Politique de confidentialité

Qui est responsable

Le responsable du traitement est Memes BV, Rue Groeselenberg 180, 1180 Uccle, Belgique, numéro d'entreprise 0478.554.250, TVA BE0478554250. Pour toute question sur tes données : hello@memes.be.

Ce que nous traitons

Ton compte dans le bot. Quand tu écris au bot, nous conservons ton identifiant Telegram, le nom que tu utilises sur Telegram (prénom, nom ou nom d'utilisateur), qui devient ton nom affiché, la date de ton dernier message au bot et le fait que le bot puisse te joindre ou non. Nous conservons la langue de la conversation, reprise de ton application Telegram, pour te répondre dans ta langue. Sur WhatsApp, dès qu'il sera disponible, ton numéro WhatsApp est ton identité et ton nom de profil WhatsApp ton nom affiché.

Ton numéro de téléphone, seulement si tu le partages. Quand tu appuies sur "Partager mon numéro" dans le bot, Telegram nous envoie ton propre numéro et nous le conservons en entier, au format international. C'est ainsi qu'un numéro compte pour une personne chez sovl, et il est nécessaire pour revendiquer un commerce ou accrocher un autocollant à un commerce. Il n'est jamais affiché publiquement. Si tu revendiques un commerce, la personne qui examine la demande n'en voit que les quatre derniers chiffres. Tu peux voter sans partager ton numéro ; le classement indique alors une vérification par compte plutôt que par téléphone. sovl n'envoie pas de SMS et n'utilise aucun service de SMS.

Tes votes. Pour chaque vote : la catégorie, le commerce (son identifiant de lieu Google et son nom), le niveau et la zone que tu as choisis (quartier, ville, pays ou monde), quand tu as voté, le vote que tu suis, le vote que tu suivais au moment de voter, la manière dont le vote est arrivé (directement, par un autocollant ou par un code de campagne), s'il est venu par un lien de partage, et s'il tient toujours ou a été déplacé, avec la date. Les votes précédents restent dans ton historique quand tu changes. Nous nous en servons pour compter les classements, garder "découvert par" et "le meilleur depuis" honnêtes, et appliquer les limites.

Le "pourquoi" d'un vote, seulement si tu en écris un. Son texte (200 caractères au plus), qui peut le voir (toutes les personnes connectées, ou ton cercle), et chaque version précédente du texte, gardée en interne ; seule la dernière est affichée. Ton cercle, ce sont les personnes à un pas de toi dans l'arbre de confiance : qui a voté sous un de tes votes, et sous qui tu as voté, dans n'importe quel classement. Quand une personne connectée signale un pourquoi, nous conservons qui a signalé quelle version, quand, et la raison donnée, s'il y en a une. Nos administrateurs reçoivent le signalement dans le bot : le texte signalé, ton nom affiché (les administrateurs qui traitent un signalement le voient toujours, quel que soit ton réglage de nom), le commerce et la raison. Nous enregistrons quel administrateur a décidé, quand, et si le texte a été gardé ou retiré du site.

Défis et messages. Qui a défié quel vote, l'échéance, ta réponse et quand tu l'as donnée. Nous conservons aussi les notifications que le bot t'envoie et leurs boutons à usage unique.

Liens de partage. Un lien de partage contient l'identifiant du vote partagé. Quand un lien de partage t'amène pour la première fois sur sovl, nous notons une seule fois quel vote t'a amené et quand. Ouvrir un lien de partage sur sovl.com même n'enregistre rien.

Autocollants et codes de campagne. Par code, nous comptons les scans, les démarrages du bot, les numéros partagés et les votes. Ces compteurs ne disent rien de qui a scanné. Un vote retient le code par lequel il est arrivé. Si tu accroches un code à un commerce, nous notons que c'est toi et quand.

Pages vues et clics sur sovl.com. Par page de classement et par page de commerce, nous comptons, par jour, combien de fois elle a été ouverte, et par commerce combien de fois Itinéraire ou Site web a été touché. Seul le nombre est conservé : aucune personne, aucune adresse IP, aucun appareil, aucune heure plus précise que le jour. Les requêtes des robots d'indexation et des aperçus de liens connus ne sont pas comptées.

Propriétaires d'un commerce. Si tu revendiques un commerce : lequel, l'état de la demande, qui a décidé et quand, les codes qu'une approbation a repris, et les votes pour ton propre commerce qu'une approbation a retirés (pour qu'une révocation puisse les rétablir).

