Politique de confidentialité

En vigueur le 1er octobre 2026 · Version 3.0

SoberHub est un compagnon de rétablissement gratuit exploité par un organisme sans but lucratif. Les gens nous confient certains des faits les plus personnels de leur vie; cette politique est donc écrite pour être lue, et non parcourue en diagonale. Elle décrit ce que SoberHub fait réellement aujourd’hui, en langage clair, y compris les aspects que nous sommes encore en train d’améliorer.

Table des matières

1. Qui nous sommes et ce que couvre cette politique
2. La version courte
3. Renseignements que nous recueillons
4. Les données de rétablissement sont sensibles
5. Comment nous utilisons les renseignements, et nos fondements juridiques
6. Analytique, rapports de plantage et diagnostics
7. Avec qui nous partageons les renseignements
8. Fonctions de partage et pages publiques
9. Témoins et technologies similaires sur nos sites Web
10. Connexion avec Apple, Google ou Facebook
11. Notifications poussées
12. Combien de temps nous conservons les renseignements
13. Sécurité
14. Vos droits et vos choix
15. Enfants
16. Transferts internationaux de données
17. Modifications de cette politique
18. Comment nous joindre

1. Qui nous sommes et ce que couvre cette politique

SoberHub est une société sans but lucratif d’utilité publique de Californie (California Nonprofit Public Benefit Corporation, numéro d’entité 6561452) reconnue par l’IRS comme organisme de bienfaisance public 501(c)(3). Notre adresse est 603 Lake St, Huntington Beach, CA 92648, États-Unis. Dans cette politique, « SoberHub », « nous », « notre » et « nos » désignent cette société. SoberHub est le responsable du traitement (l’organisation responsable de vos renseignements) pour tout ce qui est décrit ici.

Cette politique couvre l’ensemble de nos services (les « Services ») :

• L’application mobile SoberHub pour iOS et Android, y compris les versions bêta.
• Notre site Web, soberhub.life, en anglais, en espagnol et en français.
• Nos pages de partage, share.soberhub.life, qui affichent le contenu que les utilisateurs de l’application choisissent de partager.

Elle ne couvre pas les sites Web et les services d’autres organisations vers lesquels nous établissons des liens, comme aa.org, les répertoires de réunions que nous utilisons ou les boutiques d’applications. Leurs propres politiques de confidentialité s’appliquent. Les bénévoles qui travaillent avec nous sont visés par l’avis de confidentialité distinct qui figure dans notre entente de bénévolat.

SoberHub est une application éducative de lecture numérique, de livres audio et de recherche de réunions consacrée à la littérature du rétablissement. Nous ne sommes ni un fournisseur de soins de santé, ni un programme de traitement, ni un service de crise, ni une entité visée ou un partenaire commercial (business associate) au sens de la HIPAA. SoberHub ne diagnostique, ne traite ni n’oriente personne vers un traitement des troubles liés à l’usage de substances, et n’est pas un dispositif médical. La fonction de recherche de réunions répertorie des réunions d’entraide provenant de répertoires publics de tiers. Rien dans les Services ne constitue un avis médical. Si nous devions un jour traiter des renseignements de santé pour le compte d’un fournisseur de soins de santé ou d’un régime d’assurance maladie, nous vous en informerions et protégerions ces renseignements comme l’exige la HIPAA. Si vous êtes en crise, veuillez consulter la section « Si vous avez besoin d’aide maintenant » de nos Conditions d’utilisation.

