SomeoneSomeoneSomeone est une application privée permettant de demander de l’aide aux personnes en qui tu as confiance. La présente politique explique quelles données nous collectons, pourquoi, qui peut les voir et comment les supprimer. Nous l’avons rédigée pour qu’elle soit lue.
Someone est exploité par Mohammed Morchid Chellali, personne physique (il n’existe pas encore de société derrière Someone), Francfort-sur-le-Main, Allemagne (voir également nos mentions légales (Impressum)). Il est le responsable du traitement de tes données à caractère personnel (« nous »).
Pour toute question relative à la protection des données et toute demande concernant tes données, écris à privacy@needsomeone.app. Pour tout autre sujet : hello@needsomeone.app.
| Données | Pourquoi nous en avons besoin | Base légale (RGPD) |
|---|---|---|
| Numéro de téléphone | Te connecter au moyen d’un code à usage unique envoyé par SMS, et te reconnaître lorsqu’une personne a enregistré ton numéro dans son répertoire. | Exécution du contrat (gestion de ton compte) |
| Nom et, de manière facultative, informations de profil (photo, ville, bio, liens) | Affichés aux personnes de ton cercle afin qu’elles sachent qui tu es. | Exécution du contrat |
| Personnes que tu ajoutes à ton répertoire (le nom que tu leur donnes, leur numéro de téléphone, le niveau de confiance que tu leur attribues, des notes facultatives, les listes que tu crées) | Faire fonctionner ton cercle et acheminer tes demandes. Ces données ne sont visibles que par toi. | Exécution du contrat |
| Demandes, mains levées, paroles et avis que tu crées ou reçois | Faire fonctionner le processus de demande et d’aide. | Exécution du contrat |
| Photos (photo de profil, photos jointes aux demandes) | Les afficher là où tu l’as choisi. Les métadonnées de localisation et d’appareil photo (EXIF) sont supprimées lors du téléversement. | Exécution du contrat |
| Messages de conversation (messages individuels, statut de lecture) | Acheminer tes conversations. | Exécution du contrat |
| Jeton de notification push | Envoyer les notifications que tu as autorisées (une main a été levée, un message est arrivé). | Exécution du contrat ; ton consentement via la demande d’autorisation de ton téléphone |
| Signalements et blocages que tu effectues | Assurer la sécurité de la communauté et respecter notre obligation d’agir contre les abus. Lorsque tu signales un message, une copie de ce message est conservée avec le signalement. | Intérêt légitime (sécurité), obligation légale |
| Retours que tu nous envoies (texte, capture d’écran facultative, informations techniques facultatives : version de l’application, plateforme de l’appareil, écran affiché) | Corriger les problèmes. Les informations techniques ne sont jointes que si tu actives cette option. | Consentement (l’option) pour les informations techniques ; intérêt légitime pour le message |
| Adresse e-mail, uniquement si tu t’inscris sur la liste d’attente sur notre site web (ainsi que la source ou le référent que tu indiques, et l’heure de ton accord) | T’envoyer l’invitation ou les actualités que tu as demandées. | Consentement |
| Journaux serveur et de sécurité (adresse IP, heure, URL demandée, identifiant du navigateur ou de l’application) | Exploiter, sécuriser et déboguer le service, et limiter les abus. | Intérêt légitime |
| Données de connexion (codes à usage unique hachés, jetons de session hachés) | Maintenir ta session ouverte en toute sécurité. | Exécution du contrat, intérêt légitime (sécurité) |
Nous ne collectons ni ta localisation précise, ni données de santé ou financières, ni identifiants publicitaires, ni rapports de plantage ou données d’analyse d’audience. La ville indiquée sur ton profil est un texte libre que tu saisis.
Cookies sur ce site web. Notre site web dépose un seul cookie, lang. Il
enregistre uniquement le code de langue (par exemple fr) lorsque tu choisis une langue, ou
lorsque la page d’accueil te redirige vers la langue de ton navigateur. Il reste dans ton navigateur
pendant 12 mois au maximum, ne contient aucun identifiant et n’est utilisé ni pour le pistage ni pour
l’analyse d’audience. Comme il se contente de mémoriser un choix pour une fonctionnalité que tu utilises, il
ne nécessite pas de consentement (§ 25, al. 2, n° 2 TDDDG). Tu peux le supprimer à tout moment dans les
réglages de ton navigateur. Le site web ne dépose aucun autre cookie.
Tu peux choisir d’ajouter des personnes depuis le carnet d’adresses de ton téléphone. Nous n’accédons à tes contacts qu’après que tu en as donné l’autorisation à l’application, et tu peux la retirer à tout moment dans les réglages de ton téléphone.
Avant toute vérification, l’application te demande ton accord. Si tu acceptes, elle envoie une fois les numéros de téléphone de ton carnet d’adresses à notre serveur, afin de déterminer lesquelles de ces personnes possèdent déjà un compte Someone, de sorte que l’application puisse les marquer « Sur Someone ». Nous utilisons ces numéros uniquement pour cette vérification. Nous ne les enregistrons pas, nous ne les journalisons pas et nous ne les utilisons pas pour contacter qui que ce soit. Si tu choisis « Choisir sans vérifier », aucun numéro n’est envoyé pour cette vérification.
Aucune donnée de ton carnet d’adresses n’est enregistrée tant que tu n’as pas choisi les personnes à ajouter. Pour chaque personne choisie, nous enregistrons le nom et le numéro de téléphone que tu as retenus ainsi que le niveau de confiance que tu as défini. Ces informations font alors partie de ton cercle, qui n’est visible que par toi. Tu peux supprimer un contact à tout moment, et la suppression de ton compte les supprime tous. Nous n’envoyons jamais de message ni d’invitation de notre propre initiative aux personnes de ton carnet d’adresses, et nous ne vendons ni ne partageons jamais tes contacts.
