Politique de confidentialité

La présente Politique de confidentialité explique quelles informations personnelles Tugce Ventures LLC (« Psst », « nous ») collecte via les apps Psst, psst.dating et les bracelets Psst, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons, et quels choix et droits tu as. Psst est conçue pour collecter le moins possible : pas de localisation, pas de numéro de téléphone, pas de date de naissance, pas de contacts.

1. Informations que nous collectons

Quand tu te connectes

• Un identifiant pseudonyme fourni par Apple ou Google (le « sujet »), qui limite ton compte à une seule connexion.
• Ton adresse e-mail uniquement sous forme d’empreinte à sens unique, sauf si tu choisis de recevoir des e-mails d’un lieu (voir « Marketing des lieux »).
• Un identifiant aléatoire du navigateur ou de l’appareil avec lequel tu te connectes, utilisé pour sécuriser ta session et, sous forme d’empreinte à sens unique, pour empêcher un membre banni de revenir avec un nouveau compte.

Ton profil de membre

• Pseudo et jusqu’à trois pseudos enregistrés, photo de profil (un selfie pris dans l’app ou une photo tirée de ta photothèque), taille facultative, genre facultatif (affiché uniquement sous forme de symbole, et utilisé pour former ton duo dans un jeu de salle auquel tu participes), bio, identifiant Instagram facultatif et qui peut le voir, ainsi que tes réglages.
• Des préférences d’affichage facultatives (quels genres tu veux voir). Ce sont des informations personnelles sensibles : nous ne les collectons qu’avec ton consentement distinct, nous les chiffrons et nous les utilisons uniquement pour filtrer ce que tu vois et avec qui un jeu de salle auquel tu participes forme ton duo. Elles ne sont jamais montrées à personne, jamais partagées et jamais utilisées pour la publicité.

Tes soirées

• Le bracelet que tu as activé, le lieu, la soirée, l’heure d’activation et de départ, ta table si le lieu t’en a attribué une, ton pseudo et ton intention de ce soir.
• Les psst que tu envoies et reçois (anonymes tant qu’ils ne sont pas réciproques), les matchs et les messages échangés.
• Les annonces d’arrivée, si tu les actives.
• Le mur de ce soir : les photos que tu publies, les réactions que tu donnes et si les lieux peuvent partager tes publications sur le mur public.
• Chat de la salle, si l’établissement l’a activé : les messages que tu écris à la salle et ceux auxquels tu réponds, les signalements de messages et toute exclusion du chat décidée par l’établissement.
• La présence commune (le fait que tu étais à une soirée), utilisée pour les Croisés uniquement si tu l’as activée.
• Les jeux de salle auxquels tu participes : le tour, avec qui tu as été mis en duo et tes réponses, ainsi que la publication sur le mur avec vos deux numéros de bracelet si vous avez dit oui tous les deux.

Informations de sécurité

• Les blocages, les signalements que tu fais ou reçois, les alertes au personnel et l’historique des pseudos de ton compte (pour qu’un nouveau nom n’échappe jamais à un blocage ou à un signalement).

Informations techniques

• Une empreinte avec clé de ton adresse IP pour les limites d’usage et la prévention des abus, les jetons de notification si tu autorises les notifications, et des journaux de base.

Quand tu achètes un bracelet Psst

• Ce que tu as commandé, le prix et le statut du paiement, ainsi que le nom et l’adresse de livraison du destinataire. L’adresse est chiffrée et supprimée 90 jours après l’expédition ; les données de commande sont conservées pour la comptabilité. Les données de carte vont à Stripe, jamais à Psst.

Quand tu achètes ou reçois un numéro premium

• Le numéro, là où il compte (le réseau Psst ou un lieu), la façon dont il a été vendu, le prix et la durée. Tant qu’il court, toi seul peux activer un bracelet portant ce numéro ; il ne se renouvelle pas tout seul et redevient disponible à son terme ou quand tu le libères. Les traces d’achat sont conservées pour la comptabilité.

