Privacy Policy / Politique de Confidentialité

Last updated / Dernière mise à jour : January 2025

🇬🇧 English

1. What We Collect

SnapPass collects minimal data. We store only encrypted ciphertext (which we cannot read), along with metadata such as expiration time and view count. We do not collect your name, email, or personal information unless you subscribe to Pro.

2. How Encryption Works

All messages are encrypted on your device using AES-256-GCM before being sent to our servers. The decryption key is never transmitted to our servers — it is only in the URL fragment (#), which browsers never send over the network. SnapPass cannot read your messages.

3. Data Retention

Encrypted messages are permanently deleted immediately after being read, or when they expire — whichever comes first. We do not keep backups of message content.

4. Third-Party Services

We use Supabase for database storage and Paddle for payment processing. We do not share your data with any other third parties.

5. Cookies & Local Storage

We use localStorage to store your Pro license key locally on your device. No tracking cookies are used.

6. GDPR

If you are located in the EU, you have the right to access, correct, or delete any personal data we hold. Contact us via snap-pass.fr to exercise these rights.

7. Changes

We may update this policy at any time. We will notify users of significant changes.

🇫🇷 Français

1. Données collectées

SnapPass collecte un minimum de données. Nous stockons uniquement le texte chiffré (que nous ne pouvons pas lire), ainsi que des métadonnées telles que la date d'expiration et le nombre de vues. Nous ne collectons pas votre nom, email ou informations personnelles sauf si vous souscrivez à Pro.

2. Fonctionnement du chiffrement

Tous les messages sont chiffrés sur votre appareil avec AES-256-GCM avant d'être envoyés à nos serveurs. La clé de déchiffrement n'est jamais transmise à nos serveurs — elle se trouve uniquement dans le fragment d'URL (#), que les navigateurs n'envoient jamais sur le réseau. SnapPass ne peut pas lire vos messages.

3. Conservation des données

Les messages chiffrés sont définitivement supprimés immédiatement après lecture ou à expiration. Nous ne conservons aucune sauvegarde du contenu des messages.

4. Services tiers

Nous utilisons Supabase pour le stockage et Paddle pour le traitement des paiements. Nous ne partageons vos données avec aucun autre tiers.

5. Cookies et stockage local

Nous utilisons le localStorage pour stocker votre clé de licence Pro localement sur votre appareil. Aucun cookie de suivi n'est utilisé.

6. RGPD

Si vous êtes situé dans l'UE, vous disposez du droit d'accès, de rectification et de suppression de vos données personnelles. Contactez-nous via snap-pass.fr pour exercer ces droits.

7. Modifications

Nous pouvons mettre à jour cette politique à tout moment. Nous informerons les utilisateurs des modifications importantes.