmation ; sans confirmation, nous supprimons l'inscription après 7 jours. Après confirmation, nous t'écrivons uniquement lorsque l'app est disponible pour ton téléphone, puis nous supprimons l'inscription. Tu peux te désinscrire à tout moment via le lien présent dans chaque e-mail. Ces e-mails sont envoyés par le même service d'envoi que les codes de connexion.

Formulaire de contact

Si tu nous écris via le formulaire de contact (sur le site ou dans l'app), nous enregistrons le sujet, ton nom (facultatif), ton adresse e-mail, ton message, ta langue et l'heure, si tu as écrit via l'app ou le navigateur et – uniquement si tu viens par «Signaler un problème» et ne la retires pas – l'adresse de la page (sans noms de plans ni chats). Si tu es connecté·e, nous associons le message à ton compte et à ton rôle (p. ex. admin d'entreprise ou prestataire) pour t'aider plus vite. Contre les abus, nous enregistrons une valeur de contrôle de ton adresse IP (pas l'IP elle-même). Nous transmettons le message par e-mail à info@pickeed.com et t'envoyons une courte confirmation (sans ton texte) ; les e-mails passent par le même service d'envoi que les codes de connexion. Nous utilisons ces données uniquement pour répondre à ta demande et supprimons le message enregistré après 12 mois. Notre réponse et l'échange d'e-mails restent dans notre boîte mail.

Recommandations

Pour ton lien de recommandation personnel, nous enregistrons un code aléatoire. Si quelqu'un crée un nouveau compte via ton lien, nous enregistrons qu'il est venu par toi et comptons s'il devient actif (seulement des horodatages, aucun contenu). Pour prévenir les abus, nous enregistrons des valeurs de contrôle de l'adresse IP et du navigateur (pas l'IP elle-même) et les supprimons après 90 jours. Tu ne vois que des nombres, pas de noms ; la personne recommandée ne voit pas qui l'a recommandée.

Si tu demandes une prime, nous enregistrons le nom du titulaire du compte, le pays et l'IBAN pour te virer le montant. Nous enregistrons l'IBAN uniquement sous forme chiffrée ; il est affiché masqué et en entier seulement aux personnes autorisées de l'équipe pour le virement, chaque consultation étant journalisée. En cas de refus, nous supprimons l'IBAN immédiatement ; les demandes ouvertes sont supprimées avec ton compte. Les versements payés sont conservés 10 ans en raison de l'obligation légale de conservation des documents commerciaux.

Si tu participes à une action événement (p. ex. lors d'un salon), nous enregistrons à quelle action tu participes, depuis quand et si tu as rejoint toi-même ou si notre équipe t'a ajouté, ainsi que, pour les recommandations pendant l'action, l'action. Pour détecter les abus, les personnes autorisées de l'équipe voient pour chaque participant quels nouveaux comptes sont venus via son lien pendant l'action (nom, adresse e-mail, heure, actif ou non, nombre de comptes depuis la même adresse comme valeur de contrôle) ; chaque consultation est journalisée. Nous supprimons ta participation avec ton compte.

Si tu te fais verser une prime en espèces au stand Pickeed, nous enregistrons le pays, le montant et la devise ainsi que, comme quittance, le lieu, l'heure, le membre de l'équipe qui paie, une éventuelle note et si et quand tu as confirmé ou contesté la réception. Comme pour les versements payés, nous conservons ces données 10 ans en raison de l'obligation légale de conservation des documents commerciaux, même si tu supprimes ton compte.

