Politique de confidentialité

1. En bref

• Tu nous donnes un pseudo, un email et un mot de passe. Cela suffit pour créer un compte.
• Ta date de naissance, ta profession, ton genre, ton pays et ta région sont facultatifs, privés et jamais affichés sur ton profil ni sur les sondages. Ils servent à produire des statistiques par groupe (« que choisissent les 25-34 ans ? »), seulement si tu y consens et seulement quand un groupe est assez grand.
• Tes votes sont liés à ton compte tant qu'il existe.
• Nous ne demandons pas dans ton profil ton orientation sexuelle, ta religion, ton origine ethnique, ta santé, tes opinions politiques ni de données biométriques. Mais ce pour quoi tu votes peut en dire long sur toi (voir section 8).
• Au lancement, nous ne vendons pas tes données personnelles, nous n'avons ni publicité ni outil de mesure d'audience tiers.
• Tu peux consulter, corriger, exporter et supprimer tes données, et retirer ton consentement, directement dans les réglages (section 11).

2. Qui est responsable

Le responsable du traitement est l'éditeur de Versus, présenté dans les mentions légales des Conditions d'utilisation (section 1).

• Contact pour tes données personnelles : hello@joinversus.co

Nous n'avons pas désigné de délégué à la protection des données ; pour toute question sur tes données, écris à hello@joinversus.co.

3. Quelles données nous collectons

Si tu votes avant de t'inscrire : ton choix est gardé dans ta session côté serveur pendant ton inscription, pour ne pas être perdu.

Ce que nous ne collectons pas : localisation GPS, numéro de téléphone, identifiant publicitaire, données de paiement, contacts, données de connexion sociale. Nous n'utilisons ni outil de mesure d'audience tiers, ni pixel publicitaire, ni cookie publicitaire.

4. Pourquoi nous utilisons tes données, et sur quelle base légale

Le consentement est facultatif. Tu peux créer un compte, voter et créer des sondages sans donner le consentement « statistiques par groupe ». Si tu ne consens pas (ou si tu le retires), tes champs de profil ne servent nulle part : ton vote compte dans les résultats globaux du sondage, mais pas dans les répartitions par groupe, et tu ne vois pas les résultats de ton propre groupe. Si tu retires ton consentement, tes champs de profil restent enregistrés (tu peux les effacer toi-même dans les réglages) mais ne sont plus utilisés, et les répartitions affichées dans l'app sont recalculées sans toi.

Nous n'utilisons pas tes données pour de la publicité et nous n'envoyons pas d'emails promotionnels (uniquement des emails de service).

5. Qui reçoit tes données

Public : ton pseudo, ton avatar, tes sondages (et leurs images) et les totaux de votes sont visibles par tout le monde.

Non public : ton email, ton mot de passe, tes champs de profil privés et tes votes individuels ne sont jamais montrés aux autres utilisateurs.

Prestataires (sous-traitants). Ils traitent des données pour notre compte, selon nos instructions, et ne les utilisent pas pour leurs propres finalités :

Nous communiquons aussi des données quand la loi l'exige, pour répondre à une demande valable d'une autorité, et pour défendre nos droits (par exemple dans un litige).

Tiers et statistiques. Nous ne remettons pas tes données individuelles à des tiers. Des statistiques agrégées et anonymisées pourraient être partagées plus tard (section 9) ; nous t'en informerions avant.

6. Transferts hors de l'Union européenne

Certains prestataires ci-dessus sont des sociétés américaines, ou peuvent permettre à du personnel situé hors de l'Union européenne d'accéder aux données (par exemple pour le support). Lorsque des données sont transférées hors UE/EEE, nous nous appuyons sur les garanties appropriées prévues avec ces prestataires : clauses contractuelles types de la Commission européenne ou adhésion du prestataire au Data Privacy Framework UE-États-Unis. Tu peux demander des informations sur ces garanties à hello@joinversus.co.

Les utilisateurs situés aux États-Unis doivent savoir que leurs données sont stockées dans l'Union européenne et peuvent être consultées depuis les États-Unis par nos prestataires ; en utilisant Versus, tu en as connaissance.

7. Combien de temps nous gardons tes données

8. Données sensibles : ce que nous excluons, et ce que nous ne pouvons pas exclure

Nous ne demandons volontairement pas les catégories de données que le RGPD protège davantage : orientation sexuelle, religion, origine ethnique, santé, opinions politiques, données biométriques. Notre formulaire de profil ne contient pas ces champs et les statistiques par groupe ne les utilisent pas. Si cela devait changer, nous te demanderions un consentement dédié et facultatif.

Mais nous ne pouvons pas dire que Versus ne détient aucune information sensible. Les sondages sont créés par les utilisateurs et tes votes sont liés à ton compte. Un vote sur un sondage à propos d'une personnalité, d'une religion, d'un sujet de santé ou d'une personne peut révéler quelque chose de tes opinions ou de ta vie privée, même si nous ne l'avons pas demandé. C'est pourquoi nos règles de contenu interdisent les sondages d'intention de vote et ceux qui demandent aux gens de dire leur religion ou leur orientation sexuelle. Les votes ne sont jamais montrés individuellement aux autres utilisateurs.

Ne mets pas d'information sensible sur toi ou sur d'autres dans un pseudo, un avatar ou un sondage.

