Politique de confidentialité de Sortey
Dernière mise à jour : 1er novembre 2026. Version : 2.
1. Qui est responsable de tes données ?
Sortey est édité par Elyes Charrad, entrepreneur individuel (EI), SIREN 109 989 749, 41 rue du Moulin de Pierre, 92140 Clamart (« nous »). Nous décidons pourquoi et comment tes données sont utilisées : nous sommes le responsable de traitement au sens du Règlement général sur la protection des données (RGPD).
Pour toute question sur tes données : contact@sortey.fr.
Nous n'avons pas désigné de délégué à la protection des données.
2. En deux phrases
Sortey t'aide à retrouver des personnes pour des sorties. Pour cela, nous utilisons ton prénom, ta photo, ton âge, ton genre et ta ville, tes messages dans les conversations, et quelques informations techniques ; tu peux supprimer ton compte à tout moment depuis l'application. Nous ne vendons aucune donnée, nous n'affichons aucune publicité et nous n'utilisons aucun outil de mesure d'audience ni de suivi.
3. Les données que nous utilisons
3.1 Celles que tu nous donnes
| Donnée | À quoi elle sert | Base légale* |
|---|---|---|
| Adresse e-mail et mot de passe (le mot de passe est stocké sous forme hachée : il n'est jamais lisible, même par nous) | Créer et protéger ton compte, t'envoyer des codes de vérification | Contrat |
| Prénom, date de naissance, ville | Ton profil ; vérifier que tu as 18 ans ; montrer les sorties de ta ville | Contrat |
| Genre | Réserver certaines sorties à un genre : c'est ce qui te donne accès aux sorties qui te sont ouvertes | Contrat |
| Genre (affichage sur ton profil, à côté de ton âge, si tu as choisi « Homme », « Femme » ou « Non-binaire ») | Permettre aux membres de se reconnaître | Intérêt légitime |
| Photo de profil, jusqu'à 4 photos additionnelles (5 photos au total), description, centres d'intérêt | Te faire reconnaître au point de rendez-vous | Contrat |
| Sorties que tu crées (titre, description, photos, lieu : adresse, coordonnées et nom du lieu que tu écris toi-même, date, nombre de places, prix indicatif, restrictions de genre ou d'âge) | Organiser la sortie | Contrat |
| Tes inscriptions et désinscriptions | Gérer les places, prévenir les participants | Contrat |
| Messages écrits, messages vocaux et photos envoyés dans une conversation de sortie ou une conversation privée ; accusés de réception et de lecture ; messages supprimés ou masqués | Faire fonctionner les conversations | Contrat |
| Signalements que tu envoies (motif, précisions), personnes que tu bloques | Sécurité des membres, traitement des contenus illicites | Intérêt légitime ; obligation légale |
| Messages « Nous contacter » (texte, captures d'écran) | Répondre, corriger l'application | Intérêt légitime |
| Réponses à « Tu étais à… ? » et « As-tu revu quelqu'un du groupe en dehors de Sortey ? » (facultatives) | Mesurer si les sorties se passent bien (chiffres globaux) | Intérêt légitime |
| Adresse e-mail et ville pour la liste d'attente | Te prévenir à l'ouverture de ta ville | Consentement |
| Date et version des conditions que tu as acceptées | Pouvoir prouver ton acceptation | Intérêt légitime |
| Ton accord à la vérification automatique des photos (version du texte affiché, date de l'accord, date du retrait éventuel) | Pouvoir prouver que tu as donné ton accord avant d'envoyer une photo | Intérêt légitime (preuve en cas de litige) |
| Jeton de notification de ton iPhone (identifiant technique créé par iOS pour ton installation de Sortey, seulement si tu autorises les notifications), tes réglages de notifications (six interrupteurs), tes sourdines | Te prévenir d'un nouveau message, d'une sortie modifiée ou annulée, d'un rappel, d'un signalement traité | Contrat ; ton autorisation d'iOS (accès à ton téléphone, article 82 de la loi Informatique et Libertés) |
| Ton départ d'une conversation de groupe (« Quitter la conversation ») | Ne plus voir cette conversation ni en recevoir de notification ; prévenir les autres participants | Contrat |
*Base légale : « Contrat » = nécessaire pour te fournir le service (art. 6.1.b du RGPD) ; « Intérêt légitime » = art. 6.1.f ; « Obligation légale » = art. 6.1.c ; « Consentement » = art. 6.1.a. La vérification automatique des photos par OpenAI repose sur ton consentement (voir la partie 5).
3.2 Ce qui est obligatoire, ce qui est facultatif
Pour créer un compte, nous avons besoin de ton adresse e-mail, d'un mot de passe, de ton prénom, de ta date de naissance, de ton genre et de ta ville. Tu peux choisir « Préfère ne pas dire » pour le genre. Sans ces informations, nous ne pouvons pas créer ton compte. Pour rejoindre ou créer une sortie, une photo de profil est nécessaire, pour que les participants se reconnaissent : sans elle, tu peux consulter l'application mais pas participer. Tout le reste (description, centres d'intérêt, tes photos additionnelles, réponses d'après-sortie, localisation, messages « Nous contacter ») est facultatif.
