Politique de confidentialité

1Introduction

Bienvenue sur Sunslider (« nous », « notre » ou « nos »). Nous nous engageons à protéger votre vie privée et à nous assurer que vos données personnelles sont traitées de manière sécurisée et en conformité avec le Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »). Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'application mobile Sunslider et les services associés.

Notre philosophie de confidentialité : Sunslider est construit sur le principe que les réseaux sociaux doivent servir les utilisateurs, non les exploiter. Nous ne collectons que les données nécessaires pour fournir notre service, nous ne suivons pas votre comportement à des fins publicitaires, et nous ne vendons pas vos données à des tiers.

2Responsable du traitement

Sunslider SAS est le responsable du traitement de vos données personnelles. Si vous avez des questions concernant cette politique de confidentialité ou vos droits, vous pouvez nous contacter à :

Sunslider SAS
6 rue Jean-Marie Chavant
Lyon, France
[email protected]

3Quelles données nous collectons

3.1 Informations de compte

Lorsque vous créez un compte Sunslider, nous collectons :

Adresse email: Pour l'authentification du compte et les communications essentielles
Nom d'utilisateur: Votre identifiant unique sur la plateforme
Nom d'affichage: Nom optionnel affiché aux autres utilisateurs
Mot de passe: Stocké sous forme de hachage chiffré, jamais en texte brut
Date de naissance: Pour vérifier que vous répondez à notre exigence d'âge de 16+ ans
Biographie: Description optionnelle (jusqu'à 150 caractères)
Photo de profil: Image optionnelle, automatiquement traitée avec nos outils de confidentialité open source pour supprimer les métadonnées sensibles

3.2 Données d'intérêts et sociales

Intérêts sélectionnés: Catégories que vous choisissez lors de l'inscription pour aider à la découverte de contenu
Relations d'invitation: Si vous avez rejoint via un code d'invitation, nous stockons cette relation pour suggérer des connexions
Connexions sociales: Utilisateurs que vous suivez et qui vous suivent
Interactions de contenu: Slides que vous aimez, commentaires que vous faites, et modèles d'interaction de base

3.3 Contenu que vous partagez

Photos et vidéos: Contenu que vous téléchargez comme slides ou stories
Légendes: Descriptions textuelles que vous ajoutez à votre contenu
Paramètres de confidentialité: Vos niveaux de visibilité choisis pour chaque élément de contenu

Protection de la confidentialité :

Toutes les photos sont automatiquement traitées pour supprimer les métadonnées EXIF incluant la localisation GPS, les informations d'appareil et les horodatages avant le stockage. Cette suppression EXIF est effectuée à l'aide de nos outils de confidentialité open source, qui sont publiquement disponibles pour audit et transparence.

Comment fonctionnent les paramètres de confidentialité :

"Tout le monde": Visible à tous les utilisateurs Sunslider ; peut être mis en cache globalement si vous partagez via le visualiseur web
"Abonnés uniquement": Visible uniquement aux utilisateurs qui vous suivent ; toujours servi depuis les serveurs UE avec authentification
"Réciproques uniquement": Visible uniquement aux utilisateurs que vous suivez mutuellement ; toujours servi depuis les serveurs UE avec authentification

3.4 Informations techniques

Jetons d'appareil: Pour les notifications push (uniquement si vous les activez)
Données de performance de l'app: Informations anonymes sur les temps de chargement, erreurs et utilisation des fonctionnalités pour améliorer la stabilité de l'app
Rapports d'erreur: Lorsque l'app plante ou rencontre des erreurs, nous collectons des diagnostics techniques anonymes (aucune information personnelle incluse)

Nous NE collectons NI ne stockons :

Adresses IP: Non enregistrées ni conservées
Identifiants d'appareil précis: Au-delà de ce qui est nécessaire pour les notifications push
Horodatages d'utilisation ou enregistrements de session: Nous ne suivons pas quand vous utilisez l'app
Suivi entre autres apps ou sites web: Nous ne vous suivons pas sur internet

3.5 Ce que nous NE collectons PAS

We don't collect:

Données de localisation: Nous ne collectons jamais ni ne stockons votre localisation
Historique de navigation: Nous ne suivons pas votre activité en dehors de Sunslider
Profils comportementaux: Nous ne construisons pas de profils publicitaires ou psychologiques
Listes de contacts: Nous n'accédons pas aux contacts de votre téléphone
Fichiers personnels: Nous n'accédons qu'aux photos que vous choisissez explicitement de partager

4Comment nous utilisons vos données

4.1 Fonctions essentielles de l'app

Gestion de compte: Authentification, affichage de profil, récupération de compte
Partage de contenu: Afficher votre contenu aux utilisateurs selon vos paramètres de confidentialité
Fonctionnalités sociales: Permettre de suivre, d'aimer et de découvrir du contenu
Découverte basée sur les intérêts: Vous montrer du contenu et suggérer des utilisateurs basés sur vos intérêts déclarés
Notifications push: Envoyer des notifications sur l'activité de l'app (uniquement si activé)

4.2 Protection de la confidentialité

Suppression EXIF: Supprimer automatiquement les métadonnées sensibles de toutes les images téléchargées avec nos outils open source
Contrôles de confidentialité: Faire respecter vos paramètres de visibilité choisis (Tout le monde, Abonnés, Réciproques)
Sécurité des connées: Protéger vos informations avec chiffrement et contrôles d'accès