Quand tu achètes un pass soirée

• Le lieu, la soirée, le prix et si l’entrée l’a utilisé. Le lieu vend le pass via Stripe et son entrée voit le pass quand elle lit ton bracelet ; les données de carte vont à Stripe, jamais à Psst. Les données de pass sont conservées pour la comptabilité.

Quand tu achètes un Venue Pass

• Le lieu, le prix et les 30 jours de validité. Le lieu le vend via Stripe et son entrée voit le pass quand elle lit ton propre bracelet ; il ne se renouvelle jamais tout seul. Les données de carte vont à Stripe, jamais à Psst. Les données de pass sont conservées pour la comptabilité.

Quand tu demandes à un lieu d’organiser une soirée (organisateurs)

• Le nom et le type de ton groupe, sa taille, la soirée demandée, ton nom, ton e-mail et (si tu le donnes) ton téléphone, et ton message. Nous les transmettons à ce lieu pour qu’il te réponde, et nous t’envoyons sa réponse par e-mail. Tes coordonnées et ton message sont chiffrés et supprimés 30 jours après la soirée, quelle que soit la réponse.

Quand tu demandes une démo

• Le nom et la ville de ton lieu, ton rôle, ton nom, ton e-mail et (si tu le donnes) ton téléphone, et ton message. Nous les utilisons uniquement pour te répondre ; tes coordonnées et ton message sont chiffrés, seuls les administrateurs de Psst peuvent les lire et chaque consultation est enregistrée. Supprimés après 12 mois.

Quand un lieu demande à rejoindre Psst

• Les informations professionnelles du lieu (nom, type, adresse, site web, Instagram, capacité, horaires, événements et politique d’entrée) et le nom, la fonction, l’e-mail professionnel et le téléphone d’une personne de contact, ainsi qu’une adresse postale si le kit de bracelets doit être envoyé ailleurs.
• Nous utilisons ces informations uniquement pour examiner la demande, préparer le kit de bracelets et répondre. Le nom, l’e-mail, le téléphone et l’adresse postale du contact sont chiffrés, seuls les administrateurs de Psst peuvent les lire et chaque consultation est enregistrée.

Ce que nous ne collectons jamais

• La localisation. L’app ne demande jamais l’autorisation de localisation. La présence vient du fait de présenter ton bracelet.
• Les gabarits de visage ou identifiants biométriques. Seule ta photo est conservée ; Psst n’en tire jamais de gabarit de visage. Si tu actives le déverrouillage par Face ID, Touch ID ou la biométrie de ton téléphone, c’est ton téléphone qui vérifie ton visage ou ton doigt et il indique seulement à l’app si cela correspond.
• Les pièces d’identité ou les dates de naissance. Le lieu vérifie la pièce d’identité à l’entrée.

