Confidentialité

Dernière mise à jour : 29 septembre 2026

Responsable du traitement

Atlas Software (Florian Saint-Léger, entrepreneur individuel) — [email protected]

Ce que Sonnéo ne collecte jamais

Le visiteur qui scanne un QR et sonne ne crée aucun compte, ne fournit ni nom, ni e-mail, ni téléphone. Aucun identifiant n'est demandé pour sonner. Il peut, s'il le souhaite, indiquer s'il est livreur, proche ou voisin : c'est une simple indication facultative, non vérifiée, transmise au résident avec la sonnerie.

Données collectées (compte résident)

• Adresse e-mail (connexion) ;
• Mot de passe si vous en définissez un — jamais stocké en clair, géré par notre prestataire d'authentification (Supabase Auth) ;
• Informations d'abonnement aux notifications (identifiant technique de votre navigateur/appareil), et, pour vous aider à comprendre pourquoi une notification n'arrive pas : le type d'appareil (iPhone, Android, ordinateur…), l'état de l'autorisation des notifications, le fait que l'application soit installée sur l'écran d'accueil, et la date de dernière utilisation ;
• L'adresse e-mail des proches ou aidants que vous invitez à recevoir les notifications d'une sonnette (voir « Invitations » ci-dessous) ;
• Les portes que vous créez (nom, message visiteur, réponses personnalisées éventuelles) et l'historique des sonneries associées (date, réponse donnée, type de visiteur indiqué le cas échéant).

Finalités

Ces données servent uniquement au fonctionnement du service : authentification, envoi des notifications, gestion de vos portes, et sécurité (limitation du nombre de sonneries pour éviter les abus — voir « Sécurité » ci-dessous). Aucune finalité publicitaire, aucune revente de données.

Base légale

Exécution du service que vous avez demandé (création d'un compte résident) et intérêt légitime pour les mesures anti-abus (limitation de fréquence par porte et par réseau).

Invitations

Quand vous invitez un proche, nous conservons son adresse e-mail pour vérifier, le moment venu, que la personne qui ouvre le lien est bien celle que vous avez invitée. Vous pouvez lui transmettre le lien vous-même (SMS, e-mail personnel, copie) ou, si vous cochez la case prévue, demander à Sonnéo de lui envoyer un e-mail d'invitation : ce message porte alors votre nom, votre adresse e-mail et le nom de votre sonnette, et contient un lien pour ne plus recevoir d'invitations. Le lien expire après 7 jours et ne sert qu'une fois. La personne invitée n'a aucun compte tant qu'elle n'a pas elle-même accepté. Une invitation non acceptée (restée sans réponse ou annulée) est supprimée automatiquement, avec l'adresse qu'elle contient, dès qu'elle a expiré ; une invitation acceptée est conservée 30 jours comme trace, puis supprimée. Tout est effacé immédiatement si vous supprimez la sonnette ou votre compte.

Sécurité anti-abus et adresse IP

Pour limiter le spam d'une sonnette, nous conservons un préfixe réseau haché de l'adresse IP d'un visiteur au moment d'une sonnerie (jamais l'adresse IP exacte, jamais réversible). Cette donnée sert uniquement à la limitation de fréquence, pas à identifier une personne.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez le supprimer à tout moment depuis l'application (section « Zone dangereuse ») : la suppression est immédiate et définitive. L'historique d'une sonnerie (et son acquittement) est en outre purgé automatiquement 90 jours après sa création, que votre compte reste actif ou non. Un abonnement aux notifications (appareil) inactif depuis plus de 180 jours est désactivé automatiquement.

Sous-traitants

• Supabase (base de données, authentification, et signal « temps réel » sans aucune donnée qui prévient la page du visiteur qu'une réponse est disponible) — hébergement des données en Irlande, Union européenne ;
• Vercel (hébergement de l'application) — société basée aux États-Unis, certifiée au cadre EU-U.S. Data Privacy Framework (et son extension Royaume-Uni / Swiss-U.S. DPF) pour les transferts de données hors Union européenne, complété par des clauses contractuelles types le cas échéant.
• Sentry (suivi des erreurs techniques) — hébergement des données choisi en Union européenne (Allemagne). Sentry ne reçoit que les informations liées à un plantage (message d'erreur, pile d'appels, page concernée) : aucun enregistrement de session, aucun suivi de navigation, aucune mesure d'audience.
• Brevo (envoi des e-mails) — société française, hébergement en Union européenne. Brevo envoie les e-mails de connexion, de confirmation d'inscription et de réinitialisation de mot de passe, et, si vous le demandez, les invitations d'aidants : il reçoit donc l'adresse du destinataire et le contenu du message. Aucun suivi d'ouverture ni de clic n'est activé, et aucun e-mail promotionnel n'est envoyé.

Aucun autre sous-traitant à ce stade (pas de SMS, pas d'e-mail marketing, pas d'analytics tiers).

Limitation des envois d'e-mails et désinscription

Pour éviter qu'on harcèle une adresse avec des invitations, nous plafonnons le nombre d'e-mails d'invitation envoyés par personne et par adresse. Nous conservons pour cela, pendant 30 jours, un journal qui ne contient aucune adresse e-mail en clair : seulement une empreinte irréversible de l'adresse destinataire et du réseau d'envoi, la date et l'état de l'envoi. Chaque e-mail d'invitation contient un lien pour ne plus en recevoir : l'adresse est alors bloquée, sous la même forme d'empreinte, sans limite de durée (c'est votre opposition, elle doit être respectée). Cela ne supprime aucun compte.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. La suppression de compte et l'export de vos données (fichier JSON téléchargeable) sont en libre-service dans l'application, section « Réglages du compte » ; pour les autres demandes (rectification autre que le nom affiché, opposition), contactez [email protected].

Cookies

Nous utilisons uniquement un cookie de session strictement nécessaire à la connexion (aucun cookie publicitaire ou de mesure d'audience). Ce type de cookie ne nécessite pas de consentement préalable.