Politique de confidentialité

Protection des données personnelles — Règlement général sur la protection des données (RGPD) — en vigueur au 31 août 2026.

SOZIA

Politique de confidentialité

Protection des données personnelles — Règlement général sur la protection des données (RGPD) — en vigueur au 31 août 2026.

Article 1 — Responsable de traitement

Le responsable de traitement est Madame Delphine Couffon, éditrice de l'application SOZIA. Une société est en cours de formation ; son immatriculation est en cours et son numéro SIREN sera indiqué ici dès qu'il sera attribué. La responsabilité du traitement sera alors transférée à cette société.

Contact : contact@sozia.fr

Déléguée à la protection des données : Madame Delphine de Bagneux-Couffon — contact@sozia.fr.

Article 2 — Notre principe : le traitement sur l'appareil

SOZIA est conçue selon les principes de protection des données dès la conception et par défaut (article 25 du RGPD). Nous ne traitons que les données nécessaires à chaque fonction, et nous privilégions le traitement sur l'appareil de l'utilisatrice plutôt que sur nos serveurs.

La mesure du pouls au doigt est analysée intégralement sur l'appareil. Elle n'est ni transmise à nos serveurs, ni conservée ailleurs que sur votre téléphone.

Article 3 — Données traitées

Nous traitons les catégories suivantes, et aucune autre.

— Données de compte : adresse e-mail, pseudonyme.

— Mesure de pouls : le pouls et sa variabilité, lus par la caméra au contact du doigt. Cette mesure n'a lieu que lorsque vous lancez une routine qui la demande, et seulement pendant sa durée. Elle sert à faire vivre la routine, et à rien d'autre.

— Données de cycle : les dates que vous renseignez vous-même, si vous activez cette fonction.

— Agenda : uniquement lu sur votre appareil, et uniquement pour en tirer des horaires et une densité d'occupation. Nous ne lisons le nom des participants, et rien de votre agenda n'est transmis à nos serveurs.

— Contacts : uniquement lus sur votre appareil pour vous permettre de choisir qui inviter. Votre carnet d'adresses ne quitte jamais votre téléphone : l'invitation prend la forme d'un lien que vous transmettez vous-même.

— Données de mise en relation : les éléments que vous choisissez de partager en Binôme ou en Cercle. Ces éléments transitent chiffrés par un serveur qui ne fait que les relayer : ils sont conservés en mémoire volatile le temps de la remise, puis effacés. Aucun contenu partagé n'est stocké sur nos serveurs, ni analysé, ni utilisé pour améliorer le service.

— Données techniques : strictement nécessaires au fonctionnement et à la sécurité de l'application.

SOZIA ne collecte pas votre localisation.

Article 4 — Catégories particulières (article 9 du RGPD)

SOZIA ne traite aucune donnée biométrique. Aucune donnée n'est traitée dans le but d'identifier une personne de manière unique : ni le visage, ni la voix, ni l'empreinte digitale ne sont analysés par l'application.

Les dates de cycle que vous renseignez relèvent en revanche des catégories particulières de données au sens de l'article 9 du RGPD. Par précaution, nous traitons la mesure de pouls avec le même niveau d'exigence.

Ces traitements reposent exclusivement sur votre consentement explicite. Ce consentement est recueilli séparément pour chaque fonction : accepter la mesure de pouls n'emporte pas acceptation du suivi du cycle. Chaque consentement est retirable à tout moment, aussi simplement qu'il a été donné, et son retrait met fin au traitement concerné sans effet rétroactif. Refuser une fonction n'empêche pas d'utiliser le reste de l'application.

Article 5 — Finalités et bases légales

— Fournir le service (compte, routines) — exécution du contrat.

— Mesure du pouls pendant une routine — consentement explicite.

— Suivi du cycle — consentement explicite.

— Fonctionnalités collectives (Binôme, Cercle) — consentement explicite de chacune des personnes concernées.