3.3 Celles que l'application envoie automatiquement
- Position approximative. Si tu autorises la localisation, la position de ton téléphone est arrondie à environ 1 km sur ton téléphone avant tout envoi, et ne sert qu'à calculer des distances. Elle n'est jamais enregistrée. Tu peux refuser l'autorisation : les distances ne sont alors pas affichées. (Base : ton consentement, donné par l'autorisation d'iOS.)
- Recherche d'un lieu, repère sur la carte et adresse. Quand tu cherches un lieu, Google (services « Places » et « Geocoding » de Google Maps Platform) reçoit le texte que tu tapes dans le champ de lieu, à chaque frappe, ton adresse IP et les limites de la zone où Sortey est ouvert : jamais la position de ton téléphone, jamais ton identité. Quand tu choisis une suggestion, nous récupérons auprès de Google son identifiant (place_id), son adresse, sa position et son nom, et nous les enregistrons avec la sortie ; si tu déplaces le repère sur la carte, ses coordonnées sont envoyées à Google pour retrouver l'adresse. Ce sont des lieux de rendez-vous, pas ta position. Le nom du lieu est un champ que tu peux modifier. La carte affichée est celle d'Apple (Plans). Google traite ces données sous sa propre responsabilité, selon sa politique de confidentialité (voir 9) : des fonctions et des contenus de Google Maps sont inclus dans Sortey, et leur usage est soumis aux conditions d'utilisation de Google Maps et de Google Earth (https://maps.google.com/help/terms_maps/) et à la politique de confidentialité de Google (https://policies.google.com/privacy). Plan de secours : si Google refuse la clé de Sortey, la recherche passe automatiquement sur la Géoplateforme de l'IGN (service public français), qui reçoit alors le texte tapé, les coordonnées du repère et ton adresse IP.
- Informations techniques d'un message « signaler un bug » : version de l'application, version d'iOS et modèle d'iPhone, jointes à ton message en te le disant sur l'écran.
- Mises à jour de l'application : ton téléphone peut contacter le service de mises à jour (Expo), qui reçoit les informations techniques nécessaires à la distribution, dont ton adresse IP et la version de l'application. Expo ne reçoit rien d'autre : ni tes messages, ni ton profil, ni les données de ton compte, et il n'intervient pas dans les notifications, qui passent directement par Apple (voir 6).
- Notifications. Si tu autorises les notifications, ton téléphone nous donne un jeton, propre à cette installation de Sortey, qui permet de t'envoyer des notifications par le service d'Apple (voir 6 et 9). Il est enregistré à chaque ouverture de l'application, retiré quand tu te déconnectes, et n'est jamais utilisé pour autre chose. Tu peux refuser l'autorisation, ou la retirer à tout moment dans les réglages d'iOS : tu ne reçois alors aucune notification. Sortey ne te propose d'activer les notifications qu'après ta première inscription à une sortie ou ton premier message ; si tu réponds « Plus tard », la proposition revient au plus une fois par semaine et trois fois en tout ; après un refus d'iOS, elle ne revient jamais. (Base : ton consentement, donné par l'autorisation d'iOS.)
- Journaux techniques de nos prestataires (adresse IP, date et type de requête) pour la sécurité et le dépannage ; durée : 1 jour chez Supabase (offre gratuite) et 30 jours chez Resend (journaux d'envoi) ; Expo et Netlify ne publient pas de durée précise pour ces journaux.
- Visite du site
sortey.fr. Quand tu consultes le site, son hébergeur (Netlify) reçoit, comme tout serveur web, ton adresse IP, l'adresse complète de la page demandée, le site d'où tu viens (« référent ») et le type de navigateur, pour t'envoyer la page et protéger le service. Nous n'utilisons aucun outil de mesure d'audience et n'installons aucun cookie. Netlify ne publie pas de durée précise de conservation pour les journaux de visite des sites de ses clients ; selon l'annexe de sécurité de son contrat de traitement, les journaux de ses systèmes sont conservés 90 jours en ligne, puis un an hors ligne.
3.4 Celles que nous créons
- Modération : résultat de l'analyse automatique de tes photos (acceptée, refusée ou indisponible), nombre de photos refusées sur ton compte et date du dernier refus (jamais l'image), décisions de modération et notes internes de l'équipe, sanctions (restriction de 7 jours, suspension) avec leur motif communiqué et leur date.
- Sécurité : journal des changements d'adresse e-mail, nombre d'essais de mot de passe ou de code, et, pour les comptes suspendus, une empreinte irréversible de l'adresse e-mail (hachage avec une clé secrète) : elle reste une donnée personnelle (voir 8).
- Notifications : pour chaque événement à notifier, une ligne technique (type, élément concerné — message, inscription, sortie, signalement ou sanction —, destinataire quand il n'y en a qu'un, état d'envoi), sans le texte du message ; la date du dernier envoi par conversation (limite d'une notification toutes les 10 secondes par conversation) ; un marqueur « rappel envoyé » par sortie. Durées en 8.
