Politique de confidentialité

Qui est responsable

Le responsable du traitement est Memes BV, Rue Groeselenberg 180, 1180 Uccle, Belgique, numéro d'entreprise 0478.554.250, TVA BE0478554250. Pour toute question sur tes données : [email protected].

Ce que nous traitons

Ton compte dans le bot. Quand tu écris au bot, nous conservons ton identifiant Telegram, le nom que tu utilises sur Telegram (prénom, nom ou nom d'utilisateur), qui devient ton nom affiché, la date de ton dernier message au bot et le fait que le bot puisse te joindre ou non. Nous conservons la langue de la conversation, reprise de ton application Telegram, pour te répondre dans ta langue. Sur WhatsApp, dès qu'il sera disponible, ton numéro WhatsApp est ton identité et ton nom de profil WhatsApp ton nom affiché.

Ton numéro de téléphone, seulement si tu le partages. Quand tu appuies sur "Partager mon numéro" dans le bot, Telegram nous envoie ton propre numéro et nous le conservons en entier, au format international. C'est ainsi qu'un numéro compte pour une personne chez sovl, et il est nécessaire pour revendiquer un commerce ou accrocher un autocollant à un commerce. Il n'est jamais affiché publiquement. Si tu revendiques un commerce, la personne qui examine la demande n'en voit que les quatre derniers chiffres. Tu peux voter sans partager ton numéro ; le classement indique alors une vérification par compte plutôt que par téléphone. sovl n'envoie pas de SMS et n'utilise aucun service de SMS.

Tes votes. Pour chaque vote : la catégorie, le commerce (son identifiant de lieu Google et son nom), le niveau et la zone que tu as choisis (quartier, ville, pays ou monde), quand tu as voté, le vote que tu suis, le vote que tu suivais au moment de voter, la manière dont le vote est arrivé (directement, par un autocollant ou par un code de campagne), s'il est venu par un lien de partage, et s'il tient toujours ou a été déplacé, avec la date. Les votes précédents restent dans ton historique quand tu changes. Nous nous en servons pour compter les classements, garder "découvert par" et "le meilleur depuis" honnêtes, et appliquer les limites.

Défis et messages. Qui a défié quel vote, l'échéance, ta réponse et quand tu l'as donnée. Nous conservons aussi les notifications que le bot t'envoie et leurs boutons à usage unique.

Liens de partage. Un lien de partage contient l'identifiant du vote partagé. Quand un lien de partage t'amène pour la première fois sur sovl, nous notons une seule fois quel vote t'a amené et quand. Ouvrir un lien de partage sur sovl.com même n'enregistre rien.

Autocollants et codes de campagne. Par code, nous comptons les scans, les démarrages du bot, les numéros partagés et les votes. Ces compteurs ne disent rien de qui a scanné. Un vote retient le code par lequel il est arrivé. Si tu accroches un code à un commerce, nous notons que c'est toi et quand.

Propriétaires d'un commerce. Si tu revendiques un commerce : lequel, l'état de la demande, qui a décidé et quand, les codes qu'une approbation a repris, et les votes pour ton propre commerce qu'une approbation a retirés (pour qu'une révocation puisse les rétablir).

État de la conversation. L'étape de la conversation où tu te trouves et ce qu'il faut pour la terminer, par exemple le commerce choisi ou le code scanné. Si tu envoies une position au bot, elle n'est pas conservée.

Recherche d'un commerce. Ce que tu tapes pour trouver un commerce est envoyé à Google Places pour le trouver. Les commerces eux-mêmes sont des entreprises : nous conservons leur identifiant de lieu Google et, pour ceux qui ont des votes, leur adresse, leur commune, leur lien Google Maps et leur site web. Nous classons aussi chaque commerce qui a des votes dans son quartier, sa ville et son pays, et gardons les noms de ces zones, tels que Google les donne, dans notre liste publique de zones.

Connexion sur sovl.com. Sur la page de connexion, le bouton de connexion de Telegram est chargé depuis telegram.org. Après ta confirmation dans Telegram, nous recevons ton identifiant, ton nom, ton nom d'utilisateur et le lien vers ta photo de profil Telegram, et vérifions la signature de Telegram. Nous ne gardons que l'identifiant et le nom ; le nom d'utilisateur et le lien de la photo ne sont pas conservés. Nous conservons ensuite une empreinte (un hachage SHA-256) de ton jeton de session, avec les dates de création, de dernière utilisation et d'expiration. Aucune adresse IP ni donnée de navigateur n'y est associée.

