Controller: PARTY PARTY (Jonas Eberdoz), Switzerland — jonas.eberdoz@gmail.com
· Account: email, password (handled by Firebase Authentication, never visible to us or stored in plain text), username, first name, date of birth (only your age is shown), city, profile photo, bio and interests. If you sign in with Google or Apple, we only receive your name and email address (with Apple, possibly a hidden relay address); your Google or Apple password is never shared with us.
· Contacts (optional, “Find your friends”): only if you ask for it and allow it, the emails and phone numbers in your address book are turned on your phone into unreadable codes (hashes) that our server compares with the accounts that turned on “Let your friends find you”. Neither the names, emails, phone numbers nor these codes are stored; only the usernames found stay on your phone. If you turn on “Let your friends find you” (off by default), a code derived from your confirmed email and verified phone number is kept while the option is on: you can turn it off at any time, and it is deleted with your account.
· What you post: parties (name, place, date, photos), messages (text, photos, videos, voice messages), stories (visible for 24 hours), feed videos, comments, likes and follows.
· Video calls and lives: audio and video travel directly between phones (WebRTC) or, when that is not possible, through a Cloudflare relay that only forwards the encrypted data and cannot read it. We do not record them. Google and Cloudflare servers are used to set up the connection and see your IP address. Call history (time, duration, missed call) is shown in the conversation.
· Location: used on your phone to center the map and compute distances. It is not stored on our servers. The place of a party you create is stored and shown according to the settings you choose.
· Payments: amounts, tickets, contributions and your PARTY wallet history. Card details are entered directly with Stripe: we never see or store them. App Store purchases (boosts, PARTY PRO) are processed by Apple, and Google Play purchases by Google. To receive money, Stripe itself asks for your identity and bank account (Stripe Connect).
· Identity verification (optional, for the blue badge): photos of your ID document and a selfie — see section 3.
· Notifications: a technical notification token (Apple, Google Firebase Cloud Messaging on Android, or browser), your language and currency, to send you notifications in your language.
· Technical data: last connection time, current screen, app type (iPhone, Android or web) and time zone, to run the app, send notifications at the right time and keep it secure.
· We show no ads, do no tracking across apps or websites, and never read your contacts without your permission.
To run the app (account, map, parties, messages, tickets, wallet), for safety and moderation (fighting abuse, minimum age), to process payments, to send the notifications you allowed and to answer support requests. We never sell data, show targeted ads or build advertising profiles.
· Photos you post are automatically checked by Google Cloud Vision, an artificial-intelligence service from Google, to block explicit nudity and violence.
· If you request the verified badge, and only after your explicit consent in the app, your ID document and selfie are sent encrypted to Google Cloud Vision, which detects faces and reads the document text (for example the date of birth and first name). Google processes these images only on our behalf and does not use them to train its models.
· The check is fully automatic and takes a few seconds; the photos are not kept afterwards. If you think the automatic decision is wrong, write to us. They are never shown to other users.
· None of your data is used to train artificial intelligence.
· Google Firebase / Google Cloud: hosting of accounts, content and files; Google Cloud Vision for moderation and verification.
· Netlify: hosting of the app and its server functions.
· Cloudflare: relay for calls and lives when a direct connection between phones is not possible.
· Stripe: card payments and payouts to organizers.
· Google and Apple: signing in with your Google or Apple account, if you choose to.
· Apple: in-app purchases and iPhone notifications.
· Google Play: in-app purchases and subscriptions on Android; Google Firebase Cloud Messaging: Android notifications.
· Maps and address search: Esri (ArcGIS), CARTO, OpenStreetMap / Nominatim and Photon (Komoot) receive your IP address and the map area shown, the text searched or the point placed on the map — never your account.
· Music: Apple Music / iTunes (charts and 30-second previews); Spotify only if an organizer connects their own Spotify account for the Party Jam.
· Exchange rates: fetched by our server from the European Central Bank (Frankfurter service), with no personal data.
· Loading the app code: jsDelivr, cdnjs, unpkg and Google Fonts see your IP address.
We share data only with these providers, only to run the app. Each of them is contractually bound to protect it at least as well as described here. Your data may be processed outside Switzerland (European Union, United States) with appropriate safeguards (standard contractual clauses). We never sell your data.
Your username, age, photo, bio, posts and stories. Never your first name (except to the organizer on your tickets), date of birth, email or ID documents. The exact address of a party is only visible to accepted guests, according to the organizer's settings. You can block or report anyone at any time.
· Stories: 24 hours.
· Account and content: as long as your account exists. You can delete any post, message or party at any time.
· Identity verification photos: not kept — only used during the automatic check.
