Politique de confidentialité

Responsable du traitement

Essora SRL, éditeur de l'application Stop Solitude.

• Numéro d'entreprise : BE 1042.571.836
• Siège : Rue de la Terre à Briques 29B, 7522 Marquain (Tournai)
• Contact pour vos données : support@stop-solitude.com

Vous pouvez également utiliser la rubrique Aide et assistance de l'application.

Données que vous fournissez

Adresse e-mail et mot de passe, prénom et nom, date de naissance, ville et code postal, présentation, centres d'intérêt, langue, photo de profil, contenu de vos messages et publications, messages vocaux et photos que vous envoyez dans une conversation, entrées de votre journal et photos associées, nom, adresse email et téléphone des proches que vous désignez comme contacts de confiance, et nom et téléphone de la personne à joindre en cas de souci.

Si vous demandez la vérification de votre profil, le document d'identité que vous envoyez. Il est rangé dans un espace privé : seuls vous et l'équipe de modération pouvez l'ouvrir, par un lien valable cinq minutes. Il n'est jamais montré aux autres personnes inscrites ; elles voient seulement la mention « Profil vérifié ».

Données produites par votre usage

Date de dernière connexion, profils consultés et personnes ayant consulté le vôtre, participations aux activités et aux clubs, relations de contact, blocages, signalements, et les suggestions générées pour vous. Votre adresse IP est enregistrée lors de la création du compte, uniquement pour limiter les inscriptions automatisées, et elle est effacée après vingt-quatre heures.

Si vous autorisez les notifications sur votre téléphone, l'identifiant technique que votre téléphone nous donne pour les recevoir (un « jeton d'appareil »), et le type d'appareil. Il ne sert qu'à vous envoyer ces notifications.

Filet de sécurité et signaux de bien-être

Le filet de sécurité est éteint tant que vous ne l'activez pas vous-même, dans la page Sécurité. Il déduit de vos absences une inquiétude pour vous, ce qui renseigne indirectement sur votre santé : il ne fonctionne donc que sur la base de votre consentement explicite et distinct, dont nous gardons la date et la version du texte. Vous pouvez l'éteindre à tout moment ; plus rien n'est alors surveillé ni enregistré à ce titre.

Une fois le filet activé, nous regardons chaque jour la date de votre dernier passage. Si vous ne vous êtes pas connecté depuis deux jours, et que votre compte a au moins sept jours :

• si vous avez indiqué au moins un proche ou une personne à joindre, nous enregistrons un signal d'absence (date de votre dernier passage, nombre de proches prévenus, noms et téléphones à appeler) ; vos proches inscrits reçoivent une notification dans l'application, les autres un email qui dit seulement que vous n'avez plus donné signe de vie depuis deux jours ; l'équipe reçoit un email avec leurs coordonnées pour pouvoir appeler ; et vous recevez un petit mot dans l'application ;
• si vous n'avez indiqué personne, vous recevez seulement ce petit mot, et aucun signal n'est enregistré.

Il n'y a qu'une alerte par absence. Le signal se referme de lui-même dès votre retour.

Indépendamment du filet, si vous écrivez à ARIA des mots qui laissent craindre un danger pour vous, un extrait de votre message (trois cents caractères au plus) est enregistré et signalé à l'équipe, pour qu'une personne puisse réagir. Cette alerte ne se referme que sur décision humaine.

Qui voit vos données

Les autres personnes inscrites voient votre prénom, votre nom, votre photo, votre présentation, vos centres d'intérêt, et votre ville si vous ne l'avez pas masquée. Elles ne voient jamais votre adresse email, votre adresse précise, votre date de naissance ni vos contacts de confiance.

Vos messages privés ne sont pas consultables par l'équipe. Cette restriction est appliquée par la base de données elle-même. Un accès exceptionnel n'est possible que sur réquisition d'une autorité compétente, et il est alors journalisé.

Sous-traitants et transferts

Supabase héberge la base de données, l'authentification et les fichiers, dont les messages vocaux, les photos envoyées en message et les documents de vérification.

Les notifications sur téléphone passent par Firebase Cloud Messaging, un service de Google, pour Android, et par le service de notifications d'Apple (Apple Push Notification service) pour iPhone. Chaque notification leur transmet le jeton de votre appareil, un titre et un court texte : pour un nouveau message, le prénom de la personne qui vous écrit et le début du message (soixante caractères au plus), ou la mention « Message vocal » ou « Photo ».

Les emails de l'application (par exemple l'avis de nouveaux messages si vous l'avez demandé, le résumé de la semaine, les emails du filet de sécurité) sont envoyés par Resend, qui reçoit l'adresse du destinataire et le contenu de l'email.

Les formules payantes se souscrivent uniquement sur le site, jamais dans l'application. Le paiement est alors traité par Stripe, qui reçoit votre adresse email, un identifiant technique de votre compte et la formule choisie. Vos données de carte sont saisies chez Stripe : nous ne les voyons jamais.

Lorsque vous utilisez ARIA, vos messages et les trente derniers échanges de la conversation en cours sont transmis à la passerelle d'intelligence artificielle de Lovable, qui les adresse au modèle Gemini de Google.

Quand une erreur technique survient sur le site, un rapport est envoyé à Sentry, notre outil de suivi des erreurs : le message d'erreur, la ligne du code en cause, l'adresse de la page sans ses identifiants, le navigateur et le système de l'appareil. Ce rapport ne contient ni votre nom, ni votre adresse email, ni votre adresse IP, ni ce que vous avez écrit.

Plusieurs de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis : les traitements correspondants sont donc susceptibles d'avoir lieu en dehors de l'Union européenne.

Vous n'êtes pas obligé d'utiliser ARIA. Le consentement à cette fonction est recueilli séparément et son refus ne limite l'accès à aucune autre partie du service.

Durées de conservation

• Profil et contenus : durée de vie du compte
• Notifications lues : quatre-vingt-dix jours
• Suggestions de mise en relation : trente jours
• Signaux de bien-être résolus : trente jours
• Document d'identité envoyé pour la vérification : conservé avec votre compte, et effacé avec lui ; vous pouvez demander son effacement plus tôt en nous écrivant
• Jeton d'appareil pour les notifications : jusqu'à ce que votre téléphone ne l'accepte plus, ou jusqu'à l'effacement du compte
• Adresses IP d'inscription : vingt-quatre heures
• Compte dont la suppression est demandée : trente jours, puis effacement définitif

Ces durées sont appliquées par des tâches automatiques quotidiennes.

Suppression de votre compte

Après le délai de trente jours, votre profil, votre journal, vos photos, vos messages vocaux et les photos envoyées en message, votre document de vérification, vos contacts de confiance, vos relations, vos participations, vos signaux de bien-être et vos notifications sont effacés. Le contenu de vos messages est remplacé par une mention neutre et n'est plus rattaché à vous, afin que vos correspondants conservent l'historique de leurs propres échanges. Les signalements vous concernant, les décisions de modération et la preuve de vos consentements sont conservés, respectivement pour la protection des autres personnes inscrites et parce que la loi l'exige.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, et retrait de votre consentement à tout moment. Le retrait d'un consentement ne remet pas en cause les traitements déjà effectués.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

Sécurité

Les accès sont contrôlés au niveau de la base de données : chaque requête est filtrée selon l'identité de la personne connectée. Les colonnes sensibles ne sont pas lisibles par les autres personnes inscrites, y compris en contournant l'interface. En cas de violation de données présentant un risque pour vos droits, vous serez informé conformément à l'article 34 du RGPD.