Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Cette politique explique quelles données Sqwat collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Sqwat est réservé aux personnes de 18 ans et plus. Sqwat ne vend pas vos données et ne les utilise pas pour de la publicité ciblée.

1. Responsable du traitement

Le responsable du traitement est Bricault Conseils, société par actions simplifiée à associé unique, immatriculée au RCS de Paris sous le numéro 938 630 217, dont le siège est situé 14 rue de l’Échiquier, 75010 Paris. Pour toute question sur vos données : privacy@sqwat.co.

2. Les données que nous collectons

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée et irréversible), ou l'identifiant fourni par Apple ou Google si vous vous connectez avec eux.

• Numéro de téléphone, si vous le vérifiez : il sert à sécuriser votre compte (un numéro ne peut être vérifié que sur un seul compte) et, sous forme chiffrée, à vous retrouver dans les contacts de vos amis. Les autres membres voient seulement un badge « Téléphone confirmé », jamais votre numéro.

• Date de naissance et genre : pour vérifier que vous avez 18 ans et pour les sqwats qu'un hôte réserve à une tranche d'âge ou à un genre.

• Profil : photo, présentation, métier, langues parlées, plat préféré, ce que vous choisissez de montrer et à qui.

• Ce qui vous amène sur Sqwat, si vous répondez à la question de l’inscription : il nous aide à améliorer Sqwat et n’est jamais montré aux autres membres.

• Vos promesses d’invité et d’hôte : la date à laquelle vous les avez faites, pour ne vous les demander qu’une fois.

• Adresse de l'hôte : l'adresse, le code d'accès et les instructions de vos sqwats et de vos adresses enregistrées. Elle n'est révélée qu'aux invités dont la place est confirmée ; avant cela, Sqwat ne montre qu'une zone approximative d'environ 300 mètres.

• Régime alimentaire, allergies et habitudes : ce sont des données de santé. Vous les renseignez volontairement, avec votre consentement explicite. Elles servent à signaler un conflit avec un menu et à filtrer les sqwats ; l'hôte d'un sqwat auquel vous demandez à participer les voit, et pour le reste vous choisissez qui peut les voir. Vous pouvez les retirer à tout moment.

• Vos enfants, si vous les ajoutez pour venir avec eux à un sqwat : prénom, date de naissance et, si vous le souhaitez, une photo, leur régime et leurs allergies. Vous les renseignez en tant que parent ; seul l'hôte voit la photo, les autres invités voient seulement le prénom et l'âge. La fiche quitte votre profil à leurs 18 ans, ou quand vous la retirez.

• Contacts du téléphone, si vous activez la synchronisation : les numéros sont transformés sur votre téléphone en empreintes chiffrées (SHA-256) avant tout envoi. Sqwat ne reçoit jamais les noms ni les numéros en clair, seulement ces empreintes, qui sont supprimées quand vous désactivez la synchronisation.

• Photos que vous publiez : photos de vos sqwats, de votre table, de vos plats et votre photo de profil.

• Messages : les messages de discussion, y compris les GIF et les messages vocaux, les réactions, et ce que vous avez déjà lu.

• Commentaires, toques (les « j'aime » de Sqwat) et avis : ce que vous écrivez et les notes que vous donnez et recevez après un sqwat.

• Notifications : le jeton de notification de votre téléphone (fourni par Apple ou Google via Expo) et la langue de l'appareil, pour vous envoyer des notifications dans votre langue.

• Paiements : l'historique de vos paiements, remboursements, crédits et versements, dans la monnaie de chaque sqwat, et le pays de la banque où vous recevez vos gains. Les numéros de carte sont saisis directement chez notre prestataire de paiement Stripe : Sqwat ne les voit ni ne les stocke.

• Localisation : quand vous cherchez des sqwats près de vous, la position de votre téléphone est envoyée avec la recherche, utilisée pour cette seule requête, puis oubliée. Sqwat ne l'enregistre pas et ne suit pas vos déplacements.

• Signalements et blocages : les signalements que vous faites ou dont vous faites l'objet, et les membres que vous bloquez.

• Données techniques : adresse IP, type d'appareil et journaux de connexion, pour la sécurité du service.

• Rapports de plantage : quand l'application plante ou rencontre une erreur, le type de téléphone, la version d'iOS ou d'Android, l'écran ouvert et l'erreur, pour la corriger. Sans nom, e-mail ni adresse IP.

• Liste d'attente de la bêta : si vous laissez votre adresse e-mail (et, si vous le souhaitez, un message) sur sqwat.co, nous l'utilisons uniquement pour vous envoyer votre invitation et le lien de l'application. Le site compte aussi ses visites et ses inscriptions de façon anonyme, pour comparer deux vidéos d'accueil et savoir jusqu'où la page est lue, d'où viennent les visiteurs (Instagram, Google…) et dans quelle langue : des totaux par jour, sans cookie ni donnée qui vous identifie.

