Politique de confidentialité
Version 1.0. Cette politique explique quelles données Souk'ali collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. Vos données ne sont jamais vendues ni utilisées pour de la publicité.
1. Responsable du traitement
Adilson Camalon, entrepreneur individuel (Kemu), 2436 Chemin Lagourgue, 97440 Saint-André, La Réunion. Contact pour toute question sur vos données : support@soukali.fr.
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Identification | Numéro de téléphone, adresse email, pseudo | Vous |
| Profil | Date de naissance (affichée sous forme d'âge), genre, photos, description | Vous |
| Préférences de rencontre | Intention choisie, genre recherché | Vous |
| Localisation | Position approximative de l'appareil, utilisée pour calculer une distance | Votre appareil, avec votre autorisation |
| Contenus | Annonces, réponses (texte et vocaux), messages (texte, images, vocaux) | Vous |
| Vérification d'âge | Résultat de la vérification, date de naissance confirmée | Didit |
| Achats | Identifiant d'achat, historique des achats, solde de crédits, tours de roue | Apple, Google, RevenueCat |
| Parrainage | Code de parrainage, lien entre parrain et filleul | Vous |
| Modération | Signalements, blocages, sanctions, copies des contenus signalés | Vous et les autres membres |
| Technique | Adresse IP, dates de connexion, jeton de notification, modèle et système de l'appareil, rapports de plantage | Votre appareil |
| Support | Vos échanges par email avec nous | Vous |
Souk'ali ne collecte jamais vos coordonnées bancaires, ni votre position précise, ni vos contacts.
3. Données sensibles
L'intention que vous choisissez et le genre que vous recherchez peuvent révéler des informations sur votre vie sexuelle ou votre orientation sexuelle. Ce sont des données sensibles au sens de l'article 9 du RGPD.
Nous les traitons uniquement avec votre consentement explicite, recueilli par une case dédiée, non pré-cochée et distincte de l'acceptation des CGU. Elles servent seulement à vous montrer des annonces adaptées et ne sont jamais visibles en dehors de ce que vous publiez. Vous pouvez retirer ce consentement à tout moment dans les réglages ; les fonctionnalités qui en dépendent sont alors désactivées.
La vérification d'âge réalisée par Didit compare un selfie à la photo de votre pièce d'identité. Cette comparaison utilise des données biométriques : elle repose elle aussi sur votre consentement explicite, recueilli juste avant la vérification. Souk'ali ne reçoit ni votre selfie ni la photo de votre pièce, seulement le résultat et votre date de naissance.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vérifier votre numéro | Exécution du contrat (CGU) |
| Publier des annonces, répondre, échanger, calculer les distances | Exécution du contrat |
| Vous proposer des annonces selon votre intention et le genre recherché | Consentement explicite (art. 9.2.a RGPD) |
| Vérifier votre âge pour l'accès à Chaleur tropicale et empêcher l'accès des mineurs | Intérêt légitime (protection des mineurs) ; consentement explicite pour la comparaison biométrique (art. 9.2.a RGPD) |
| Gérer vos achats, crédits et la roue | Exécution du contrat (CGV) |
| Vous envoyer des notifications | Consentement (autorisation de votre appareil) |
| Traiter les signalements, modérer, sanctionner, conserver les preuves | Obligation légale (DSA, LCEN) et intérêt légitime (sécurité des membres) |
| Conserver les données de connexion | Obligation légale (article L34-1 du Code des postes et des communications électroniques, LCEN) |
| Prévenir la fraude et les abus (SMS en masse, comptes multiples) | Intérêt légitime |
| Corriger les plantages de l'application | Intérêt légitime |
| Répondre à vos demandes de support | Exécution du contrat et intérêt légitime |
| Tenir la comptabilité des ventes | Obligation légale |
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée. Le tri des réponses reçues par ordre d'arrivée ne constitue pas un profilage.
5. Qui voit vos données
Les autres membres voient uniquement votre âge et votre distance approximative avant validation, puis votre profil complet après validation d'une réponse ou acceptation d'une demande de contact. Ils voient aussi les contenus que vous leur adressez.
L'éditeur accède aux données seulement lorsque c'est nécessaire : support, modération d'un contenu signalé, sécurité. Ces accès sont limités et journalisés.
Les autorités (police, justice) peuvent obtenir des données sur réquisition légale.
Nos prestataires (sous-traitants), uniquement pour les besoins du Service et sous contrat :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Irlande (UE) |
| Upstash | Cache temporaire (quelques minutes) | Irlande (UE) |
| Didit | Vérification d'identité et d'âge | Union européenne |
| Twilio | Envoi des codes SMS | États-Unis |
| RevenueCat | Gestion des achats intégrés | États-Unis |
| Expo | Acheminement des notifications | États-Unis |
| Sentry | Rapports de plantage, sans données d'identification | États-Unis |
| Hostinger | Envoi des emails | France (UE) |
| Vercel | Hébergement du site soukali.fr | États-Unis |
Apple et Google interviennent comme responsables indépendants pour le paiement de vos achats et l'acheminement des notifications sur leurs systèmes, selon leurs propres politiques.
6. Transferts hors de l'Union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework, lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à support@soukali.fr.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Tant que le compte existe ; supprimé après 3 ans sans connexion, avec un avertissement préalable |
| Compte supprimé | Effacement définitif 30 jours après la demande (délai pendant lequel vous pouvez annuler), sauf exceptions ci-dessous |
| Messages envoyés par un compte supprimé | Visibles chez votre interlocuteur sous « Membre supprimé » pendant 1 an, puis effacés |
| Annonces expirées | 1 an après expiration |
| Notifications | 3 mois |
| Signalements et contenus conservés comme preuve | Clôture du dossier + 1 an, ou fin de la procédure judiciaire |
| Sanctions | Durée de la sanction + 1 an |
| Membre banni | Numéro de téléphone sous forme hachée : 5 ans |
| Compte d'un mineur bloqué | Contenus : 30 jours. Numéro haché : jusqu'à ses 18 ans |
| Données de connexion (IP, dates) | 1 an |
| Rapports de plantage | 90 jours |
| Historique des achats | 10 ans (obligation comptable) |
| Échanges avec le support | 1 an après la résolution de la demande |
| Sauvegardes | 30 jours : une donnée effacée peut subsister dans une sauvegarde chiffrée jusqu'à ce terme, puis disparaît |
8. Sécurité
Vos données sont hébergées dans l'Union européenne et chiffrées lors de leur transmission. L'accès à chaque donnée est contrôlé au niveau de la base (règles d'accès par utilisateur). Les fichiers privés ne sont accessibles que par des liens temporaires. Les notifications liées à Chaleur tropicale n'affichent jamais le contenu des messages sur l'écran verrouillé.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- La plupart des informations se modifient directement dans l'application.
- La suppression du compte se fait dans Réglages → Supprimer mon compte, ou via soukali.fr/supprimer-mon-compte.
- Pour obtenir une copie de vos données ou exercer un autre droit, écrivez à support@soukali.fr depuis l'adresse ou en indiquant le numéro lié à votre compte. Nous répondons dans un délai d'un mois, avec un fichier lisible par machine pour une demande de copie.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
10. Mineurs
Souk'ali est interdit aux moins de 18 ans. Lorsqu'un compte de mineur est détecté, il est bloqué et ses données sont supprimées dans les délais indiqués à l'article 7.
11. Traceurs
L'usage des traceurs dans l'application et sur le site est décrit dans la Politique cookies et traceurs.
12. Modifications
En cas de modification importante de cette politique, vous en êtes informé dans l'application avant son entrée en vigueur. La date et le numéro de version figurent en haut du document.