ComeLook : politique de confidentialité
Version 3.3 (version publique), entrée en vigueur le 1er novembre 2026.
ComeLook est un jeu social : tu sors dans ta ville, tu prends une photo sur place, tu la partages avec tes amis et tes groupes, et un classement se rejoue chaque semaine. L'app est réservée aux personnes de 18 ans ou plus.
En bref
- On ne garde jamais ta position GPS, seulement le lieu de ton check-in.
- Audience privée : toi seul ; audience amis et groupes : les membres autorisés, sous réserve des accès opérateur décrits plus bas. Les autres joueurs ne voient pas l’heure exacte de tes sorties.
- Aucune publicité, aucune vente de données, aucun suivi publicitaire.
- Les mesures d'usage et les rapports de plantage ne sont activés que si tu les acceptes, chacun séparément.
- Tu peux exporter tes données et supprimer ton compte depuis l'app, à tout moment.
1. Qui est responsable
Responsables du traitement et exploitants de ComeLook : Giovanni Gattamorta et Wassim Lahtani, associés d'une société simple (art. 530 ss CO), 179 route de Florissant, 1231 Conches, Suisse. Wassim Lahtani exerce son activité pour ComeLook depuis Annemasse (France) : c'est notre établissement dans l'Union européenne. Wagi Studio est une marque, pas une société. E-mail : contact@wagistudio.com
2. Quel droit s'applique
ComeLook est distribué en Suisse, dans l'Union européenne et dans l'Espace économique européen. En Suisse, la loi fédérale sur la protection des données (LPD) s'applique. Dans l'UE et l'EEE, le règlement général sur la protection des données (RGPD) s'applique. L'autorité de contrôle dont nous relevons dans l'UE est la CNIL (France) ; tu peux aussi t'adresser à l'autorité de ton pays de résidence (§ 8).
3. Ce que nous traitons, pourquoi, et sur quelle base
| Données | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail, mot de passe (stocké sous forme d'empreinte, jamais lisible par nous) | Créer ton compte, te connecter, t'écrire au sujet de ton compte | Exécution du contrat (art. 6.1.b) |
| Pseudo, date de confirmation de tes 18 ans (pas de date de naissance) | T'identifier dans le jeu ; respecter l'âge minimum | Contrat ; intérêt légitime à protéger les mineurs (art. 6.1.f) |
| Check-ins : photo prise dans l'app, légende facultative, lieu, heure, audience choisie | Le jeu : partager tes sorties avec tes amis et tes groupes | Contrat |
| Distance au lieu au moment du check-in, arrondie (si tu partages ta position) | Vérifier que tu étais dans le rayon du lieu | Contrat ; intérêt légitime à un jeu équitable |
| Empreinte numérique de chaque photo (pas la photo, aucune donnée biométrique) | Empêcher la réutilisation d'une photo pour tricher | Intérêt légitime à un jeu équitable |
| Amis, groupes, réactions, comptes bloqués | Le fil, les groupes, le blocage | Contrat |
| Points, niveaux, badges, classements, titres | Le jeu | Contrat |
| Réglages de notifications, identifiant technique du téléphone | T'envoyer les notifications que tu as activées | Contrat |
| Signalements faits ou reçus, décisions de modération, contestations | Modérer, protéger les joueurs ; obligations du règlement européen sur les services numériques (DSA) | Intérêt légitime ; obligation légale (art. 6.1.c) pour les obligations du DSA |
| Date d'acceptation des conditions, date de lecture de cette politique, choix de consentement | Prouver ce qui a été accepté ou choisi, et quand | Obligation légale ; intérêt légitime |
| Si tu l'acceptes : six mesures d'usage (inscription terminée, premier check-in, premier ami, premier groupe, consultation du classement, retour après 3 jours ou plus) | Savoir si le jeu fonctionne. Lues uniquement sous forme de totaux | Consentement (art. 6.1.a) |
| Si tu l'acceptes : rapports de plantage (type d'erreur, écran, modèle de téléphone, version du système, identifiant technique) | Corriger les bugs | Consentement |
| Adresse IP et données techniques de connexion | Sécurité du service, prévention des abus et des inscriptions automatisées | Intérêt légitime à la sécurité |
| Date de ta dernière utilisation de l'app | Supprimer les comptes inactifs (§ 6) | Intérêt légitime ; minimisation |
| E-mails que nous t'envoyons (confirmation, décisions de modération, accusés de signalement, avertissements) | T'informer, respecter nos obligations du DSA | Contrat ; obligation légale |
L'e-mail, le mot de passe, le pseudo et la confirmation de tes 18 ans sont nécessaires pour créer un compte ; la photo est nécessaire pour faire un check-in. Ta position est facultative : sans elle (refus, position approximative ou indisponible), le check-in est publié comme « non vérifié » et ne rapporte pas de points. Le reste est facultatif.
