Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

Éditeur

L’application Sokult est éditée par Merlin Salerno.
Contact : contact@sokult.app

1. Données collectées

1.1. Données d’inscription (obligatoires)

• Adresse email
• Prénom / nom d’affichage
• Pseudo (généré automatiquement)
• Mot de passe (chiffré, non accessible par l’Éditeur)
• Date de naissance (vérification de l’âge minimum 16 ans)

1.2. Données de profil (optionnelles)

• Photo de profil
• Biographie

1.3. Données d’utilisation

• Contenus ajoutés (films, livres, musique, etc.) avec notes et avis
• Listes et Top 10 personnalisés
• Commentaires et likes
• Abonnements et abonnés
• Messages privés
• Signalements effectués

1.4. Données d’analyse et de stabilité (collecte automatique)

• PostHog (EU Cloud, hébergé en Europe) : données d’utilisation pseudonymisées : votre identifiant, un hash SHA-256 de votre email et votre tranche d’âge ; le modèle et le système de votre appareil, sa langue et son fuseau horaire. Écrans ouverts et interactions : depuis la mise à jour de l’application du 21 septembre 2026, le nom de l’élément touché et la position du toucher, et non plus son texte ; les versions antérieures (dont les versions 1.0.0 et 1.1.0) transmettent aussi le texte affiché sous le doigt (par exemple un titre, un avis ou un message). Sur l’écran d’accueil : les cartes affichées et les gestes faits dessus (ouvrir, aimer, ajouter, s’abonner ou se désabonner, écouter un extrait), décrits par des identifiants techniques (une empreinte de la carte propre à votre appareil, l’identifiant du membre qui l’a publiée), la famille de la carte et son libellé (par exemple « Un proche a aimé »), le type d’œuvre, sa position, son ancienneté, si vous l’aviez déjà aimée ou ajoutée et le statut choisi à l’ajout ; jamais le titre d’une œuvre, le texte d’un avis, ni le nom ou le pseudo d’un membre. Ces mesures associent votre identifiant à celui du membre dont la carte vous est montrée : si vous publiez, votre identifiant figure donc aussi dans les mesures des membres qui voient vos cartes. Votre adresse IP parvient à PostHog avec les mesures, comme pour tout envoi sur Internet, mais n’est pas enregistrée avec elles : PostHog la retire avant de les stocker. Avant ce retrait, PostHog peut en déduire une localisation approximative (pays, région, ville, code postal, coordonnées approchées, fuseau horaire), enregistrée avec chaque mesure et sur votre profil d’analyse. Depuis la mise à jour de l’application du 21 septembre 2026, l’application demande à PostHog de ne plus la déduire ; elle l’est encore tant que cette mise à jour n’est pas installée, et toujours avec les versions 1.0.0 et 1.1.0. La localisation déjà déduite reste attachée aux mesures et à votre profil d’analyse jusqu’à leur effacement (voir les durées de conservation). L’enregistrement de session (session replay) est désactivé depuis juillet 2026. Finalité : améliorer l’expérience utilisateur. Plan Free, 1 million d’événements par mois max.
• Sentry : rapports de crash et d’erreurs techniques. Les emails et identifiants sensibles sont supprimés avant envoi (filtre beforeSend).
• Firebase Crashlytics : crashs natifs iOS / Android (complémentaire à Sentry). Données techniques uniquement.
• Resend (transactionnel) : envoi d’emails transactionnels (vérification d’inscription, alertes de modération).

1.5. Données NON collectées

• Position GPS (aucune ; la localisation approximative déduite de l’adresse IP est décrite en 1.4)
• Contacts du téléphone
• Identifiants publicitaires
• Données de paiement

2. Finalité du traitement

• Permettre la création et la gestion du compte utilisateur
• Fournir les fonctionnalités de l’Application (recommandations, listes, interactions sociales)
• Assurer la modération et la sécurité de la communauté
• Améliorer l’Application

3. Base légale

• Le consentement de l’utilisateur (inscription volontaire)
• L’exécution du contrat (fourniture du service)
• L’intérêt légitime (sécurité, modération, et mesure d’usage pseudonymisée pour améliorer l’Application)

4. Stockage et sécurité

4.1. Les données sont hébergées par Google Firebase. Les traitements serveur (Cloud Functions) tournent en région « europe-west1 » (Belgique). La base de données Firestore est en multi-région « nam5 » et le stockage des photos (Storage) en région « us-central1 », tous deux aux États-Unis : les données personnelles sont donc stockées hors de l’Union européenne, dans le cadre décrit à la section 4bis.

4.2. Les mots de passe sont chiffrés par Firebase Authentication et ne sont jamais accessibles en clair.

4.3. Les photos de profil sont stockées sur Firebase Storage avec des règles de sécurité (lecture authentifiée uniquement, écriture limitée à leur propriétaire).

4.4. L’accès aux services Firebase est protégé par l’authentification obligatoire et par des règles de sécurité évaluées côté serveur (Firestore, Storage) qui limitent chaque écriture à son propriétaire. Un dispositif d’attestation d’application (App Check) est configuré en mode observation, sans blocage.

