Politique de confidentialité
Dernière mise à jour : 11 septembre 2026
Sod est conçu pour fonctionner avec le minimum de données possible. Cette page dit exactement lesquelles, pourquoi, et combien de temps.
1. Responsable de traitement
[À COMPLÉTER : raison sociale ou nom de l'éditeur], contact : nathanesebban18@gmail.com.
2. Données collectées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer le compte, réinitialiser le mot de passe, envoyer les e-mails de service | Exécution du contrat |
| Prénom ou pseudonyme | S'adresser à toi dans l'application et dans les simulations | Exécution du contrat |
| Mot de passe | Authentification. Stocké uniquement sous forme d'empreinte Argon2id, jamais en clair | Exécution du contrat |
| Tranche d'âge, niveau d'étude, situation professionnelle, secteur, métier, centres d'intérêt, niveau de confiance | Choisir des simulations plausibles pour toi. Toutes ces réponses sont facultatives | Consentement |
| Résultats des simulations : décisions, durées, indices utilisés, score, séries | Mesurer la progression et adapter le parcours | Exécution du contrat |
| Langue, fuseau horaire, préférences d'affichage et de notification | Faire fonctionner l'application correctement | Exécution du contrat |
| Jeton de notification push | Envoyer le rappel quotidien, uniquement si tu l'actives | Consentement |
| Journaux techniques (adresse IP tronquée, date, route appelée) | Sécurité, lutte contre les abus, diagnostic | Intérêt légitime |
Ce que Sod ne collecte pas : aucun contact, aucune photo, aucune géolocalisation, aucun contenu de ta messagerie réelle, aucun identifiant publicitaire. Les simulations ne demandent jamais de véritable mot de passe, numéro de carte, IBAN ou code : les champs sont préremplis avec des données fictives, et une saisie éventuelle reste sur l'appareil.
3. Absence de traceurs publicitaires
Sod ne contient ni régie publicitaire, ni SDK d'analyse comportementale, ni traceur tiers. Aucune donnée n'est vendue, louée ou transmise à des fins commerciales.
4. Destinataires
Les données sont traitées par l'éditeur et par les prestataires strictement nécessaires au service :
- IONOS SE (Allemagne) : hébergement du serveur et de la base de données ;
- Expo / Google / Apple : acheminement des notifications push, uniquement si tu les actives, et uniquement le jeton de l'appareil ;
- fournisseur d'envoi d'e-mails : e-mails de service (vérification d'adresse, réinitialisation de mot de passe).
Aucun transfert hors Union européenne n'est effectué pour l'hébergement. L'acheminement des notifications peut impliquer les serveurs d'Apple ou de Google, encadré par les clauses contractuelles types.
5. Durée de conservation
- Compte et profil : tant que le compte existe ;
- Résultats de simulations : tant que le compte existe (ils constituent ta progression) ;
- Journaux techniques : 12 mois ;
- Après suppression du compte : effacement sous 30 jours, sauf obligation légale de conservation.
6. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Deux de ces droits sont directement accessibles dans l'application, sans avoir à écrire à quiconque : Paramètres → Exporter mes données et Paramètres → Supprimer mon compte. Pour les autres, écris à nathanesebban18@gmail.com.
Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les mots de passe sont hachés avec Argon2id. Les échanges sont chiffrés en HTTPS. Les jetons d'authentification sont stockés dans le trousseau sécurisé du téléphone (Keychain / Keystore), jamais en clair. Les accès à la base sont limités au serveur applicatif.
8. Mineurs
L'application est accessible à partir de 13 ans, avec l'accord du titulaire de l'autorité parentale en dessous de 15 ans. Aucune donnée n'est collectée sciemment auprès d'un enfant plus jeune.
9. Modifications
Toute modification substantielle de cette politique est annoncée dans l'application avant son entrée en vigueur.