Si une autre personne a enregistré ton numéro dans son répertoire, nous détenons ton numéro de téléphone et le nom qu’elle t’a donné en tant que données de cette personne. Ce nom reste privé pour cette personne et n’est montré à personne d’autre.
Une fois qu’un contenu a été montré à quelqu’un, nous ne pouvons pas le lui faire oublier. La suppression de ton compte retire ton contenu de la plateforme, mais pas ce qu’une autre personne a déjà lu ou retenu.
Nous faisons appel à un petit nombre de prestataires qui agissent en tant que sous-traitants sur nos instructions et ne peuvent pas utiliser tes données à leurs propres fins. [TO CONFIRM: data processing agreements signed with each provider below]
| Prestataire | Rôle | Données reçues |
|---|---|---|
| Hetzner Online GmbH (hébergement, Allemagne) [TO CONFIRM: data-centre location of the production server, e.g. Nuremberg or Falkenstein] | Héberge notre API, notre base de données, les photos stockées, les sauvegardes de la base de données et le présent site web (y compris le formulaire de liste d’attente). | Toutes les données décrites ci-dessus. |
| Prestataire SMS (en cours de mise en place ; Bird / MessageBird prévu) | Envoie les codes de connexion par SMS. | Ton numéro de téléphone et le texte du code. [TO CONFIRM: final provider and its EU data-residency setting] |
Expo (relais de notifications push, exp.host), qui transmet au service Apple Push Notification ou à Google Firebase Cloud Messaging | Achemine les notifications push. | Ton jeton push et le texte de la notification. Pour les conversations, cela inclut le nom de l’expéditeur ou de l’expéditrice et le début du message ; ce texte transite donc par Expo et par Apple ou Google. Les notifications ne sont pas chiffrées de bout en bout. Tu peux désactiver les notifications dans les réglages de ton téléphone. |
| Expo (mises à jour de l’application) | Fournit les mises à jour du code de l’application au démarrage de celle-ci. | Requêtes techniques de mise à jour : version de l’application et de l’environnement d’exécution, plateforme et canal de mise à jour. Aucune donnée de compte. |
| Mailjet (e-mail) | Envoie les confirmations d’inscription à la liste d’attente et les e-mails d’invitation. | L’adresse e-mail et le contenu du message. [TO CONFIRM: Mailjet active in production, and its EU sending setup] |
| Cloudflare [TO CONFIRM: whether Cloudflare (DNS proxy or the invite-link Worker) is in use; remove this row if not] | Fournit les pages des liens d’invitation. | Données standard de requête web (adresse IP, navigateur). |
Apple (App Store, TestFlight) et Google (Play) traitent des données conformément à leurs propres politiques lorsque tu télécharges ou mets à jour l’application.
Nous ne vendons pas tes données et nous ne les partageons pas avec des annonceurs, des courtiers en données ou des partenaires marketing. Nous pouvons communiquer des données lorsque la loi l’exige ou pour protéger des personnes contre un préjudice.
Toutes les communications entre l’application et nos serveurs utilisent le protocole HTTPS. La connexion repose sur des codes à usage unique, avec des limites de fréquence et des mesures anti-abus sur les demandes de code. Les codes de connexion et les jetons de session sont stockés sous forme hachée sur notre serveur. Les jetons de session sont conservés dans le stockage sécurisé de ton téléphone et renouvelés lors de leur actualisation. L’accès au serveur est réservé à la personne qui l’exploite. Les photos sont vérifiées et réencodées lors du téléversement. Aucun système n’est parfaitement sûr, et nous ne pouvons pas garantir une sécurité absolue. [TO CONFIRM: disk / database encryption at rest on the server — not claimed until confirmed]
Someone s’adresse aux personnes âgées de 16 ans et plus (ou de l’âge du consentement numérique dans ton pays, s’il est plus élevé). Le service n’est pas destiné aux enfants, et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Tu confirmes avoir 16 ans ou plus lorsque tu acceptes nos Conditions d’utilisation. Si nous apprenons qu’un utilisateur ou une utilisatrice a moins de 16 ans, nous supprimerons le compte et ses données. Si tu penses qu’une personne de moins de 16 ans possède un compte, contacte privacy@needsomeone.app.
Si tu te trouves dans l’UE, l’EEE ou au Royaume-Uni (et, dans de nombreux cas, ailleurs, y compris en Californie), tu disposes du droit :
Pour exercer l’un de ces droits, écris à privacy@needsomeone.app. Nous te répondrons dans un délai d’un mois. Nous pouvons te demander de confirmer que tu as le contrôle du numéro de téléphone. Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou t’affectant de manière significative de façon similaire.
Nos serveurs sont situés en Allemagne. Certains prestataires peuvent traiter des données en dehors de l’UE ou de l’EEE : Expo, Apple et Google (notifications push et mises à jour de l’application), Mailjet, Cloudflare et notre prestataire SMS. Le cas échéant, nous nous appuyons sur les clauses contractuelles types de l’UE ou sur une décision d’adéquation telle que l’EU-US Data Privacy Framework. [TO CONFIRM: each provider's transfer mechanism, and whether the SMS route leaves the EU]
Si nous modifions les données que nous collectons ou la manière dont nous les utilisons, nous mettrons à jour cette page et la date ci-dessus. En cas de modification substantielle, nous t’en informerons avant son entrée en vigueur, par exemple dans l’application.
Mohammed Morchid Chellali, Francfort-sur-le-Main, Allemagne
Protection des données et demandes relatives à tes données : privacy@needsomeone.app
Questions générales : hello@needsomeone.app
Informations légales sur l’exploitant : Mentions légales (Impressum)