— Amélioration du service — consentement, sur données minimisées ou anonymisées.

Article 6 — Ce que SOZIA ne fait pas

Cet article n'est pas une précaution de style : il décrit des fonctions que l'application ne comporte pas.

— Aucune photographie, aucune vidéo, aucun enregistrement sonore n'est réalisé ni conservé.

— Aucune analyse du visage, de l'expression ni de la voix.

— Aucune reconnaissance biométrique, sous aucune forme.

— Aucune donnée de localisation.

— Aucune publicité, aucune revente ni mise à disposition de vos données à des tiers à des fins commerciales.

SOZIA n'est pas un dispositif médical : l'application ne pose aucun diagnostic, ne traite ni ne prévient aucune maladie, et ne remplace pas l'avis d'un professionnel de santé.

Article 7 — Ce que l'application déduit de vos mesures

À partir de vos mesures et de ce que vous renseignez, l'application vous propose une lecture de vos rythmes dans le temps et vous suggère des routines. Vous en êtes informée de manière claire avant la première mesure, vous pouvez activer et désactiver cette fonction à tout moment, et aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard.

Cette fonction n'est jamais mise à la disposition d'un employeur ni d'un établissement d'enseignement, quel que soit le financement de l'abonnement.

Article 8 — Destinataires et sous-traitants

Nous ne vendons jamais vos données et ne les utilisons à aucune fin publicitaire. Le serveur qui relaie les partages en Binôme ou en Cercle n'en est pas destinataire au sens du présent article : il transmet, puis efface, sans conserver ni consulter le contenu.

Les seuls destinataires sont nos sous-traitants techniques strictement nécessaires, liés par un contrat conforme à l'article 28 du RGPD : notre hébergeur et notre service d'envoi de notifications.

Les services de notifications push sont assurés par Firebase Cloud Messaging (Google LLC) et, pour les appareils iOS, par Apple Push Notification service (Apple Inc.). Ces prestataires interviennent uniquement pour l’acheminement des notifications nécessaires au fonctionnement de l’application.

Liste des sous-traitants :

  • Google LLC / Firebase — base de données, authentification et notifications push ;

  • Apple Inc. — acheminement des notifications push sur iOS ;

  • OVHcloud seulement pour ce qui est hébergé chez OVH.

Article 9 — Transferts hors Union européenne

Les données sont hébergées au sein de l'Union européenne et ne font l'objet d'aucun transfert en dehors de l'Union.

Article 10 — Durées de conservation

— Mesures et données de cycle : 24 mois glissants, puis suppression automatique.

— Données de compte : le temps de vie du compte, puis suppression sous 30 jours.

— Adresse e-mail collectée avant l'ouverture de la bêta : 24 mois.

— Journaux techniques : 12 mois.

Article 11 — Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit et au repos, traitement sur l'appareil chaque fois que la fonction le permet, accès aux serveurs restreint et nominatif, journalisation des accès, et effacement immédiat des contenus relayés dès leur remise.

Article 12 — Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. L'application vous permet d'exporter et de supprimer vos données directement depuis les réglages. Vous pouvez également nous écrire à contact@sozia.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 13 — Âge minimum

L'application est réservée aux personnes majeures, âgées d'au moins 18 ans. Elle ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données les concernant. Si nous apprenons qu'un compte a été créé par une personne mineure, ce compte et les données associées sont supprimés.

Article 14 — Analyse d'impact

Compte tenu de la nature des données traitées, une analyse d'impact relative à la protection des données (article 35 du RGPD) est réalisée avant la première mise en service de l'application, y compris en version bêta.

Article 15 — Cookies et traceurs

Le site sozia.fr n'utilise que des traceurs strictement nécessaires, ou soumis à votre consentement préalable recueilli par un bandeau conforme aux recommandations de la CNIL.

Article 16 — Modifications

La présente politique peut évoluer. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur.

