Confidentialité

Dernière mise à jour : 29 septembre 2026

Responsable du traitement

Atlas Software (Florian Saint-Léger, entrepreneur individuel) — contact@atlassoftware.fr

Ce que Sonnéo ne collecte jamais

Le visiteur qui scanne un QR et sonne ne crée aucun compte, ne fournit ni nom, ni e-mail, ni téléphone. Aucun identifiant n'est demandé pour sonner.

Données collectées (compte résident)

• Adresse e-mail (connexion) ;
• Mot de passe si vous en définissez un — jamais stocké en clair, géré par notre prestataire d'authentification (Supabase Auth) ;
• Informations d'abonnement aux notifications (identifiant technique de votre navigateur/appareil) ;
• Les portes que vous créez (nom, message visiteur) et l'historique des sonneries associées.

Finalités

Ces données servent uniquement au fonctionnement du service : authentification, envoi des notifications, gestion de vos portes, et sécurité (limitation du nombre de sonneries pour éviter les abus — voir « Sécurité » ci-dessous). Aucune finalité publicitaire, aucune revente de données.

Base légale

Exécution du service que vous avez demandé (création d'un compte résident) et intérêt légitime pour les mesures anti-abus (limitation de fréquence par porte et par réseau).

Sécurité anti-abus et adresse IP

Pour limiter le spam d'une sonnette, nous conservons un préfixe réseau haché de l'adresse IP d'un visiteur au moment d'une sonnerie (jamais l'adresse IP exacte, jamais réversible). Cette donnée sert uniquement à la limitation de fréquence, pas à identifier une personne.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez le supprimer à tout moment depuis l'application (section « Zone dangereuse ») : la suppression est immédiate et définitive. L'historique d'une sonnerie (et son acquittement) est en outre purgé automatiquement 90 jours après sa création, que votre compte reste actif ou non. Un abonnement aux notifications (appareil) inactif depuis plus de 180 jours est désactivé automatiquement.

Sous-traitants

• Supabase (base de données, authentification) — hébergement des données en Irlande, Union européenne ;
• Vercel (hébergement de l'application) — société basée aux États-Unis, certifiée au cadre EU-U.S. Data Privacy Framework (et son extension Royaume-Uni / Swiss-U.S. DPF) pour les transferts de données hors Union européenne, complété par des clauses contractuelles types le cas échéant.
• Sentry (suivi des erreurs techniques) — hébergement des données choisi en Union européenne (Allemagne). Sentry ne reçoit que les informations liées à un plantage (message d'erreur, pile d'appels, page concernée) : aucun enregistrement de session, aucun suivi de navigation, aucune mesure d'audience.

Aucun autre sous-traitant à ce stade (pas de SMS, pas d'e-mail marketing, pas d'analytics tiers).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. La suppression de compte est en libre-service dans l'application ; pour les autres demandes, contactez contact@atlassoftware.fr.

Cookies

Nous utilisons uniquement un cookie de session strictement nécessaire à la connexion (aucun cookie publicitaire ou de mesure d'audience). Ce type de cookie ne nécessite pas de consentement préalable.