Confidentialité — La Flamme de Soso

En bref

Pas de mot de passe : ton compte, c'est ton adresse e-mail, confirmée par un code.
Aucune publicité ciblée, aucun pistage, aucun outil de statistiques d'une autre entreprise dans l'application. Tes données ne sont ni vendues ni louées.
Tes données sont gardées sur notre serveur, en France (hébergeur o2switch).
Tu peux récupérer tes données et supprimer ton compte toi-même, dans l'application.
L'application est ouverte dès 15 ans. Les questions à Soso et les rendez-vous sont réservés aux personnes majeures.

1. Qui est responsable de tes données

LUMIÈRE DE SOSO, entreprise individuelle — SIRET 807 815 030 00034
3 place du Roussillon, 66550 Corneilla-la-Rivière, France
Le site de l'application : laflammedesoso.fr
Pour toute question sur tes données :

contact@lumieredesoso.fr

2. Ce que nous gardons, et pourquoi

Ton compte

Ton adresse e-mail : elle identifie ton compte. Nous t'y envoyons le code d'entrée (valable une heure) et les messages liés à ton compte.
Une clé propre à ton téléphone, remise après le code : elle est rangée dans le coffre sécurisé du téléphone (trousseau iPhone ou coffre Android). Le serveur n'en garde qu'une empreinte. Elle expire au bout de 400 jours, et au plus 5 téléphones sont reliés à un compte.
Ton pseudo et tes choix d'apparence (flamme, couleur, cadre, objets de ton coin).
Ta date de naissance (jour, mois et année) : elle sert à ta pierre et à ton jour dans le calendrier chinois ; le jour et le mois servent aussi à ton anniversaire, l'année à vérifier ton âge. Moins de 15 ans : pas de compte.
Ton genre, seulement si tu choisis de l'indiquer (facultatif).
Ton numéro de téléphone, si tu le donnes : il sert à retrouver ton compte et à recevoir les réponses de Soso.

Ce que tu écris ou fais dans l'application

Les Braises (ton journal) et ton ressenti du jour : gardés sur notre serveur, protégés par la clé de ton téléphone, pour que tu les retrouves sur un autre téléphone. Personne ne les voit dans l'application. Soso ne voit que les jours que tu choisis toi-même de lui montrer.
Tes questions à Soso : le texte, ton prénom, ton pseudo, ton numéro et le moyen de réponse choisi (SMS, WhatsApp ou Instagram), pour que Soso puisse te répondre. La réponse arrive dans ta messagerie : l'application ne la garde pas.
L'Écho et le salon : les messages que tu publies, avec ton pseudo si tu choisis de signer. Ils sont visibles par les autres membres.
Tes Étincelles, tes images du jour, tes inscriptions aux tirages au sort, tes objets et tes votes aux sondages.
Ton profil public (« Vu par les autres », QR code) : pseudo, flamme, rang, objets de ton coin. Il est visible des autres membres au départ, et tu peux le cacher à tout moment dans ton profil. Chacun de tes réseaux sociaux reste privé tant que tu ne choisis pas de l'afficher.
Tes signalements et tes blocages : pour protéger la communauté.

Tes achats

Le Foyer se paie par l'App Store (iPhone) ou Google Play (Android), et les questions à Soso sur Android par Google Play. Apple et Google encaissent le paiement : nous ne voyons jamais ta carte. Nous recevons seulement la preuve d'achat, que notre serveur vérifie auprès d'Apple ou de Google. Elle est reliée à ton compte par un identifiant chiffré qui ne contient pas ton adresse.
Sur iPhone, les questions et le carnet se paient sur une page de paiement Stripe, hors de l'application. Stripe nous transmet ton adresse e-mail, ton nom, ton téléphone et le montant, pour relier le paiement à ta question. Nous ne voyons jamais ta carte.
Les rendez-vous se réservent sur la page Reservio de Soso. Pour t'afficher tes rendez-vous dans l'application, notre serveur lit l'agenda de Soso et y cherche ton adresse ou ton numéro.
Si tu es au Foyer, un code de remise personnel pour la boutique est créé chez Shopify, relié à ton adresse e-mail.

Les notifications

Si tu les acceptes, nous gardons l'adresse technique de ton téléphone (jeton de notification) et les sujets que tu as choisis. Les notifications passent par Apple (iPhone) ou Google (Android). Tu peux les couper à tout moment dans l'application ou dans les réglages du téléphone.

La sécurité

Pour bloquer les abus, notre serveur garde une empreinte de l'adresse IP, jamais l'adresse elle-même, et l'oublie au bout d'une heure.
Notre hébergeur tient des journaux techniques (dont l'adresse IP et les pages appelées) pour la sécurité du serveur, pour la durée prévue par la loi.
Si un message laisse penser que quelqu'un est en danger, Soso est prévenue pour pouvoir orienter vers de l'aide (le 3114, gratuit, jour et nuit).

Ce qui reste sur ton téléphone

Tes brouillons, tes réglages, ton temps d'usage et l'historique de tes gestes restent sur ton téléphone : ils ne nous sont jamais envoyés.
Face ID ou ton empreinte servent seulement à verrouiller l'application : c'est ton téléphone qui vérifie. Nous ne recevons ni ton visage ni ton empreinte.
Le QR code ne s'enregistre dans tes photos que si tu le demandes. L'application ne lit pas tes photos.

