Politique de confidentialité Sabai Squad
Mise à jour : 16.10.2026 · Version 1.1.0
Ceci est une traduction fournie à titre informatif. La version allemande fait foi.
Cette politique décrit le fonctionnement réel de l'application « Sabai Squad » (moteur JourneyHub). Nouveautés par rapport à la version 1.0.0 : suppression du compte dans l'application, notifications push, photos, vidéos, messages vocaux et fichiers dans le chat (aussi en privé), partage de la position dans le chat, photo de profil, traducteur avec des packs de langue de Google, carte avec itinéraire routier, météo, informations d'entrée et une sauvegarde hebdomadaire de la base de données.
1. Responsable du traitement
Le responsable du traitement des données au sens de la loi fédérale suisse sur la protection des données (LPD) et, si applicable, du Règlement général sur la protection des données (RGPD) est :
Sulser Digital Propriétaire Sandro Manuel Sulser Industriestrasse 40, 8112 Otelfingen, Schweiz UID CHE-444.143.836
Contact pour les questions de protection des données (accès, rectification, suppression, révocation) : privacy@sabaisquad.com
2. Qu'est-ce que Sabai Squad ?
Sabai Squad est une application de coordination de voyages en groupe (principalement Thaïlande et Vietnam). Elle comprend la planification du voyage et le programme, le partage des dépenses, un chat de groupe et privé, un stockage de documents chiffré (le « Coffre »), une carte avec itinéraire routier, la météo et des informations sur les pays, un dictionnaire avec traducteur et d'autres outils de voyage (liste de bagages, contacts, liste de courses, tournées d'achats). Domaine : sabaisquad.com.
Sabai Squad est en phase de test avec un groupe fermé d'utilisateurs. L'utilisation est réservée aux personnes de 18 ans et plus.
3. Quelles données sont traitées ?
| Catégorie de données | Exemples | Finalité | Qui les voit | Stockage |
|---|---|---|---|---|
| Compte et connexion | Adresse e-mail, mot de passe (uniquement sous forme de hachage), heures de connexion | Inscription, connexion, confirmation par e-mail | vous seul | Supabase, Zurich |
| Profil | Nom, image de profil (icône, couleur ou votre propre photo), monnaie de référence | Affichage dans le groupe | vous et les membres actifs de vos voyages | Supabase, Zurich. Votre propre photo se trouve dans un stockage non public et n'est accessible que par des liens à durée limitée. |
| Consentement | Version et date de la politique de confidentialité acceptée | Preuve du consentement | vous seul | Supabase, Zurich |
| Voyage et programme | Destinations, dates, activités, hébergements, transports, arrivée et départ, lieu de domicile et position actuelle que vous saisissez | Planification en groupe | membres du voyage | Supabase, Zurich, sans chiffrement de bout en bout |
| Paramètres personnels du voyage | Budget, centres d'intérêt | Recommandations et affichage du budget pour vous | vous seul | Supabase, Zurich |
| Finances | Dépenses, parts, mode de paiement, paiements de compensation, caisse commune | Décompte commun | membres du voyage, selon la visibilité de la dépense | Supabase, Zurich, sans chiffrement de bout en bout |
| Chat | Texte, photos, vidéos, messages vocaux, fichiers, positions partagées ; dans le chat de groupe ou en privé à une personne | Communication | Chat de groupe : membres du voyage à partir de l'historique qu'ils sont autorisés à voir. Privé : uniquement l'expéditeur et le destinataire. | Supabase, Zurich, sans chiffrement de bout en bout, voir chiffre 4 |
| Position de l'appareil | position exacte, uniquement si vous choisissez « Position » dans le chat | Partager votre position une seule fois | comme le message du chat | comme message du chat. L'application ne suit pas votre position en arrière-plan. |
