Politique de confidentialité
Ce qu'on collecte, pourquoi, qui y a accès, combien de temps on le garde, et comment tu gardes la main. Sur une appli de rencontres, c'est le minimum.
1. Qui est responsable de tes données
Le responsable du traitement est à renseigner, à renseigner. Pour toute question sur tes données : à renseigner.
2. Ce qu'on collecte
- Ton compte : prénom, adresse e-mail, mot de passe (stocké haché, jamais en clair), date de naissance, ville ou commune et code postal (facultatifs), genre (facultatif, jamais affiché), la date à laquelle tu as accepté les conditions, et ton choix pour la lettre d'information (décoché par défaut).
- Ton profil et tes préférences : photos, intentions, centres d'intérêt, niveau d'énergie, quartier et jours de disponibilité, réglages de confidentialité, de notifications.
- Tes soirées : réservations, billets et enregistrement à l'arrivée, réponses aux questionnaires d'avant-soirée, personnes que tu as choisi de revoir, connexions, ce que tu partages avec elles, tes notes privées, messages du chat éphémère, retours sur la soirée, signalements et blocages.
- Tes paiements : montants, statuts, reçus et identifiants Stripe. Ton numéro de carte est saisi chez Stripe et n'arrive jamais chez nous.
- Des données techniques : sessions et appareils connectés, adresse IP et journaux de connexion (sécurité, limitation des tentatives), jeton d'abonnement aux notifications si tu les actives.
- Ta position, seulement si tu l'autorises : pour calculer un itinéraire jusqu'au lieu de la soirée. Elle sert au calcul et n'est pas enregistrée dans ton profil.
3. Données sensibles
Dans le questionnaire d'avant-soirée, tu peux, si tu le souhaites, indiquer une contrainte alimentaire (végétarien, halal, allergie…) ou d'accessibilité. Ces informations peuvent révéler des convictions ou ta santé : elles sont facultatives, tu les donnes en toute connaissance en cochant ou en écrivant, elles ne sont lisibles que par le host de cette soirée (jamais par les autres participants) et elles sont effacées le lendemain de la soirée. Tu peux retirer ton consentement en modifiant ta réponse.
4. Pourquoi, et sur quelle base
| Pourquoi | Base légale |
|---|---|
| Créer ton compte, te laisser réserver, payer, te délivrer un billet, faire fonctionner les rencontres et le chat que tu choisis | Exécution du contrat (conditions d'utilisation et de vente) |
| Sécurité du service, lutte contre la fraude et les abus, modération, traitement des signalements, indicateur de fiabilité | Intérêt légitime : que les soirées restent sûres et agréables |
| Factures, comptabilité, réponses aux demandes des autorités | Obligation légale |
| Lettre d'information, notifications push, besoins alimentaires ou d'accessibilité, position pour l'itinéraire | Ton consentement, que tu peux retirer à tout moment |
5. Indicateur de fiabilité (profilage)
Un indicateur interne, calculé à partir de ta présence, de ta ponctualité, des retours reçus, de ta participation aux jeux, des signalements fondés et de ton profil, peut ouvrir ou restreindre certains accès (accès anticipé, priorité en liste d'attente, soirées à petit effectif). Il n'est montré à aucun autre membre. Tu peux contester une restriction (une personne la réexamine), demander l'intervention de l'équipe et t'opposer à ce profilage : les effets automatiques cessent alors pour ton compte. Tout se fait depuis Mes données.
6. Qui voit quoi
- Les autres membres voient ce que tes réglages de confidentialité permettent, par niveau : tout le monde, les participants de tes soirées, tes contacts. Ce que tu partages avec une connexion (numéro, e-mail, réseaux) est choisi par toi.
- Le host d'une soirée voit les participants de cette soirée, leur présence et, s'ils les ont donnés, leurs besoins alimentaires ou d'accessibilité pour cette soirée.
- L'équipe SoonFriends habilitée y accède dans la limite de son rôle ; les consultations sensibles sont journalisées.
- Nous ne vendons pas tes données et il n'y a pas de publicité ciblée.
7. Nos prestataires
Ils traitent des données pour notre compte, selon nos instructions :
| Prestataire | Pour quoi |
|---|---|
| Stripe | Paiements, remboursements, abonnements, versements aux hosts |
| Amazon Web Services (SES) | Envoi des e-mails du service |
| Cloudflare | Réseau, protection du site et stockage des images |
| à renseigner | Hébergement des serveurs et de la base de données |
| Services de notifications push des navigateurs (Apple, Google, Mozilla…) | Acheminer les notifications que tu as activées |
| geo.api.gouv.fr (État français) | Suggestions de communes quand tu tapes un code postal ou une ville : seul le texte tapé est envoyé |
| Open-Meteo | Météo du lieu de la soirée (coordonnées du lieu, pas les tiennes) |
| Google Maps Platform | Itinéraire, si tu l'autorises (ta position approximative et celle du lieu) |
Certains de ces prestataires sont établis aux États-Unis ou y ont des filiales : les transferts sont alors encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Des outils de suivi des erreurs et de mesure de la qualité du service peuvent aussi être activés ; ils ne servent pas à la publicité.
8. Combien de temps on garde tout ça
| Donnée | Durée |
|---|---|
| Pièce d'identité | Supprimée 24 h après validation |
| Photo de profil | Tant que le compte est actif |
| Historique des soirées | 3 ans après la dernière activité |
| Retours et verbatims | 18 mois, pseudonymisés à 6 mois |
| Dossiers de modération | 3 ans, base intérêt légitime |
| Logs de connexion | 12 mois |
| Données de paiement | Jamais stockées — Stripe uniquement |
| Chat éphémère | Supprimé 24 h après la soirée |
| Besoins alimentaires et d'accessibilité | Effacés 24 h après la soirée |
Quand tu supprimes ton compte, tes données de profil et de relation sont effacées ; nous ne gardons que ce que la loi nous impose (par exemple les factures et justificatifs de paiement) ou ce qui est nécessaire pour nous défendre ou faire respecter une sanction, pour la durée légale.
9. Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, les récupérer dans un format lisible (portabilité), limiter leur traitement, t'y opposer, retirer ton consentement et donner des directives sur leur sort après ton décès. Le plus simple : la page Mes données (export et suppression en libre-service), ou un e-mail à à renseigner. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
10. Sécurité et mineurs
Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les accès internes sont limités par rôle et journalisés, et les photos sont ré-encodées à l'envoi. SoonFriends est réservé aux personnes de 18 ans et plus ; un compte ouvert par un mineur est fermé dès que nous le savons.
11. Cookies
Voir la page cookies : le service n'utilise que ceux qui sont nécessaires à son fonctionnement.
12. Modifications
Si cette politique change de façon importante, nous te le disons avant. La version en vigueur est celle de cette page, datée en haut.