Politique de confidentialité

Projet en cours de relecture juridique : le texte peut changer.

Cette politique explique quelles données personnelles Soulkin traite, pourquoi, combien de temps et comment exercer tes droits. Elle s’applique au site soulkin.cc, au formulaire de demande et à l’app.

Qui est responsable

Le responsable du traitement est Giordano Bruno, Via Torino 10, Settala (Italia). Pour toute question sur tes données, écris à info@soulkin.cc.

En bref

• Nous ne traitons que les données nécessaires au fonctionnement du cercle.
• Ta clé secrète reste sur ton appareil : nous ne la recevons jamais.
• Les annonces et les profils ne sont visibles que par les membres, pas par le public.
• Pas de publicité, pas de cookies, pas de vente de données.
• Les serveurs et la base de données se trouvent dans l’Union européenne.

Quelles données nous traitons et pourquoi

Demande pour rejoindre

Si tu remplis le formulaire « Demander à rejoindre », nous traitons ton nom, ton contact (e-mail ou téléphone), ta zone, ce que tu peux proposer, tes disponibilités, ce dont tu aurais besoin, le nom d’un membre que tu connais et la langue de la page. Ces données servent à examiner la demande et à te contacter, et seul le comité du cercle les voit. Base juridique : mesures précontractuelles prises à ta demande (art. 6.1.b du RGPD).

Compte

Quand tu entres dans le cercle, nous traitons la clé publique créée sur ton appareil, le nom que tu choisis, qui t’a envoyé l’invitation, la date d’entrée, l’éventuelle limite initiale et ton éventuel rôle au comité. Ces données te permettent de participer au cercle selon les conditions d’utilisation. Base juridique : exécution du contrat (art. 6.1.b).

Échanges et solde

Pour chaque échange, nous enregistrons les clés publiques des deux personnes, le montant, la date, les deux signatures et la part qui va au fonds commun. Le solde et le total que tu as donné en découlent. Ces données servent à tenir le registre des crédits et à permettre à chacun de le vérifier. Base juridique : exécution du contrat et intérêt légitime de tous les membres à un registre intègre (art. 6.1.b et 6.1.f). Ton solde et le total donné sont visibles par les autres membres sur ton profil ; le détail de chaque échange n’est visible que par les deux personnes concernées.

Annonces

Le titre, la description, la zone, le contact, les prix et la date limite des annonces que tu publies sont visibles par tous les membres. C’est toi qui choisis quoi écrire : n’y mets pas de données que tu ne veux pas montrer aux autres membres. Base juridique : exécution du contrat (art. 6.1.b).

Invitations

Nous enregistrons qui crée chaque invitation, quand elle expire et qui l’utilise : c’est ainsi que le cercle sait qui répond de qui. Base juridique : exécution du contrat (art. 6.1.b).

Données techniques et sécurité

Pour faire fonctionner le site et le protéger contre les abus, les serveurs traitent l’adresse IP et les données techniques de chaque requête. Les envois du formulaire depuis une même connexion sont comptés uniquement dans la mémoire du serveur, pendant une heure, et ne sont pas enregistrés. Les fournisseurs des serveurs conservent des journaux techniques pendant une courte période. Base juridique : intérêt légitime à la sécurité du service (art. 6.1.f).

E-mail

Si tu nous écris, nous utilisons ton adresse et ton message pour te répondre.

Ce qui reste sur ton appareil

L’app enregistre sur ton appareil la clé secrète, la langue choisie, les dernières données pour l’utilisation hors ligne et les paiements en attente d’envoi. Ils sont strictement nécessaires au service que tu demandes, donc aucun consentement n’est requis. Nous n’utilisons ni cookies, ni outils d’analyse, ni publicité.

Qui reçoit les données

• Les autres membres voient ton nom, ton solde, le total donné, qui t’a envoyé l’invitation et tes annonces.
• Le comité voit les demandes pour rejoindre. Ses membres s’engagent par écrit à la confidentialité.
• Les fournisseurs qui traitent des données pour notre compte, avec un contrat conforme à l’art. 28 du RGPD : Fly.io, Inc. (États-Unis) pour les serveurs, situés dans l’Union européenne ; Aiven Oy (Finlande) pour la base de données, hébergée dans l’Union européenne.
• Les autorités, uniquement quand la loi l’exige.

Nous ne vendons ni ne cédons de données à personne.

Transferts hors de l’Union européenne

Les données sont conservées dans l’Union européenne. Fly.io est une société américaine : si elle accède aux données depuis les États-Unis, par exemple pour l’assistance technique, le transfert est couvert par les garanties prévues aux articles 45 et 46 du RGPD, comme les clauses contractuelles types approuvées par la Commission européenne.

Combien de temps

• Demandes pour rejoindre : 6 mois au maximum. Si tu reçois une invitation, jusqu’à son expiration (14 jours).
• Compte, annonces et invitations : tant que tu restes dans le cercle.
• Échanges : tant que le registre existe, car chaque échange est signé par deux personnes et sert à vérifier les soldes de tous. Si tu quittes le cercle, nous supprimons ton nom, tes annonces et tes contacts : dans les échanges ne reste que la clé publique, qui à elle seule ne dit pas qui tu es.
• Copies de sauvegarde : les données supprimées disparaissent aussi des sauvegardes dans un délai de 30 jours.
• E-mail : le temps nécessaire pour répondre.

Tes droits

Tu peux demander à accéder à tes données, à les rectifier ou à les effacer, à en limiter le traitement, à les recevoir dans un format lisible par machine et à t’opposer au traitement fondé sur l’intérêt légitime (articles 15 à 21 du RGPD). Écris à info@soulkin.cc : nous répondons dans un délai d’un mois. Pour les échanges signés, c’est la règle décrite ci-dessus qui s’applique, car les effacer complètement modifierait les soldes des autres membres.

Tu peux aussi introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de celle du pays où tu vis, par exemple l’Agencia Española de Protección de Datos en Espagne (aepd.es) ou la CNIL en France (cnil.fr).

Âge minimum

Soulkin est réservé aux personnes de 18 ans ou plus. Si nous découvrons des données concernant une personne mineure, nous les supprimons.

Décisions automatisées

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé. Ta marge de dépense suit une règle identique pour tous : la moitié de ce que tu as donné, plus l’éventuelle limite initiale, jusqu’à 300 crédits au maximum.

Sécurité

Les connexions sont chiffrées, chaque requête de l’app est signée avec ta clé et l’accès aux données est limité aux personnes qui en ont besoin.

Modifications

Si nous modifions cette politique, nous mettons à jour la date ci-dessous ; si les changements sont importants, nous te prévenons dans l’app.

Dernière mise à jour : 27 octobre 2026.