| Itinéraire routier | Coordonnées du départ (hébergement) et de l'arrivée (activité choisie), moyen de transport | Afficher le trajet et la durée sur la carte, uniquement si vous touchez un moyen de transport | vous | Résultat conservé sans lien avec votre personne jusqu'à 30 jours, Supabase, Zurich |
| Coffre | Scans de passeports, visas, réservations | Stockage sûr des documents de voyage | vous seul et les personnes avec qui vous partagez un document | Contenu, nom, catégorie et note chiffrés de bout en bout ; taille et type de fichier non |
| Réservations et justificatifs importés | Confirmations de réservation, quittances, captures d'écran | Préremplir des entrées et des dépenses ; vous confirmez chaque brouillon | comme les données de voyage et financières | Le texte est lu sur votre appareil, le fichier n'est pas téléversé pour cela. Les données reprises sont enregistrées comme les données de voyage et financières. |
| Entrée | Nationalité que vous indiquez pour les informations d'entrée | Afficher les règles d'entrée correspondantes | vous seul | Supabase, Zurich |
| Notifications push | Identifiant de l'appareil pour le push (token), plateforme, nom de l'appareil, vos réglages par occasion, heures de silence, aperçu oui ou non | Notifications sur le chat, les tournées d'achats, les votes et les paiements | vous seul | Supabase, Zurich ; distribuées via Expo et Google ou Apple, voir chiffre 5 |
| Sécurité et abus | Signalements de messages, blocages, tentatives d'adhésion avec un code d'invitation | Protection contre les abus et la devinette de codes | exploitant | Supabase, Zurich |
| Sur votre appareil | données de voyage, financières et de chat mises en cache pour l'usage hors ligne, packs de langue téléchargés, extraits de météo et de carte, copies hors ligne des documents du Coffre (chiffrées) | Utilisation sans réseau | quiconque utilise votre appareil déverrouillé | uniquement sur l'appareil. Les caches des données de voyage, financières et de chat ne sont pas chiffrés en plus. |
L'application ne lit le presse-papiers que si vous touchez expressément « Coller » ou une reprise ; le contenu reste sur l'appareil. La caméra, les photos et le microphone ne sont utilisés que si vous prenez ou choisissez une photo, une vidéo ou un message vocal.
Sulser Digital n'utilise ni suivi, ni outils d'analyse propres, ni rapports d'erreurs automatiques, ni publicité. Une exception ne relève pas de Sulser Digital mais du traducteur intégré : la bibliothèque Google ML Kit qu'il contient envoie d'elle-même des données d'utilisation et de diagnostic à Google (appareil, version de l'application, langues choisies, codes d'erreur ; non liées à votre personne, pas de suivi, jamais le texte traduit), voir chiffre 5. Sulser Digital ne reçoit pas ces données. Les liens partenaires vers des portails de réservation ne sont actuellement pas actifs.
4. Chiffrement de bout en bout : ce qu'il signifie et ce qu'il ne signifie pas
Les documents du Coffre sont chiffrés de bout en bout : l'exploitant ne peut techniquement pas voir le contenu, le nom, la catégorie et la note d'un document. La taille et le type de fichier ne sont pas chiffrés.
Ne sont pas chiffrés de bout en bout les messages du chat, y compris photos, vidéos, messages vocaux et fichiers, aussi les messages privés, ainsi que l'ensemble des données financières et de voyage. Ils sont stockés en clair dans la base de données ou dans le stockage de fichiers et sont techniquement visibles pour l'exploitant et, dans le cadre de leurs droits d'accès, pour les prestataires utilisés.
Si le code de récupération et tous les appareils sur lesquels le Coffre est configuré sont perdus, les documents ne peuvent pas être récupérés.
