Ceci est un brouillon. Il décrit fidèlement ce que l'application fait
aujourd'hui des données. Il n'a pas été relu par un juriste, et il doit
l'être avant la publication.
SOSI est exploitée par l'éditeur indiqué sur la fiche de la boutique d'applications. Les questions sur cette politique vont à l'adresse d'assistance qui y est publiée.
À la création d'un compte. Ton adresse e-mail et un mot de passe que nous ne voyons jamais : Firebase Authentication n'en conserve qu'une empreinte. Si tu te connectes avec Google ou Apple, nous recevons l'adresse e-mail et le nom affiché qu'ils nous transmettent.
Ce que tu as accepté. Quelle version de ces documents tu as acceptée, quand, et par laquelle des trois voies d'inscription tu es passé. Nous le conservons parce que nous devons pouvoir montrer que la question t'a été posée, et parce que c'est ainsi que nous savons qui n'a pas encore vu une version plus récente. Toi seul peux le lire, et il est effacé avec ton compte.
Ton profil. Ton nom, un pseudo facultatif, une courte présentation facultative, une photo facultative, la ville et le quartier que tu saisis, et les centres d'intérêt que tu choisis. Tout cela est visible par toute personne connectée — c'est le but.
Où tu es, approximativement. Si tu l'autorises, nous relevons ta position une fois et l'arrondissons avant de l'enregistrer. La valeur stockée est précise à environ un kilomètre. Elle sert uniquement à classer les plans par distance et n'est montrée à personne. Tu peux sauter complètement cette étape et saisir un quartier ; l'application fonctionne dans les deux cas.
Les plans que tu crées ou rejoins. Titre, description, lieu, heure et nombre de places. La position affichée sur la carte avec un plan est arrondie à environ 110 mètres. L'adresse exacte, si l'organisateur en indique une, est stockée séparément et n'est lisible que par ceux qui ont rejoint.
Les messages. Ce que tu écris dans la discussion de groupe d'un plan, et ce que tu écris à l'assistant.
Ton appareil. Un jeton de notification par appareil, pour pouvoir l'y joindre. Aucun identifiant publicitaire n'est collecté.
Prouver que tu es une personne. À l'inscription, tu fais une courte vérification par caméra : tu places ton visage dans un ovale et la vidéo est transmise à Amazon Web Services en Irlande, qui répond à une seule question — y a-t-il un humain vivant devant la caméra ? Nous recevons un score, et rien d'autre. Ni nous ni AWS ne conservons de photo ou de vidéo de ton visage. Un visage est une donnée biométrique : cela n'a donc lieu qu'avec ton consentement explicite, donné sur cet écran. Il n'y a pas de contournement : toutes les personnes sur SOSI ont passé la même vérification, et c'est la seule chose qui donne de la valeur à cette promesse.
Nous ne te suivons pas sur d'autres applications ou sites. Il n'y a dans cette application ni SDK publicitaire ni SDK d'analyse. Nous ne vendons pas de données — et il n'y a personne à qui les vendre : aucun tiers ne reçoit tes données en dehors des sous-traitants listés plus bas, qui agissent sur nos instructions.
La partie de l'assistant qui trouve les plans tourne entièrement sur nos propres serveurs : un classement qui pondère tes centres d'intérêt, la distance de chaque plan, son heure de début et son taux de remplissage. Rien te concernant ne quitte le projet pour cela.
Seul le chat Premium envoie quelque chose à l'extérieur. Quand tu y écris un message, nous envoyons à Anthropic ton message, la conversation récente, ta ville et tes centres d'intérêt, ainsi qu'une courte liste de plans que tu as déjà le droit de voir. Nous n'envoyons ni ton nom, ni ton e-mail, ni tes coordonnées. Anthropic traite cela pour produire une réponse et ne l'utilise pas pour entraîner des modèles. Si tu n'utilises jamais le chat Premium, rien te concernant n'est envoyé à Anthropic. La conversation reste dans ton compte jusqu'à ce que tu l'effaces.
| Qui | Pour quoi | Où |
|---|---|---|
| Google (Firebase) | Comptes, base de données, fichiers, notifications | UE (eur3, europe-west3) |
| Anthropic | Chat de l'assistant Premium | États-Unis |
| Amazon Web Services | La vérification de vivacité, une seule fois | UE (Irlande) |
Seul un message du chat Premium est transféré hors de l'EEE. Ce transfert repose sur les clauses contractuelles types du sous-traitant. L'assistant gratuit n'effectue aucun transfert.
Les données de ton compte sont conservées tant que ton compte existe. Les plans et leurs messages sont conservés pour que les personnes qui y étaient puissent encore les voir.
Tu peux supprimer ton compte toi-même, dans l'app : Réglages → Supprimer le compte. Il n'y a pas de délai. Le profil, l'adresse e-mail, les réglages, les images envoyées, les messages écrits dans les discussions de groupe et le résultat de la vérification de vivacité sont effacés, et le compte ne peut plus servir à se connecter.
Deux choses survivent au compte, et toutes deux sont l'enregistrement d'autres personnes plutôt que le tien. Les plans déjà passés restent pour ceux qui y étaient, sans le nom ni la photo. Les signalements faits par le compte ou le concernant restent chez la modération ; sinon, supprimer un compte serait un moyen d'effacer un signalement.
Pour un compte qui reste ouvert, aucune limite de conservation automatique n'est encore en place.
La vérification de vivacité ne laisse aucune image. Nous conservons le fait que tu l'as réussie, la date et le score de confiance, tant que ton compte existe.
Les journaux de modération fonctionnent à part. Les décisions d'un modérateur — un avertissement, une suspension, un contenu retiré — sont conservées deux ans, avec qui a décidé, quand et pourquoi ; le fait qu'un membre du personnel retrouve un compte à partir d'une adresse e-mail est conservé quatre-vingt-dix jours. Le délai écoulé, l'entrée s'efface d'elle-même.
Le texte d'un message retiré par la modération est copié dans ce journal afin que la décision puisse être réexaminée. Si tu effaces ton compte, ce texte est retiré lui aussi, et il ne reste que la décision : qui, quand, pourquoi. C'est un journal de ce qu'a fait le personnel, non de ce que tu as écrit ; sinon, supprimer un compte serait le moyen d'effacer la trace d'avoir été modéré.
Le RGPD te permet de demander une copie de tes données, leur rectification, leur effacement, de t'opposer au traitement ou de saisir ton autorité de protection des données. Écris à l'adresse d'assistance ; nous répondons sous un mois.
SOSI n'est pas destinée aux moins de 18 ans. Le produit consiste à rencontrer des inconnus en personne, et ce n'est pas un service que nous proposons à des mineurs.
Le trafic est chiffré en transit. Des règles côté serveur décident de ce que chaque compte peut lire : le téléphone d'une autre personne ne peut pas lire tes coordonnées, ton e-mail ni tes réglages de notification, et rien de ce qui porte la confiance — nombre de participants, statut premium, décisions de modération — ne peut être écrit depuis un téléphone.
Un nombre limité de membres autorisés du personnel peut accéder à ces données à des fins de modération : pour examiner un signalement, trancher un recours ou répondre à une demande que tu nous adresses. Chaque accès exige un motif écrit et est consigné dans un registre que nous conservons. Ces données ne sont pas affichées par défaut ; elles restent masquées jusqu'à ce que quelqu'un les ouvre délibérément.
Si cette politique change de manière substantielle, nous le dirons dans l'application avant que le changement prenne effet.