État de la conversation. L'étape de la conversation où tu te trouves et ce qu'il faut pour la terminer, par exemple le commerce choisi ou le code scanné. Si tu envoies une position au bot, elle n'est pas conservée.

Recherche d'un commerce. Ce que tu tapes pour trouver un commerce est envoyé à Google Places pour le trouver. Les commerces eux-mêmes sont des entreprises : nous conservons leur identifiant de lieu Google et, pour ceux qui ont des votes, leur adresse, leur commune, leur lien Google Maps, leur site web et leur position (celle du commerce que tu choisis dans le bot, tout de suite, au plus 30 jours comme le reste). Nous classons aussi chaque commerce qui a des votes dans son quartier, sa ville et son pays, et gardons les noms de ces zones, tels que Google les donne, dans notre liste publique de zones.

Ta position sur sovl.com, seulement si tu l'autorises. Quand tu touches « Montrer ce qui est proche », ton navigateur demande si sovl.com peut utiliser ta position. Si tu l'autorises, la position reste dans ton navigateur : la page y calcule quels classements sont près de toi et à quelle distance est chaque commerce, et n'envoie la position nulle part. sovl ne la reçoit jamais et ne conserve aucune position qui te concerne. Une fois ce choix fait, les visites suivantes réutilisent ta position sans nouvelle touche, tant que ton navigateur l'autorise ; « Pas maintenant », ou retirer l'autorisation dans ton navigateur, arrête cela. Pour cela, la page utilise la position de chaque commerce telle que Google la donne, conservée au plus 30 jours comme l'adresse.

Connexion sur sovl.com. Sur la page de connexion, le bouton de connexion de Telegram est chargé depuis telegram.org. Après ta confirmation dans Telegram, nous recevons ton identifiant, ton nom, ton nom d'utilisateur et le lien vers ta photo de profil Telegram, et vérifions la signature de Telegram. Nous ne gardons que l'identifiant et le nom ; le nom d'utilisateur et le lien de la photo ne sont pas conservés. Nous conservons ensuite une empreinte (un hachage SHA-256) de ton jeton de session, avec les dates de création, de dernière utilisation et d'expiration. Aucune adresse IP ni donnée de navigateur n'y est associée.

Fonctionnement et sécurité. Quand quelque chose échoue, nous enregistrons un événement technique pendant 30 jours. Il contient des identifiants (par exemple un identifiant de personne ou de chat Telegram), jamais le texte de tes messages ni ton numéro de téléphone. Les alertes de panne vont vers notre propre canal ops sur Telegram et vers un canal Slack ; un message d'erreur peut parfois contenir un nom affiché ou le nom d'un commerce. Un résumé quotidien ne contient que des chiffres. Un pourquoi signalé est journalisé avec des identifiants seulement, jamais le texte ni un nom, et n'y déclenche pas d'alerte.

E-mail. Si tu écris à hello@memes.be, nous conservons l'échange le temps nécessaire pour y donner suite.