2. Comment nous utilisons les informations

• Pour faire fonctionner les soirées : te montrer aux autres clients du même lieu le même soir, transmettre les psst, les matchs et les messages, et terminer les soirées à l’heure.
• Pour protéger les personnes : apposer sur chaque photo une marque invisible propre au compte qui la regarde (pour pouvoir retracer une capture d’écran divulguée), modérer les photos, traiter les signalements, alerter le personnel du lieu, empêcher le retour des membres bannis et faire respecter les limites.
• Pour proposer les fonctions de membre que tu choisis : connexions, Croisés, partage du statut et avantages des lieux.
• Liens d’invitation : si tu rejoins Psst par le lien d’invitation d’un membre, nous le notons pour qu’il puisse gagner un point de fidélité la première soirée où vous êtes tous les deux dans le même lieu ; il voit seulement combien d’amis l’ont rejoint, jamais qui. Le lien d’un lieu compte de la même façon les membres qui l’ont rejoint par lui.
• Avantages réseau : quand un lieu offre un avantage aux membres qui possèdent son bracelet ou un bracelet Psst (une réduction sur l’entrée ou un pass soirée), son entrée voit l’avantage quand elle lit ton propre bracelet ; le lieu voit seulement combien de fois chaque avantage a été utilisé.
• Offres rendez-vous : après une soirée, un lieu où vous avez matché peut proposer un deuxième rendez-vous avec un prix dans la conversation de votre connexion. Si l’un de vous l’enregistre, nous conservons qu’elle a été enregistrée, l’offre telle qu’elle a été proposée et le moment où le bar du lieu l’a marquée comme utilisée ; on paie sur place, jamais via Psst. Psst ne lit jamais votre conversation pour décider quand la montrer.
• Offres limitées dans le temps et formule match : des offres du lieu avec un prix, affichées dans la salle ; une formule que tu envoies est une offre Offrir un verre ordinaire que l’autre personne accepte ou refuse.
• Avantages partenaires : en fin de soirée, tu peux voir des offres des partenaires sans alcool de Psst que le lieu a activés (par exemple un retour à la maison). Quand tu en ouvres une, nous comptons un clic pour ce lieu et ce jour, rien sur toi ; sur le site du partenaire, ses propres conditions et sa politique de confidentialité s’appliquent.
• Ardoise sur le bracelet, là où un lieu l’utilise : si tu ouvres une ardoise sur ton bracelet au bar, le système de caisse du lieu (comme Square) conserve ta carte et tes commandes ; Psst relie seulement ton bracelet à une fiche client nommée d’après le libellé de ton bracelet, et ce lien prend fin quand tu pars ou à la fin de la soirée.
• Seconde chance, si tu l’actives : un psst sans réponse entre toi et un autre membre qui l’a aussi activée est conservé jusqu’à 60 jours, pour vous dire à tous les deux, la prochaine fois que vous êtes dans ce lieu, que c’est arrivé — jamais qui.
• L’e-mail du lendemain, si tu as demandé des e-mails à un lieu : Psst l’envoie au nom du lieu le lendemain d’une soirée, avec un désabonnement en un clic qui supprime l’adresse donnée.
• Brise-glace et groupes : ta réponse à la question de la soirée s’affiche sur ta carte ce soir-là ; un salut de table indique à l’autre table que la tienne a salué, jamais qui ; une partie de « Deux vérités et un mensonge » reste dans ton match ; si l’entrée a relié ton bracelet à ceux de tes amis, votre groupe voit les pseudos et numéros de bracelet des autres et partage une conversation pour la soirée. Les demandes de chansons parviennent au personnel du lieu avec ton numéro de bracelet, et le pourboire que tu ajoutes est payé au lieu, au bar. Tout cela est supprimé avec la soirée (24 heures après sa fin) ; une partie disparaît avec son match.
• Jeux de salle, là où l’établissement en organise : quand tu participes à un tour, nous te mettons en duo au hasard avec quelqu’un de la salle — d’abord femmes et hommes, jamais contre les préférences d’affichage de l’un ou de l’autre, jamais avec quelqu’un que l’un de vous a bloqué — et montrons à chacun la carte de l’autre pour ce soir (dans la Chasse au bracelet, seulement le numéro de bracelet jusqu’à ce que vous disiez oui tous les deux). Dans un jeu de verres, l’un de vous offre un verre à l’autre au bar ; qui offre est tiré au sort à la formation du duo, et Psst fixe la part des duos femme–homme dans lesquels l’homme offre. Si vous dites oui tous les deux, vous êtes un match pour la soirée et, si l’établissement affiche les duos sur son mur, le mur de ce soir montre vos deux numéros de bracelet jusqu’à ce que l’un de vous le retire. Le personnel peut inviter la salle par push quelques fois par soirée ; tu peux désactiver les invitations aux jeux dans les Réglages. Tout est supprimé avec la soirée.
• Chat de la salle, si l’établissement l’a activé : tous ceux qui sont dans la salle ce soir voient tes messages avec ton pseudo et ta photo, sauf les personnes que tu as bloquées ou qui t’ont bloqué. Avant que quiconque voie un message, il est comparé à une liste de mots et vérifié par notre prestataire de modération ; les liens, numéros de téléphone, e-mails et pseudos sont refusés. Le personnel de l’établissement qui modère le chat voit chaque message avec ton numéro de bracelet et peut supprimer des messages et t’exclure du chat. Les messages sont supprimés avec la soirée, sauf ceux que l’établissement a supprimés ou qu’un signalement retient, que nous conservons jusqu’à un an pour l’examen de sécurité.
• Cadeaux et Psst Plus, lorsqu’ils seront proposés : cœurs, roses, toasts et l’abonnement Psst Plus s’achètent auprès d’Apple ou de Google, qui gèrent le paiement ; nous recevons la trace d’achat du store (produit, date, période, remboursements) et la conservons pour la comptabilité. Un cœur ou une rose montre à la personne destinataire ton pseudo et ton numéro de bracelet de ce soir ; un toast affiche sur l’écran du lieu la table que tu as choisie, jamais ton nom. Un jour après la soirée, nous ne conservons que le type de cadeau, le lieu et la soirée, ainsi que le compteur du destinataire pour ses statistiques Psst Plus. Le lieu touche une part des cadeaux envoyés dans sa salle et ne voit que des totaux.
• Pour afficher la carte du sponsor d’un lieu ou l’offre de premier verre pendant que tu es dans sa salle, et compter une fois par soirée qu’elle t’a été montrée. Le rapport de sponsoring du lieu ne montre que des totaux (masqués les soirs de moins de 10 clients) ; nous supprimons ces compteurs après 90 jours.
• Pour faire fonctionner, sécuriser, corriger et améliorer le Service, en utilisant si possible des données agrégées ou dépersonnalisées.
• Pour respecter la loi et répondre aux demandes légales.

