Politique de confidentialité — Step Swap

Version : 2.4 · Date d’effet : 2026-11-02

Step Swap aide les personnes ayant des pointures dépareillées à trouver un partenaire et à échanger des chaussures. La présente politique explique quelles données personnelles nous traitons et quels sont vos droits à leur égard.

Responsable du traitement : Vitalii Bartashchuk (entrepreneur individuel, živnostník), siège de l’activité Za vodou 161/2, 032 03 Liptovský Ján, République slovaque, IČO 54225337 (registre des entrepreneurs individuels : Živnostenský register Okresného úradu Liptovský Mikuláš, n° 540-24297). Contact : info@vaet.sk, téléphone : +421 952 681 072. Nous n’avons pas désigné de délégué à la protection des données (DPO) ; pour toute question relative à la confidentialité, contactez info@vaet.sk.

1. Données que nous collectons

Nous ne vendons pas vos données personnelles.

La communication de vos pointures est nécessaire pour être mis en relation ; votre adresse et votre téléphone sont nécessaires pour expédier un échange. Sans elles, vous pouvez utiliser l’application mais ne pouvez pas finaliser un échange.

2. Comment nous les utilisons

• Créer votre compte et vous authentifier (connexion Google ou Apple, ou lien ou code à usage unique que nous envoyons à votre adresse e-mail).
• Vous mettre en relation avec d’autres membres selon la pointure (le style est un signal de classement).
• Permettre la discussion et le déroulement de l’échange de chaussures.
• Générer des étiquettes d’expédition pour un échange (l’adresse et le téléphone ne sont partagés avec notre partenaire de livraison que pour l’échange que vous initiez).
• Percevoir les frais de livraison par échange le cas échéant (les données de carte sont saisies sur le paiement sécurisé hébergé par Stripe et n’atteignent jamais nos serveurs ; nous ne conservons que le statut du paiement, le montant et les identifiants Stripe).
• Diagnostiquer les plantages (les rapports sont expurgés de l’adresse, du téléphone, des noms et du texte des messages).
• Assurer la sécurité du site : les rapports de sécurité automatiques de votre navigateur, réduits comme décrit au §10, sont transmis à Sentry afin que nous puissions trouver et corriger ce que notre politique de sécurité bloque.
• Traiter les demandes d’assistance, les litiges et les vérifications de confiance et sécurité. Pour cela, nos administrateurs confiance et sécurité peuvent consulter votre compte en lecture seule (voir §6).
• Comprendre l’usage agrégé afin d’améliorer l’application.
• Avant la connexion, vous pouvez parcourir la page d’accueil, rechercher par pointure et voir des compteurs de correspondances anonymisés ainsi que des exemples, et consulter les tarifs de livraison publics. Les recherches par pointure sont envoyées à nos serveurs uniquement pour calculer les aperçus et ne sont pas conservées tant que vous ne vous êtes pas connecté ; les pointures en attente peuvent d’ici là rester dans le sessionStorage du navigateur. Les exemples ne comportent jamais de nom, de photo, d’e-mail, d’adresse ni de téléphone.
• Si vous vous inscrivez sur la liste d’attente par pointure, vous écrire une fois lorsqu’un membre ayant une pointure correspondante s’inscrit. Nous n’envoyons rien d’autre à cette adresse — ni newsletter, ni publicité — et chaque e-mail contient un lien de désinscription.
• Si nous vous invitons à la question de prix sur les paires mixtes, vous demander si vous souhaiteriez qu’une paire mixte soit composée pour vous et pour quels frais de service, afin d’évaluer la demande avant de créer ou de proposer un tel service. Rien n’est vendu, commandé ni facturé par ce biais. Pour choisir qui inviter, nous utilisons des données déjà présentes dans votre profil : vos pointures et le pied que vous chaussez, les modèles que vous avez marqués comme possédés ou souhaités, ainsi que nos vérifications de blocage, de fraude (sybil) et de comptes liés, afin de n’inviter que deux membres dont les pointures se correspondent en miroir. Vos réponses ne sont jamais montrées aux autres membres.
• Afficher une indication de frais d’échange typique selon la région linguistique de votre navigateur — nous n’utilisons ni GPS ni localisation précise.
• Nous n’avons pas recours à une prise de décision automatisée produisant des effets juridiques ou vous affectant de manière similairement significative — la mise en relation par pointure est une suggestion non contraignante à laquelle vous choisissez de donner suite.