Ta position GPS n'est jamais conservée. Si tu l'autorises, elle sert, seulement quand l'app est ouverte, à afficher la carte autour de toi et à vérifier un check-in au moment où tu le fais : elle est alors transmise une seule fois pour calculer la distance au lieu, puis jetée. L'app ne suit jamais ta position en arrière-plan, n'affiche aucune position en direct et ne montre aucune carte des joueurs.
Tes photos sont nettoyées de leurs informations cachées (coordonnées GPS, modèle de l'appareil). Aucune reconnaissance faciale. Une liste de mots interdits filtre les légendes, les pseudos et les noms de groupes. Elle ne remplace pas le signalement et la modération humaine.
Décisions automatisées : les règles du jeu (points, classements, check-in compté ou non) s'appliquent automatiquement. Deux mesures de protection sont aussi automatiques et provisoires : un contenu signalé pour nudité, violence, présence d'un mineur sur la photo, lieu privé, ou par la personne photographiée, est masqué dès le signalement ; un compte signalé comme appartenant à une personne de moins de 18 ans par plusieurs personnes différentes est suspendu à titre provisoire. Une personne de l'équipe examine ensuite la situation sous 24 heures et prend la décision définitive ; une mesure prise à tort est levée aussitôt. Tu reçois le motif et tu peux donner ton point de vue en répondant au message. Aucune sanction définitive (retrait, suspension de 7 jours, exclusion) n'est décidée par une machine.
4. Qui voit quoi
- Tes check-ins : toi seul si tu choisis Privé ; tes amis et les membres de tes groupes si tu choisis Amis et groupes. Rejoindre un groupe, c'est accepter que ses membres voient tes sorties. L'audience est affichée avant chaque publication. Les autres joueurs voient le jour et le moment de ta sortie (matin, après-midi, soir ou nuit, par exemple « Aujourd'hui · soir »), pas l'heure exacte ; toi, tu vois l'heure exacte de tes propres sorties. Attention : le fil reste rangé du plus récent au plus ancien, et une publication qui y apparaît indique qu'elle est récente ; si tu ne veux pas révéler où tu es en ce moment, publie plus tard.
- Le classement de ta ville : ton pseudo, ton rang et tes titres de la semaine, jamais tes check-ins, tes photos ni les lieux fréquentés.
- Les comptes que tu bloques ne voient plus tes check-ins, et tu ne vois plus les leurs.
- Notre équipe consulte des contenus seulement pour traiter un signalement, répondre à une de tes demandes ou régler un problème technique.
- Les autorités : uniquement sur demande légale d'une autorité compétente, et seulement ce qu'elle exige, ou en cas de danger pour la vie ou la sécurité de quelqu'un.
- Personne d'autre. Pas de publicité, aucune vente ni aucun partage de tes données à des fins commerciales.
Les classements partagés sont publiés à 05 h, 12 h, 18 h et 21 h, heure de Genève (été/hiver). Ils restent figés entre ces publications ; une révocation d’accès est appliquée immédiatement. Les badges visibles par autrui utilisent seulement les sorties partagées auxquelles ce lecteur a accès. Le classement ne supprime pas toutes les déductions : ordre du fil, lieux, photos, légendes, réactions et observations extérieures peuvent donner des indices. Il ne garantit pas l’anonymat temporel.
