1. Introduction
Soro s'engage à protéger votre vie privée. La présente politique de confidentialité décrit les types de données personnelles que nous collectons, la manière dont nous les utilisons, les partageons et les protégeons lorsque vous utilisez notre application mobile et nos services associés (ci-après « le Service »).
En utilisant Soro, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.
Soro est une application destinée à faciliter l'organisation et la participation à des événements entre femmes. Nous traitons vos données avec le plus grand soin et en conformité avec la réglementation applicable en matière de protection des données personnelles.
2. Données collectées
Nous collectons les catégories de données suivantes dans le cadre de votre utilisation du Service :
2.1 Données de profil
- Nom et prénom
- Adresse e-mail
- Photo de profil (avatar)
- Date de naissance (pour vérification de l'âge)
- Pour les Pros : identité légale, informations complémentaires nécessaires à la vérification de compte
- Nom d'utilisatrice, biographie et ville, lorsque vous renseignez votre profil public
2.2 Données d'événements
- Événements créés, consultés et réservés
- Préférences et centres d'intérêt
- Évaluations et avis laissés
2.3 Données de réservation
- Historique des réservations
- Statut des participations
- Informations de facturation associées
2.4 Messages
- Messages échangés avec d'autres utilisatrices dans le cadre des événements
- Communications avec notre service d'assistance
2.5 Données de localisation
- Localisation approximative pour la recherche d'événements à proximité
- Adresses des lieux d'événements
2.6 Données de paiement
- Informations de paiement traitées de manière sécurisée par notre prestataire Stripe
- Historique des transactions
- Nous ne stockons jamais les numéros complets de cartes bancaires sur nos serveurs
2.7 Données d'appareil
- Type d'appareil et système d'exploitation
- Identifiants uniques de l'appareil
- Jetons de notification push
- Informations de diagnostic et journaux d'erreurs
2.8 Réservations sans compte (invitée)
- Prénom, nom et adresse e-mail fournis lors d'une réservation effectuée depuis un lien web, sans création de compte
- Un identifiant de réservation permettant d'accéder à votre billet
- Ces données sont conservées avec la réservation à titre de justificatif, même si vous créez un compte par la suite
2.9 Données techniques et de modération
- Modèle d'appareil, version du système d'exploitation, version de l'application et langue, enregistrés à chaque ouverture pour le diagnostic technique et le support
- Vos abonnements, favoris et blocages, nécessaires au fonctionnement du fil d'actualité et de la messagerie
- Les signalements que vous effectuez et, le cas échéant, une copie du contenu signalé, conservée pour permettre l'examen de la mesure et son éventuelle contestation
3. Utilisation des données
Nous utilisons vos données personnelles aux fins suivantes :
- Fournir et maintenir le Service — créer et gérer votre compte, permettre la participation aux événements, faciliter la mise en relation entre utilisatrices.
- Traiter les paiements — gérer les transactions liées aux événements payants et les reversements aux Pros via Stripe.
- Améliorer l'application — analyser l'utilisation du Service pour en améliorer les fonctionnalités, corriger les bugs et optimiser l'expérience utilisateur.
- Envoyer des notifications — vous informer des rappels d'événements, des messages reçus, des mises à jour du Service et des informations pertinentes liées à votre compte.
- Assurer la sécurité — détecter et prévenir les fraudes, abus et activités non autorisées sur la plateforme.
- Respecter nos obligations légales — nous conformer aux lois et réglementations applicables.
4. Services tiers
Nous faisons appel aux services tiers suivants pour le fonctionnement de Soro. Chacun de ces prestataires dispose de sa propre politique de confidentialité :
Supabase
Base de données et infrastructure backend. Héberge vos données de profil, d'événements et vos messages de manière sécurisée.
Politique de confidentialité Supabase →Firebase
Service de notifications push. Utilisé pour vous envoyer des rappels d'événements et des alertes importantes.
Politique de confidentialité Firebase →Stripe
Traitement sécurisé des paiements. Gère les transactions financières et les informations de carte bancaire.
Politique de confidentialité Stripe →Mapbox
Services de localisation et cartographie. Permet l'affichage des cartes et la recherche d'événements à proximité.
