Introduction
Fox'Up s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles, conformément à la loi fédérale sur la protection des données (LPD) et à son ordonnance (OPDo) ainsi que, pour les utilisateurs situés dans l'Union européenne, au Règlement général sur la protection des données (RGPD). Le responsable du traitement est Lucas Urbain, éditeur du service Fox'Up, dont l'auto-entreprise (entreprise individuelle) est en cours de création en Suisse. Pour toute question, contactez-nous à business@foxup.school.
Article 1 : Données collectées
Nous collectons les catégories de données suivantes pour fournir et améliorer nos services :
- Données d'inscription : Nom, adresse email, nom d'utilisateur, mot de passe (haché) et toute information supplémentaire de profil que vous fournissez lors de la création de compte.
- Données d'utilisation : Interactions avec l'application (pages consultées, fonctionnalités utilisées), détails de l'abonnement, identifiants de l'appareil et préférences de l'utilisateur.
- Données techniques : Adresse IP, type d'appareil, système d'exploitation, type de navigateur, version de l'application et journaux d'utilisation à des fins de diagnostic, d'analyse et de sécurité.
- Données de paiement : Les paiements sont traités par Stripe (certifié PCI-DSS niveau 1). Nous ne collectons ni ne stockons vos informations de carte bancaire. Stripe peut collecter les données nécessaires au traitement des transactions conformément à sa propre politique de confidentialité.
- Données analytiques : Avec votre consentement, nous collectons des données de navigation et d'interaction via PostHog (hébergé dans l'Union européenne, Francfort). Ces données incluent les pages visitées, les clics et les parcours utilisateur. Aucune donnée analytique n'est collectée sans votre consentement explicite.
Nous pouvons également collecter des données analytiques anonymisées pour comprendre les performances de l'application, mais celles-ci n'identifient pas les utilisateurs individuels.
Article 2 : Utilisation des données
Les données collectées sont utilisées uniquement à des fins légitimes, notamment :
- Gérer les comptes utilisateurs, les abonnements et l'accès aux fonctionnalités premium.
- Améliorer et personnaliser l'expérience de l'application.
- Envoyer des notifications, mises à jour et offres promotionnelles (avec votre consentement).
- Analyser les performances et le comportement des utilisateurs pour améliorer les services.
- Respecter les obligations légales.
Chaque traitement repose sur votre consentement, sur l'exécution du contrat qui nous lie ou sur notre intérêt légitime, conformément à la LPD et, pour les utilisateurs situés dans l'Union européenne, à l'article 6 du RGPD.
Article 3 : Partage des données
Fox'Up ne vend, ne loue ni n'échange vos données personnelles. Les données peuvent être partagées avec :
- Stripe pour le traitement sécurisé des paiements et la gestion des abonnements. Stripe est certifié PCI-DSS niveau 1 et traite vos données conformément à sa politique de confidentialité (stripe.com/privacy).
- Apple (App Store) et Google (Google Play), pour les achats intégrés aux applications mobiles et, si vous choisissez de vous connecter avec votre compte Apple ou Google, pour cette connexion.
- PostHog (sous-traitant, hébergé dans l'UE à Francfort), pour la mesure d'audience et uniquement avec votre accord : données pseudonymisées (identifiant aléatoire), adresse IP non conservée.
- Notre hébergeur, Infomaniak Network SA, à Genève : le site, l'application, la base de données et l'envoi des e-mails sont hébergés en Suisse.
- OpenFreeMap, qui fournit le fond de la carte de disponibilité (page « Couverture ») : quand la carte s'affiche, votre navigateur charge ces images directement chez ce service, qui reçoit alors votre adresse IP.
- Les autorités légales si requis par la loi.
En cas de fusion ou d'acquisition, les données peuvent être transférées avec notification préalable. Lorsque des données sont transférées hors de Suisse et de l'Espace économique européen, par exemple aux États-Unis, ce transfert s'appuie sur les garanties prévues par la LPD et le RGPD : une décision d'adéquation, le cadre de protection des données conclu avec les États-Unis ou des clauses contractuelles types.
Article 4 : Sécurité des données
Toutes les données personnelles sont chiffrées pendant la transmission (via HTTPS/TLS) et au repos. Nos serveurs sont hébergés en Suisse, chez Infomaniak, avec des contrôles d'accès, des pare-feu et des audits de sécurité réguliers. Les mesures d'audience, collectées seulement avec votre accord, sont hébergées dans l'Union européenne, chez PostHog, à Francfort.
Conservation des données : les données sont conservées uniquement aussi longtemps que nécessaire, par exemple les données d'abonnement pendant la durée de votre compte, puis pendant les durées de conservation légales (10 ans pour les pièces comptables, selon l'article 958f du Code des obligations). Elles sont ensuite supprimées de manière sécurisée.
Article 5 : Vos droits
En vertu de la LPD et, si vous résidez dans l'Union européenne, du RGPD, vous disposez des droits suivants :
- Accès : Demander une copie des données que nous détenons à votre sujet.
- Rectification : Corriger toute donnée inexacte ou incomplète.
- Suppression (Droit à l'oubli) : Demander la suppression de vos données, sous réserve des obligations légales.
- Restriction : Limiter le traitement dans certaines circonstances.
- Opposition : Vous opposer au traitement basé sur des intérêts légitimes ou le marketing direct.
- Portabilité : Recevoir vos données dans un format structuré et les transférer.
- Retrait du consentement : Retirer votre consentement à tout moment sans affecter le traitement antérieur.