· Account deletion: Settings → Delete my account (or from the web: delete-account.html). Your profile, messages, stories, videos, parties, wallet and notification tokens are erased from our servers. Only payment records that Stripe, Apple or Google must legally keep stay with them, and your username stays reserved so nobody can impersonate you.
At any time you can: view and correct your data (in your profile); withdraw consent (turn off notifications, location, camera or microphone in your phone's Settings (iPhone or Android), not request verification, disconnect Spotify); delete your account in the app; or write to us for a copy, a correction or the deletion of your data: jonas.eberdoz@gmail.com (answer within 30 days at the latest, usually within 24 hours). You can also contact your data protection authority (the FDPIC in Switzerland, your national authority in the European Union).
PARTY PARTY is only for people aged 16 and over. We do not knowingly collect data from younger children; if this happens, write to us and we will delete it.
Encrypted connections (HTTPS), strict database access rules, passwords never stored in plain text, limited administrator access: only the PARTY PARTY controller can look up an account's information (email, sign-in dates, profile and wallet data), and only to handle a report, fraud, a payment dispute or an official request from the authorities.
If something important changes, we will tell you in the app. Contact: jonas.eberdoz@gmail.com — PARTY PARTY, Switzerland.
Responsable : PARTY PARTY (Jonas Eberdoz), Suisse — jonas.eberdoz@gmail.com
· Compte : e-mail, mot de passe (géré par Firebase Authentication, jamais visible ni stocké en clair chez nous), pseudo, prénom, date de naissance (seul ton âge est affiché), ville, photo de profil, bio et centres d'intérêt. Si tu te connectes avec Google ou Apple, nous recevons seulement ton nom et ton adresse e-mail (avec Apple, éventuellement une adresse masquée) ; ton mot de passe Google ou Apple ne nous est jamais transmis.
· Contacts (facultatif, « Retrouve tes amis ») : seulement si tu le demandes et l'autorises, les e-mails et numéros de ton carnet sont transformés sur ton téléphone en codes illisibles (empreintes) que notre serveur compare aux comptes qui ont activé « Laisse tes amis te trouver ». Ni les noms, ni les e-mails, ni les numéros, ni ces codes ne sont enregistrés ; seuls les pseudos trouvés restent sur ton téléphone. Si tu actives « Laisse tes amis te trouver » (désactivé par défaut), un code dérivé de ton e-mail confirmé et de ton numéro vérifié est gardé tant que l'option est active : tu peux la désactiver à tout moment, et il est effacé avec ton compte.
· Ce que tu publies : party (nom, lieu, date, photos), messages (texte, photos, vidéos, messages vocaux), stories (visibles 24 heures), vidéos du feed, commentaires, likes et abonnements.
· Appels vidéo et lives : le son et l'image passent directement d'un téléphone à l'autre (WebRTC) ou, quand ce n'est pas possible, par un relais de Cloudflare qui ne fait que transmettre les données chiffrées sans pouvoir les lire. Nous ne les enregistrons pas. Des serveurs de Google et de Cloudflare servent à établir la connexion et voient ton adresse IP. L'historique des appels (heure, durée, appel manqué) apparaît dans la conversation.
· Position : utilisée sur ton téléphone pour centrer la carte et calculer les distances. Elle n'est pas enregistrée sur nos serveurs. Le lieu d'une party que tu crées est enregistré et montré selon les réglages que tu choisis.
· Paiements : montants, billets, contributions et historique de ton portefeuille PARTY. Les données de carte sont saisies directement chez Stripe : nous ne les voyons et ne les stockons jamais. Les achats App Store (boosts, PARTY PRO) sont traités par Apple, et les achats Google Play par Google. Pour recevoir de l'argent, c'est Stripe qui te demande ton identité et ton compte bancaire (Stripe Connect).
· Vérification d'identité (facultative, pour le badge bleu) : photos de ta pièce d'identité et un selfie — voir le point 3.
· Notifications : un identifiant technique de notification (Apple, Google Firebase Cloud Messaging sur Android, ou navigateur), ta langue et ta monnaie, pour t'envoyer tes notifications dans ta langue.
· Données techniques : date de dernière connexion, écran ouvert, type d'app (iPhone, Android ou web) et fuseau horaire, pour faire fonctionner l'app, envoyer les notifications à la bonne heure et assurer la sécurité.
· Nous ne faisons pas de publicité, pas de suivi entre apps ou sites (« tracking ») et nous ne lisons jamais tes contacts sans ton accord.
Faire fonctionner l'app (compte, carte, party, messages, billets, portefeuille), assurer la sécurité et la modération (lutte contre les abus, âge minimum), traiter les paiements, t'envoyer les notifications que tu as acceptées et répondre au support. Aucune revente de données, aucune publicité ciblée, aucun profilage publicitaire.