3. Bases légales (RGPD)

Nous nous appuyons sur différentes bases selon les finalités (art. 6 RGPD) :

• Exécution d’un contrat (art. 6, § 1, b)) — votre compte, la connexion (Google, Apple ou un lien ou code à usage unique envoyé à votre adresse e-mail), la mise en relation, la discussion, le déroulement de l’échange, les étiquettes d’expédition et les frais par échange. La connexion est notre façon de fournir le service, elle repose donc sur le contrat et non sur le consentement.
• Consentement (art. 6, § 1, a)) — les diagnostics facultatifs de plantage/erreur, toute analyse ou stockage non essentiels (voir §10) et l’e-mail de la liste d’attente par pointure auquel vous vous inscrivez (vous désinscrire revient à le retirer). Vous pouvez le retirer à tout moment.
• Consentement explicite pour les données de catégorie particulière (art. 9(2)(a)) — Si vous portez une chaussure sur un seul pied, nous n’utilisons ce fait pour l’appariement qu’après un consentement explicite dans l’application. Nous ne vous invitons à la question de prix sur les paires mixtes que si vous avez d’abord accepté, dans Profil → Paramètres, que nous utilisions pour cela la différence entre vos pointures gauche et droite ; nous n’enregistrons votre réponse (et vos pointures avec elle) qu’avec ce consentement. Vous pouvez refuser ou retirer chaque consentement à tout moment dans Profil → Paramètres : nous cessons alors cet usage et, pour la question de prix, nous supprimons votre ligne y compris les pointures enregistrées.
• Intérêts légitimes (art. 6, § 1, f)) — assurer la sécurité du service, prévenir les abus et la fraude, et le débogage ; mis en balance avec vos droits. Cela inclut les rapports de sécurité réduits décrits au §10. Cela inclut la consultation en lecture seule du compte d’un membre par nos administrateurs confiance et sécurité pour traiter les demandes d’assistance, les litiges et les vérifications de confiance et sécurité, ainsi que le journal que nous tenons de ces consultations (voir §5 et §6). Cela inclut aussi la question de prix sur les paires mixtes (§2) : notre intérêt à savoir si les membres souhaitent qu’une paire mixte soit composée pour eux, et pour quels frais de service, avant de créer ou de proposer ce service. Répondre est facultatif, et vous pouvez ignorer ou masquer la question. Vous pouvez vous y opposer à tout moment dans l’application (« Ne plus me le demander ») ou en écrivant à info@vaet.sk ; nous supprimerons alors vos réponses.
• Obligation légale (art. 6, § 1, c)) — conserver les registres de paiement et de livraison à des fins fiscales et comptables (voir §5).

4. Avec qui nous les partageons

Sous-traitants agissant selon nos instructions : Supabase (authentification, base de données, stockage des avatars, hébergement), Sightengine (analyse automatisée des téléversements facultatifs d’avatar de profil pour détecter un contenu explicite/offensant avant stockage ; les images sont envoyées à Sightengine pour analyse et non conservées par eux au-delà de l’appel API, conformément à leur politique), Google (connexion), Apple (connexion avec Apple (OAuth) ; avec Masquer mon adresse e-mail, le relais d’Apple transmet nos e-mails à votre adresse réelle), Sentry (diagnostics d’erreur/plantage expurgés des données personnelles ; sur la version web uniquement, des replays de session masqués sont enregistrés pour les sessions ayant rencontré une erreur — tout texte, champs et médias masqués ; l’application installée n’enregistre pas de replays de session; sur le web, également des rapports réduits sur la politique de sécurité, qui ne nécessitent aucun consentement (voir §10)), le transporteur de colis desservant votre itinéraire (actuellement Packeta/Zásielkovňa pour la Slovaquie/l’Europe centrale et orientale ; Sendcloud avec son transporteur, p. ex. Österreichische Post, pour l’Autriche/l’Europe occidentale ; Packlink pour les colis expédiés depuis l’Allemagne, Posti depuis la Finlande, Hrvatska pošta depuis la Croatie et Econt depuis la Bulgarie) (nom du destinataire, adresse, téléphone et, pour la livraison à domicile, e-mail — afin de produire l’étiquette et de livrer le colis), Resend (envoi des e-mails : liens et codes de connexion, notifications d’échange, e-mails de correspondance de la liste d’attente par pointure, confirmations de rétractation et alertes opérationnelles à notre propre équipe ; Resend traite l’adresse e-mail du destinataire et le contenu de chaque message, et conserve les messages et les journaux de distribution aux États-Unis), et Vercel (hébergement web et analyse respectueuse de la vie privée).