4bis. Transferts hors UE

Certains sous-traitants traitent les données hors de l’Union Européenne :

• Google Firebase (Google LLC) : certifié EU-US Data Privacy Framework (DPF). Base de données et stockage des photos hébergés aux États-Unis (voir 4.1), traitements serveur en Belgique.
• Anthropic (modèle Claude) : siège aux États-Unis, certifié DPF. Reçoit, pour les fonctions de suggestion et les résumés de fiches, les titres des œuvres que vous avez ajoutées avec vos notes et avis, et le texte libre saisi dans « T’as envie de quoi ? ». Jamais votre identité, votre email ni votre identifiant. Conformément aux conditions commerciales de son API, ces données ne servent pas à entraîner ses modèles.
• Sentry : siège aux États-Unis, certifié DPF, traitement chiffré, scrubbing des PII avant envoi.
• Resend : siège aux États-Unis, certifié DPF, données transitoires pour l’envoi d’emails uniquement.
• PostHog : EU Cloud, hébergement en Europe (pas de transfert hors UE).

Le transfert s’appuie sur la décision d’adéquation européenne (DPF) ainsi que sur les Clauses Contractuelles Types le cas échéant.

5. Partage des données

5.1. Les données personnelles ne sont jamais vendues à des tiers.

5.2. Sont visibles par les autres utilisateurs : nom d’affichage, pseudo, photo de profil, biographie, contenus publiés, listes et Top 10.

5.3. Les messages privés ne sont visibles que par les participants de la conversation.

5.4. Des APIs tierces sont utilisées pour enrichir les contenus (TMDB, ISBNdb, Open Library, AniList, Jikan, Deezer, Podcast Index, iTunes, YouTube, IGDB, Wikipedia, DataForSEO pour les lieux, Giphy pour les GIF) mais aucune donnée personnelle (email, identifiant utilisateur, adresse IP) ne leur est transmise : uniquement des termes de recherche saisis par l’utilisateur. Les fonctions de suggestion (« Ça peut te plaire », « Parce que tu as recommandé », « T’as envie de quoi ? ») et les résumés de fiches s’appuient sur le modèle Claude d’Anthropic (voir 4bis). La liste complète des sources et leurs conditions d’utilisation sont disponibles dans l’écran « Crédits et mentions légales » de l’Application.

5.5. Sous-traitants techniques :

• Google Firebase : hébergement, base de données, authentification, Cloud Functions, Storage, App Check, Crashlytics
• Anthropic : génération des suggestions et des résumés (modèle Claude)
• Sentry : rapports d’erreurs JavaScript
• PostHog EU Cloud : analytics
• Resend : envoi d’emails transactionnels
• DataForSEO : recherche de lieux (données Google Maps)
• Giphy : recherche de GIF

Tous ces sous-traitants ont un accord de traitement de données (DPA) conforme au RGPD article 28.

6. Durée de conservation

6.1. Données du compte (profil, items, listes, avis, commentaires, messages, photo, date de naissance) : conservées tant que le compte est actif. Effacées définitivement sous 30 jours après demande de suppression du compte.

6.2. Comptes inactifs : les comptes sans connexion depuis 36 mois pourront être purgés après notification par email.

6.3. Logs techniques :

• Sentry (erreurs) : 90 jours
• PostHog (analytics) : les événements sont conservés selon la durée de rétention du projet (365 jours sur l’offre gratuite) ; le profil d’analyse (identifiant, hash de l’email, tranche d’âge, modèle et système de l’appareil et, le cas échéant, la localisation approximative déduite de l’adresse IP, voir 1.4) est conservé jusqu’à son effacement. Ces données ne sont pas effacées automatiquement à la suppression d’un compte : vous pouvez demander à contact@sokult.app l’effacement des mesures émises depuis votre compte. Votre identifiant peut en revanche subsister, comme auteur d’une carte, dans les mesures des membres qui l’ont vue.
• Firebase Crashlytics : 90 jours
• Logs Cloud Functions : 30 jours

6.4. Signalements émis contre d’autres utilisateurs : conservés 2 ans après suppression du compte signalant, anonymisés (uid de l’auteur du signalement supprimé), pour la traçabilité des actions de modération. Base légale : intérêt légitime (article 6.1.f RGPD).

6.5. Données fiscales et légales (le cas échéant) : conservées pendant les durées imposées par la loi.

7. Droits de l’utilisateur (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d’accès (article 15) : obtenir une copie de vos données. Disponible directement dans l’app : Profil > Paramètres > Télécharger mes données (export JSON via lien temporaire). Les données d’analyse PostHog (1.4) sont communiquées sur demande à contact@sokult.app.
• Droit de rectification (article 16) : corriger vos données inexactes. Disponible dans Profil > Paramètres (nom, pseudo, bio, email, photo).
• Droit à l’effacement (article 17) : supprimer votre compte et vos données. Disponible dans Profil > Paramètres > Supprimer mon compte. Également par email à contact@sokult.app (traitement sous 30 jours), ou via la page /delete-account/.
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré (JSON). Identique au droit d’accès.
• Droit d’opposition (article 21) : vous opposer au traitement de vos données fondé sur l’intérêt légitime, notamment à la mesure d’usage décrite en 1.4, par email à contact@sokult.app.
• Droit à la limitation (article 18) : restreindre le traitement de vos données.

Pour toute autre demande RGPD, contactez : contact@sokult.app

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Aucun délégué à la protection des données (DPO) n’est désigné : Sokult ne réalise pas de traitement à grande échelle au sens de l’article 37 RGPD.

8. Mineurs

L’Application est strictement réservée aux personnes âgées d’au moins 16 ans. La date de naissance est demandée à l’inscription pour vérifier ce critère. Tout compte détenu par une personne de moins de 16 ans sera supprimé dès sa découverte, et les données associées effacées conformément à l’article 17 du RGPD.

9. Modifications

La présente politique peut être modifiée. Les utilisateurs seront informés de toute modification substantielle. La date de dernière mise à jour est indiquée en haut du document.