- Statistiques : nous calculons des chiffres globaux (nombre de comptes, de sorties, de participants, taux de présence…). Ces chiffres ne sont jamais présentés par personne.
3.5 Celles qui viennent d'autres personnes
Certaines données te concernant ne viennent pas de toi :
- les signalements dont tu fais l'objet (motif et précisions donnés par la personne qui signale) ; source : les autres membres. Nous ne révélons pas à la personne signalée l'identité de celle qui signale, sauf obligation légale ;
- les messages, photos et vocaux que d'autres membres publient dans les conversations dont tu fais partie, et qui peuvent te mentionner ou te montrer ; source : les autres membres ;
- un blocage dont tu fais l'objet : nous ne te le disons pas. Ces données sont conservées pour les durées indiquées en 8.
3.6 Ce que nous ne collectons pas
Pas de nom de famille, pas de pièce d'identité, pas de numéro de téléphone, pas de données de paiement (l'application ne gère aucun paiement), pas d'identifiant publicitaire, pas de contacts de ton téléphone, pas de suivi entre applications, pas de géolocalisation enregistrée.
4. Qui voit quoi ?
| Visiteur sans compte | Personne connectée | Participants de tes sorties | Nous (équipe) | |
|---|---|---|---|---|
| Titre, description et photos d'une sortie ; ville et zone d'environ 1 km | Oui | Oui | Oui | Oui |
| Adresse exacte d'une sortie | Non | Non | Oui, une fois inscrit | Oui |
| Liste des participants d'une sortie (prénom et photo) | Non | Oui | Oui | Oui |
| Ton profil : prénom, photo, ville, description, centres d'intérêt, âge et genre (le genre n'est montré que si tu as choisi « Homme », « Femme » ou « Non-binaire » : jamais pour « Autre » ni « Préfère ne pas dire ») | Non | Oui, pour les participants d'une sortie qu'elle consulte, et pour les personnes avec qui tu échanges en message privé | Oui | Oui |
| Ta date de naissance, ton adresse e-mail | Non | Non | Non | Équipe habilitée seulement |
| Tes messages de sortie | Non | Non | Les participants de la conversation | Nous ne les lisons pas, sauf message signalé (voir 7) |
| Tes conversations privées | Non | Non | La personne avec qui tu parles | Nous ne les lisons pas, sauf message signalé (les 10 derniers messages) |
Ta photo de profil est stockée dans un espace privé : une adresse temporaire n'est délivrée qu'aux personnes autorisées à voir ton profil (toi, les personnes connectées qui voient une sortie à laquelle tu es inscrit, tes contacts de message privé, l'équipe habilitée), jamais à un visiteur sans compte. Tes photos additionnelles sont aussi dans un espace privé, visibles seulement des personnes qui partagent une sortie ou une conversation avec toi, une fois approuvées.
L'accès à l'administration est réservé à l'éditeur, protégé par un mot de passe et une double authentification ; chaque consultation d'un signalement et chaque action d'administration sont journalisées.
5. Photos et analyse automatique
Avec ton accord, demandé avant ta première photo. Chaque photo de profil, chaque photo envoyée dans une conversation et chaque photo de sortie est analysée automatiquement avant d'être visible des autres, par l'outil de modération d'OpenAI (États-Unis), pour détecter des contenus inappropriés. Cette analyse ne cherche pas à te reconnaître : nous n'utilisons aucune reconnaissance faciale.
OpenAI agit comme sous-traitant pour nous et n'utilise pas tes photos pour entraîner ses modèles.
Ton accord. Avant ta première photo, une fenêtre t'explique cette vérification ; tu choisis « J'accepte » ou « Pas maintenant ». Sans ton accord, aucune photo n'est envoyée : tu n'as donc pas de photo de profil, tu peux consulter les sorties mais tu ne peux ni t'inscrire à une sortie ni en créer. Tu peux retirer ton accord à tout moment dans l'application, Réglages, Confidentialité, « Vérification des photos » : les nouveaux envois de photos sont alors bloqués, les photos déjà envoyées restent (tu peux les retirer toi-même). Nous gardons la preuve de ton accord (version du texte, date de l'accord, date du retrait) tant que ton compte existe, puis 5 ans après sa suppression, pour pouvoir établir que tu l'as donné en cas de litige.
Tant qu'une photo n'est pas approuvée, seule la personne qui l'a envoyée la voit. Si l'analyse est impossible, la photo n'est pas publiée. Le refus est automatique : si tu penses qu'il est une erreur, écris à contact@sortey.fr et une personne réexamine la photo. Une photo refusée n'est jamais montrée aux autres ; elle est conservée 30 jours (sauf signalement en cours) pour traiter une éventuelle contestation, puis effacée.
Compteur de refus. Pour appliquer la règle des trois refus (conditions d'utilisation, partie B), nous comptons les photos refusées pour contenu inapproprié sur ton compte : un nombre et la date du dernier refus, jamais l'image. Ce compteur est conservé tant que ton compte existe et effacé à sa suppression. Il ne déclenche aucune sanction automatique : à partir du troisième refus, un administrateur — une personne — est alerté et décide lui-même. Si une contestation est acceptée, le refus est retiré du compteur.
