Notice d'Information sur les Données

En vigueur : 14 juillet 2026 · v2.1 · RGPD art. 13 · Loi Informatique et Libertés

1. Responsable du Traitement

Gökhan Camcı (entrepreneur individuel opérant sous la marque SOU) — Istanbul, Türkiye
Contact : kvkk@souprivate.com

Modèle opérationnel : Le parcours actuel dans l'application traite transitoirement l'image de la pièce d'identité sans la conserver. SOU stocke trois selfies privés de vérification et peut, avec un consentement distinct, stocker un gabarit facial chiffré dans un espace réservé au serveur. L'intégration historique/conditionnelle de Persona reste déclarée jusqu'à preuve de sa désactivation ou de son utilisation en production.

2. Données Personnelles Traitées

Catégorie	Type de données	Base légale
Identité	Nom, prénom, date de naissance	RGPD art. 6 §1 b) · exécution du contrat
Contact	Adresse e-mail, numéro de téléphone	RGPD art. 6 §1 b) · exécution du contrat
Localisation (approximative)	Ville, quartier (déclaré par l'utilisateur). Lorsque les fonctions « membres à proximité » et check-in automatique sont activées, la localisation approximative de votre appareil est également utilisée : aucune coordonnée GPS exacte n'est conservée sur le serveur ; une localisation arrondie à une précision d'environ 111 m est conservée de manière temporaire (au plus 5 min). Le texte de localisation saisi lors de l'ajout d'un lieu est transmis à OpenStreetMap Nominatim (UE).	RGPD art. 6 §1 a) · consentement
Image	Photographies de profil (métadonnées EXIF supprimées)	RGPD art. 6 §1 a) · consentement
Vérification d'identité	L'image de la pièce d'identité est traitée transitoirement et n'est pas conservée par SOU. Trois selfies privés de vérification sont stockés et un gabarit facial chiffré peut l'être avec un consentement distinct ; les résultats et signaux de revue sont également conservés.	RGPD art. 6 §1 b) · exécution du contrat ; consentement distinct pour les données biométriques
Résultat de la vérification du casier judiciaire	L'utilisateur télécharge un document QR E-Devlet ; le système QR du ministère turc de la Justice effectue la vérification. SOU ne conserve que le résultat clean=true/false ; le document lui-même n'est pas conservé.	RGPD art. 6 §1 b) · exécution du contrat
Préférences d'intention	Intention (connaissance / amitié / professionnel / conversation), réponses aux prompts	RGPD art. 6 §1 a) · consentement
Comportemental	Réactions aux drops, métriques de fiabilité, graphe de recommandations	RGPD art. 6 §1 f) · intérêt légitime
Profilage (déduit)	Catégories déduites du profil et des préférences, et indicateur de fiabilité calculé à partir des décisions de Drop. HOUSE crée une présentation directe choisie par le système ou un éditeur autorisé, sans approbation mutuelle ; une revue humaine n'intervient que lorsqu'un cas lui est transmis.	RGPD art. 6 §1 f) · intérêt légitime
Transaction	Métadonnées d'abonnement Apple, statut de paiement (aucune donnée bancaire conservée)	RGPD art. 6 §1 b) · exécution du contrat
Technique	Type d'appareil, version OS, version de l'app, adresse IP, jeton push	RGPD art. 6 §1 f) · intérêt légitime

Note : SOU ne conserve pas l'image de la pièce d'identité, mais conserve trois selfies privés de vérification et peut conserver un gabarit facial chiffré avec un consentement distinct. Ces éléments sont supprimés au retrait du consentement ou à la suppression du compte par un flux de suppression réessayable. La voie historique/conditionnelle de Persona reste soumise à la preuve de sa désactivation ou de son utilisation en production.

3. Finalités du Traitement

Évaluation et approbation de la demande d'adhésion
Préparation de la mise en relation curatée (Drop)
Ouverture du canal de match et de messagerie
Trust & Safety (vérification d'identité, gestion des signalements, exclusions)
Respect des obligations légales
Traitement des demandes relatives aux droits des consommateurs

4. Transferts Vers des Pays Tiers (RGPD art. 44 à 49)

Les sous-traitants tiers suivants traitent des données en dehors de l'Espace économique européen. Les transferts sont encadrés par le consentement explicite et/ou les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne :

Prestataire	Localisation	Données	Base légale
Firebase / Google Cloud	États-Unis et Europe (Firestore actuel : nam5 ; Functions : europe-west1)	Auth, Firestore, Storage, Functions, gestion des clés et sécurité des images, y compris les selfies privés de vérification	Mécanisme de transfert et DPA applicables ; aucune affirmation de résidence exclusivement européenne
OpenAI	États-Unis	Contenu des messages (modération de sécurité + analyse de la qualité/risque des conversations), texte du bio/des prompts de profil (embedding de mise en relation), enregistrement vocal de présentation (transcription Whisper), catégories de profil agrégées (texte éditorial des Drops)	Consentement explicite (AI Consent Sheet) + DPA/CCT
Google Cloud Vision	États-Unis / monde	Photographies téléversées (analyse de sécurité contenu inapproprié / NSFW + détection de visage)	Consentement explicite + DPA/CCT
OpenStreetMap Nominatim	UE	Texte de localisation/recherche que vous saisissez lors de l'ajout d'un lieu (conversion coordonnées→adresse)	Intérêt légitime + conditions d'utilisation publiques de l'API
Persona (historique/conditionnelle)	États-Unis	Données d'anciennes demandes KYC uniquement si l'intégration restante est configurée	Consentement explicite si active + DPA/mécanisme de transfert ; sinon preuve de désactivation
RevenueCat	États-Unis	UID, métadonnées d'abonnement	CCT + contrat
Resend (email)	UE	Adresse e-mail de contact	DPA UE
Sentry	UE (région DE sentry.io)	Journaux d'erreurs (données personnelles supprimées)	DPA UE
Apple App Store	États-Unis / UE	Apple ID, reçus d'achat	Apple Developer Agreement
Twilio (SMS, optionnel)	UE / RU	OTP par téléphone	DPA + CCT