Ce qui est public

• Les classements, les commerces qui y figurent, leur nombre de votes, "le meilleur depuis" et leur historique sont publics sur sovl.com et sous forme lisible par machine (JSON et schema.org).
• Qui voit ton nom, c'est toi qui le choisis, avec un seul réglage de confidentialité sur ta page de compte ou avec "privacy" dans le bot, et il vaut sur sovl.com comme dans le bot. Tout le monde : ton nom affiché figure avec tes votes, comme découvreur d'un commerce, sur ta page personnelle et dans les données lisibles par machine, pour tous. Mon cercle, le réglage de départ de chacun : ton nom n'est montré qu'à ton cercle (ceux qui ont voté sous un de tes votes, et ceux sous le vote de qui tu as voté, dans n'importe quel classement) et à qui arrive par ton lien de partage, car envoyer ton lien, c'est choisir de te faire connaître de cette personne ; les autres voient "un votant", et une page personnelle n'existe que pour les personnes connectées de ton cercle. Personne : ton nom n'est jamais montré à quelqu'un d'autre, tu n'as pas de page personnelle et tu comptes comme "un votant". Quel que soit ton choix, ton vote compte autant.
• Dans le bot, le même réglage décide si ton nom apparaît quand quelqu'un ouvre ton lien de partage, quand tu défies quelqu'un ou es défié, quand tu déplaces un vote que d'autres suivaient, et quand quelqu'un consulte un classement où tu as découvert le commerce. Les pages que tout le monde peut ouvrir, les données lisibles par machine et les aperçus de liens ne montrent que les noms de ceux qui ont choisi tout le monde.
• Le classement des meilleurs dénicheurs (sovl.com/fr/hunters) est public lui aussi : il montre les personnes qui ont au moins trois trouvailles (une trouvaille est le tout premier vote pour un lieu ou un produit dans un classement), avec combien de trouvailles elles ont faites et combien sont devenues n°1 (en tête pendant que ce classement avait au moins trois votants), par zone et pour tous les classements ensemble. Il est calculé à partir de tes votes et suit le même réglage : les pages que tout le monde peut ouvrir ne montrent que ceux qui ont choisi tout le monde ; une personne connectée voit aussi ceux qui ont choisi mon cercle et lui montrent leur nom, c'est-à-dire les personnes de son cercle et celle dont le lien de partage l'a amenée sur sovl ; et ceux qui ont choisi personne n'y figurent jamais. Qui n'est pas montré est absent de la liste, pas compté comme "un votant".
• Ton nom d'utilisateur (créé à partir de ton nom affiché plus quatre chiffres, et modifiable) est l'adresse de ta page personnelle, sovl.com/@nomdutilisateur. Après un changement, nous gardons ton ancien nom d'utilisateur 90 jours, lié à ton compte, pour que les anciens liens fonctionnent encore et que personne d'autre ne le prenne entre-temps ; ensuite il est libéré. Au plus cinq changements par 30 jours. Si tu supprimes ton compte, tes noms d'utilisateur restent réservés 90 jours sans aucun lien avec toi (seulement le nom et la date), pour que personne ne puisse les prendre et que les anciens liens ne mènent nulle part ; ensuite ils sont libérés aussi.
• Un pourquoi n'est jamais public. Seules les personnes connectées sur sovl.com le voient, à côté de ton vote dans les classements, les pages de commerce et les pages de votant : toutes les personnes connectées, ou seulement ton cercle, selon ton choix pour ce vote. Il apparaît avec ton nom seulement là où ton nom est de toute façon affiché ; sinon comme "un votant". Il ne figure jamais dans les données lisibles par machine (JSON et schema.org), les aperçus de liens ou le sitemap, et les visiteurs non connectés ne le voient jamais.

Pourquoi, et sur quelle base légale

• Faire fonctionner sovl pour toi (ton compte, tes votes, défis, notifications, liens de partage, connexion, revendications de commerce, le texte pourquoi) : exécution du contrat que forment nos conditions d'utilisation (article 6.1.b du RGPD).
• Un numéro, une personne, et les limites : notre intérêt légitime, et celui de chaque votant, à des classements qu'on ne peut pas simplement acheter ou gonfler (article 6.1.f).
• Afficher ton nom : ton choix avec le réglage de confidentialité, qui est un consentement (article 6.1.a) pour tout le monde, et pour le cercle le contrat et notre intérêt légitime pour l'arbre de confiance sur lequel le service repose (articles 6.1.b et 6.1.f) : ceux qui voient ton nom sont ceux avec qui tu as voté ou à qui tu as envoyé ton lien. Tu peux le régler sur personne à tout moment.
• Sécurité, journaux d'erreurs, prévention des abus et traitement des signalements : intérêt légitime (article 6.1.f).
• Statistiques agrégées sur l'usage de sovl, comme la part des votes arrivés par un lien de partage ou un autocollant : intérêt légitime (article 6.1.f). Ce sont des chiffres, jamais des profils individuels.
• Répondre aux autorités et conserver ce que la loi impose : obligation légale (article 6.1.c).

Qui d'autre traite tes données

Nous ne vendons pas de données personnelles et n'affichons pas de publicité. Ces services traitent des données pour nous, ou parce que tu les utilises :

• Supabase : notre base de données et nos fonctions serveur, hébergées dans la région UE eu-west-1 (Irlande).
• Cloudflare : hébergement de sovl.com et réseau. Cloudflare voit des données techniques comme ton adresse IP et la page demandée, pour livrer et protéger le site.
• Telegram : le bot et la connexion sur sovl.com. La politique de confidentialité de Telegram s'applique à ton usage de Telegram.
• Meta (WhatsApp), dès que le bot WhatsApp sera disponible.
• Google : Google Places, pour la recherche de commerces et leurs données. Sur les pages avec une photo de commerce, ton navigateur charge la photo depuis les serveurs de Google (googleusercontent.com), et Google reçoit donc ton adresse IP.
• Slack : alertes internes de panne (voir plus haut).