· Les photos que tu publies sont analysées automatiquement par Google Cloud Vision, un service d'intelligence artificielle de Google, pour bloquer la nudité et la violence explicites.
· Si tu demandes le badge vérifié, et seulement après ton accord explicite dans l'app, ta pièce d'identité et ton selfie sont envoyés de façon chiffrée à Google Cloud Vision, qui détecte les visages et lit le texte du document (par exemple la date de naissance et le prénom). Google traite ces images uniquement pour notre compte et ne les utilise pas pour entraîner ses modèles.
· Le contrôle est entièrement automatique et prend quelques secondes ; les photos ne sont pas gardées ensuite. Si tu penses que la décision automatique est une erreur, écris-nous. Elles ne sont jamais montrées aux autres utilisateurs.
· Aucune de tes données n'est utilisée pour entraîner une intelligence artificielle.
· Google Firebase / Google Cloud : hébergement des comptes, contenus et fichiers ; Google Cloud Vision pour la modération et la vérification.
· Netlify : hébergement de l'app et de ses fonctions serveur.
· Cloudflare : relais des appels et des lives quand la connexion directe entre téléphones est impossible.
· Stripe : paiements par carte et versements aux organisateurs.
· Google et Apple : connexion avec ton compte Google ou Apple, si tu la choisis.
· Apple : achats intégrés et notifications sur iPhone.
· Google Play : achats intégrés et abonnements sur Android ; Google Firebase Cloud Messaging : notifications sur Android.
· Cartes et recherche d'adresses : Esri (ArcGIS), CARTO, OpenStreetMap / Nominatim et Photon (Komoot) reçoivent ton adresse IP et la zone de carte affichée, le texte recherché ou le point placé sur la carte — jamais ton compte.
· Musique : Apple Music / iTunes (classements et extraits de 30 s) ; Spotify seulement si un organisateur connecte son propre compte Spotify pour la Party Jam.
· Taux de change : récupérés par notre serveur auprès de la Banque centrale européenne (service Frankfurter), sans aucune donnée personnelle.
· Chargement du code de l'app : jsDelivr, cdnjs, unpkg et Google Fonts voient ton adresse IP.
Nous ne partageons tes données qu'avec ces prestataires, uniquement pour faire fonctionner l'app. Chacun s'engage contractuellement à les protéger au moins aussi bien que ce qui est décrit ici. Tes données peuvent être traitées hors de Suisse (Union européenne, États-Unis) avec des garanties adaptées (clauses contractuelles types). Nous ne vendons jamais tes données.
Ton pseudo, ton âge, ta photo, ta bio, tes publications et tes stories. Jamais ton prénom (sauf à l'organisateur sur tes billets), ta date de naissance, ton e-mail ni tes documents d'identité. L'adresse précise d'une party n'est visible que des personnes acceptées, selon les réglages de l'organisateur. Tu peux bloquer ou signaler n'importe qui à tout moment.
· Stories : 24 heures.
· Compte et contenus : tant que ton compte existe. Tu peux supprimer à tout moment une publication, un message ou une party.
· Photos de vérification d'identité : pas gardées — elles servent seulement pendant le contrôle automatique.
· Suppression du compte : Réglages → Supprimer mon compte (ou depuis le web : delete-account.html). Ton profil, tes messages, stories, vidéos, party, portefeuille et identifiants de notification sont effacés de nos serveurs. Seules les pièces de paiement que Stripe, Apple ou Google doivent garder selon la loi restent chez eux, et ton pseudo reste réservé pour éviter qu'on se fasse passer pour toi.
Tu peux à tout moment : voir et corriger tes données (dans ton profil) ; retirer ton accord (couper les notifications, la localisation, la caméra ou le micro dans les Réglages du téléphone (iPhone ou Android), ne pas demander la vérification, déconnecter Spotify) ; supprimer ton compte dans l'app ; ou nous écrire pour obtenir une copie, une correction ou l'effacement de tes données : jonas.eberdoz@gmail.com (réponse sous 30 jours au plus tard, en général sous 24 heures). Tu peux aussi t'adresser à l'autorité de protection des données (en Suisse le PFPDT, dans l'Union européenne celle de ton pays).
PARTY PARTY est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données sur des enfants plus jeunes ; si c'est le cas, écris-nous et nous les effaçons.
Connexions chiffrées (HTTPS), règles d'accès strictes à la base de données, mots de passe jamais stockés en clair, accès administrateur limité : seul le responsable de PARTY PARTY peut consulter les informations d'un compte (e-mail, dates de connexion, données du profil et du portefeuille), uniquement pour traiter un signalement, une fraude, un litige de paiement ou une demande officielle des autorités.
En cas de changement important, nous te prévenons dans l'app. Contact : jonas.eberdoz@gmail.com — PARTY PARTY, Suisse.