Les métadonnées de tes photos (lieu de prise de vue, appareil) sont retirées sur ton téléphone avant l'envoi.
6. Conversations
- Conversation de sortie. Chaque sortie a une conversation réservée à ses inscrits (texte, vocaux de 60 secondes au plus, photos). Tu peux supprimer un message pour tout le monde (il disparaît chez tous ; une copie est gardée 30 jours par la modération seule) ou le masquer pour toi (les autres le voient toujours ; ce masquage disparaît avec le message).
- Message privé : la règle. Tu peux demander un message privé à une personne si vous êtes inscrits tous les deux à une même sortie (à venir ou passée). Ton premier message est une demande (du texte, 2 000 caractères au plus) : la personne peut l'accepter ou la refuser ; si elle refuse, elle ne te le dit pas et tu ne peux pas redemander ; si elle t'écrit à son tour, la demande est acceptée. Chacun peut désactiver les nouvelles demandes dans ses réglages : une conversation déjà acceptée continue. Si l'un de vous bloque l'autre, la conversation disparaît des deux côtés. Une conversation privée n'est lisible que par ses deux personnes : nous ne la lisons pas, sauf si l'un des messages est signalé (nous lisons alors les 10 derniers messages, copiés au moment du signalement). Nous ne supprimons jamais un message privé : seules la restriction et la suspension du compte s'appliquent.
- Notifications. Avec ton autorisation, Sortey t'envoie une notification pour : un message de groupe ou privé ; une demande de message privé ; l'inscription d'une personne à ta sortie (si tu en es le créateur) ; la modification ou l'annulation d'une sortie à laquelle tu es inscrit(e) ; un rappel la veille de la sortie, à 18 h (heure de Paris) ; le traitement d'un signalement que tu as envoyé ; une décision concernant ton compte. Aucune notification promotionnelle.
- Ce que la notification contient. Pour un message : le nom de la sortie (conversation de groupe) ou le prénom de la personne (conversation privée), et un extrait du texte d'environ 150 caractères au plus, ou « Message vocal » ou « Photo » (une photo seulement une fois approuvée ; l'image n'est pas dans le texte). Pour un rappel : le titre « Rappel » et « Ta sortie « [nom de la sortie] » a lieu demain à [heure] ». Pour une demande de message privé : le titre « Sortey » et « Tu as reçu une demande de message privé » — ni le prénom de la personne, ni le texte de la demande. Pour une décision concernant ton compte : une phrase neutre (« Une décision concernant ton compte a été prise »), sans le motif.
- Ce que tu peux voir sur l'écran verrouillé. Ce contenu peut s'afficher sur l'écran verrouillé de ton téléphone. Tu peux masquer les aperçus dans les réglages d'iOS (Réglages → Notifications → Sortey → Aperçus).
- Ce que tu contrôles. Dans Sortey, Réglages → Notifications : six interrupteurs (messages de groupe, messages privés, demandes de message privé, nouveaux inscrits à tes sorties, modification, annulation et rappel de tes sorties, signalements), tous activés par défaut mais sans effet tant que tu n'as pas autorisé les notifications dans iOS ; et, dans chaque conversation, la cloche pour une sourdine de 8 heures, d'une semaine ou permanente (« Réactiver » à tout moment). Les décisions concernant ton compte sont toujours envoyées.
- Ce que nous ne notifions pas. Tes propres messages, les messages d'une personne que tu as bloquée ou qui t'a bloqué(e), une conversation en sourdine ou quittée, un type désactivé, et tout ce qui arrive pendant que l'application est ouverte (elle affiche alors son propre bandeau).
- Par où passent-elles. Nos serveurs (Supabase) composent la notification et la transmettent au service de notifications d'Apple, qui la remet à ton téléphone. Apple reçoit donc le jeton de ton téléphone, le titre et le texte de la notification (prénom, nom de la sortie, extrait de message) et des identifiants techniques servant à ouvrir le bon écran (voir 9).
- Quitter une conversation de groupe. Quand une sortie est terminée, tu peux quitter sa conversation de groupe (cloche → « Quitter la conversation »). Le départ est définitif : la conversation disparaît de ta liste, tu n'en vois plus les messages, tu ne peux plus y écrire et tu n'en reçois plus de notification ; les autres participants voient « [ton prénom] a quitté la conversation ». Tes messages déjà écrits restent visibles des autres jusqu'à leur durée de conservation (voir 8). Si tu supprimes ensuite ton compte, la ligne de départ est conservée sans ton nom ni aucun identifiant de toi et s'affiche « Un ancien membre a quitté la conversation ». Cette possibilité n'existe pas pour une conversation privée : pour ne plus être contacté(e), tu bloques la personne.
