Principes
Ton journal détaillé reste sur ton appareil par défaut, et nous limitons au strict minimum ce qui est envoyé à nos serveurs. Pas de publicité, pas de revente de données.
Données collectées
- Sur ton appareil : ton journal de consommation détaillé (verres, dates, éventuelles notes) est stocké localement.
- Compte social (optionnel) : si tu crées un compte pour les groupes privés, nous recevons un identifiant de connexion via Apple ou Google, ton handle, et les résumés hebdomadaires que tu choisis de partager.
- Lieu d'un verre (optionnel) : si tu actives « Enregistrer le lieu avec mes verres », Sansoif joint à l'entrée concernée les coordonnées GPS du moment (latitude, longitude, précision). Ce réglage est désactivé par défaut. Quand la sauvegarde dans le cloud est active, ces coordonnées sont sauvegardées avec l'entrée sur nos serveurs, et seul ton compte peut les lire. Elles ne sont jamais partagées avec tes amis ni avec tes groupes.
- Recherche d'amis par les contacts (optionnel) : désactivée par défaut. Les numéros et adresses e-mail de ton carnet d'adresses sont normalisés puis hachés sur ton appareil ; seules ces empreintes irréversibles sont envoyées, le temps de la requête, pour être comparées. Elles ne sont ni stockées, ni journalisées. Les seules empreintes conservées sont celles de ton propre e-mail et de ton propre numéro, si tu les as enregistrés pour être trouvable.
- Rapports de plantage : quand l'app plante ou ralentit anormalement, un rapport technique (trace d'exécution, modèle d'appareil, version de l'app et du système, identifiant d'installation) est envoyé à Sentry. Il ne contient ni ton journal, ni tes verres, ni tes données Santé.
- Site sansoif.com : la mesure d'audience utilise Simple Analytics, sans cookie ni traceur publicitaire.
Apple Santé / Health Connect
La synchronisation avec Apple Santé ou Health Connect est strictement opt-in : tu actives toi-même la source et tu peux la désactiver à tout moment.
Sansoif lit et écrit un seul type de donnée : le nombre de boissons alcoolisées (numberOfAlcoholicBeverages sur Apple Santé, AlcoholRecord sur Health Connect). Aucun autre type de donnée de santé n'est demandé.
Ces valeurs restent sur l'appareil : elles ne sont jamais sauvegardées sur nos serveurs, jamais partagées avec tes amis ou tes groupes, et jamais transmises à un tiers. Tout ce qui quitte l'appareil est calculé exclusivement à partir des entrées que tu as toi-même créées dans Sansoif. Ces données ne sont utilisées ni pour de la publicité, ni pour du marketing, ni pour de l'exploitation statistique.
Groupes privés
Les groupes privés fonctionnent sur invitation. Ils partagent des résumés hebdomadaires agrégés et des indicateurs, jamais ton journal brut. Les incidents sensibles ne remontent pas dans les groupes.
Réglages que tu contrôles
Sansoif garde ses partages fermés par défaut : plusieurs des réglages ci-dessous sont désactivés d'origine, et c'est toi qui décides de les activer. Tout se règle dans l'app, écran par écran.
- Partager avec mes amis : partage ton calendrier jour par jour avec tes amis Sansoif. Les groupes se règlent séparément.
- Partager le nombre d'incidents : désactivé par défaut. Si tu l'actives, tes amis voient le total d'incidents, jamais tes notes privées.
- Calendrier par groupe : visible ou masqué, groupe par groupe. Ce choix est indépendant du partage avec tes amis.
- Partager mes récompenses : tes amis voient tes badges de progrès (jamais tes records). Ce partage est activé par défaut ; tu peux le désactiver à tout moment.
- Trouvable par mes contacts : désactivé par défaut. Nécessite un email vérifié ou un numéro enregistré, que tu ajoutes toi-même dans « Gérer la découverte » et que tu peux supprimer à tout moment.
- Activité des amis : désactivé par défaut. Reçois une notification quand un ami renseigne sa journée.
- Verrouiller avec Face ID : quand l'option est active, Sansoif demande Face ID après quelques minutes hors de l'app.
- Supprimer ton compte : à tout moment depuis l'app ou depuis la page Supprimer un compte.
Côté serveur, aucune donnée de consommation, de calendrier, d'incident ou de récompense d'un autre membre n'est renvoyée sans qu'une fonction serveur à privilèges (security definer) ait d'abord vérifié une amitié effective ou une appartenance active à un groupe commun. Aucune de ces fonctions n'est accessible à un visiteur non connecté.
Prestataires et outils tiers
Nous ne vendons ni ne louons tes données, et nous ne les partageons avec aucun annonceur. Les seuls tiers qui les traitent sont les prestataires techniques ci-dessous, qui agissent pour notre compte et sur nos instructions, et qui sont tenus par contrat à un niveau de protection au moins équivalent à celui décrit dans cette politique.
- Supabase, hébergement de la base et de l'authentification du compte social. Données hébergées dans l'Union européenne.
- Sentry, rapports de plantage et mesures de performance de l'app. Traitement aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Aucun contenu de ton journal n'y transite.
- Postmark, envoi des e-mails de vérification et des signalements de modération.
- Apple et Google, connexion au compte (Sign in with Apple, Sign in with Google) et notifications push. Nous ne recevons de leur part qu'un identifiant, une adresse e-mail et un nom d'affichage.
- Simple Analytics, mesure d'audience du site sansoif.com uniquement, sans cookie.
Aucune donnée n'est transmise à un fournisseur d'intelligence artificielle.
Durées de conservation
- Données sur ton appareil : conservées tant que l'app est installée. Les désinstaller les efface.
- Compte social et sauvegarde : conservés tant que ton compte existe. Après une demande de suppression, le compte et les données serveur associées sont supprimés définitivement sous 30 jours.
- Empreintes de découverte (hash de ton e-mail et de ton numéro) : conservées tant que tu restes trouvable, puis effacées dès que tu retires l'identifiant. Si tu supprimes ton compte, elles sont effacées avec les autres données serveur sous 30 jours.
- Signalements de modération : conservés le temps de les traiter, puis le temps nécessaire à détecter une récidive du même compte. Si le compte signalé est supprimé, ils sont effacés avec les autres données serveur sous 30 jours.
- Rapports de plantage : conservés 90 jours par Sentry, puis supprimés automatiquement.
- Journaux techniques serveur : conservés selon la durée de rétention de notre hébergeur, quelques jours, puis supprimés automatiquement.
Au-delà, seules subsistent les données que la loi nous impose de garder (obligations comptables sur les achats, par exemple), pour la durée qu'elle prévoit.
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
Tu peux retirer ton consentement à tout moment, sans justification : chaque collecte optionnelle décrite plus haut (Apple Santé, lieu des verres, découverte par les contacts, partages, notifications) se coupe depuis le même réglage qui l'a activée, dans l'app.
Tu peux supprimer ton compte à tout moment (voir Supprimer un compte) ou nous écrire à support@sansoif.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Contact
Responsable du traitement : SXN Labs EURL (voir mentions légales). Pour toute question relative à tes données : support@sansoif.com.