Fonctionnement et sécurité. Quand quelque chose échoue, nous enregistrons un événement technique pendant 30 jours. Il contient des identifiants (par exemple un identifiant de personne ou de chat Telegram), jamais le texte de tes messages ni ton numéro de téléphone. Les alertes de panne vont vers notre propre canal ops sur Telegram et vers un canal Slack ; un message d'erreur peut parfois contenir un nom affiché ou le nom d'un commerce. Un résumé quotidien ne contient que des chiffres.

E-mail. Si tu écris à [email protected], nous conservons l'échange le temps nécessaire pour y donner suite.

Ce qui est public

• Les classements, les commerces qui y figurent, leur nombre de votes, "le meilleur depuis" et leur historique sont publics sur sovl.com et sous forme lisible par machine (JSON et schema.org).
• Ton nom n'est pas public par défaut. Sur sovl.com, tu apparais comme "un votant" : tu es compté, pas nommé. Seuls les votants qui ont expressément accepté d'être nommés apparaissent avec leur nom : dans les classements, comme découvreur d'un commerce, sur leur page de votant et dans les données lisibles par machine. Il n'existe pas encore de réglage pour cela dans sovl ; en attendant, personne n'est nommé sur sovl.com sans en avoir convenu directement avec nous.
• Dans le bot, les personnes avec qui tu interagis voient ton nom affiché : qui ouvre ton lien de partage, le votant que tu défies ou qui te défie, ceux qui ont suivi ton vote quand tu le déplaces, et les utilisateurs du bot qui consultent un classement où tu as découvert le commerce.
• Les aperçus de liens sovl ne montrent le nom que des votants qui ont accepté d'être nommés. Le lien de partage d'un tel votant reçoit un aperçu avec son nom, gardé 5 minutes au plus dans le cache du réseau.

Pourquoi, et sur quelle base légale

• Faire fonctionner sovl pour toi (ton compte, tes votes, défis, notifications, liens de partage, connexion, revendications de commerce) : exécution du contrat que forment nos conditions d'utilisation (article 6.1.b du RGPD).
• Un numéro, une personne, et les limites : notre intérêt légitime, et celui de chaque votant, à des classements qu'on ne peut pas simplement acheter ou gonfler (article 6.1.f).
• Afficher ton nom publiquement : ton consentement (article 6.1.a), que tu peux retirer à tout moment.
• Sécurité, journaux d'erreurs, prévention des abus et traitement des signalements : intérêt légitime (article 6.1.f).
• Statistiques agrégées sur l'usage de sovl, comme la part des votes arrivés par un lien de partage ou un autocollant : intérêt légitime (article 6.1.f). Ce sont des chiffres, jamais des profils individuels.
• Répondre aux autorités et conserver ce que la loi impose : obligation légale (article 6.1.c).

Qui d'autre traite tes données

Nous ne vendons pas de données personnelles et n'affichons pas de publicité. Ces services traitent des données pour nous, ou parce que tu les utilises :

• Supabase : notre base de données et nos fonctions serveur, hébergées dans la région UE eu-west-1 (Irlande).
• Cloudflare : hébergement de sovl.com et réseau. Cloudflare voit des données techniques comme ton adresse IP et la page demandée, pour livrer et protéger le site.
• Telegram : le bot et la connexion sur sovl.com. La politique de confidentialité de Telegram s'applique à ton usage de Telegram.
• Meta (WhatsApp), dès que le bot WhatsApp sera disponible.
• Google : Google Places, pour la recherche de commerces et leurs données. Sur les pages avec une photo de commerce, ton navigateur charge la photo depuis les serveurs de Google (googleusercontent.com), et Google reçoit donc ton adresse IP.
• Slack : alertes internes de panne (voir plus haut).