9. Statistiques anonymes et projets futurs

• Pseudonymisé, pas anonyme. Tant que ton compte existe, tes votes et ton profil sont reliés par un identifiant interne. Ce sont des données pseudonymisées, qui restent des données personnelles. Nous ne prétendons pas qu'elles sont anonymes.
• Ce qui est agrégé. Les statistiques par groupe (« 25-34 ans : 71 % ont choisi A ») ne s'affichent que si le groupe atteint un nombre minimum de votes, une dimension à la fois, jamais en croisant plusieurs critères, et seulement à partir des votes des personnes qui y ont consenti. Elles ne contiennent aucune donnée individuelle.
• Projet futur (non actif au lancement). Versus est conçu pour devenir un panel de consommateurs. Dans une phase ultérieure, nous pourrions proposer à des entreprises ou des chercheurs des statistiques agrégées et anonymisées (par exemple, comment un groupe de personnes réagit à un sujet). Cela n'existe pas aujourd'hui. Si cela arrive : (a) nous ne transmettrons ni tes données individuelles ni ton email ; (b) nous te demanderons, si la loi l'exige, un consentement séparé et explicite, avec une description précise, que tu pourras refuser ou retirer ; (c) nous mettrons à jour cette politique et t'en informerons ; (d) pour les résidents de Californie, voir section 13.
• Nous ne prétendons pas que tes données ne seront jamais partagées sous aucune forme ; nous nous engageons sur ce qui est écrit ci-dessus et à être transparents quand cela change.

10. Cookies et technologies similaires

Nous n'utilisons que ce qui est nécessaire au fonctionnement du service. Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience tiers, et nous ne te suivons pas sur d'autres sites. Pour cette raison, nous n'affichons pas de bandeau de cookies.

11. Tes droits et comment les exercer

Si tu es dans l'UE/EEE (et, par courtoisie, partout), tu as le droit de :

Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous te le disons). Pour protéger ton compte, nous pouvons te demander de te connecter ou de justifier de ton identité avant d'agir sur une demande.

12. Âge et mineurs

Versus est réservé aux personnes de 16 ans et plus. À l'inscription tu coches « J'ai 16 ans ou plus » ; nous ne vérifions pas ton âge et nous ne stockons aucun âge à l'inscription. La date de naissance facultative de ton profil ne sert qu'aux statistiques par groupe et doit correspondre à un âge d'au moins 16 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons. Si tu es parent et penses que ton enfant a un compte, écris à hello@joinversus.co.

13. Pour les résidents des États-Unis (dont la Californie)

Cette section complète le reste de la politique pour les résidents de Californie et des autres États américains qui ont une loi sur la vie privée (par exemple le CCPA, modifié par le CPRA).

• Catégories de données personnelles collectées (12 derniers mois) : identifiants (pseudo, email, adresse IP) ; identifiants de connexion (mot de passe haché) ; activité sur l'app (votes, sondages créés, signalements) ; caractéristiques telles que tranche d'âge, genre, profession (facultatives, fournies par toi) ; localisation générale (pays, région, non précise) ; contenus que tu publies (sondages, images) ; déductions pour le fil « Pour toi » (intérêt par rubrique). Les identifiants de connexion à un compte sont des « informations personnelles sensibles » au sens du CPRA ; nous ne les utilisons que pour fournir le service. Les votes peuvent révéler des sujets sensibles (section 8).
• Sources : toi et ton appareil. Finalités : section 4. Destinataires : les prestataires de la section 5.
• Vente et partage. À ce jour, nous ne vendons pas tes informations personnelles et nous ne les « partageons » pas pour de la publicité comportementale inter-contextes, et nous n'utilisons aucun pixel publicitaire. Si nous proposons un jour des statistiques agrégées à des tiers d'une manière qui constituerait une « vente » ou un « partage » selon la loi américaine, nous afficherons d'abord un lien « Do Not Sell or Share My Personal Information » et respecterons ce choix avant de commencer.
• Tes droits : savoir quelles données nous avons, y accéder, les supprimer, les corriger, refuser la vente ou le partage, limiter l'usage des informations sensibles, et ne pas être discriminé pour avoir exercé ces droits. Tu les exerces dans les Réglages (export, correction, suppression) ou par email à hello@joinversus.co. Nous répondons dans les 45 jours (prolongeables de 45 jours en cas de besoin, auquel cas nous te le disons). Tu peux passer par un mandataire autorisé, en nous fournissant une preuve de son mandat.
• Mineurs. Versus est réservé aux 16 ans et plus. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans.
• Do Not Track et Global Privacy Control : nous ne te suivons pas sur d'autres sites ; ces signaux n'ont donc rien à désactiver.

14. Sécurité

Les mots de passe sont stockés hachés ; les codes de vérification ne sont stockés que sous forme d'empreinte, expirent après 10 minutes et le nombre d'essais est limité ; les sauvegardes sont chiffrées avant d'être envoyées ; l'accès aux données de profil privées est restreint ; les statistiques par groupe sont calculées sans exposer de lignes individuelles ; les actions sensibles (inscription, code, vote, création) sont limitées en fréquence. Aucun système n'est sûr à 100 %. En cas de violation de données susceptible de te mettre à risque, nous préviendrons l'autorité compétente et toi comme la loi l'exige.

15. Modifications de cette politique

Quand nous changeons cette politique de manière importante (nouvelle finalité, nouveau destinataire, nouvelle donnée), nous te le disons dans l'app ou par email et, quand la loi l'exige, nous te redemandons ton consentement. La version et la date en vigueur sont affichées en haut de la page.

16. Contact

Pour toute question sur tes données ou pour exercer tes droits, écris à hello@joinversus.co.