Transferts hors de l'UE

La base de données se trouve dans l'UE. Plusieurs services sont des entreprises établies aux États-Unis ou ailleurs hors de l'UE, et Cloudflare sert le site depuis un réseau mondial. Quand des données quittent l'UE, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) si le service y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons

• Ton compte, tes votes, leur historique, les défis et les revendications de commerce : tant que ton compte existe. Si tu le supprimes, ils disparaissent aussitôt (voir ci-dessous).
• Les notifications que le bot t'a envoyées, et ses boutons à usage unique une fois utilisés ou expirés : effacés la nuit dès qu'ils ont 90 jours, comptés depuis leur création. Un bouton que tu peux encore utiliser reste jusqu'à son expiration.
• L'état de la conversation : effacé 30 jours après ta dernière étape dans une conversation avec le bot ; ton message suivant repart de zéro.
• Un pourquoi et ses versions précédentes : effacés aussitôt quand tu supprimes le pourquoi, quand ton vote passe à un autre commerce ou est retiré, et quand tu supprimes ton compte. Une version que quelqu'un a signalée fait exception : elle est gardée comme preuve jusqu'au traitement du signalement, plus 90 jours, puis effacée la nuit ; supprimer ton compte l'efface aussitôt. Un signalement que tu as fait disparaît avec la version qu'il vise, et aussitôt quand tu supprimes ton compte. Le message aux administrateurs sur un signalement disparaît avec la version, et sinon après 90 jours comme tout message du bot.
• Sessions sur sovl.com : un an après leur dernière utilisation ; les sessions expirées sont effacées chaque jour.
• Journaux techniques : 30 jours.
• Le classement d'un commerce dans des zones, et les noms de ces zones : pas de durée fixe ; ils décrivent des commerces, pas des personnes.
• Le nom d'un produit tel qu'un votant l'a tapé (une marque et un nom de produit, par exemple un chocolat) : pas de durée fixe. Ce nom reste quand le compte qui l'a tapé est supprimé et quand le nettoyage de nuit passe, parce qu'il désigne un produit, pas une personne ; dès qu'aucun vote n'y renvoie, plus rien ne le relie à quelqu'un. N'y tape donc rien sur toi ou sur une autre personne. Un nouveau nom de produit est d'abord vérifié par un administrateur avant d'être affiché ; d'ici là, il apparaît comme « nouveau produit ». Un nom refusé par l'administrateur est effacé 90 jours après cette décision, avec les votes qui s'y rapportent.
• Données de commerces venant de Google : rafraîchies au moins tous les 25 jours, et effacées après 29 jours sans rafraîchissement. Le lien vers une photo de commerce et le crédit de son auteur sont gardés 40 minutes au plus.
• Les journaux de nos hébergeurs et les sauvegardes automatiques de la base de données suivent la durée de conservation propre, limitée, de ces services.

Supprimer ton compte

Connecté sur sovl.com, va dans ton compte et choisis supprimer le compte. En une étape disparaissent toi et tout ce qui t'est lié : tes canaux, ton numéro, tes votes et leur historique, tes textes pourquoi avec leurs versions précédentes, les signalements que tu as faits et ceux qui visent tes pourquoi, les défis lancés par toi ou contre toi, les notifications, boutons, sessions, revendications de commerce, l'état de la conversation, et les journaux techniques liés à ton identifiant. Un nom qui figure dans le texte d'un message d'erreur reste dans le journal jusqu'à son effacement après 30 jours, et les copies d'alertes déjà envoyées à notre canal ops sur Telegram et à Slack ne sont pas supprimées. Les personnes qui ont voté avec toi gardent leur propre vote. Le découvreur d'un commerce devient le votant suivant le plus ancien. Les classements sont recomptés. Si tu écris à nouveau au bot plus tard, tu recommences comme une nouvelle personne.

Pas d'accès à sovl.com ? Écris à hello@memes.be depuis le compte du bot concerné, ou dis-nous comment le reconnaître, et nous le supprimons pour toi.

Tes droits

Tu as le droit d'accéder à tes données, de les faire rectifier, de les faire effacer, d'en limiter le traitement, de t'opposer au traitement fondé sur notre intérêt légitime, de recevoir tes données dans un format portable, et de retirer ton consentement à tout moment. Écris à hello@memes.be. Nous répondons dans le mois et pouvons te demander de montrer que le compte est bien le tien, par exemple par un message depuis le bot.