4.3 Amélioration du service

Corrections de bugs: Utiliser des rapports de plantage anonymes pour identifier et corriger les problèmes techniques
Optimisation des performances: Améliorer la vitesse et la fiabilité de l'app
Développement de fonctionnalités: Comprendre quelles fonctionnalités sont les plus précieuses pour les utilisateurs

4.4 Communications essentielles

Mises à jour du service: Informations importantes sur les changements d'app ou mises à jour de sécurité
Sécurité du compte: Notifications sur les tentatives de connexion ou préoccupations de sécurité
Changements de politique: Mises à jour de nos conditions ou pratiques de confidentialité

5Base légale du traitement

Nous traitons vos données personnelles sur la base d'un ou plusieurs des fondements juridiques suivants :

Nécessité contractuelle: Pour fournir le service de l'app Sunslider que vous avez demandé
Consentement: Lorsque vous activez les notifications push ou fournissez des informations optionnelles
Intérêts légitimes: Pour améliorer la sécurité de l'app, prévenir la fraude et améliorer nos services tout en respectant votre vie privée
Obligations légales: Pour nous conformer aux lois et réglementations

6Stockage et sécurité des données

6.1 Stockage de données et infrastructure

Stockage de données (permanent) :

Toutes vos données personnelles sont stockées exclusivement sur des serveurs basés dans l'UE :

Données utilisateur et base de données: Supabase (région UE-Central)
Photos et vidéos: Stockage Cloud Hetzner (Allemagne)
Serveurs d'application: Hetzner Cloud (Allemagne/Finlande)

Livraison de contenu (mise en cache temporaire) :

Nous utilisons le Réseau de Distribution de Contenu (CDN) de Cloudflare pour livrer le contenu plus rapidement dans le monde entier. La façon dont votre contenu est livré dépend de la manière dont il est accédé :

Visualisation dans l'app: Lorsque vous ou d'autres visualisez du contenu dans l'app Sunslider, il est servi via notre API authentifiée avec application complète de la confidentialité. Ce contenu est toujours récupéré depuis les serveurs UE et n'est pas mis en cache globalement.
Partage visualiseur web (opt-in): Lorsque vous choisissez de partager du contenu via notre visualiseur web (en générant un lien de partage public), ces images peuvent être temporairement mises en cache par le réseau global de Cloudflare pour un chargement plus rapide. Cette mise en cache ne se produit que lorsque vous créez et partagez explicitement un lien de visualiseur web, est temporaire (mise en cache jusqu'à 30 jours) et est couverte par l'Accord de Traitement de Données conforme au RGPD de Cloudflare.

Vos données originales restent toujours stockées exclusivement sur des serveurs UE.

7Mesures de sécurité

Nous protégeons vos données avec plusieurs couches de sécurité :

Protections techniques :

Chiffrement de bout en bout pour les données en transit: HTTPS/TLS
Stockage chiffré des mots de passe: hachage bcrypt, jamais stocké en texte brut
Contrôles d'accès et authentification multi-couches: Jetons JWT
Détection et blocage automatisés des attaques: Pare-feu d'application web, limitation de débit
Audits et mises à jour de sécurité réguliers: Surveillance continue et améliorations

Sécurité d'infrastructure :

Serveurs basés dans l'UE avec contrôles de sécurité physique: Centres de données Hetzner Allemagne/Finlande
Base de données isolée avec politiques de sécurité au niveau des lignes: RLS Supabase activé
Systèmes de sauvegarde automatisés: Sauvegardes quotidiennes avec politiques de rétention
Surveillance 24/7 pour activité suspecte: Détection d'intrusion automatisée

Votre rôle dans la sécurité :

Utilisez un mot de passe fort et unique pour votre compte Sunslider
Activez l'authentification à deux facteurs lorsqu'elle est disponible (bientôt disponible)
Signalez toute activité suspecte à [email protected]

8Prestataires de services tiers

Nous travaillons avec les prestataires de services conformes au RGPD suivants pour exploiter Sunslider :

Prestataires d'infrastructure :

Hetzner Online GmbH (Allemagne): Hébergement de serveurs et stockage
Supabase Inc.: Hébergement de base de données basé dans l'UE
Cloudflare Inc.: Réseau de distribution de contenu et services de sécurité

Tous les prestataires de services :

Sont liés par des Accords de Traitement de Données conformes au RGPD
Traitent les données uniquement selon nos instructions
Mettent en œuvre des mesures techniques et organisationnelles de sécurité appropriées
Stockent ou traitent les données conformément aux lois de confidentialité UE

Nous ne partageons pas vos données avec des réseaux publicitaires, des courtiers de données ou des sociétés d'analyse. Nous n'utilisons pas de suivi tiers ni de services de profilage comportemental.

19Informations de contact

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou comment nous gérons vos données :

Sunslider SAS
6 rue Jean-Marie Chavant
Lyon, France
[email protected]

Data Protection Officer: [email protected]

Nous nous engageons à adresser vos préoccupations de confidentialité de manière prompte et transparente.

Résumé: Sunslider est conçu pour respecter votre vie privée. Nous ne collectons que les données essentielles, stockons tout dans l'UE, ne vendons jamais vos informations, et vous donnons un contrôle complet sur votre contenu et paramètres de confidentialité. Vos données sont protégées par les lois de confidentialité les plus strictes au monde, et vous pouvez supprimer votre compte et toutes les données à tout moment.

En utilisant Sunslider, vous reconnaissez avoir lu et compris ces conditions.