Politique de confidentialité Mapbox →Cloudflare
Stockage d'images et protection anti-robots. Héberge les photos que vous téléversez (profil, événements) et permet de vérifier que vous êtes bien une personne lors d'une réservation invité.
Politique de confidentialité Cloudflare →Google Sign-In
Authentification via votre compte Google. Nous accédons uniquement à votre nom, adresse e-mail et photo de profil.
Politique de confidentialité Google →Apple Sign-In
Authentification via votre identifiant Apple. Apple peut masquer votre adresse e-mail réelle via son service de relais privé.
Politique de confidentialité Apple →Resend
Envoi d'e-mails transactionnels : confirmation de réservation, notification de modification d'un événement et vérification de l'adresse e-mail lors d'une réservation sans compte.
Politique de confidentialité Resend →Alertes opérationnelles
Pour suivre l'activité de la plateforme, un message d'alerte est envoyé à notre équipe à chaque réservation. Il contient le prénom, le nom et l'adresse e-mail de la participante ainsi que le titre de l'événement. Ces alertes transitent par une messagerie chiffrée hébergée par nos soins et ne sont pas utilisées à des fins publicitaires.
5. Conservation et suppression des données
Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le Service et satisfaire aux finalités décrites dans la présente politique.
- Compte actif — vos données de profil sont conservées tant que votre compte existe.
- Après la suppression de votre compte — votre profil public disparaît immédiatement et votre identifiant de connexion est supprimé. Certains contenus que vous avez produits (messages de discussion, réservations, avis) sont conservés de manière dissociée de votre identité et affichés comme provenant d'une « utilisatrice supprimée », afin de ne pas altérer les conversations et l'historique des autres participantes.
- Archive de suppression — une copie restreinte de vos données d'identification (nom, prénom, e-mail, téléphone, nom d'utilisatrice, date de naissance, ville, identifiant client de paiement) est conservée dans une archive à accès restreint pendant 3 ans, ou 10 ans si votre compte a donné lieu à des paiements, afin de répondre à nos obligations comptables (article L. 123-22 du Code de commerce) et de traiter d'éventuels litiges. Elle est ensuite supprimée automatiquement.
- Données de transaction et de facturation — conservées 10 ans conformément aux obligations légales et comptables applicables.
- Données de localisation — la position de votre appareil n'est pas conservée : elle est utilisée au moment de la recherche puis abandonnée. Les adresses des lieux d'événements sont conservées avec l'événement.
- Journaux et diagnostics — conservés pendant une durée maximale de 90 jours.
Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application, ou nous écrire à contact@soro.club. Si vous êtes Pro et que votre compte présente un solde dû, votre compte de paiement reste ouvert jusqu'au recouvrement de ce solde ; le montant vous est indiqué avant confirmation.
6. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction :
- Chiffrement des données en transit (TLS/SSL) et au repos
- Authentification sécurisée et gestion des sessions
- Politiques de sécurité au niveau des lignes de base de données (Row Level Security)
- Accès restreint aux données personnelles au sein de notre équipe
- Surveillance continue et audits de sécurité réguliers
- Traitement des paiements conforme aux normes PCI-DSS via Stripe
Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n'est totalement sûre. Nous ne pouvons garantir une sécurité absolue de vos données.
7. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et accéder à celles-ci.
- Droit de rectification — demander la correction de vos données inexactes ou incomplètes.
- Droit de suppression — demander l'effacement de vos données personnelles dans les conditions prévues par la loi.
- Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition — vous opposer au traitement de vos données pour des motifs légitimes.
- Droit à la limitation du traitement — demander la limitation du traitement de vos données dans certaines circonstances.
- Droit de retirer votre consentement — retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
Pour exercer l'un de ces droits, contactez-nous à l'adresse contact@soro.club. Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
8. Conformité RGPD
Soro s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne. Nous traitons vos données personnelles sur les bases légales suivantes :
- Exécution du contrat — le traitement est nécessaire à l'exécution du Service auquel vous avez souscrit.