Vérification d'identité et protection contre la fraude pour les événements avec billets ou participation

Quiconque propose un événement public avec prix de billet, participation, moyens de paiement ou lien de billetterie confirme son identité via Stripe Identity. Pour cela, tu photographies chez Stripe une pièce d'identité officielle et tu prends un selfie ; Stripe compare les deux. Pickeed ne reçoit ni les images de la pièce d'identité, ni le selfie, ni le numéro de document, ni la date de naissance. Nous n'enregistrons que ton prénom et ton nom vérifiés, la date de la vérification et la référence de la vérification chez Stripe. Seule l'équipe autorisée de Pickeed voit le nom vérifié, par exemple pour le comparer au titulaire d'un IBAN indiqué ; publiquement, seul le badge «Identité vérifiée» apparaît. Stripe conserve les données de vérification selon ses propres règles de conservation. Si tu supprimes ton compte, nous supprimons immédiatement le nom et l'état de la vérification et demandons à Stripe de supprimer les données de vérification – sauf en cas de soupçon de fraude en cours ; elles restent alors chez Stripe jusqu'à ce que le cas soit clarifié. Tant que la vérification d'identité n'est pas configurée, l'équipe Pickeed vérifie ces événements manuellement.

Pour lutter contre la fraude, nous vérifions les liens de billetterie et de paiement (p. ex. liens raccourcis ou imitations de marques connues) et – si configuré – auprès de Google Safe Browsing ; Google ne reçoit que l'adresse du lien. Nous consignons les modifications des informations de paiement dans le journal (numéros de compte uniquement abrégés) et informons les participants. Les signalements «Fraude / paiement» peuvent masquer temporairement un événement ; les personnes qui signalent apprennent le résultat, l'organisation n'apprend pas qui a signalé.

Vente de billets et versements

Si tu achètes un billet, nous traitons la commande, le nombre de billets, le montant, la date, le statut (payé, remboursé, utilisé) et les identifiants du paiement chez Stripe. Seul Stripe reçoit les données de carte et TWINT. Dans la liste des participant·e·s, l'organisation voit ton nom, le nombre de billets et s'ils ont été utilisés – jamais ton adresse e-mail ni tes données de paiement ; les autres invité·e·s ne voient que des chiffres. Pour les organisations, nous enregistrons l'identifiant du compte Stripe et son statut ; Stripe recueille et vérifie l'identité, l'entreprise et le compte bancaire. Nous conservons les données de commande et de paiement aussi longtemps que la comptabilité et d'éventuels litiges l'exigent (en général 10 ans) ; si tu supprimes ton compte, seul «Compte supprimé» y apparaît.

Données techniques

Lors de la consultation du site, notre serveur traite des données techniquement nécessaires comme l'adresse IP, l'heure et l'adresse consultée, afin de délivrer la page et de prévenir les abus. Nous ne faisons aucun suivi et n'utilisons aucun service d'analyse ou de publicité. Pour l'exploitation, nous enregistrons les jours où un compte a été actif (sans contenu, uniquement pour des chiffres globaux et le support) et supprimons ces données après 400 jours ou avec le compte.

3. Finalités et bases juridiques

Nous traitons les données pour te fournir Pickeed (contrat), pour exploiter le service en toute sécurité et prévenir les abus (intérêt légitime) et pour les fonctions facultatives comme le calendrier ou les notifications (ton consentement, révocable à tout moment). Les recommandations d'offres se basent uniquement sur l'occasion, le lieu et la taille du groupe d'un plan – jamais sur vos messages.

4. Cookies et stockage local

Nous utilisons un cookie de session techniquement nécessaire pour la connexion et – seulement si tu arrives par un lien de recommandation – un cookie avec son code jusqu'à l'inscription (60 jours au maximum). Dans ton navigateur, nous mémorisons aussi ta langue et l'espace (privé, entreprise, prestataire) que tu as ouvert en dernier, et stockons des fichiers du site pour l'utilisation hors ligne. Il n'y a pas de cookies publicitaires ni de suivi.