7. Signalements, blocages, sanctions
- Signaler. Tu peux signaler une sortie, un profil, un message de groupe, un message privé ou une photo, en choisissant un motif (dont « Contenu illégal », où les précisions et une confirmation de bonne foi sont obligatoires). Tu reçois la confirmation de l'envoi. Quand l'examen est terminé, tu es informé de la décision prise sur le contenu (« Le contenu a été retiré », « Une mesure a été prise » ou « Aucune mesure : le contenu ne nous paraît pas contraire aux règles »), et tu peux la contester en écrivant à
contact@sortey.fr. Nous ne te donnons jamais le détail d'une sanction visant une autre personne. - Filtre des textes publics. Quand tu enregistres le titre ou la description d'une sortie, ou ton prénom ou ta description de profil, le texte est comparé automatiquement, sur nos serveurs, à une courte liste de termes interdits (insultes racistes, homophobes ou haineuses, termes sexuels explicites). S'il en contient un, il n'est pas enregistré et l'application te le dit (« Ce texte contient un terme interdit par nos règles. Modifie-le pour continuer. »). Rien n'est envoyé à un tiers et nous ne gardons aucun journal des textes refusés. Les messages (de groupe ou privés) ne sont pas concernés. Si tu penses qu'un refus est une erreur, écris à
contact@sortey.fr: une personne examine ta demande. - Ce que nous conservons. Le signalement, le prénom et le genre de la personne signalée au moment du signalement, un historique de nos décisions. Pour un message privé signalé, les 10 derniers messages de la conversation sont copiés pour l'examen.
- Ce que nous pouvons faire. Supprimer un message de groupe, une photo envoyée dans une conversation ou une photo de profil déjà approuvée ; annuler une sortie à venir (les inscrits sont prévenus) ; restreindre un compte pendant 7 jours ; le suspendre. Jamais de suppression d'un message privé.
- Ce que reçoit la personne concernée. Pour toute mesure, un exposé des motifs : la mesure et sa durée, les faits (date et contenu concerné, sans citer la personne qui a signalé), la règle des conditions d'utilisation enfreinte, la mention que la décision est prise par une personne, et les voies de recours (contestation sous 6 mois à
contact@sortey.fr, médiateur, tribunal). Pour une photo refusée par l'analyse automatique, un message à l'écran explique le refus et la possibilité de demander un réexamen. - Bloquer. Quand tu bloques quelqu'un, vos sorties respectives disparaissent l'une pour l'autre (les sorties que vous partagez déjà restent visibles) ; la personne bloquée n'est pas prévenue.
8. Combien de temps gardons-nous tes données ?
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que ton compte existe ; vidés à la suppression (voir 10) |
| Compte inactif | Après 3 ans d'inactivité (sans ouvrir l'application, sans te connecter, sans message ni inscription), nous t'écrivons un e-mail d'avertissement ; 30 jours plus tard, si tu n'as pas utilisé l'application entre-temps, le compte est supprimé. Les comptes d'administration ne sont jamais concernés |
| Compte technique vide (sans nom ni adresse lisible) laissé par une suppression | Supprimé quand plus aucune donnée ne le référence |
| Historique de ton prénom (si tu l'as modifié) | Effacé 30 jours après la suppression du compte |
| Messages des conversations de sortie (texte, vocaux, photos) | 12 mois après la date de la sortie |
| Conversations privées (y compris les demandes en attente ou refusées) | 12 mois après le dernier message |
| Message masqué « pour moi » | Supprimé avec le message quand celui-ci est purgé, ou tout de suite à la suppression du compte qui l'a masqué |
| Messages supprimés pour tout le monde (copie de modération) | 30 jours |
| Photos de profil d'un compte supprimé ; photos refusées ou retirées par la modération | 30 jours (plus longtemps si un signalement qui te concerne est en cours de traitement) |
| Compteur de photos refusées (nombre et date du dernier refus) | Tant que ton compte existe ; effacé à sa suppression |
| Photos d'une sortie | Avec la sortie (voir « Sortie ») |
| Sortie (historique de tes sorties, onglet « Sorties passées ») | Tant qu'au moins une des personnes inscrites a encore son compte : tu retrouves ainsi tes sorties passées, même des années après. Après sa date, une sortie n'est plus visible du public ni des visiteurs sans compte, seulement de ses participants. Quand plus aucune personne inscrite n'a de compte, la sortie est supprimée avec ses photos, après que des totaux anonymes (nombres, sans nom ni identifiant) ont été conservés pour les statistiques |
| Réponses « Tu étais à… ? » / « As-tu revu… ? » | Anonymisées à la suppression du compte ; supprimées 24 mois après la sortie |
| Blocages | Supprimés tout de suite à la suppression du compte de la personne qui a bloqué. Si c'est la personne bloquée qui supprime son compte, le blocage est gardé 12 mois (le temps que ses messages restent visibles : sans lui, la conversation et les messages de cette personne réapparaîtraient pour celle qui l'avait bloquée), puis supprimé |
| Jeton de notification de ton iPhone | Retiré à ta déconnexion, à la suppression du compte, quand Apple le déclare invalide, ou après 6 mois sans ouverture de l'application |
| Réglages de notifications | Tant que ton compte existe ; effacés à sa suppression |