2. La version courte

• Nous ne vendons pas vos renseignements et nous n’affichons pas de publicité dans l’application. Les Services sont gratuits.
• Le fait que vous utilisiez une application de rétablissement est sensible. Il en va de même pour votre date de sobriété, vos notes et surlignements, et les réunions que vous consultez. Nous traitons tout cela comme des renseignements sensibles (section 4).
• Ce que nous stockons sur nos serveurs : votre compte et votre profil (y compris votre date de sobriété si vous en saisissez une), vos notes, surlignements et signets pour qu’ils se synchronisent entre vos appareils, votre jeton de notification poussée, et les journaux de diagnostic lorsqu’ils nous sont envoyés. Vos notes et vos signets ne sont stockés que pour que nous puissions fournir les Services; à part les fournisseurs qui hébergent nos serveurs, personne ne les reçoit, à moins que vous ne choisissiez d’en partager un publiquement (section 8) ou que l’un des motifs juridiques ou de sécurité de la section 7.3 ne s’applique.
• Ce qui reste sur votre appareil : vos réunions favorites et votre historique d’activité de réunions, vos recherches récentes de livres, les livres et fichiers audio téléchargés, et les données qu’utilisent le widget de l’écran d’accueil et les raccourcis Siri.
• L’analytique est activée par défaut dans l’application et sur nos sites Web. Nous utilisons Firebase de Google dans l’application, Google Analytics sur nos sites Web (soberhub.life et share.soberhub.life) et la mesure des conversions Google Ads sur soberhub.life. Firebase reçoit votre identifiant d’utilisateur SoberHub et une tranche de sobriété approximative, et non votre date de sobriété. Il n’existe pas encore de commutateur dans l’application pour désactiver l’analytique, et nos sites Web n’affichent pas encore de bandeau de témoins. La section 6 explique ce qui est recueilli, et la section 14 comment le limiter.
• Le SDK Facebook est intégré à l’application pour que « Continuer avec Facebook » fonctionne. Aujourd’hui, il signale des événements d’application de base (comme les installations et les ouvertures) à Meta pour chaque utilisateur, que vous vous connectiez ou non avec Facebook (section 10). Nous changeons cela.
• Tout ce que vous partagez est public. Une note ou un signet partagé est une page Web publique que toute personne disposant du lien peut ouvrir (section 8).
• Vous pouvez supprimer votre compte dans l’application. Après 30 jours, votre profil, vos notes et vos signets sont supprimés définitivement; certains enregistrements, journaux et sauvegardes subsistent plus longtemps (section 12).
• Questions ou demandes : legal@soberhub.life.

3. Renseignements que nous recueillons

3.1 Renseignements que vous nous fournissez

• Compte. Une adresse courriel et un mot de passe (nous ne stockons pas votre mot de passe sous une forme lisible), ou les renseignements d’identité décrits à la section 10 si vous vous connectez avec Apple, Google ou Facebook. Si vous continuez en tant qu’invité, l’application génère un identifiant aléatoire et le stocke sur votre appareil; nous n’avons aucune adresse courriel pour les comptes invités.
• Profil. Tout ce que vous choisissez d’ajouter : pseudonyme, prénom et nom, courte biographie, photo de profil, numéro de téléphone, date de naissance, ville, province ou État et pays, et votre date de sobriété. Tous les champs du profil sont facultatifs. Votre pseudonyme apparaît sur les pages que vous partagez.
• Contenu de la bibliothèque. Les notes, surlignements (y compris le passage surligné) et signets que vous créez dans les livres. Ils sont stockés sur nos serveurs pour qu’ils se synchronisent entre vos appareils et pour qu’une note que vous choisissez de partager puisse être affichée.
• Commentaires et soutien. Les commentaires que vous envoyez depuis l’application sont envoyés par courriel à notre boîte de soutien, et une copie vous est envoyée. Les courriels que vous envoyez à toute adresse @soberhub.life sont conservés dans cette boîte aux lettres.
• Demandes de bénévolat et de travaux communautaires. Les pages de bénévolat de notre site Web vous invitent à nous écrire par courriel. Si vous nous contactez au sujet de travaux communautaires ordonnés par un tribunal, nous vous demandons votre nom légal complet et votre numéro de dossier afin de pouvoir confirmer vos heures au tribunal. Ces renseignements sont traités selon notre avis de confidentialité pour les bénévoles.

3.2 Renseignements recueillis automatiquement dans l’application

• Détails sur l’appareil et l’application envoyés avec les requêtes à nos serveurs : version de l’application, système d’exploitation et sa version, votre paramètre de langue, votre identifiant d’utilisateur SoberHub, un identifiant de session et votre adresse IP.
• Enregistrement d’appareil. Lorsque vous vous connectez, nous enregistrons un identifiant d’appareil, votre fuseau horaire, la plateforme et la langue, ainsi qu’un jeton de notification poussée si vous autorisez les notifications.
• Données d’analytique, de plantage et de performance recueillies par Firebase, décrites à la section 6.
• Événements d’application du SDK Facebook, décrits à la section 10.
• Journaux de diagnostic, lorsqu’ils sont téléversés, décrits à la section 6.5.

3.3 Renseignements recueillis automatiquement sur nos sites Web

• Sur soberhub.life : les pages vues, les pages que vous visitez, les fichiers audio que vous écoutez, les liens et les boutons sur lesquels vous cliquez (par exemple les liens vers les boutiques d’applications), votre emplacement approximatif dérivé de votre adresse IP, les détails de votre navigateur et de votre appareil, et les pages référentes, recueillis par Google Analytics (section 6.2) avec les témoins énumérés à la section 9. Comme sur tout site Web, nos serveurs et nos fournisseurs d’hébergement reçoivent aussi votre adresse IP et les détails de votre navigateur dans les journaux de requêtes ordinaires (section 6.4).
• Sur share.soberhub.life : les mêmes types de renseignements, recueillis par Google Analytics (section 6.3) avec les témoins énumérés à la section 9, ainsi que les pages vues et la performance de chargement recueillies par Vercel Analytics et Vercel Speed Insights, qui n’utilisent pas de témoins et ne vous identifient pas auprès de nous. Vercel, qui héberge les pages de partage, voit votre adresse IP.