Date d'entrée en vigueur : 31 août 2026.

SOZIA

Politique de confidentialité

Protection des données personnelles — Règlement général sur la protection des données (RGPD) — en vigueur au 31 août 2026.

Article 1 — Responsable de traitement

Le responsable de traitement est Madame Delphine Couffon, éditrice de l'application SOZIA. Une société est en cours de formation ; son immatriculation est en cours et son numéro SIREN sera indiqué ici dès qu'il sera attribué. La responsabilité du traitement sera alors transférée à cette société.

Contact : contact@sozia.fr

Déléguée à la protection des données : Madame Delphine de Bagneux-Couffon — contact@sozia.fr.

Article 2 — Notre principe : le traitement sur l'appareil

SOZIA est conçue selon les principes de protection des données dès la conception et par défaut (article 25 du RGPD). Nous ne traitons que les données nécessaires à chaque fonction, et nous privilégions le traitement sur l'appareil de l'utilisatrice plutôt que sur nos serveurs.

La mesure du pouls au doigt est analysée intégralement sur l'appareil. Elle n'est ni transmise à nos serveurs, ni conservée ailleurs que sur votre téléphone.

Article 3 — Données traitées

Nous traitons les catégories suivantes, et aucune autre.

— Données de compte : adresse e-mail, pseudonyme.

— Mesure de pouls : le pouls et sa variabilité, lus par la caméra au contact du doigt. Cette mesure n'a lieu que lorsque vous lancez une routine qui la demande, et seulement pendant sa durée. Elle sert à faire vivre la routine, et à rien d'autre.

— Données de cycle : les dates que vous renseignez vous-même, si vous activez cette fonction.

— Agenda : uniquement lu sur votre appareil, et uniquement pour en tirer des horaires et une densité d'occupation. Nous ne lisons le nom des participants, et rien de votre agenda n'est transmis à nos serveurs.

— Contacts : uniquement lus sur votre appareil pour vous permettre de choisir qui inviter. Votre carnet d'adresses ne quitte jamais votre téléphone : l'invitation prend la forme d'un lien que vous transmettez vous-même.

— Données de mise en relation : les éléments que vous choisissez de partager en Binôme ou en Cercle. Ces éléments transitent chiffrés par un serveur qui ne fait que les relayer : ils sont conservés en mémoire volatile le temps de la remise, puis effacés. Aucun contenu partagé n'est stocké sur nos serveurs, ni analysé, ni utilisé pour améliorer le service.

— Données techniques : strictement nécessaires au fonctionnement et à la sécurité de l'application.

SOZIA ne collecte pas votre localisation.

Article 4 — Catégories particulières (article 9 du RGPD)

SOZIA ne traite aucune donnée biométrique. Aucune donnée n'est traitée dans le but d'identifier une personne de manière unique : ni le visage, ni la voix, ni l'empreinte digitale ne sont analysés par l'application.

Les dates de cycle que vous renseignez relèvent en revanche des catégories particulières de données au sens de l'article 9 du RGPD. Par précaution, nous traitons la mesure de pouls avec le même niveau d'exigence.

Ces traitements reposent exclusivement sur votre consentement explicite. Ce consentement est recueilli séparément pour chaque fonction : accepter la mesure de pouls n'emporte pas acceptation du suivi du cycle. Chaque consentement est retirable à tout moment, aussi simplement qu'il a été donné, et son retrait met fin au traitement concerné sans effet rétroactif. Refuser une fonction n'empêche pas d'utiliser le reste de l'application.

Article 5 — Finalités et bases légales

— Fournir le service (compte, routines) — exécution du contrat.

— Mesure du pouls pendant une routine — consentement explicite.

— Suivi du cycle — consentement explicite.

— Fonctionnalités collectives (Binôme, Cercle) — consentement explicite de chacune des personnes concernées.

— Amélioration du service — consentement, sur données minimisées ou anonymisées.