3. Ce que nous ne faisons pas

Pas de publicité ciblée, pas d'identifiant publicitaire, pas de pistage d'une application à l'autre.
Pas d'outil de statistiques ni de rapport de plantage envoyé à une autre entreprise.
Pas d'intelligence artificielle : les réponses de Soso sont écrites par Soso.
Pas de vente, pas de location, pas d'échange de tes données.
Pas de localisation, pas d'accès à tes contacts, à ton appareil photo ou à ton micro.

La Vitrine

L'application montre un encart publicitaire, « La Vitrine » : un artisan à la fois, le même pour tout le monde. Il n'est pas choisi selon ton profil. Nous comptons seulement, sans savoir qui, combien de fois l'encart est vu, ouvert, son lien suivi et son code copié, pour rendre des comptes à l'artisan. Aucune donnée sur toi ne lui est transmise.

Les chiffres que nous voyons

Apple et Google nous donnent des chiffres d'ensemble (nombre d'installations, plantages), si tu as accepté de partager ces informations dans les réglages de ton téléphone. Ces chiffres ne disent pas qui tu es, et c'est ton téléphone qui les envoie, pas l'application.

4. Sur quelle base

Le contrat : tenir ton compte, te répondre, fournir ce que tu as acheté.
Ton accord : les notifications, ton genre, ton ressenti du jour, les réseaux sociaux que tu affiches, les jours de Braises que tu montres à Soso. Tu peux retirer ton accord à tout moment.
Notre intérêt légitime : la sécurité, la lutte contre les abus, la modération, et faire vivre la communauté (ton profil visible, que tu peux cacher).
La protection des personnes : prévenir Soso quand quelqu'un semble en danger.
La loi : garder les justificatifs de paiement.

5. Avec qui

Seulement avec les services qui font marcher l'application, et chacun pour sa part :

Service	Pourquoi
o2switch (France)	Héberge notre serveur et envoie nos e-mails.
Apple	Notifications sur iPhone, achats par l'App Store.
Google	Notifications sur Android (Firebase Cloud Messaging), achats par Google Play.
Stripe	Paiement des questions et du carnet sur iPhone.
Reservio	Réservation des rendez-vous avec Soso.
Shopify	La boutique, et le code de remise des membres du Foyer.

Apple, Google, Stripe et Shopify peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis). Leurs propres règles de confidentialité s'appliquent à ce qu'ils traitent pour leur compte, par exemple la page de paiement Stripe.

Le pseudo, le profil public et les messages de L'Écho et du salon sont visibles par les autres membres, selon ce que tu choisis de montrer.

6. Combien de temps

Donnée	Durée
Ton compte, ton profil, tes questions	Tant que ton compte existe. Sans aucune visite pendant 3 ans, il est supprimé, après un e-mail qui te prévient un mois avant (ouvrir l'application suffit à le garder). Jamais s'il te reste des questions payées ou un abonnement en cours.
Les Braises et le ressenti du jour	Les 400 derniers jours.
Le salon	Les 300 derniers messages.
Le code d'entrée	1 heure.
La clé de ton téléphone	400 jours, puis un nouveau code est demandé.
L'empreinte de l'adresse IP (anti-abus)	1 heure.
Les copies de sauvegarde du serveur	7 jours.
Les justificatifs de paiement	10 ans, comme la loi comptable l'impose.

7. Supprimer ton compte

Dans l'application : Réglages → « Supprimer mon compte ». C'est immédiat, et tu reçois un e-mail de confirmation. Sont effacés : ton profil, ton adresse, ton numéro, tes Braises, tes ressentis, tes questions, tes Étincelles, tes images du jour, tes inscriptions aux tirages au sort, tes votes, tes notifications et tes messages de L'Écho, archives comprises. Si tu étais au Foyer, ton code de remise actuel de la boutique est désactivé et ne porte plus ton adresse.

Ce qui peut rester

Les justificatifs de paiement, le temps imposé par la loi.
Un message du salon auquel quelqu'un a répondu : son texte est vidé, pour que la conversation garde son sens.
Tes anciens codes de remise déjà utilisés, chez Shopify, portent encore ton adresse dans leur nom. Écris-nous pour qu'ils soient renommés.
Ce qui fait partie d'une histoire commune (gagnants d'un tirage au sort, classements) reste, sans ton nom.
Les copies de sauvegarde, 7 jours au plus.
Supprimer ton compte ne résilie pas un abonnement pris par l'App Store ou Google Play : l'e-mail de confirmation te donne le lien pour le faire.

Sans l'application : la page de suppression du compte.

8. Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les faire effacer, les récupérer, t'opposer à un usage ou le limiter, et retirer ton accord.

Récupérer tes données : dans l'application, sur Les Braises, bouton « Récupérer mes données ».
Corriger ton pseudo, ton numéro ou tes choix : dans ton profil.
Pour tout le reste, écris-nous : nous répondons sous un mois.