| Sourdines | Sourdine de durée limitée : 30 jours après sa fin ; sourdine permanente : jusqu'à ce que tu la réactives ou que tu supprimes ton compte |
| Départ d'une conversation de groupe | Avec la sortie (voir « Sortie ») ; à la suppression du compte, ton nom est retiré tout de suite (la ligne reste, sans identifiant de toi) |
| Identifiant du lieu choisi dans la recherche (place_id) | Avec la sortie (voir « Sortie ») |
| Signal technique de bascule de la recherche de lieux (refus de la clé de Google : une date et une cause, aucune donnée personnelle) | 90 jours ; la limite « un signal par compte et par jour » : 2 jours |
| Événements de notification (type, élément concerné, état d'envoi ; jamais le texte du message) | 7 jours |
| Marqueurs techniques de notification | Limite par conversation : 1 jour ; rappel déjà envoyé : 7 jours après la date de la sortie |
| Signalements | 12 mois après l'envoi ; si la personne signalée a été sanctionnée : tant que son compte existe, puis 12 mois après sa suppression |
| Sanctions | 12 mois après la suppression du compte |
| Journal des actions de l'administrateur | 12 mois |
| Preuve de ton acceptation des conditions (version, date) | Tant que ton compte existe, puis 5 ans après sa suppression |
| « Nous contacter » (message, informations de l'appareil, captures) | 12 mois après l'envoi |
| Journal des changements d'adresse e-mail | 12 mois |
| Essais de changement d'adresse (limites de sécurité) | 24 heures |
| Journal des envois de photos de profil (limites de sécurité) | 48 heures au plus, effacé chaque nuit pour tous les comptes |
| Liste d'attente (e-mail, ville) | 24 mois au maximum |
| Comptes suspendus | Supprimés après 24 mois de suspension ; nous ne gardons alors que l'empreinte irréversible de l'adresse e-mail (jamais l'adresse elle-même), 24 mois, pour empêcher de contourner la sanction en se réinscrivant |
| Fichiers qu'aucune donnée ne référence plus (envoi interrompu, par exemple) | Supprimés chaque nuit, sept jours après leur envoi |
| Journaux techniques des prestataires | Supabase : 1 jour (offre gratuite) ; Resend : 30 jours ; Netlify et Expo : durée non publiée (journaux des systèmes de Netlify : 90 jours en ligne puis un an hors ligne) |
| Sauvegardes de la base | 28 jours au plus : une copie complète est faite chaque nuit, chiffrée avec une clé que seul l'éditeur détient, et conservée chez GitHub 7 jours ; la copie du dimanche est conservée 28 jours (quatre copies hebdomadaires) — des données supprimées peuvent y subsister pendant ces durées |
| Sauvegardes des fichiers (photos, vocaux) | 4 semaines au plus : les fichiers sont copiés une fois par semaine sur un disque externe chiffré, conservé par l'éditeur, les quatre dernières copies étant gardées — une photo ou un vocal supprimé peut y subsister pendant cette durée |
9. Avec qui partageons-nous tes données ?
Nous ne vendons ni ne louons tes données. Nous faisons appel à des prestataires (« sous-traitants »), qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Données concernées | Pays et garanties |
|---|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, authentification, stockage des fichiers, fonctions serveur (dont l'envoi des notifications) | Toutes les données de l'application | Données hébergées dans l'Union européenne : infrastructure d'Amazon Web Services, région eu-west-1 (Irlande) ; contrat de traitement signé avec Supabase, avec clauses contractuelles types |
| Plus Five Five, Inc. (« Resend », États-Unis) | Envoi des e-mails (codes de vérification, confirmations, décisions de modération) | Adresse e-mail, contenu de l'e-mail | États-Unis ; contrat de traitement intégré à ses conditions d'utilisation, avec clauses contractuelles types (2021) ; adhésion de Resend au cadre de protection des données UE–États-Unis |
| OpenAI Ireland Ltd. (Irlande ; l'analyse est faite par OpenAI aux États-Unis) | Analyse automatique des photos | Photos (sans métadonnées) | Contrat de traitement signé le 3 novembre 2026 avec OpenAI Ireland Ltd. ; quand OpenAI Ireland transmet des données hors de l'Union européenne, elle le fait sur la base de clauses contractuelles types ou d'une décision d'adéquation de la Commission européenne (article 4.1 du contrat) |
| Google Cloud EMEA Limited (Irlande), pour les services Places et Geocoding de Google Maps Platform — entité à confirmer sur la première facture | Recherche de lieux (suggestions pendant la frappe) et adresse d'un point de la carte | Texte tapé dans le champ de lieu, limites de la zone de service, coordonnées d'un repère déplacé, adresse IP, identifiant technique de la session de recherche | Google n'est pas notre sous-traitant : c'est un responsable de traitement distinct, qui traite ces données pour ses propres finalités selon sa politique de confidentialité ; contrat « de responsable à responsable » (Google Maps Platform Controller-to-Controller Data Protection Terms), qui renvoie aux clauses contractuelles types de l'Union européenne pour les transferts hors Union [À COMPLÉTER : confirmer l'entité à la première facture] |
| IGN (Institut national de l'information géographique et forestière) | Plan de secours seulement : si Google refuse la clé de Sortey, suggestions d'adresses et de lieux et adresse d'un point de la carte (Géoplateforme) | Pendant le secours seulement : texte tapé, coordonnées du repère, adresse IP | France (service public) ; adresses de la Base Adresse Nationale sous Licence Ouverte 2.0 |