Tu peux aussi introduire une plainte auprès de l'Autorité de protection des données, www.autoriteprotectiondonnees.be.

Cookies

sovl.com n'utilise que des cookies strictement nécessaires, et n'affiche donc pas de bandeau cookies. Il n'y a pas de cookies d'analyse, de publicité ou de pistage, et nos polices sont hébergées sur sovl.com même.

• sovl_session : te garde connecté, un an.
• sovl_login_intent : protège la connexion contre la falsification, 15 minutes, à usage unique.
• sovl_lang : retient ta langue pendant la connexion et sur ta page de compte, 10 minutes.
• sovl_next : te ramène après la connexion à la page d'où tu venais, 15 minutes.
• sovl_initial : contient seulement l'initiale de ton nom, pour que l'en-tête puisse l'afficher ; posé à la connexion et sur ta page de compte, effacé quand tu te déconnectes ou supprimes ton compte, un an.
• sovl_pref_lang : la langue principale de ton profil, pour que sovl.com s'ouvre dans cette langue ; posé quand tu enregistres ton profil ou ouvres ta page de compte avec une langue choisie, un an.
• sovl_nearby : conservé dans ton navigateur (stockage local, jamais envoyé à sovl), retient seulement si tu as choisi « Montrer ce qui est proche » ou « Pas maintenant », jamais une position ; reste jusqu'à ce que tu effaces les données de ton navigateur.

La page de connexion charge le bouton de connexion de Telegram, qui appartient à Telegram et relève de la politique de Telegram.

Âge

sovl s'adresse aux personnes de 16 ans ou plus.

Décisions automatisées

Un classement est un décompte de votes qui tiennent, avec des règles fixes en cas d'égalité. Les limites s'appliquent automatiquement. sovl ne prend à ton sujet aucune décision produisant des effets juridiques ou t'affectant de manière similaire.

Ton profil

Sur ta page de compte, et une fois dans le bot après ton premier vote, tu peux remplir un profil. Seul ton pays est obligatoire ; tout le reste est facultatif, et tu peux passer ou effacer chaque champ à tout moment.

• Pays (obligatoire) : prérempli à partir de l'indicatif du numéro de téléphone que tu as partagé, quand cet indicatif appartient à un seul pays ; sinon nous le demandons.
• Tes vrais prénom et nom, facultatifs. Affichés sur ta page personnelle seulement si tu coches "afficher mon vrai nom", et seulement pour ceux que ton réglage de confidentialité autorise à voir cette page.
• Sexe (homme, femme, je préfère ne pas le dire), année de naissance (jamais une date de naissance complète), région ou commune, et tes enfants sous forme d'un nombre, avec combien ont 0 à 3, 4 à 8, 9 à 12 et 13 à 17 ans. Jamais leurs prénoms ni leurs dates de naissance. Tout est facultatif. Les enfants ne sont demandés que sur ta page de compte, pas dans le bot.
• Ta langue principale (néerlandais, français ou anglais), qui fixe la langue du bot, de ses messages et du site. Le site la retient dans un cookie (voir Cookies).
• Tes noms Instagram, Facebook et TikTok, que tu tapes toi-même et dont nous vérifions seulement la forme. Ils figurent sur ta page personnelle, comme ton vrai nom, pour ceux qui peuvent voir cette page. Nous ne nous connectons pas à ces plateformes et n'affichons pas de nombre d'abonnés ; une vraie connexion pourra venir plus tard et sera d'abord décrite ici.

Finalités, les quatre : des filtres pour les utilisateurs (par exemple "le meilleur selon les parents"), des statistiques agrégées pour les commerces (jamais sur une personne), nos propres analyses, et un classement personnalisé. Aucune n'est encore construite : pour l'instant, les champs sont seulement conservés. Sexe, année de naissance, région, pays et enfants ne sont jamais publics, jamais dans les données lisibles par machine et ne sont montrés à personne d'autre que toi.

Base légale : ton consentement pour les champs facultatifs, que tu retires en effaçant le champ ; pour le pays, que le service demande à chacun, le contrat. Conservés tant que ton compte existe ; supprimer ton compte les efface aussitôt.

Modifications

Nous mettrons cette politique à jour quand sovl change. La date en haut indique la dernière version. Nous te signalerons par le bot les changements importants.