Responsables de traitement indépendants. Stripe traite les frais de livraison par échange et traite les données de votre carte en tant que responsable de traitement propre, selon sa propre politique de confidentialité — nous ne voyons jamais votre numéro de carte et ne recevons que le statut du paiement, le montant et les identifiants de transaction. Pour ce paiement, c’est Stripe — et non Step Swap — qui décide de l’utilisation des données de votre carte.

Les autres membres ne voient que votre nom affiché, votre avatar, vos pointures et vos styles. Votre adresse postale et votre numéro de téléphone ne sont pas montrés aux autres membres — ils servent uniquement à générer l’étiquette d’expédition et sont partagés avec le transporteur pour livrer le colis.

5. Conservation des données

• Jeton de révocation Apple — conservé uniquement pour pouvoir demander à Apple de révoquer l’accès de Step Swap lorsque vous supprimez votre compte (Apple l’exige) ; jamais utilisé pour lire des données, illisible par les autres membres et par l’application, supprimé avec votre compte.
• Profil et données de compte générales — votre profil (nom, avatar, pointures, style), vos coordonnées et jetons push, ainsi que toute discussion qui ne faisait pas partie d’un échange parvenu au stade du paiement ou de l’étiquette d’expédition — conservés tant que votre compte est actif et supprimés sans délai lorsque vous supprimez votre compte (voir §7), à l’exception du lien d’identité limité que nous conservons avec les registres ci-dessous.
• Registres de paiement, de livraison et d’échange — nous devons conserver les registres de facturation et de transaction conformément au droit fiscal et comptable slovaque, généralement jusqu’à 10 ans, même après la suppression de votre compte. Comme un tel registre doit identifier la personne concernée — afin qu’un paiement puisse être rattaché à la personne qui l’a effectué, à des fins de comptabilité, de rétrofacturation et de lutte contre la fraude — nous les conservons avec un lien restreint à votre identité pendant cette durée ; l’accès est limité à ces finalités. Bases légales : obligation légale (art. 6, § 1, c)) et notre intérêt légitime à un service sûr et exempt de fraude (art. 6, § 1, f)).
• Discussion des échanges payés/expédiés — pour un échange parvenu au stade du paiement ou de la livraison, nous conservons également les messages de discussion échangés à son sujet, avec le lien d’identité restreint, jusqu’à 3 ans (délai de prescription général en droit slovaque) après la suppression du compte — et plus longtemps uniquement tant qu’un litige, une réclamation juridique ou une demande d’autorité est en cours — puis ils sont supprimés. Conservés sous accès restreint et utilisés uniquement pour traiter les signalements, litiges, fraudes et réclamations juridiques. Base légale : intérêt légitime à un service sûr et exempt de fraude ainsi qu’à la constatation, l’exercice ou la défense de droits en justice (art. 6, § 1, f) RGPD). L’art. 17, § 3, e) RGPD n’est pas une base légale de traitement ; c’est l’exception qui nous permet de conserver ces données malgré une demande d’effacement, pour ces mêmes droits.
• Journal des messages d’assistance — lorsqu’un membre de notre équipe d’assistance envoie un message dans une discussion pour aider à résoudre un problème, nous conservons une trace de l’agent qui l’a fait et à quel moment — un journal de responsabilité des actions d’assistance (il n’ajoute aucune nouvelle donnée personnelle vous concernant au-delà de la discussion elle-même). Cet enregistrement est conservé jusqu’à 3 ans, n’est pas lisible par les membres et — parce qu’il consigne une action d’un agent — est conservé même si cet agent quitte l’entreprise par la suite. Base légale : notre intérêt légitime à un service responsable et résistant aux abus (art. 6, § 1, f) RGPD).
• Journal des accès du personnel — lorsqu’un de nos administrateurs confiance et sécurité recherche des membres ou ouvre le compte d’un membre (voir §6), nous enregistrons quel administrateur l’a fait, quand, de quel compte il s’agit, quelle partie du compte il a consultée, le motif qu’il a indiqué et les termes de recherche utilisés. Ce journal est conservé jusqu’à 3 ans, n’est pas lisible par les membres et est conservé même si cet administrateur quitte l’entreprise par la suite. Si vous demandez une copie de vos données (art. 15 RGPD), nous y joignons les entrées du journal concernant votre compte. Base légale : notre intérêt légitime à un service responsable, capable de montrer qui a consulté les données des membres et pourquoi (art. 6, § 1, f) RGPD).
• Diagnostics — les rapports d’erreur sont conservés pour une durée limitée (généralement jusqu’à 90 jours) et ne contiennent ni adresse, ni téléphone, ni noms, ni texte de message.
• Liste d’attente par pointure — supprimée dans un délai d’un jour après votre désinscription, 30 jours après qu’une correspondance a été trouvée et vous a été envoyée par e-mail, et au plus tard 12 mois après votre inscription.
• Question de prix sur les paires mixtes — vos réponses, ainsi que le modèle, les pointures et les frais qui vous ont été montrés, sont supprimées 12 mois après la clôture de la question (elle est clôturée 14 jours après son envoi), que vous ayez répondu ou non, ou plus tôt si vous supprimez votre compte. Base légale : notre intérêt légitime (art. 6, § 1, f) RGPD, voir §3).
• Compteurs anti-abus — pour limiter le spam et les abus, nous comptons combien de fois certaines actions (par exemple des messages, des signalements, des recherches ou des inscriptions à la liste d’attente) sont effectuées dans une courte fenêtre de temps, et refusons les tentatives supplémentaires une fois une limite atteinte. Un compteur contient l’action, le nombre et le début de la fenêtre, ainsi que l’identifiant de votre compte — ou, si vous n’êtes pas connecté, une empreinte (hash) de votre adresse IP au lieu de l’adresse elle-même (pour le formulaire de rétractation en ligne : l’identifiant de votre compte ou l’adresse e-mail que vous avez saisie). Chaque compteur est supprimé automatiquement au plus tard 3 jours après le début de sa fenêtre. Base légale : notre intérêt légitime à un service sûr et exempt d’abus (art. 6, § 1, f) RGPD).