5. Nos prestataires
Ils agissent pour notre compte (sous-traitants), sauf mention contraire.
| Prestataire | Rôle | Lieu | Garantie pour les transferts |
|---|---|---|---|
| Supabase (Supabase Inc., États-Unis) | Hébergement des comptes, de la base de données et des photos | Serveurs à Londres (Royaume-Uni) ; accès possible depuis les États-Unis | Royaume-Uni : protection adéquate reconnue par la Suisse et l'UE. États-Unis : clauses contractuelles types de la Commission européenne, avec l'avenant suisse |
| Mapbox (Mapbox Inc., États-Unis) | Fond de carte. Comme toute carte en ligne, Mapbox reçoit l'adresse IP de ton téléphone et la zone de carte affichée. Sa collecte de données de localisation (télémétrie) est désactivée | États-Unis | EU-U.S. et Swiss-U.S. Data Privacy Framework |
| Cloudflare (Cloudflare Inc., États-Unis) | Vérification anti-robot (Turnstile) à l'inscription, à la connexion et à la réinitialisation du mot de passe : adresse IP, empreinte technique de la connexion, navigateur. Cloudflare agit pour notre compte pour bloquer les robots et, pour son propre compte, pour améliorer sa détection des robots ; il n'utilise pas ces données pour identifier, profiler ou cibler quelqu'un | États-Unis ; centres de données de son réseau, en principe dans le pays le plus proche de toi | EU-U.S. et Swiss-U.S. Data Privacy Framework ; clauses contractuelles types pour les autres pays |
| Expo (650 Industries Inc., États-Unis) | Acheminement des notifications | États-Unis | EU-U.S. et Swiss-U.S. Data Privacy Framework |
| Apple (Apple Inc.) et Google (Google LLC) | Remise des notifications (APNs, Firebase Cloud Messaging) : identifiant technique du téléphone et texte neutre | États-Unis, Irlande | EU-U.S. et Swiss-U.S. Data Privacy Framework (Google) ; garanties d'Apple, qui agit aussi pour son propre compte |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails de l'app et de connexion : ton adresse e-mail et le contenu du message | Union européenne | Pas de transfert hors UE ; UE : protection adéquate reconnue par la Suisse |
| Sentry (Functional Software Inc., États-Unis) — pas activé aujourd'hui | Rapports de plantage, sans e-mail, position ni photo ; adresse IP non conservée | Serveurs dans l'Union européenne (Francfort) | EU-U.S. et Swiss-U.S. Data Privacy Framework |
| Infomaniak Swiss Backup — prévu, pas encore activé | Copie de sauvegarde faite à la main par un fondateur depuis son ordinateur, chiffrée avant l'envoi, gardée 30 jours au plus | Suisse | Pas de transfert hors de Suisse |
Le texte des notifications est fixe et neutre (par exemple « Le classement de la semaine est prêt. »), sans nom, sans lieu et sans photo.
Les données de personnes situées dans l'UE peuvent être traitées en Suisse : la Commission européenne reconnaît que la Suisse offre une protection adéquate. Si un prestataire perdait la garantie indiquée, nous passerions aux clauses contractuelles types ou cesserions de l'utiliser. Tu peux nous demander une copie des garanties.
6. Combien de temps nous gardons tes données
| Données | Durée |
|---|---|
| Compte, profil, check-ins, points, amis, groupes, choix de consentement | Tant que ton compte existe |
| Photo d'un check-in que tu supprimes | Effacée sous 24 heures |
| Photo retirée par la modération | Effacée sous 24 heures si la personne photographiée a demandé le retrait ; sinon conservée hors de l'app, accessible à la seule équipe, 30 jours au plus pour traiter une contestation ou répondre à une autorité, puis effacée |
| Empreinte de photo | Tant que ton compte existe |
| Identifiant de notifications | Jusqu'à ta déconnexion, la suppression du compte ou son expiration |
| Mesures d'usage (si acceptées) | Tant que ton compte existe ; effacées si tu retires ton accord |
| Rapports de plantage (si acceptés) | 90 jours au plus après leur envoi |
| Journaux techniques de connexion (IP, appareil) | 7 jours au plus |
| E-mails que nous t'envoyons (adresse et contenu) | 30 jours au plus après leur envoi |
| Copies de sauvegarde chiffrées | 30 jours au plus |
| Signalements, décisions de modération, contestations | Tant que les comptes concernés existent, et au plus 12 mois après la décision |
| Date de dernière utilisation | Tant que ton compte existe |
| Comptes inactifs | Supprimés après 24 mois sans aucune utilisation de l'app, après un e-mail d'avertissement 30 jours avant ; il suffit d'ouvrir l'app pendant ce délai pour garder ton compte |
| Compte supprimé | Tes contenus disparaissent aussitôt de l'app ; tout est effacé sous 30 jours, copies de sauvegarde comprises, sauf : les rapports de plantage (90 jours au plus après leur envoi) ; une photo retirée par la modération encore en délai de contestation (30 jours au plus) ; les données qu'une autorité nous ordonne de conserver |
La documentation d'une violation de la sécurité des données est conservée deux ans à compter de son annonce, limitée au strict nécessaire (obligation légale suisse).