Article 6 — Ce que SOZIA ne fait pas

Cet article n'est pas une précaution de style : il décrit des fonctions que l'application ne comporte pas.

— Aucune photographie, aucune vidéo, aucun enregistrement sonore n'est réalisé ni conservé.

— Aucune analyse du visage, de l'expression ni de la voix.

— Aucune reconnaissance biométrique, sous aucune forme.

— Aucune donnée de localisation.

— Aucune publicité, aucune revente ni mise à disposition de vos données à des tiers à des fins commerciales.

SOZIA n'est pas un dispositif médical : l'application ne pose aucun diagnostic, ne traite ni ne prévient aucune maladie, et ne remplace pas l'avis d'un professionnel de santé.

Article 7 — Ce que l'application déduit de vos mesures

À partir de vos mesures et de ce que vous renseignez, l'application vous propose une lecture de vos rythmes dans le temps et vous suggère des routines. Vous en êtes informée de manière claire avant la première mesure, vous pouvez activer et désactiver cette fonction à tout moment, et aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard.

Cette fonction n'est jamais mise à la disposition d'un employeur ni d'un établissement d'enseignement, quel que soit le financement de l'abonnement.

Article 8 — Destinataires et sous-traitants

Nous ne vendons jamais vos données et ne les utilisons à aucune fin publicitaire. Le serveur qui relaie les partages en Binôme ou en Cercle n'en est pas destinataire au sens du présent article : il transmet, puis efface, sans conserver ni consulter le contenu.

Les seuls destinataires sont nos sous-traitants techniques strictement nécessaires, liés par un contrat conforme à l'article 28 du RGPD : notre hébergeur et notre service d'envoi de notifications.

Les services de notifications push sont assurés par Firebase Cloud Messaging (Google LLC) et, pour les appareils iOS, par Apple Push Notification service (Apple Inc.). Ces prestataires interviennent uniquement pour l’acheminement des notifications nécessaires au fonctionnement de l’application.

Liste des sous-traitants :

  • Google LLC / Firebase — base de données, authentification et notifications push ;

  • Apple Inc. — acheminement des notifications push sur iOS ;

  • OVHcloud seulement pour ce qui est hébergé chez OVH.

Article 9 — Transferts hors Union européenne

Les données sont hébergées au sein de l'Union européenne et ne font l'objet d'aucun transfert en dehors de l'Union.

Article 10 — Durées de conservation

— Mesures et données de cycle : 24 mois glissants, puis suppression automatique.

— Données de compte : le temps de vie du compte, puis suppression sous 30 jours.

— Adresse e-mail collectée avant l'ouverture de la bêta : 24 mois.

— Journaux techniques : 12 mois.

Article 11 — Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit et au repos, traitement sur l'appareil chaque fois que la fonction le permet, accès aux serveurs restreint et nominatif, journalisation des accès, et effacement immédiat des contenus relayés dès leur remise.

Article 12 — Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. L'application vous permet d'exporter et de supprimer vos données directement depuis les réglages. Vous pouvez également nous écrire à contact@sozia.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 13 — Âge minimum

L'application est réservée aux personnes majeures, âgées d'au moins 18 ans. Elle ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données les concernant. Si nous apprenons qu'un compte a été créé par une personne mineure, ce compte et les données associées sont supprimés.

Article 14 — Analyse d'impact

Compte tenu de la nature des données traitées, une analyse d'impact relative à la protection des données (article 35 du RGPD) est réalisée avant la première mise en service de l'application, y compris en version bêta.

Article 15 — Cookies et traceurs

Le site sozia.fr n'utilise que des traceurs strictement nécessaires, ou soumis à votre consentement préalable recueilli par un bandeau conforme aux recommandations de la CNIL.

Article 16 — Modifications

La présente politique peut évoluer. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur.

Date d'entrée en vigueur : 31 août 2026.