Nous ne vendons pas tes informations personnelles et ne les partageons pas à des fins de publicité comportementale entre contextes ; l’app pour les clients ne contient aucun SDK publicitaire ou de traçage tiers.

Psst Events (mode social)

• Lors d'un événement social, nous n'utilisons ni ton genre, ni tes préférences « Montre-moi », ni ta tranche d'âge pour décider qui tu vois, et les autres invités ne voient ce soir-là ni ton genre, ni ta taille, ni ton âge, ni ton objectif de relation, ni si tu fumes.
• À côté de la confirmation « 21 ans ou plus », nous conservons une seconde confirmation, « 18 ans ou plus », avec la date à laquelle tu l'as donnée.
• Un contact créé lors d'un événement social est marqué comme tel, pour que sa discussion garde le langage social ; un événement social ne crée aucun enregistrement dans Croisés.
• Les organisateurs et les employeurs qui organisent un événement social ne reçoivent que des chiffres agrégés, comme les lieux.

3. Avec qui nous partageons les informations

• Les autres membres, uniquement comme le produit le décrit : ton profil de ce soir avec les personnes présentes dans le même lieu ce soir ; ce que tu as choisi de révéler lors d’un match réciproque ; tes connexions ; et les entrées des Croisés (lieu et date uniquement) avec les membres qui les ont aussi activés.
• Tous les membres connectés, quand un lieu partage une de tes photos du mur sur le mur public : la photo, avec seulement le lieu et la date, jamais ton nom, pendant 30 jours au maximum, sauf si tu as désactivé le partage ou retiré la publication.
• Les lieux : uniquement des statistiques agrégées (jamais en dessous de 10 personnes) et des comparaisons avec la moyenne de leur ville, constituée d’au moins trois autres lieux, jamais d’un seul ; si tu rejoins le programme de fidélité d’un lieu, ce lieu voit ton pseudo, ton code membre, tes visites et l’état de tes avantages — jamais ta photo, ta bio, tes psst, tes matchs ni tes préférences ; si tu acceptes les e-mails d’un lieu, ce lieu reçoit ton adresse e-mail et peut la télécharger avec celles des autres personnes qui ont accepté, pour t’écrire uniquement au sujet de son propre lieu : les lieux s’engagent à ne jamais la vendre, la partager ni la téléverser sur une plateforme publicitaire. Le personnel du lieu voit les numéros de bracelet et les tables dans les alertes de sécurité. Après une soirée, les propriétaires et responsables du lieu peuvent consulter les archives du mur de cette soirée : les photos et les annonces telles que la salle les a vues, sans le nom ni le numéro de bracelet de la personne qui a pris chaque photo, et avec seulement les totaux de réactions, pendant 12 mois ; ensuite, seule Psst les conserve.
• Les prestataires de services agissant sur nos instructions et sous contrat (voir la liste ci-dessous).
• Les autorités, lorsque la loi l’exige ou lorsque nous estimons de bonne foi qu’une communication est nécessaire pour protéger la sécurité de quelqu’un.
• Un successeur, si Psst fait l’objet d’une fusion ou d’une acquisition, dans le respect de la présente Politique.