Transferts hors de l'UE

La base de données se trouve dans l'UE. Plusieurs services sont des entreprises établies aux États-Unis ou ailleurs hors de l'UE, et Cloudflare sert le site depuis un réseau mondial. Quand des données quittent l'UE, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) si le service y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons

• Ton compte, tes votes, leur historique, les défis et les revendications de commerce : tant que ton compte existe. Si tu le supprimes, ils disparaissent aussitôt (voir ci-dessous).
• Les notifications que le bot t'a envoyées, et ses boutons à usage unique une fois utilisés ou expirés : effacés la nuit dès qu'ils ont 90 jours, comptés depuis leur création. Un bouton que tu peux encore utiliser reste jusqu'à son expiration.
• L'état de la conversation : effacé 30 jours après ta dernière étape dans une conversation avec le bot ; ton message suivant repart de zéro.
• Sessions sur sovl.com : un an après leur dernière utilisation ; les sessions expirées sont effacées chaque jour.
• Journaux techniques : 30 jours.
• Le classement d'un commerce dans des zones, et les noms de ces zones : pas de durée fixe ; ils décrivent des commerces, pas des personnes.
• Données de commerces venant de Google : rafraîchies au moins tous les 25 jours, et effacées après 29 jours sans rafraîchissement. Le lien vers une photo de commerce et le crédit de son auteur sont gardés 40 minutes au plus.
• Les journaux de nos hébergeurs et les sauvegardes automatiques de la base de données suivent la durée de conservation propre, limitée, de ces services.

Supprimer ton compte

Connecté sur sovl.com, va dans ton compte et choisis supprimer le compte. En une étape disparaissent toi et tout ce qui t'est lié : tes canaux, ton numéro, tes votes et leur historique, les défis lancés par toi ou contre toi, les notifications, boutons, sessions, revendications de commerce, l'état de la conversation, et les journaux techniques liés à ton identifiant. Un nom qui figure dans le texte d'un message d'erreur reste dans le journal jusqu'à son effacement après 30 jours, et les copies d'alertes déjà envoyées à notre canal ops sur Telegram et à Slack ne sont pas supprimées. Les personnes qui ont voté avec toi gardent leur propre vote. Le découvreur d'un commerce devient le votant suivant le plus ancien. Les classements sont recomptés. Si tu écris à nouveau au bot plus tard, tu recommences comme une nouvelle personne.

Pas d'accès à sovl.com ? Écris à [email protected] depuis le compte du bot concerné, ou dis-nous comment le reconnaître, et nous le supprimons pour toi.

Tes droits

Tu as le droit d'accéder à tes données, de les faire rectifier, de les faire effacer, d'en limiter le traitement, de t'opposer au traitement fondé sur notre intérêt légitime, de recevoir tes données dans un format portable, et de retirer ton consentement à tout moment. Écris à [email protected]. Nous répondons dans le mois et pouvons te demander de montrer que le compte est bien le tien, par exemple par un message depuis le bot.

Tu peux aussi introduire une plainte auprès de l'Autorité de protection des données, www.autoriteprotectiondonnees.be.

Cookies

sovl.com n'utilise que des cookies strictement nécessaires, et n'affiche donc pas de bandeau cookies. Il n'y a pas de cookies d'analyse, de publicité ou de pistage, et nos polices sont hébergées sur sovl.com même.

• sovl_session : te garde connecté, un an.
• sovl_login_intent : protège la connexion contre la falsification, 15 minutes, à usage unique.
• sovl_lang : retient ta langue pendant la connexion et sur ta page de compte, 10 minutes.
• sovl_next : te ramène après la connexion à la page d'où tu venais, 15 minutes.
• sovl_initial : contient seulement l'initiale de ton nom, pour que l'en-tête puisse l'afficher ; posé à la connexion et sur ta page de compte, effacé quand tu te déconnectes ou supprimes ton compte, un an.

La page de connexion charge le bouton de connexion de Telegram, qui appartient à Telegram et relève de la politique de Telegram.

Âge

sovl s'adresse aux personnes de 16 ans ou plus.

Décisions automatisées

Un classement est un décompte de votes qui tiennent, avec des règles fixes en cas d'égalité. Les limites s'appliquent automatiquement. sovl ne prend à ton sujet aucune décision produisant des effets juridiques ou t'affectant de manière similaire.

Modifications

Nous mettrons cette politique à jour quand sovl change. La date en haut indique la dernière version. Nous te signalerons par le bot les changements importants.