SOU · POLITIQUE DE CONFIDENTIALITÉ · v1.0 — 14 MAI 2026
Politique de Confidentialité
La présente Politique de Confidentialité explique la manière dont Gökhan Camcı
("SOU", "nous"), responsable du traitement des données à caractère personnel de l'application SOU
("l'Application"), traite vos données personnelles.
Contact du responsable du traitement :
HELLO@SOUPRIVATE.COM · COURRIER · ISTANBUL
§ 1. Données Traitées
- Données d'identité (nom, prénom, date de naissance, pièce d'identité nationale — traitement effectué par Persona Inc. dans le cadre du processus KYC ; SOU ne consulte que le statut de vérification)
- Données de contact (adresse e-mail, numéro de téléphone)
- Réponses au formulaire de candidature, prompts du profil (convertis en embedding OpenAI pour la similarité de mise en relation — sous réserve de consentement explicite)
- Photographies (Firebase Storage, accès réservé au titulaire du compte ; transmises à Google Cloud Vision pour l'analyse de sécurité)
- Localisation : lorsque les fonctions « membres à proximité » et check-in automatique sont activées, la localisation approximative de votre appareil est utilisée. Aucune coordonnée GPS exacte n'est conservée sur le serveur ; une localisation arrondie à une précision d'environ 111 m est conservée de manière temporaire (au plus 5 min). Le texte de localisation que vous saisissez lors de l'ajout d'un lieu est transmis à OpenStreetMap Nominatim (UE) pour la conversion en adresse.
- Statut d'abonnement et d'adhésion (identifiant RevenueCat)
- Messages de conversation (Firestore, limités aux participants actuels et anciens ; soumis à la modération OpenAI et à l'analyse de la qualité des conversations pour la sécurité de la communauté)
- Métriques comportementales (taux de réponse, enregistrement d'absences, décisions de drop)
- Enregistrement vocal de présentation (transmis à OpenAI Whisper pour transcription ; l'audio brut est supprimé après 90 jours)
- Catégories déduites du texte de votre profil et de vos préférences in-app (valeurs, centres d'intérêt, style de communication) et indicateur de fiabilité calculé à partir de vos décisions de drop — utilisés uniquement pour la mise en relation
- Identifiants d'appareils (jeton push, journaux d'erreurs via Sentry)
§ 2. Base Légale du Traitement (RGPD art. 6 / art. 9)
Le traitement repose sur le consentement, l'exécution du contrat et l'intérêt légitime du
responsable du traitement. Pour les données sensibles (photographie du visage, pièce d'identité),
le consentement explicite constitue l'unique base légale (RGPD art. 9 §2 a) ;
il est recueilli dans l'application via l'écran AI Consent.
§ 3. Transferts Vers des Pays Tiers
Les sous-traitants tiers suivants sont établis aux États-Unis ou dans l'Union européenne ; les
transferts sont encadrés par le consentement explicite et les Clauses Contractuelles Types (CCT) :
- Persona Inc. (États-Unis) — KYC + vérification de vivacité ; SOC 2 Type II
- OpenAI (États-Unis) — Génération de texte éditorial, modération des messages et analyse de la qualité des conversations, embedding des prompts de profil, transcription de la présentation vocale (Whisper) ; consentement explicite + DPA/CCT
- Google Cloud Vision (États-Unis / UE) — Analyse de sécurité (NSFW) des photographies téléversées
- OpenStreetMap Nominatim (UE) — Conversion d'adresse lors de l'ajout d'un lieu (coordonnées→adresse)
- RevenueCat (États-Unis) — Synchronisation des abonnements
- Google / Firebase (UE — Francfort) — Base de données, Auth, Functions
- Resend (UE) — E-mails transactionnels
- Sentry (UE) — Journaux d'erreurs (données personnelles supprimées)
- Apple App Store (États-Unis / UE) — App Store + achats intégrés
§ 4. Durées de Conservation
Vos données sont conservées pendant toute la durée d'activité de votre adhésion. À la suppression
du compte, une période de soft-delete de 30 jours est appliquée, suivie d'une suppression définitive.
Certaines données peuvent être conservées au-delà en raison d'obligations légales (registres
financiers : 5 ans ; rapports de violations de données : durée légale applicable).
§ 5. Vos Droits au Titre du RGPD (art. 15 à 22)
- Savoir si vos données font l'objet d'un traitement (droit d'accès, art. 15)
- Connaître les finalités du traitement
- Demander la rectification, l'effacement ou l'anonymisation de vos données (art. 16–17)
- Connaître les tiers destinataires de vos données (art. 15 §1 c)
- Vous opposer aux décisions fondées sur un traitement automatisé (algorithme de mise en relation, art. 22)
- Demander réparation en cas de préjudice subi
Pour exercer vos droits : kvkk@souprivate.com. Vous pouvez également
déposer une réclamation auprès de la CNIL ou d'une autre autorité de contrôle compétente :
cnil.fr.
§ 6. Mineurs
L'Application n'est pas destinée aux personnes âgées de moins de 21 ans. L'âge est vérifié
lors de la candidature via le processus KYC de Persona.
§ 7. Intelligence Artificielle et Décision Automatisée
Les suggestions de mise en relation sont en partie automatisées : génération de texte éditorial
avec OpenAI et (sous réserve de consentement explicite) calcul d'un score de similarité par
conversion des prompts de profil en embedding. Par ailleurs, vos messages (modération OpenAI +
analyse de la qualité des conversations), vos photographies (Google Cloud Vision) et votre
présentation vocale (OpenAI Whisper) sont traités automatiquement à des fins de sécurité et de
qualité. La décision finale d'appariement est prise par un éditeur humain. Vous disposez du droit
de refus via l'écran AI Consent ; en cas de refus, votre dossier est examiné manuellement.
§ 8. Mesures de Sécurité
- Chiffrement du transport TLS 1.3
- Chiffrement au repos AES-256 (Firebase Firestore)
- Jetons d'authentification stockés dans iOS Keychain / Android Keystore
- Suppression des données personnelles dans Sentry (PII redaction)
- Règles de sécurité Firebase en mode refus par défaut (deny-by-default)
- Webhook Persona sécurisé par HMAC-SHA256 avec protection contre la rejouabilité
§ 9. Mises à Jour
Toute mise à jour de la présente politique vous sera notifiée dans l'application.
Version en vigueur : v1.0 · 14·05·2026.