Prestataire	Finalité	Données
Cloudflare (stockage R2, DNS, réseau)	Stockage et diffusion des photos, protection du réseau	Photos (privées, liens signés uniquement), données réseau
OpenAI	Vérifier photos, pseudos et bios avant que d’autres les voient	La photo ou le texte, envoyé une fois ; conservation chez le prestataire désactivée
Apple Push Notification service, Firebase Cloud Messaging, Expo Push, services de notifications web	Envoi des notifications	Jeton de l’appareil et message générique, jamais de noms ni de photos
Resend	E-mails : reçus, réponses aux demandes et e-mails des lieux que vous avez acceptés	Adresse e-mail, message
Stripe	Paiements des bracelets, billets et pass que vous achetez	Données de paiement (conservées par Stripe), montant de la commande
Apple App Store, Google Play	Achats intégrés, lorsqu’ils sont proposés	La trace d’achat du store (produit, date, remboursements)
eSignatures.com	Signature des accords avec les lieux, quand un lieu signe ainsi	Nom, fonction et e-mail du signataire (contacts des lieux uniquement)
Square	Une ardoise sur votre bracelet, dans les lieux qui l’utilisent	Le libellé de votre bracelet et une référence de session ; jamais votre nom, et Psst ne voit jamais votre carte
Statistiques et suivi des erreurs auto-hébergés	Fiabilité et statistiques produit sans traceurs tiers	Événements d’usage dépersonnalisés ; rapports d’erreurs expurgés des données personnelles

Toutes les données principales sont stockées aux États-Unis, sur une infrastructure que nous contrôlons.

4. Combien de temps nous conservons les informations

Information	Conservée
Profil de ce soir et psst	Supprimés 24 heures après la fin de la soirée
Messages des matchs que les deux personnes n’ont pas enregistrés	Supprimés 24 heures après la fin de la soirée
Connexions et leurs messages	Tant que les deux membres gardent la connexion
Présence commune pour Croisements	90 jours, uniquement si vous l’avez activé ; sinon supprimée avec la soirée
Signaux entre membres (psst de Croisements)	30 jours
Historique des pseudos	1 an
Signalements	1 an, plus en cas de conservation légale
Journal d’audit des actions de sécurité	2 ans
Photo du compte	Tant que votre compte existe
Marqueurs d’appareil (empreinte à sens unique de l’identifiant)	Tant que votre compte existe ; si le compte a été banni ou suspendu, conservés après la suppression pour que la restriction ne puisse pas être contournée
Versions des photos avec filigrane	En cache pendant 10 minutes
Qui a envoyé un cadeau (cœur, rose, toast)	Supprimé 24 heures après la fin de la soirée ; le type, le lieu et la soirée restent, et le compteur du destinataire reste tant que son compte existe
Qui a réagi à une publication du mur	Supprimé 24 heures après la fin de la soirée ; seuls les totaux restent sur la publication
Jeux de salle : qui a participé, les duos et leurs publications sur le mur	Supprimés 24 heures après la fin de la soirée
Chat de la salle : les messages écrits à la salle	Supprimés 24 heures après la fin de la soirée ; ceux que l’établissement a supprimés ou qu’un signalement retient sont conservés jusqu’à un an
Exclusions du chat de la salle	Tant qu’elles sont en vigueur ; supprimées un an après leur fin
Partages sur le mur public	30 jours après qu’un lieu partage une publication, ou jusqu’à ce que vous la retiriez, désactiviez le partage ou qu’elle soit supprimée
Photos du mur et annonces	Dans les archives de la soirée : 12 mois pour les propriétaires et responsables du lieu, puis conservées par Psst sans date de fin (jamais montrées aux clients)
Affichages de la carte du sponsor	Comptés une fois par soirée ; les compteurs sont supprimés après 90 jours
Adresse de livraison d’une commande de bracelets	Supprimée 90 jours après l’expédition
Commandes, billets, pass et traces d’achat	Conservés pour la fiscalité et la comptabilité aussi longtemps que la loi l’exige ; plus liés à un profil après la suppression de votre compte
Demandes pour organiser une soirée (organisateurs)	Coordonnées et message supprimés 30 jours après la soirée
Demandes de démo depuis le site	Supprimées 12 mois après la demande
Notes et commentaires sur les soirées	Supprimés 12 mois après la soirée, ou avec le compte
Clics sur les avantages partenaires	Uniquement des compteurs par lieu et par jour ; rien sur qui a cliqué
Demande d’un lieu pour rejoindre Psst	12 mois après un refus ; sinon 24 mois après la dernière modification, sauf si le lieu rejoint Psst
Sauvegardes	Chiffrées ; supprimées au bout de 35 jours