5. Où se trouvent les données – prestataires de services

• Infomaniak Network SA, Genève, Suisse – serveur sur lequel fonctionne Pickeed.
• Supabase Inc., États-Unis – exploitation de la base de données. La base de données se trouve dans le centre de données de Zurich (Suisse). Supabase étant une entreprise américaine, un accès depuis les États-Unis ne peut être exclu ; nous nous appuyons pour cela sur les clauses contractuelles types et l'accord de traitement des données de Supabase.
• Brevo (Sendinblue SAS, Paris, France) – envoi des codes de connexion et d'informations par e-mail. Brevo reçoit pour cela ton adresse e-mail et le contenu du message. Brevo ne conserve pas le contenu de nos e-mails ; les journaux d'envoi sont supprimés après un mois ; les ouvertures sont tout au plus comptées de manière anonyme.
• Stripe Payments Europe Ltd., Dublin, Irlande – uniquement pour l'abonnement entreprise et l'abonnement événement : paiement par carte, factures et résiliation. Stripe reçoit le nom de l'entreprise ou de la personne, l'adresse e-mail de l'organisation et les données de carte ; Pickeed ne voit jamais les données de carte. Stripe est en partie lui-même responsable du traitement des paiements et peut traiter des données aux États-Unis (clauses contractuelles types).
• Stripe Connect (Stripe Payments Europe Ltd., Dublin, Irlande) – vente de billets pour les événements publics : Stripe traite les paiements par TWINT et par carte, gère les comptes Stripe des organisations (y compris la vérification d'identité exigée par la loi) et leur verse l'argent. Stripe reçoit le nom et l'adresse e-mail de l'acheteur·euse ainsi que les données de paiement ou les informations de l'organisation. Stripe en est en partie responsable et peut traiter des données aux États-Unis (clauses contractuelles types).
• Stripe Identity (Stripe Payments Europe Ltd., Dublin, Irlande) – vérification d'identité pour l'organisation d'événements publics avec billets ou participation : la pièce d'identité et le selfie sont saisis et vérifiés chez Stripe ; Pickeed ne reçoit que le résultat et le nom vérifié. Stripe peut traiter des données aux États-Unis (clauses contractuelles types).
• Google Safe Browsing (Google Ireland Ltd., Dublin, Irlande) – uniquement si configuré : vérifie les liens de billetterie et de paiement par rapport aux sites de fraude et malveillants connus. Google ne reçoit que l'adresse du lien, aucune donnée personnelle.
• Open-Meteo (Open-Meteo.com) – prévisions météo et recherche de lieux sans compte. Ne reçoit que des noms de lieux ou des coordonnées approximatives, aucune information sur des personnes.
• Let's Encrypt (Internet Security Research Group, États-Unis) – délivre les certificats pour la connexion chiffrée. Aucune donnée te concernant n'est transmise.

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

6. Qui a accès chez Pickeed

Pour l'exploitation et la sécurité, il existe un espace d'administration séparé avec connexion à deux facteurs. Les actions dans cet espace sont journalisées. L'équipe Pickeed n'y a pas d'accès général aux chats privés ; elle ne voit que ce qui est nécessaire au traitement des signalements et à la sécurité.

7. Durée de conservation

Tant que ton compte existe. Si tu supprimes ton compte, nous supprimons immédiatement ton adresse e-mail, ton nom et tes appareils. Les contributions aux plans communs restent disponibles pour le groupe, mais apparaissent comme «Compte supprimé». Tes propres plans sans autres membres sont supprimés également. Nous conservons les sauvegardes chiffrées de la base de données pendant 14 jours ; ensuite, toutes les données y sont aussi supprimées.

8. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Nous conservons les codes de connexion, les sessions et les invitations uniquement sous forme de valeurs de contrôle, et les adresses de calendrier de manière chiffrée. Les droits sont vérifiés sur le serveur à chaque accès.

9. Tes droits

Tu peux demander des renseignements sur tes données, les faire rectifier ou supprimer, retirer un consentement et – lorsque c'est applicable – t'opposer au traitement ou recevoir tes données dans un format courant. Dans ton profil, tu peux à tout moment télécharger tes données sous forme de fichier et supprimer ton compte toi-même. Pour toute autre demande, écris à info@pickeed.com. Tu peux en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si tu vis dans l'UE, auprès de ton autorité de protection des données.

10. Modifications

Si notre manière de traiter les données change, nous adaptons cette politique. En cas de changements importants, nous t'informons dans Pickeed.