6. Sécurité

Les données sont chiffrées en transit et au repos. L’accès à la base de données utilise la sécurité au niveau des lignes (row-level security), de sorte qu’un membre ne peut lire que ses propres données et celles des personnes avec qui il partage une discussion ; l’accès à nos systèmes est limité à ce qui est nécessaire pour exploiter le service. Si une violation de données à caractère personnel est susceptible de compromettre vos droits, nous vous en informerons ainsi que l’Autorité slovaque de protection des données (Úrad na ochranu osobných údajov SR), comme l’exige le RGPD.

L’accès du personnel aux comptes des membres est réservé à nos administrateurs confiance et sécurité. Pour ouvrir le compte d’un membre, un administrateur doit se connecter avec un second facteur (un code issu d’une application d’authentification) et indiquer un motif. La consultation se fait en lecture seule : elle ne permet ni de se connecter à votre place, ni d’agir en votre nom, ni de modifier vos données. Elle affiche votre profil (y compris votre adresse, votre numéro de téléphone et votre adresse e-mail), la date de votre inscription et de votre dernière connexion, vos pointures, les chaussures en trop que vous proposez, les chaussures que vous avez marquées dans le catalogue (comme votre liste de souhaits), vos échanges et leur statut, ainsi qu’une liste de vos discussions sans le contenu des messages. Chaque recherche et chaque consultation est enregistrée (voir §5), et chaque administrateur ne peut effectuer qu’un nombre limité de consultations par heure.

Pour la question de prix sur les paires mixtes, un administrateur qui s’est connecté avec un second facteur peut également voir les réponses données par chaque membre invité, classées par identifiant de membre avec les pointures et les frais qui ont été montrés à ce membre, sans nom ni coordonnées. Cette liste ne fait pas partie de la consultation du compte ; elle n’est donc pas enregistrée dans le journal des accès du personnel.