7. Ce qui est stocké sur ton téléphone
Ta session de connexion, tes réglages, tes choix de consentement et, si tu les as autorisées, l'identifiant de notifications ; les morceaux de carte déjà affichés (cache Mapbox) ; lors de l'inscription ou de la connexion, la page anti-robot de Cloudflare peut enregistrer des données techniques pour détecter les robots. Ces éléments sont nécessaires au fonctionnement et à la sécurité de l'app. Si tu acceptes les rapports de plantage, Sentry stocke aussi un identifiant de session ; tu peux retirer ton accord dans Réglages > Confidentialité. Aucun traceur ni identifiant publicitaire.
8. Tes droits
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie : bouton « Exporter mes données » dans Réglages, ou par e-mail ;
- recevoir tes données dans un format structuré et lisible par machine (JSON) et les transmettre à un autre service : même bouton ;
- faire corriger une donnée inexacte ;
- supprimer un check-in, une photo ou ton compte : Réglages > Supprimer mon compte ; si tu ne peux plus accéder à l'app, écris à l'adresse ci-dessous ;
- retirer ton consentement aux mesures d'usage ou aux rapports de plantage, séparément : Réglages > Confidentialité. Cela n'affecte pas ce qui a été fait avant ;
- t'opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à ta situation ;
- demander la limitation d'un traitement (RGPD) ;
- contester une décision de modération : réponds, dans les 30 jours, à l'e-mail qui te l'annonce.
Écris à contact@wagistudio.com depuis l'adresse liée à ton compte. C'est gratuit, et nous répondons sous 30 jours (un mois selon le RGPD).
Tu peux aussi porter plainte auprès d'une autorité de protection des données :
- en Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch ;
- dans l'UE : l'autorité de ton pays de résidence, par exemple en France la CNIL, www.cnil.fr.
9. Sécurité
Données chiffrées en transit et sur les serveurs, accès limité à l'équipe avec double authentification, photos dans un espace privé accessibles uniquement après contrôle de l'audience. En cas de violation de la sécurité de tes données, nous l'annonçons au PFPDT si elle entraîne vraisemblablement un risque élevé pour toi. Si le RGPD s'applique, nous l'annonçons aussi, dans les 72 heures, aux autorités de protection des données des pays de l'UE concernés, sauf si elle ne présente vraisemblablement aucun risque. Nous te prévenons directement si elle présente un risque élevé pour toi ou si c'est nécessaire à ta protection.
10. Mineurs
ComeLook est réservé aux personnes de 18 ans ou plus. Un compte signalé comme appartenant à une personne de moins de 18 ans est examiné sous 24 heures (et suspendu à titre provisoire si plusieurs personnes différentes le signalent) ; si c'est confirmé, il est supprimé. Une photo montrant un mineur n'est pas, à elle seule, la preuve que le compte appartient à un mineur. Tu peux nous le signaler à contact@wagistudio.com ou via le bouton « Signaler ».
11. Photos et droit à l'image
Ne photographie pas une personne reconnaissable sans son accord, ni un lieu privé (toilettes, vestiaires), ni une personne en état de faiblesse. Toute personne qui se reconnaît sur une photo, même sans compte, peut en demander le retrait à contact@wagistudio.com ou via le bouton « Signaler » : nous la retirons sans débat.
12. Changements
Si cette politique change de manière importante, nous te prévenons dans l'app et par e-mail avant que le changement s'applique, et nous te demandons ton accord lorsque la loi l'exige. Les versions précédentes restent disponibles sur demande.