Sécurité des données

Ce qui est chiffré

Les textes les plus personnels sont chiffrés avant d'être écrits dans notre base de données, avec l'algorithme AES-256-GCM.

• Ce que tu écris et ce que tu dis pendant les simulations et les leçons, sous forme de texte.
• Les comptes rendus de tes séances et l'état de tes apprentissages.
• Les conversations « Envie de parler ? » : le texte, la phrase de fin et le résumé.
• Le nom et l'adresse e-mail de ta personne de confiance, si tu en as enregistré une.

Les autres informations ne sont pas chiffrées de cette façon : ton adresse e-mail, ton prénom ou pseudo, tes réglages, tes objectifs et le sujet de tes fiches. Elles restent protégées par les règles d'accès décrites plus bas.

Ce que nous ne gardons pas

• Ta voix. Sociami ne l'enregistre pas : seul le texte de l'échange est gardé.
• Le texte d'origine d'une situation vécue que tu racontes pour la rejouer. Seule une version dont nous avons retiré les noms reconnus est conservée.
• Ton numéro de carte. Les paiements sont faits chez Stripe.

Ta connexion et ton compte

• Les échanges entre ton navigateur et Sociami passent par une connexion HTTPS. Le site demande aux navigateurs de n'utiliser que HTTPS pendant deux ans.
• Ton mot de passe n'est jamais gardé tel quel. Nous gardons une empreinte, calculée avec bcrypt, qui ne permet pas de le retrouver, même pour nous.
• Pour te garder connecté, ton navigateur retient deux cookies de connexion. Aucun script de la page ne peut les lire, et ils ne sont envoyés que par une connexion HTTPS.
• Le premier cookie est valable 15 minutes, le second 30 jours. Quand le second sert à renouveler ta connexion, il est remplacé par un nouveau, et l'ancien ne fonctionne plus.
• Quand tu te déconnectes, cette connexion est fermée. Quand tu réinitialises ton mot de passe, toutes tes connexions sont fermées.
• Le nombre de tentatives de connexion est limité.
• Le site n'a accès ni à ta caméra ni à ta position. Il n'utilise ton micro que quand tu parles à l'IA à l'oral.

Qui peut lire quoi

• Toi : tu retrouves tes séances, tes comptes rendus et ta progression, et tu peux télécharger une copie de tes données dans Réglages → Mes données.
• Le référent de ton foyer, seulement si tu as rejoint un foyer et accepté de partager avec lui. Il voit alors seulement ta progression : série, calendrier de pratique et paliers. Jamais tes simulations ni tes rapports de séance. Les conversations « Envie de parler ? » ont leur propre règle, décrite plus bas. Tu peux retirer cet accord dans tes réglages : l'accès est coupé tout de suite.
• L'équipe Sociami, pour faire fonctionner le service et répondre à tes demandes. Dans son outil d'administration, l'équipe voit ce qu'un compte a fait et à quelle date, pas ce qui a été dit ou écrit. Seule exception : la conversation libre « Envie de parler ? », décrite plus bas.
• « Envie de parler ? » : le référent de ton foyer ne peut lire une conversation que si tu as accepté de partager avec lui. L'équipe Sociami ne peut lire qu'une conversation terminée. Chaque lecture, par ton référent ou par l'équipe, est inscrite dans un journal.
• Quand l'équipe ouvre le profil d'un compte dans son outil d'administration, la date et le compte sont notés dans un journal. Ce journal ne contient ni adresse e-mail, ni texte.
• Si tu crées un lien de partage pour un rapport, toute personne qui a ce lien peut lire ce rapport, sans la transcription, jusqu'à la date de fin du lien ou jusqu'à ce que tu le coupes.
• Ta personne de confiance, si tu en as choisi une, ne lit rien de ce que tu écris ou dis dans Sociami. Elle reçoit un e-mail pour savoir que tu l'as choisie. Elle ne reçoit ensuite un message que lorsque tu cliques sur « Prévenir » : ce message ne contient rien de ce que tu as dit ou écrit. Elle peut refuser de recevoir ces messages.

Ce que nous ne faisons pas, et avec qui nous travaillons

Nous ne vendons pas tes données et nous ne les utilisons pas pour de la publicité.

Sociami n'utilise aucun cookie publicitaire.

Pour fonctionner, Sociami fait appel à d'autres entreprises. Chacune reçoit seulement ce qui est nécessaire à sa tâche.

• OpenRouter : produit les réponses écrites de l'IA. Il reçoit le texte de l'échange en cours.
• Google (Gemini) : produit les réponses vocales de l'IA. Il reçoit ta voix et le texte de l'échange pendant la séance.
• Google, si tu choisis de te connecter avec Google : il confirme ton identité.
• Stripe : encaisse les paiements. Il reçoit ton adresse e-mail et tes informations de paiement.
• Brevo : envoie les e-mails de Sociami (réinitialisation du mot de passe et messages à ta personne de confiance). Il reçoit l'adresse e-mail du destinataire et le texte du message.
• OVHcloud : héberge nos serveurs et notre base de données.
• Cloudflare : protège le site et accélère son affichage. Tes requêtes passent par son réseau.

Avant d'envoyer un échange à l'IA, un filtre retire les noms et les coordonnées qu'il reconnaît. Ce filtre ne reconnaît pas tout : évite de donner le nom complet, l'adresse ou le numéro de téléphone de quelqu'un.

Le sujet d'une fiche que tu demandes est envoyé à l'IA tel que tu l'as écrit.

Certaines de ces entreprises sont établies aux États-Unis. Des données peuvent donc être traitées en dehors de l'Union européenne.

Combien de temps nous les gardons, et comment les supprimer

• Tant que ton compte existe, tes données sont gardées pour que tu retrouves tes séances et ta progression.
• Tu peux supprimer ton compte toi-même, dans Réglages → Mes données.
• Quand tu demandes la suppression de ton compte, il est rendu anonyme tout de suite, puis supprimé définitivement 30 jours plus tard.
• Quand ton abonnement prend fin, tes données restent exportables pendant 30 jours. Ensuite ton compte est supprimé définitivement, sauf si tu reprends un abonnement.
• « Envie de parler ? » : le texte d'une conversation est effacé au bout de 30 jours, son résumé au bout de 90 jours.
• Quand tu supprimes une fiche, son contenu est effacé. Il n'en reste que la date.
• Ta personne de confiance : son nom et son adresse e-mail sont supprimés tout de suite quand tu la retires, et quand tu demandes la suppression de ton compte.

Signaler une faille

Si tu penses avoir trouvé une faille de sécurité dans Sociami, écris-nous à l'adresse ci-dessous. Décris ce que tu as vu et comment le retrouver, sans utiliser les données d'autres personnes.