7. Vos droits et suppression de compte

Vous pouvez accéder à vos données et les corriger dans l’application, et supprimer votre compte à tout moment — nous supprimons vos données associées sans délai, hormis les registres limités que nous devons ou pouvons conserver comme décrit au §5 (registres fiscaux/comptables et registres nécessaires à la sécurité, à la prévention de la fraude ou aux réclamations juridiques) : dans l’application via Profil → Paramètres → Supprimer le compte, ou sur demande. Notre autorité de contrôle chef de file dans le cadre du mécanisme de guichet unique du RGPD est l’Úrad na ochranu osobných údajov SR slovaque (dataprotection.gov.sk). Si vous résidez en France, vous pouvez aussi contacter la CNIL (cnil.fr). Si vous résidez dans un autre pays de l’UE ou de l’EEE, vous pouvez saisir votre autorité nationale — le Comité européen de la protection des données tient un répertoire de toutes ces autorités (edpb.europa.eu).

8. Transferts internationaux

Certains des prestataires ci-dessus (p. ex. Google, Stripe, Sentry, Vercel, Resend) peuvent traiter des données en dehors de l’EEE, y compris aux États-Unis. Resend conserve les e-mails qu’il distribue pour notre compte, ainsi que leurs journaux de distribution, aux États-Unis. Ces transferts reposent sur des garanties appropriées — clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié. Vous pouvez en obtenir les détails en écrivant à info@vaet.sk.

9. Enfants

Step Swap ne s’adresse pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment leurs données.

10. Cookies et stockage local

Nous limitons les cookies et le stockage local au minimum :

• Strictement nécessaires — Supabase place du stockage/des cookies pour vous maintenir connecté et sécuriser l’application. Ils sont indispensables au fonctionnement du service et ne requièrent pas de consentement.
• Rapports de sécurité (strictement nécessaires) — lorsque votre navigateur trouve sur le site un contenu que notre politique de sécurité n’autorise pas, il envoie automatiquement un rapport à notre serveur. Nous ne conservons que la règle déclenchée, l’origine du contenu bloqué (par ex. https://example.com, sans le reste de l’adresse) et le chemin de notre page, sans requête ni fragment. Nous supprimons votre adresse IP, les informations sur votre navigateur, les cookies et la page de provenance, et transmettons cet enregistrement réduit à Sentry afin de corriger le site ; Sentry le conserve aussi longtemps que les rapports d’erreur (§5). Rien n’est stocké sur votre appareil ni lu depuis celui-ci, aucun consentement n’est donc nécessaire.
• Navigation en tant qu’invité (confort) — si vous recherchez des pointures avant la connexion, les pointures en attente peuvent rester dans le sessionStorage du navigateur jusqu’à ce que vous vous connectiez ou fermiez l’onglet ; la préférence de langue peut être stockée dans le localStorage. Aucun compte n’est créé tant que vous ne vous connectez pas avec Google, Apple ou un lien ou code à usage unique que nous envoyons à votre adresse e-mail.
• Carte de question de prix (confort) — si vous masquez la question de prix sur les paires mixtes, l’application s’en souvient sur votre appareil dans le localStorage (stepswap-price-question-dismissed, les identifiants des questions que vous avez masquées) et ne nous envoie rien. Elle sert uniquement à garder la carte masquée et ne requiert donc pas de consentement.
• Diagnostics et analyse (consentement) — les rapports de plantage/erreur (Sentry) et l’analyse produit (Vercel Analytics) ne sont utilisés qu’avec votre consentement, conformément à la loi slovaque sur les communications électroniques (loi n° 452/2021 Rec.). Là où cela est requis, nous demandons avant de placer tout stockage non essentiel, et vous pouvez modifier ou retirer votre choix à tout moment : via « Statistiques d’usage et diagnostic » dans le pied de page de la page d’accueil, ou dans Profil → Paramètres lorsque vous êtes connecté. Nous n’utilisons pas de cookies publicitaires ni de suivi inter-sites.

11. Modifications

Nous pouvons mettre à jour la présente politique. Le numéro de version actuel et la date d’effet figurent en haut de page ; nous conservons les versions antérieures disponibles sur demande. Nous annoncerons les modifications importantes dans l’application ou sur notre site web avant leur entrée en vigueur. Une utilisation continue après la date d’effet vaut acceptation de la politique mise à jour.

12. Contact

Questions ou demandes : info@vaet.sk.