5. Destinataires et services
| Fournisseur | Finalité | Quelles données | Lieu | Base de la communication |
|---|---|---|---|---|
| Supabase | Base de données, connexion, stockage de fichiers, fonctions serveur (suppression définitive, envoi des push, itinéraire routier) | toutes les données du chiffre 3 sauf les données purement locales | Région eu-central-2, Zurich | Données en Suisse. Supabase Inc. a son siège aux États-Unis ; un accès dans le cadre de l'exploitation et du support n'est pas exclu. Supabase n'est pas certifié sous le Data Privacy Framework. |
| Expo (650 Industries Inc.) | Distribution des notifications push | Token push, titre et texte de la notification (sans contenu du message, sauf si vous activez l'aperçu) | États-Unis | Swiss-U.S. Data Privacy Framework, statut « actif, recertification en cours d'examen » (liste des participants, mesuré le 16.10.2026) |
| Google (Firebase Cloud Messaging) sur Android, Apple (Push Notification Service) sur iPhone | Distribution de la notification push sur l'appareil | Token push et notification | États-Unis | Google LLC : Swiss-U.S. Data Privacy Framework (mesuré le 16.10.2026). Apple Inc. ne figure pas dans le Data Privacy Framework (mesuré le 16.10.2026). |
| Google (ML Kit, traducteur) | (a) Télécharger les packs de langue du traducteur depuis les serveurs de Google ; (b) données d'utilisation et de diagnostic que ML Kit envoie de lui-même à Google. Selon Google, elles servent à mesurer les performances, corriger des erreurs, améliorer ML Kit et détecter les abus. | (a) lors du téléchargement, adresse IP et données de l'appareil. (b) en continu : informations sur l'appareil (fabricant, modèle, version du système d'exploitation), identifiant et version de l'application, identifiants par installation (selon Google, non destinés à vous identifier de manière unique, vous ou l'appareil ; sur Android en partie un identifiant de l'appareil), valeurs de performance (par exemple durée), langues source et cible choisies, événements (par exemple pack chargé, traduction) et codes d'erreur. Pour la configuration à distance, ML Kit utilise Firebase Remote Config et Firebase Installations. Selon Google, les données ne sont pas liées à votre personne, ne servent pas au suivi et sont transmises chiffrées (HTTPS). Le texte à traduire et le texte traduit ne quittent pas l'appareil. | États-Unis | Google LLC : Swiss-U.S. Data Privacy Framework. Sources (consultées le 09.10.2026) : developers.google.com/ml-kit/terms, /ml-kit/android-data-disclosure, /ml-kit/ios-data-disclosure |
| Google Maps (application Android uniquement) | Affichage de la carte et recherche de lieux | Extrait de carte, lieux recherchés, adresse IP, données de l'appareil | États-Unis | Google LLC : Swiss-U.S. Data Privacy Framework (mesuré le 16.10.2026) |
| Google Routes (application Android uniquement) | Itinéraire routier entre l'hébergement et l'activité | Coordonnées du départ et de l'arrivée et le moyen de transport. La requête passe par la fonction serveur chez Supabase, pas directement depuis votre appareil ; Google ne reçoit ni votre adresse IP ni votre nom ou votre compte. | États-Unis | Google LLC : Swiss-U.S. Data Privacy Framework (mesuré le 16.10.2026) |
| OpenStreetMap Foundation | Tuiles de carte et recherche de lieux (nom de lieu vers coordonnées) | extrait de carte affiché, nom de lieu ou adresse recherchés, adresse IP | Royaume-Uni | La Suisse reconnaît le Royaume-Uni comme adéquat. |
| Institut météorologique norvégien (MET Norway) | Prévisions météo | coordonnées arrondies du lieu, adresse IP | Norvège | EEE, reconnu comme adéquat par la Suisse |
| Mailjet (Sinch) | Envoi des e-mails de connexion depuis hello@sabaisquad.com, sans suivi des ouvertures et des clics | Adresse e-mail, contenu de l'e-mail de connexion | UE (Francfort, Saint-Ghislain) | UE, reconnue comme adéquate par la Suisse |
| Vercel | Mise à disposition du site sabaisquad.com et de la version web app.sabaisquad.com | Adresse IP, pages consultées | États-Unis | Vercel Inc. : Swiss-U.S. Data Privacy Framework (mesuré le 16.10.2026) |
Si vous ouvrez depuis l'application un lien ou une autre application (par exemple Google Maps, Grab, LINE, Wise, Airbnb, Booking.com, sites des autorités), les règles de confidentialité de ce fournisseur s'appliquent à partir de là ; Sulser Digital ne transmet aucune donnée hormis ce qui figure dans le lien lui-même (par exemple un lieu ou une date de voyage).
Aucune donnée n'est vendue. Les autres destinataires sont les membres du même voyage dans la mesure décrite au chiffre 3. Les nouveaux services seront ajoutés ici avant leur introduction.
