Politique de confidentialité

1. Qui nous sommes

Solaar est édité par Void Corp, une plateforme de networking intelligent qui aide ses utilisateurs à entretenir leurs relations professionnelles.

2. Données collectées

Nous collectons les données suivantes :

• Compte : nom, email, téléphone, entreprise, rôle professionnel, URL LinkedIn, photo de profil.
• Contacts : informations que vous saisissez ou importez sur vos contacts professionnels (nom, entreprise, notes de rencontre).
• Enregistrements vocaux : lorsque vous capturez une rencontre à la voix, l’audio est transmis pour transcription puis analysé pour en extraire un résumé et des faits saillants. Cet audio peut contenir la voix de la personne rencontrée.
• Usage : événements d’interaction dans l’app (captures, notifications, consultations de profil) à des fins d’amélioration produit.
• Technique : identifiant d’appareil, plantages et logs d’erreur pour la stabilité de l’app.
• Sécurité communautaire : membres bloqués, signalements et motif choisi, afin de protéger les utilisateurs et de modérer le service.

3. Rencontres à proximité

La connexion de proximité utilise Bluetooth uniquement lorsque vous ouvrez manuellement l’écran de rencontre et gardez l’application au premier plan. Solaar diffuse alors un identifiant éphémère, limité à cette rencontre. Il expire rapidement et ne contient ni votre nom ni vos coordonnées.

Cette fonction ne collecte pas vos coordonnées GPS, ne suit pas vos déplacements et n’affiche pas votre position sur une carte. Il n’existe ni détection en arrière-plan, ni check-in automatique. Vous pouvez refuser Bluetooth et utiliser le QR code proposé sur le même écran.

4. Finalités

• Fournir les fonctionnalités de Solaar (capture, matching, brise-glace, relances).
• Améliorer l’application par l’analyse d’usage et de performance, rattachée à un identifiant technique et non à votre nom ou votre email. Sur le web, les SDK de mesure dans le navigateur nécessitent votre accord préalable.
• Détecter et corriger les bugs en production (Sentry).
• Vous notifier d’événements pertinents sur votre réseau.

5. Partage avec des tiers

Nous ne vendons jamais vos données. Nous utilisons les sous-traitants techniques suivants pour fournir le service :

• Hébergement et infrastructure : Vercel (exécution applicative, stockage des photos de profil, mesure d’audience technique), Neon (base de données), Inngest (traitements asynchrones).
• Intelligence artificielle : Anthropic, pour structurer vos notes de rencontre, produire les résumés, les faits saillants et les suggestions de mise en relation. OpenAI, pour la transcription des enregistrements vocaux. Ces deux traitements portent sur le contenu de vos notes, qui peut concerner les personnes que vous avez rencontrées.
• Authentification : Better Auth, ainsi que Google et Apple si vous choisissez de vous connecter par leur intermédiaire.
• Communication : Resend (emails), Expo et les services de notification d’Apple et Google (notifications push). Le titre d’une notification peut contenir le prénom d’un contact.
• Mesure et stabilité : PostHog (analyse d’usage, serveurs européens) et Sentry (rapports d’erreur).
• Paiement : Stripe, lorsqu’une offre payante sera proposée.

Anthropic et OpenAI traitent les données hors de l’Union européenne. Les analyses d’usage transmises à PostHog sont rattachées à un identifiant technique, sans votre nom ni votre email. Sur le web, son SDK navigateur ne démarre qu’après votre accord.

6. Traceurs et mesure d’audience sur le web

Dans la version web, aucun service de mesure n’est initialisé et aucune mesure ne lui est transmise depuis votre navigateur avant votre accord explicite. PostHog, Vercel Web Analytics et Vercel Speed Insights mesurent alors respectivement les interactions, l’audience et les performances de l’application. Sentry reste utilisé pour la sécurité et le diagnostic des erreurs ; il ne sert pas à la mesure d’audience.

Ce choix porte sur le navigateur utilisé et est conservé dans son stockage local. Le refus n’enlève aucune fonctionnalité et ce navigateur n’envoie alors aucune mesure à ces trois services. Vous pouvez donner ou retirer votre accord à tout moment, en un geste, depuis cette page ou depuis Réglages → Mesure d’audience. Le retrait coupe les mesures immédiatement et retire les données PostHog persistées du navigateur. Ce réglage web ne pilote pas les événements techniques produits côté serveur ni l’application mobile, qui n’utilisent pas de traceur dans ce navigateur.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte, depuis les réglages de l’application, les efface immédiatement et définitivement : contacts, rencontres, notes, mises en relation. Seules subsistent les obligations légales (facturation, logs de sécurité). Les fiches qu’un autre membre a lui-même rédigées à votre sujet relèvent de son propre compte : elles ne disparaissent pas avec le vôtre, mais le lien vers votre compte est supprimé, et vous pouvez en demander l’effacement au titre de la section suivante.

Indépendamment de votre compte, deux durées s’appliquent automatiquement. Les coordonnées transmises via un lien de connexion par une personne sans compte sont effacées 30 jours après l’expiration de ce lien, délai qui permet de vous rattacher au réseau si vous créez un compte entre-temps. Les sessions expirées, qui contiennent une adresse IP, sont effacées chaque jour.

8. Vos droits et votre sécurité

Conformément au RGPD, vous pouvez à tout moment accéder, rectifier, supprimer ou exporter vos données, et vous opposer à leur traitement. Si vous avez un compte, ouvrez Réglages, puis Télécharger mes données pour obtenir immédiatement un fichier JSON : il distingue les informations communiquées au titre du droit d’accès et le sous-ensemble réutilisable au titre du droit à la portabilité. Pour toute autre demande, écrivez à privacy@solaar.app. Les contenus rédigés par une autre personne font l’objet d’une revue proportionnée afin de concilier vos droits avec les siens ; ils ne sont donc pas inclus automatiquement dans le téléchargement. Vous pouvez en demander l’examen à cette même adresse. Vous pouvez également introduire une réclamation auprès de la CNIL.

Depuis le profil d’un membre, vous pouvez le bloquer ou le signaler à notre équipe. Un blocage retire les suggestions et demandes de connexion entre les deux comptes et reste réversible depuis les réglages de l’application.

Si vous n’avez pas de compte Solaar : un membre a pu vous ajouter à son réseau et y consigner des notes vous concernant, sans que vous ayez créé de compte. Vous disposez des mêmes droits sur ces données. Écrivez à privacy@solaar.app en indiquant votre nom et, si vous les connaissez, les coordonnées utilisées : nous vous indiquerons les données détenues et procéderons à leur effacement sur votre demande. Une personne non inscrite peut aussi s’opposer par avance à figurer dans un réseau Solaar.

9. Contact

Pour toute question relative à cette politique de confidentialité : privacy@solaar.app.