Politique de confidentialité
Ce qu'on collecte
Pour créer un compte : un pseudo et un mot de passe. Rien d'autre n'est obligatoire — ni nom, ni adresse, ni téléphone, ni date de naissance.
Pour te mettre en lien : la situation que tu traverses, depuis quand, et comment tu vas. Si tu les utilises : ton journal, tes messages, tes notes vocales.
Ton adresse électronique est facultative et ne sert qu'à récupérer ton compte.
Ce sont des données de santé
Ta situation, ton humeur, ta douleur, ce que tu écris : au sens de l'article 9 du RGPD, ce sont des données sensibles. Leur traitement n'est licite que parce que tu y consens explicitement, et ce consentement est révocable à tout moment.
Le consentement est granulaire : participer à la mise en relation, rejoindre un salon audio ou tenir un journal sont des usages distincts, refusables séparément.
Ce qu'on n'en fait pas
- — Aucune revente, à personne, jamais.
- — Aucune publicité ciblée.
- — Aucun partage avec un partenaire, même institutionnel.
- — Aucune donnée de santé dans les journaux techniques ni dans les URL.
Comment c'est protégé
Le journal, les messages et les notes vocales sont chiffrés par l'application, avec une clé que la base de données ne détient pas. Le chiffrement au repos seul protège du vol d'un disque, pas d'un accès à la base : nous appliquons les deux.
Toutes les liaisons sont chiffrées. Un jeton d'authentification court vit en mémoire ; le jeton de reconnexion est déposé dans un cookie inaccessible au JavaScript de la page, et il change à chaque utilisation.
Combien de temps
| Donnée | Conservation |
|---|---|
| Compte inactif | 24 mois après la dernière connexion |
| Messages | 12 mois |
| Notes vocales | 30 jours |
| Journal | Jusqu'à ce que tu le supprimes |
| Humeur, douleur, fatigue, moral | 24 mois |
| Salons audio | Jamais enregistrés |
| Journaux techniques | 30 jours, sans donnée de santé |
Tes droits
Tu peux à tout moment exporter l'intégralité de ton compte, le corriger, ou le supprimer — depuis les paramètres, en deux clics, sans passer par personne.
La suppression est réelle : tes données personnelles sont effacées, et les messages restants sont détachés de toi de façon irréversible, pour que la conversation reste lisible par ton interlocuteur sans lui appartenir à moitié.
Hébergement
Les données de santé seront hébergées en France, chez un prestataire certifié « Hébergeur de Données de Santé » au titre de l'article L.1111-8 du code de la santé publique. Tant que ce prestataire n'est pas contractualisé, l'application n'accueille aucune personne réelle.
Nous écrire
Pour toute question sur tes données : privacy@samedays.fr. Tu peux aussi saisir la CNIL.