6. Base juridique
- Compte, voyage, finances, chat, Coffre, carte, itinéraire routier et distribution des push : exécution de la relation d'utilisation.
- Notifications push, partage de la position, caméra, microphone : en plus votre autorisation dans le système d'exploitation, révocable à tout moment.
- Protection contre les abus (tentatives d'adhésion, signalements, blocages) et sauvegarde de la base de données : intérêt légitime à un fonctionnement sûr et fiable.
- Consentement à cette politique : preuve que vous avez été informé.
- Données d'utilisation et de diagnostic de Google ML Kit (chiffre 5) : intérêt légitime à un traducteur fonctionnel ; l'application le signale sur l'écran de consentement.
7. Cookies
Sabai Squad n'utilise pas de cookies de marketing ou de suivi. La connexion utilise des jetons de session de Supabase, nécessaires uniquement à l'état de connexion.
8. Conservation et suppression
Supprimer le compte dans l'application (Réglages › Compte › Supprimer le compte, confirmé par saisie) : sont supprimés le profil et la photo de profil, vos messages du chat y compris photos, vidéos, messages vocaux et fichiers, commentaires, votes, liste de bagages, séjours, documents du Coffre, identifiants et réglages push, informations d'entrée, paramètres personnels du voyage, blocages et signalements. Votre connexion est bloquée, l'adresse e-mail est retirée du compte.
Restent, anonymisés sous « Compte supprimé » : les dépenses et parts auxquelles d'autres participent, afin que leur décompte soit juste, ainsi que les entrées du voyage que vous avez créées pour le groupe (par exemple activités, contacts, listes de courses avec photos). Les voyages que vous avez créés seul sont entièrement supprimés ; pour les voyages avec d'autres, la direction passe à un autre membre.
Supprimer un message : un message supprimé est remplacé pour tous par « Message supprimé » ; une pièce jointe n'est dès lors plus accessible pour personne et est retirée du stockage.
Délais :
- Fichiers de messages, comptes et voyages supprimés : effacés physiquement en règle générale dans l'heure.
- Corbeille du Coffre : suppression définitive après 30 jours.
- File d'attente des notifications push : entrées distribuées après 7 jours.
- Itinéraires routiers en cache : après 30 jours.
- Autres données : tant que votre compte existe.
Sauvegarde : l'exploitant sauvegarde lui-même la base de données une fois par semaine. La copie de sauvegarde se trouve sur un ordinateur de l'exploitant en Suisse, pas dans un stockage cloud, et sert uniquement à la restauration après une panne. Les fichiers (photos, vidéos, justificatifs, documents du Coffre) n'y sont pas inclus. Des données que vous avez supprimées peuvent encore figurer dans une sauvegarde plus ancienne. Les sauvegardes sont supprimées après 30 jours. Supabase ne crée pas lui-même de sauvegardes automatiques pour ce projet.
Les données enregistrées sur votre appareil sont effacées par la déconnexion ou la suppression de l'application.
La suppression sur demande reste possible par e-mail à privacy@sabaisquad.com.
9. Vos droits
Selon la LPD et, si applicable, le RGPD, vous disposez notamment des droits suivants :
- Accès aux données enregistrées vous concernant
- Rectification des données inexactes
- Suppression de vos données (dans l'application ou par e-mail)
- Portabilité des données
- Opposition au traitement ou révocation d'un consentement donné
- Plainte auprès d'une autorité de contrôle, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT)
Pour toutes ces demandes : privacy@sabaisquad.com
10. Sécurité des données
La transmission est chiffrée (HTTPS/TLS). Le Coffre est en plus chiffré de bout en bout et protégé par un code personnel (chiffre 4). Les accès à la base de données sont restreints par table au moyen de la sécurité au niveau des lignes ; photos, vidéos, messages vocaux, fichiers et images de couverture des voyages se trouvent dans des stockages non publics et ne sont accessibles que par des liens à durée limitée.
11. Âge minimum
L'utilisation est réservée aux personnes de 18 ans et plus.
12. Modifications de cette politique
Cette politique est adaptée au besoin. Chaque version porte un numéro de version. Lorsqu'une nouvelle version paraît, l'application demande à nouveau le consentement et enregistre la version et la date dans votre profil.