3. Pourquoi nous les utilisons, et sur quelle base

• Faire fonctionner Sqwat (compte, sqwats, messagerie, paiements, avis) : exécution du contrat que sont nos conditions d'utilisation.

• Vous alerter d'un conflit entre un menu et vos allergies ou votre régime : votre consentement explicite, que vous pouvez retirer en effaçant ces informations.

• Retrouver vos amis grâce à vos contacts : votre consentement, que vous retirez en désactivant la synchronisation.

• Sécurité, prévention de la fraude, modération des contenus signalés : notre intérêt légitime à protéger les membres.

• Comptabilité et obligations fiscales liées aux paiements : nos obligations légales.

• Vous envoyer votre invitation à la bêta : votre consentement, donné en laissant votre e-mail sur sqwat.co, que vous retirez en nous écrivant.

• Fonctions d'aide à la rédaction (suggestions de menu, recettes, descriptions) : notre intérêt légitime à vous faire gagner du temps. Seuls les éléments du repas (plats, ingrédients, type de repas) sont envoyés, jamais votre identité.

4. Qui voit vos données

Les autres membres voient votre profil selon les réglages de confidentialité que vous choisissez pour chaque partie. Votre adresse e-mail et votre numéro de téléphone ne sont jamais montrés aux autres membres.

Nous confions certaines tâches à des prestataires, qui ne traitent vos données que pour notre compte :

• Scalingo (France) : hébergement de l'application et de la base de données.

• Scaleway (France) : stockage des photos.

• Stripe (Irlande / États-Unis) : paiements et versements aux hôtes.

• Brevo (France) : envoi des e-mails et des SMS de vérification du numéro de téléphone.

• Expo (États-Unis), avec Apple et Google : envoi des notifications push.

• Sentry (États-Unis) : rapports de plantage de l'application.

• Anthropic (États-Unis) : aide à la rédaction et à la traduction des menus, recettes et descriptions, à partir des éléments du repas et des contraintes alimentaires de la table, regroupées et sans aucun nom.

• Apple et Google : connexion avec votre compte Apple ou Google, si vous la choisissez.

• Google Maps : affichage des cartes dans l'application.

• Giphy (États-Unis) : recherche de GIF dans la messagerie ; seuls les mots recherchés sont envoyés.

• Base Adresse Nationale (État français) et Photon (Allemagne) : saisie et reconnaissance des adresses.

Quand un prestataire est situé hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Nous pouvons enfin communiquer des données aux autorités lorsque la loi nous y oblige.

5. Où et combien de temps

Vos données sont hébergées en France.

Nous les gardons tant que votre compte existe. Quand vous supprimez votre compte depuis les réglages de l'application, nous effaçons votre profil, vos photos, vos plats enregistrés, vos messages et vos conversations privées, vos commentaires, vos adresses et codes d'accès, vos allergies et votre régime, les fiches de vos enfants, les prénoms que vous avez donnés pour inviter des amis, vos amitiés et vos cercles, vos empreintes de contacts, vos jetons de notification et vos identifiants de connexion ; votre fiche client chez Stripe est supprimée. Un compte ne peut pas être supprimé tant qu'un sqwat à venir vous attend, comme hôte ou comme invité.

Restent, sous une forme qui ne permet plus de vous identifier (« Compte supprimé »), les traces qui appartiennent aussi à l'histoire des autres membres : les sqwats passés, les notes chiffrées et les cercles que vous avez créés, tant que d'autres membres y sont. Les données de paiement sont conservées 10 ans, comme l'exige le droit comptable. Les signalements sont conservés 1 an après leur traitement, et les journaux techniques 1 an. Les adresses laissées pour la bêta sont effacées sur simple demande, et au plus tard 12 mois après l'ouverture de l'application au public.

Si votre compte a été suspendu pour non-respect des règles de Sqwat et que vous l'aviez vérifié avec un numéro de téléphone, nous conservons une empreinte chiffrée de ce numéro (jamais le numéro en clair), même après la suppression du compte. Elle sert uniquement à empêcher ce numéro d'être utilisé pour ouvrir un nouveau compte.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander une copie portable, vous opposer à certains traitements ou en demander la limitation, et retirer à tout moment votre consentement. La plupart de ces actions se font directement dans l'application ; pour le reste, écrivez à privacy@sqwat.co. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

7. Sécurité

Les échanges avec Sqwat sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée irréversible et l'accès aux données est limité aux personnes qui en ont besoin.

8. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l'application ou par e-mail avant qu'il ne s'applique.