Pour exercer ces droits, contactez-nous via l'application ou à business@foxup.school. Nous répondons dans un délai de 30 jours selon la LPD, ou d'un mois selon le RGPD. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, à l'autorité de protection des données de votre pays, par exemple la CNIL en France (www.cnil.fr).
Article 7 : Confidentialité des enfants
Fox'Up s'adresse aux 15-25 ans. Fox'Up applique la même règle dans tous les pays : avant 15 ans, l'accord d'un parent ou d'un tuteur est nécessaire en plus du vôtre ; la bêta Android est réservée aux 15 ans et plus. En Suisse, la LPD ne fixe pas d'âge : c'est votre capacité de discernement qui compte.
Si vous résidez en France, vous pouvez consentir seul dès 15 ans à l'utilisation de vos données par nos services en ligne, y compris aux cookies de mesure d'audience (article 8 du RGPD et article 45 de la loi Informatique et Libertés). Nous ne faisons ni publicité ciblée ni profilage publicitaire des mineurs. Si un enfant de moins de 15 ans nous a transmis des données sans l'accord d'un parent, écrivez-nous à business@foxup.school : nous les supprimerons.
Article 8 : Bêta Android
Si vous vous inscrivez à la bêta Android (page foxup.school/fr/links), nous enregistrons votre adresse Google, la langue, la date de votre accord, votre réponse à « Comment as-tu connu Fox'Up ? » si vous en donnez une, votre navigateur et une empreinte non réversible de votre adresse IP. Ces données servent à vous ajouter à la liste des testeurs sur Google Play, à vous écrire au sujet de la bêta, à vous envoyer nos nouveautés si vous l'avez coché et à bloquer les inscriptions abusives.
Base légale : votre consentement (cases à cocher) et, contre les abus, notre intérêt légitime. Destinataires : Google, pour la liste des testeurs, et notre prestataire d'envoi d'e-mails. La bêta est réservée aux 15 ans et plus. Tout est supprimé à la fin de la bêta, au plus tard le 31 décembre 2026, y compris dans nos boîtes mail et dans la console Google Play ; vous pouvez en demander la suppression avant, à business@foxup.school.
Article 9 : Suivi parental, notifications, messagerie et logement
Suivi parental : vous pouvez relier un parent à votre compte en lui donnant un code valable 24 heures. Dès qu'il saisit ce code, il voit votre prénom, votre nom, votre adresse e-mail, votre photo, votre pays et votre région ; le suivi ne commence que si vous acceptez.
Une fois le lien actif, et si son abonnement le permet, il voit votre progression (quiz d'orientation, métier visé, écoles en favori, candidatures). Il ne voit ni vos messages ni vos documents. Le parent doit être majeur. Vous comme lui pouvez supprimer le lien à tout moment ; il est aussi supprimé avec votre compte.
Notifications : sur iPhone, si vous les autorisez, nous enregistrons l'identifiant de votre appareil fourni par Apple et nous envoyons les notifications par le service d'Apple (APNs). Elles contiennent un titre et un court texte, jamais le contenu de vos messages. Vous pouvez les couper dans les réglages de votre téléphone ; l'identifiant est supprimé avec votre compte.
Messagerie avec les écoles : les messages sont chiffrés sur nos serveurs, mais pas de bout en bout : Fox'Up peut les déchiffrer pour traiter un signalement, et une analyse automatique repère les contenus dangereux pour protéger les mineurs. Les membres de l'équipe d'une école voient la liste des conversations avec leur école et un aperçu du dernier message. Avant 15 ans, écrire demande l'accord d'un parent, recueilli par e-mail. Les conversations sont supprimées avec votre compte.
Logement : pour publier une annonce, nous demandons une pièce d'identité et un justificatif (titre de propriété, mandat ou attestation). Ces fichiers sont chiffrés, consultés uniquement par l'équipe Fox'Up pour vérifier l'annonce, et supprimés avec votre compte.
Article 10 : Modifications
Fox'Up se réserve le droit de mettre à jour cette politique pour refléter les changements dans les pratiques, les technologies ou les exigences légales. Les mises à jour seront notifiées via l'application, le site web ou par email. Si un changement est important, nous vous en informons avant qu'il ne s'applique et, si la loi l'exige, nous vous redemandons votre accord.
Partage de données avec les écoles partenaires Fox'Up
Finalité : permettre aux établissements supérieurs partenaires de Fox'Up (programme « Fox'Up School ») de découvrir des profils d'étudiants susceptibles de correspondre à leurs formations, dans une démarche de recrutement.
Destinataires : les écoles partenaires validées par l'équipe Fox'Up disposant d'un compte directeur ou recruteur actif.
Données partagées : nom, prénom, ville, formation en cours, photo de profil, lien CV public. Jamais : numéro de téléphone, adresse e-mail.
Base légale : consentement explicite (case dédiée à l'inscription + toggle révocable dans les Réglages).
Public concerné : utilisateurs majeurs (18 ans révolus) uniquement. Aucun mineur ne peut apparaître dans le pool écoles, indépendamment des réglages.
Durée de conservation : tant que votre compte Fox'Up est actif et que le consentement n'a pas été révoqué via les Réglages > Confidentialité > « Visibilité Écoles ».
Droits : vous pouvez retirer votre consentement à tout moment via vos Réglages, sur iOS, Android ou le Web. Vous pouvez également demander la suppression complète de votre compte ou l'accès à vos données conformément à la LPD et, si vous résidez dans l'Union européenne, au RGPD (contact : privacy@foxup.app ou contact@foxup.app).
Coordonnées
Fox'Up — auto-entreprise en cours de création en Suisse
Email : business@foxup.school
Nous contacter via le formulaire