Quand tu supprimes ton compte, nous supprimons tout, sauf les commandes de bracelets et les achats conservés pour la comptabilité (qui ne sont plus liés à un profil), les signalements soumis à une conservation légale (sans tes données personnelles), des marqueurs brouillés d’une connexion, d’un e-mail et d’appareils suspendus ou bannis pour que la restriction perdure, et des agrégats anonymisés. Si tu t’es connecté avec Apple, nous demandons aussi à Apple de déconnecter Psst de ton identifiant Apple. Comment supprimer ton compte, avec ou sans l’app : psst.dating/delete-account.

5. Tes choix et tes droits

Dans l’app, tu peux à tout moment : modifier ton profil, devenir invisible, bloquer et signaler, choisir qui voit ton statut, activer ou désactiver les annonces d’arrivée et les Croisés, supprimer tes préférences d’affichage, limiter l’utilisation de tes informations personnelles sensibles, quitter les programmes de fidélité, te désabonner des e-mails des lieux, télécharger tes données et supprimer ton compte.

Selon l’endroit où tu vis (notamment en Californie au titre du CCPA modifié par le CPRA), tu peux avoir le droit de savoir quelles informations personnelles nous détenons et d’y accéder, de les rectifier, de les supprimer, de limiter l’utilisation des informations sensibles, de t’opposer à leur vente ou à leur partage (nous ne faisons ni l’un ni l’autre) et de ne pas subir de discrimination pour avoir exercé ces droits. Tu peux utiliser les outils de l’app ou écrire à [email protected]. Nous pouvons avoir besoin de vérifier ta demande via ton compte connecté. Un mandataire autorisé peut agir pour toi dans les limites prévues par la loi.

6. Sécurité

Nous chiffrons les données en transit, chiffrons au niveau de l’application les champs sensibles comme les préférences d’affichage et les codes membres, appliquons une empreinte aux identifiants que nous devons seulement comparer, conservons les photos dans un stockage privé accessible uniquement par des liens signés de courte durée et limitons l’accès de notre équipe. Aucun système n’est parfaitement sûr ; nous t’informerons d’une violation de données lorsque la loi l’exige.

7. Âge

Psst est réservée aux adultes : 21 ans et plus lors des soirées rencontres, et 18 ou 21 ans et plus lors des événements sociaux (Psst Events), selon ce que fixe l’organisateur de chaque événement. Nous ne collectons pas sciemment d’informations sur des personnes de moins de 18 ans. Si tu penses qu’une personne plus jeune que ce qu’une soirée autorise utilise Psst, signale-la dans l’app ou écris-nous.

8. Modifications

Nous publierons les mises à jour ici et te préviendrons dans l’app avant l’entrée en vigueur d’une modification importante, en te redemandant ton consentement lorsque la loi l’exige.

9. Contact

Tugce Ventures LLC · 2108 North Street, Sacramento, CA 95816, USA · [email protected]