| 650 Industries, Inc. (« Expo », États-Unis) | Distribution des mises à jour de l'application (pas les notifications) | Adresse IP, version de l'application | États-Unis ; contrat de traitement intégré à ses conditions d'utilisation (article 3.2), qui prévoient les clauses contractuelles types de l'Union européenne ; Expo déclare adhérer au cadre de protection des données UE–États-Unis |
| Apple | App Store, TestFlight, cartes (Plans), service de notifications push | Selon tes réglages Apple ; pour les notifications : le jeton de ton iPhone, le titre et le texte de la notification (prénom, nom de la sortie, extrait de message d'environ 150 caractères au plus) et des identifiants techniques pour ouvrir le bon écran | Apple agit pour ses propres services, selon ses conditions ; pour les personnes de l'Espace économique européen, c'est Apple Distribution International Limited (Irlande) qui est responsable, et, selon la politique de confidentialité d'Apple, les transferts de données de l'Union européenne vers d'autres pays sont encadrés par des clauses contractuelles types |
| GitHub, Inc. (États-Unis) | Exécution de la copie de sauvegarde de la base et conservation de la copie chiffrée (7 jours ; 28 jours pour celle du dimanche) ; hébergement du code de l'application | Pendant quelques secondes, la copie de la base est traitée en clair sur ses serveurs, puis ne subsiste que chiffrée, avec une clé que GitHub ne détient pas ; le code de l'application ne contient aucune donnée d'utilisateur | États-Unis ; GitHub déclare adhérer au cadre de protection des données UE–États-Unis et prévoit les clauses contractuelles types dans son contrat de protection des données |
| OVH SAS (France) | Nom de domaine sortey.fr et messagerie contact@sortey.fr |
Tes messages à contact@sortey.fr |
France / Union européenne |
| Netlify, Inc. (États-Unis) | Hébergement du site sortey.fr |
Adresse IP, page demandée, référent et navigateur des visiteurs du site (aucune donnée de l'application) | États-Unis ; contrat de traitement de Netlify, qui fait partie de ses conditions d'abonnement ; transferts fondés sur l'adhésion de Netlify au cadre de protection des données UE–États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914) |
Nous pouvons aussi communiquer des données à une autorité si la loi l'exige (réquisition judiciaire, signalement de contenu illicite). En cas de soupçon d'une infraction qui menace la vie ou la sécurité de personnes, nous en informons les autorités compétentes (police, plateforme Pharos). Le code de l'application est hébergé chez GitHub, sans aucune donnée d'utilisateur. GitHub exécute aussi la copie de sauvegarde de la base (voir 8), qu'il ne conserve que chiffrée, avec une clé qu'il ne détient pas. Sauvegardes : Une copie complète de la base est faite chaque nuit, chiffrée avec une clé que seul l'éditeur détient, et conservée 7 jours chez GitHub, la copie du dimanche étant conservée 28 jours ; les fichiers sont copiés une fois par semaine sur un disque externe chiffré, conservé par l'éditeur, les quatre dernières copies étant gardées. Des données supprimées peuvent subsister dans ces copies pendant ces durées.
10. Supprimer ton compte
Dans l'application : Réglages → Supprimer mon compte (mot de passe demandé, action définitive). Ce qui se passe :
- ta photo de profil et tes photos additionnelles disparaissent de l'affichage tout de suite ; une copie est gardée 30 jours, lisible par l'administrateur seul (plus longtemps si un signalement qui te concerne est en cours de traitement), puis effacée ;
- les photos et les messages vocaux que tu as envoyés dans des conversations sont effacés tout de suite ;
- tes messages écrits restent visibles des participants sous le nom « Ancien membre », jusqu'à 12 mois après la date de la sortie (12 mois après le dernier message pour une conversation privée) ; si tu veux que certains disparaissent avant, supprime-les d'abord (« Supprimer pour tout le monde ») ;
- ton profil est vidé (prénom, date de naissance, genre, ville, description, centres d'intérêt), tu es désinscrit des sorties à venir, ton mot de passe est effacé et ton adresse e-mail est libérée ;
- tes réponses d'après-sortie sont anonymisées, les blocages que tu avais posés et tes messages masqués « pour moi » sont supprimés (un blocage posé contre toi par quelqu'un d'autre est gardé 12 mois, voir 8) ;
- tes jetons de notification, réglages de notifications et sourdines sont effacés tout de suite ; tes départs de conversation de groupe sont conservés sans ton nom (voir 6) ;
- les signalements, sanctions et journaux de sécurité qui te concernent sont conservés pour les durées indiquées en 8 (sécurité des autres membres, défense en justice) ;
- un compte technique vide, sans nom ni adresse lisible, subsiste le temps que ces historiques existent, puis disparaît.
- tes données peuvent encore figurer dans nos copies de sauvegarde : jusqu'à 28 jours pour la copie de la base (chiffrée ; 7 jours pour les copies quotidiennes, 28 jours pour celle du dimanche), jusqu'à 4 semaines pour les copies de fichiers (voir 8) ; elles disparaissent ensuite avec la rotation des copies. Un e-mail de confirmation est envoyé à ton ancienne adresse.