- Consentement — pour les traitements qui en dépendent, notamment l'accès à votre position, l'envoi de notifications push et, sur iOS, le suivi publicitaire (voir la section 10). Vous pouvez le retirer à tout moment dans les réglages de votre appareil ou de l'application.
- Intérêt légitime — pour améliorer nos services, assurer la sécurité de la plateforme et prévenir les fraudes.
- Obligation légale — pour nous conformer à nos obligations légales et réglementaires.
Si vos données sont transférées en dehors de l'Espace économique européen, nous veillons à ce que des garanties appropriées soient en place conformément au RGPD.
Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.
9. Protection des mineurs
Soro est exclusivement destiné aux personnes âgées de 18 ans et plus. Le Service ne s'adresse pas aux mineurs et nous ne cherchons pas à collecter leurs données.
À la création de votre compte, il vous est demandé votre date de naissance et l'inscription est refusée si elle indique un âge inférieur à 18 ans. Il s'agit d'une déclaration sur l'honneur : nous ne procédons à aucune vérification documentaire de l'âge des utilisatrices.
Si nous apprenons qu'une utilisatrice a moins de 18 ans, nous supprimons son compte et ses données personnelles dans les plus brefs délais. Si vous êtes parent ou tuteur et pensez que votre enfant mineur nous a fourni des données personnelles, écrivez-nous à contact@soro.club afin que nous prenions les mesures appropriées.
10. Cookies et technologies de suivi
Soro est principalement une application mobile native et n'utilise pas de cookies publicitaires. Sur les pages web de Soro — dont les pages de réservation partagées, qui permettent de réserver sans compte — nous utilisons le stockage local du navigateur pour vos préférences, ainsi que Cloudflare Turnstile pour vérifier que vous n'êtes pas un robot ; Turnstile traite à cette occasion votre adresse IP et des signaux techniques du navigateur.
Dans l'application, nous et nos prestataires utilisons des technologies équivalentes :
- Stockage local — pour sauvegarder vos préférences et données de session sur votre appareil.
- Jetons d'authentification — pour maintenir votre connexion de manière sécurisée.
- Identifiants d'appareil — pour les notifications push et le diagnostic technique.
SDK publicitaires
Nous intégrons les SDK Meta (Facebook) et TikTok pour mesurer l'efficacité de nos campagnes d'acquisition. Ces SDK reçoivent : l'ouverture de l'application, la création de compte, la consultation d'un événement et les achats, avec leur montant et leur devise. Le SDK Meta reçoit en outre votre adresse e-mail et votre numéro de téléphone, transmis pour permettre à Meta de rapprocher votre activité de son propre compte publicitaire.
Sur iOS, l'application vous demande votre autorisation via la fenêtre App Tracking Transparency d'Apple avant d'activer le suivi publicitaire. Vous pouvez la refuser lors de la demande ou ultérieurement dans Réglages > Confidentialité > Suivi.
Sur Android, il n'existe pas d'équivalent système à cette fenêtre. Vous pouvez limiter le suivi publicitaire depuis les paramètres Google de votre appareil (Publicités), et nous écrire à contact@soro.club pour vous opposer à ce traitement ; nous y donnons suite. Refuser ou s'opposer n'affecte pas le fonctionnement de l'application.
11. Modifications de cette politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par le biais d'une notification dans l'application ou par e-mail avant l'entrée en vigueur des changements.
La date de « dernière mise à jour » en haut de cette page sera actualisée en conséquence. Nous vous encourageons à consulter régulièrement cette politique pour rester informé(e) de la manière dont nous protégeons vos données.
Votre utilisation continue du Service après la publication de modifications constitue votre acceptation de la politique mise à jour.
12. Nous contacter
Pour toute question, demande ou préoccupation concernant la présente politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :
Soro — Protection des données
Soro, entreprise individuelle (micro-entreprise), SIREN 989 889 076
58 rue des Lanvaux, 77700 Magny-le-Hongre, France
Responsable du traitement de vos données personnelles.
E-mail : contact@soro.club
Nous nous engageons à répondre à toute demande dans un délai raisonnable et conformément aux délais prévus par la réglementation applicable.