5. Durées de Conservation (RGPD art. 5 §1 e) + art. 17)

Données de la liste d'attente web : conservées de la date de la candidature jusqu'au lancement de l'application + 6 mois. Si le lancement n'a pas lieu, elles sont supprimées au plus tard le 31 décembre 2027. Les candidatures rejetées sont supprimées 90 jours après la décision.
Données des membres actifs : pendant toute la durée de l'adhésion
Après fermeture du compte : 30 jours en soft-delete (période de grâce)
Au-delà de 30 jours : suppression définitive (anonymisation des messages, des drops et des recommandations)
Signalements (Trust & Safety) : 3 ans sous forme anonymisée (obligation légale)
Journaux d'audit : 3 ans (charge de la preuve au titre du RGPD art. 5 §2)

6. Vos Droits en tant que Personne Concernée (RGPD art. 15 à 22)

Vous pouvez exercer les droits ci-dessous en écrivant à kvkk@souprivate.com ou via Paramètres → Demande RGPD dans l'application :

Savoir si vos données personnelles font l'objet d'un traitement (art. 15)
Obtenir des informations sur le traitement si celui-ci est avéré (art. 15)
Connaître les finalités du traitement (art. 15 §1 b)
Connaître les destinataires, en France et à l'étranger (art. 15 §1 c)
Demander la rectification de données inexactes ou incomplètes (art. 16)
Demander l'effacement de vos données (Paramètres → Fermer le compte, art. 17)
Exporter vos données dans un format lisible par machine (Paramètres → Télécharger mes données, art. 20)
S'opposer à une décision fondée sur un traitement automatisé (art. 22 — opposition à la logique de sélection des drops : kvkk@souprivate.com)

Votre demande recevra une réponse dans un délai de 30 jours.

7. Utilisation de l'Intelligence Artificielle

Notre principal prestataire d'intelligence artificielle est OpenAI (États-Unis). Les données suivantes sont traitées pour la sécurité du service et la qualité de la mise en relation :

Messages de conversation : les messages texte que vous envoyez sont transmis à OpenAI à des fins de sécurité de la communauté (modération) et d'analyse de la qualité/du risque des conversations.
Bio de profil / réponses aux prompts : elles sont converties en vecteur numérique par le modèle d'embedding d'OpenAI afin de calculer la similarité de mise en relation. Ce traitement n'a lieu que si vous avez donné votre consentement explicite ; si vous ne le donnez pas ou si vous le retirez, votre texte n'est pas transmis à OpenAI.
Présentation vocale : l'enregistrement vocal que vous réalisez est transmis à OpenAI Whisper pour être transcrit en texte.
Photographies : les photographies que vous téléversez sont transmises à Google Cloud Vision pour l'analyse de contenu inapproprié (NSFW).
Texte éditorial des Drops : pour le texte « pourquoi vous avez été sélectionné(e) », seules des catégories agrégées ne comportant ni nom ni photographie (tranche d'âge, groupe socioprofessionnel, quartier) sont transmises à OpenAI.

Un accord de traitement et le mécanisme de transfert applicable encadrent ces prestataires. HOUSE crée une mise en relation directe : le système SOU ou un éditeur autorisé sélectionne une paire éligible, sans like ni acceptation mutuelle. La revue humaine est conditionnelle, et non obligatoire pour chaque sélection. Vous pouvez refuser le traitement par IA et demander une explication ou une revue humaine par le canal d'exercice des droits.

8. Mesures de Sécurité (RGPD art. 32)

Jetons d'authentification stockés dans iOS Keychain / Android Keystore
Suppression des métadonnées EXIF des photographies avant leur téléversement
Accès aux photos via URL signée avec TTL de 5 minutes
Aucune donnée personnelle transmise à Sentry (liste de suppression de 45 clés)
Communication appareil-serveur chiffrée en TLS 1.3
Règles de sécurité Firestore avec liste blanche au niveau des champs

9. Protection des Mineurs

SOU s'adresse exclusivement aux personnes âgées de 18 ans ou plus. La vérification actuelle de l'identité et de l'âge se déroule dans l'application. L'intégration historique/conditionnelle de Persona ne traite des données que si son activité est confirmée. Les candidatures de personnes mineures sont rejetées et leurs données supprimées.

10. Contact et Réclamations

Demandes relatives aux données : kvkk@souprivate.com · délai de réponse 30 jours
En l'absence de réponse satisfaisante, vous avez le droit de déposer une réclamation auprès de la CNIL ou d'une autre autorité de contrôle compétente (RGPD art. 77).