11. Tes droits
Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, la portabilité de ce que tu nous as fourni, et retirer un consentement (celui de la vérification automatique des photos se retire dans Réglages, Confidentialité). Tu peux modifier toi-même ta ville, ta description, tes photos et ton adresse e-mail dans l'application. Ton prénom peut être modifié une fois. Ton genre se modifie seul pendant la première heure suivant la création du compte ; ensuite, nous le corrigeons sur demande, sans justificatif. Ta date de naissance se corrige sur demande, en cas d'erreur.
Comment : écris à contact@sortey.fr depuis l'adresse de ton compte. Nous répondons sous un mois ; ce délai peut être prolongé de deux mois si ta demande est complexe, et nous te prévenons alors. Nous ne demandons pas de copie de pièce d'identité de façon systématique : nous vérifions que la demande vient de l'adresse de ton compte, et, en cas de doute raisonnable, nous pouvons te demander une information complémentaire.
Export de tes données : dans l'application, ouvre Réglages, Mes données, puis Demander une copie de mes données. Notre serveur prépare la copie tout seul, en quelques minutes, et t'envoie un e-mail « Ton export est prêt » ; cet e-mail ne contient ni lien ni donnée, tu télécharges le fichier depuis l'application, après connexion. Tu peux faire une demande tous les 7 jours. Le fichier est une archive ZIP : un document lisible (LISEZ-MOI.html), les mêmes données dans un fichier réutilisable (mes-donnees.json) et tes fichiers (photos de profil, photos des sorties que tu as créées, photos et messages vocaux que tu as envoyés). Il reste disponible 14 jours, puis il est supprimé ; il est aussi supprimé avec ton compte. Ce que la copie ne contient pas : les messages écrits par d'autres personnes, l'identité des personnes qui t'ont signalé ou bloqué, et les notes internes de l'équipe, pour protéger les droits des autres et le fonctionnement de la modération. Si tu ne peux pas ouvrir l'application (par exemple parce que ton compte est suspendu), écris à contact@sortey.fr depuis l'adresse de ton compte : nous préparons la même copie à la main, dans le délai maximum d'un mois prévu par la loi. Si ton compte est actif, tu la télécharges dans l'application, comme ci-dessus. Si ton compte est suspendu, nous t'envoyons à l'adresse de ton compte un lien de téléchargement valable 24 heures (jamais le fichier lui-même par e-mail) ; ton compte reste suspendu et tu n'as accès à rien d'autre.
Après ton décès : tu peux nous donner des directives sur la conservation, l'effacement et la communication de tes données (article 85 de la loi Informatique et Libertés) : écris-nous à contact@sortey.fr.
Réclamation : tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
12. Ton droit de t'opposer
Pour les traitements fondés sur notre intérêt légitime (affichage de ton genre sur ton profil, réponses d'après-sortie et statistiques, sécurité et modération, support), tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière (article 21 du RGPD), en écrivant à contact@sortey.fr. Nous arrêtons alors le traitement, sauf si nous avons un motif légitime et impérieux de le poursuivre (par exemple la sécurité des autres membres, ou la défense de nos droits en justice) : nous te l'expliquons alors. Les questions d'après-sortie sont de toute façon facultatives, et nous ne faisons aucune prospection commerciale.
13. Sécurité
Connexions chiffrées (HTTPS) ; mot de passe stocké sous forme hachée ; session sur ton téléphone chiffrée ; règles d'accès appliquées côté serveur (chacun ne lit que ce qui le concerne) ; photos de profil, photos de conversation et vocaux dans des espaces privés ; accès d'administration protégé par double authentification et journalisé ; limites contre les tentatives répétées. En cas de violation de données susceptible de te nuire, nous préviendrons la CNIL et toi dans les délais légaux.
14. Âge minimum
Sortey est réservé aux personnes de 18 ans et plus. L'application est classée 18+ dans l'App Store. L'âge est déclaré à l'inscription et la date de naissance ne se corrige ensuite que sur demande ; nous ne vérifions pas ton âge par un document. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
15. Ce que l'application garde sur ton téléphone, cookies
L'application ne garde sur ton téléphone que ce qui est strictement nécessaire : ta session de connexion (chiffrée), l'adresse e-mail d'une inscription non terminée (une heure au plus), le fait que tu as vu un avis de sanction, le dernier jeton de notification (pour le retirer à ta déconnexion) et le nombre de fois où nous t'avons proposé d'activer les notifications, avec la date de la dernière. Elle n'utilise aucun cookie ni traceur publicitaire ou de mesure d'audience. Le site sortey.fr n'utilise pas non plus de cookie ni de traceur ; son hébergeur enregistre seulement des journaux de visite (voir 3.3 et 9).
16. Modifications
Si nous modifions cette politique de façon importante, nous te le disons dans l'application avant l'entrée en vigueur, et nous te demandons d'accepter la nouvelle version. La version en vigueur est toujours celle de l'application.