Nos sites Web ne comportent ni formulaires ni comptes. Chaque lien de contact est une adresse courriel.

3.4 Renseignements provenant des fournisseurs de connexion

Si vous vous connectez avec Apple, Google ou Facebook, nous recevons votre nom, votre adresse courriel (Apple peut nous donner à la place une adresse de relais privée), l’identifiant que le fournisseur vous attribue et, de Google et de Facebook, un lien vers votre photo de profil et vos paramètres régionaux. La section 10 donne les détails.

3.5 Localisation et recherche de réunions

• Votre emplacement n’est utilisé que si vous accordez à l’application l’autorisation de localisation, et uniquement pour centrer la carte des réunions et trier les réunions par distance. Nous ne stockons pas votre emplacement sur nos serveurs, sauf que des coordonnées cartographiques peuvent figurer dans les journaux de diagnostic s’ils sont téléversés (section 6.5).
• Les listes de réunions proviennent de répertoires de réunions publics de tiers et parviennent à l’application par l’intermédiaire de notre serveur; les répertoires ne reçoivent de notre part ni votre identité ni votre emplacement.
• Les tuiles de carte et la recherche d’adresses proviennent de Mapbox. Lorsque vous tapez un nom de lieu, le texte et, s’il est connu, votre emplacement sont envoyés à Mapbox pour trouver les lieux correspondants. Mapbox peut aussi recueillir des données de télémétrie d’utilisation anonymisées par l’intermédiaire de son SDK cartographique, comme le décrit la politique de confidentialité de Mapbox.
• La recherche dans les livres s’exécute sur votre appareil, et le texte de vos recherches ne nous est pas envoyé. Si cela devait un jour changer, nous mettrons d’abord cette politique à jour.

3.6 Renseignements qui restent sur votre appareil

Les éléments suivants sont stockés uniquement sur votre appareil et ne sont pas envoyés à nos serveurs : vos réunions favorites et votre historique d’activité de réunions, vos recherches récentes de livres, les livres et fichiers audio téléchargés, l’acceptation des conditions d’aa.org, et les données qu’utilisent le widget de l’écran d’accueil, les raccourcis Siri et la recherche Spotlight. Si vous ajoutez une réunion à votre calendrier, elle est inscrite dans le calendrier de votre appareil. Notez que l’application signale tout de même l’utilisation liée aux réunions à notre fournisseur d’analytique (section 6.1); la liste des favoris et l’historique eux-mêmes ne sont pas envoyés.

La suppression de l’application efface tout ce qui est stocké sur l’appareil, sauf les éléments que vous avez ajoutés à votre calendrier.

4. Les données de rétablissement sont sensibles

Nous traitons les éléments suivants comme des renseignements personnels sensibles, quel que soit le nom que leur donne la loi de votre lieu de résidence (données de catégories particulières en vertu du RGPD, données de santé des consommateurs en vertu des lois des États américains, renseignements personnels sensibles au Canada et au Brésil) :

• le simple fait que vous ayez un compte auprès d’une application de rétablissement;
• votre date de sobriété et la tranche de sobriété approximative qui en est dérivée;
• les notes et les surlignements, qui portent souvent sur votre propre rétablissement;
• les réunions que vous consultez, auxquelles vous vous joignez, vers lesquelles vous obtenez un itinéraire ou que vous ajoutez aux favoris;
• les notifications de jalons comme « Jour 30 de sobriété », qui peuvent être visibles sur votre écran de verrouillage.

Nous recueillons ces renseignements uniquement parce que vous les saisissez ou parce qu’une fonction que vous utilisez en a besoin. Lorsque la loi exige un consentement explicite pour traiter des renseignements sensibles (par exemple dans l’EEE, au Royaume-Uni, en Suisse, au Québec et au Brésil, ainsi qu’en vertu des lois américaines sur les données de santé des consommateurs), nous nous appuyons aujourd’hui sur le consentement que vous donnez en saisissant les renseignements après avoir lu cette politique. Nous ajoutons un écran de consentement distinct qui vous demandera votre accord avant que votre date de sobriété ne soit enregistrée. Vous pouvez retirer votre consentement à tout moment en supprimant les renseignements de votre profil, en désactivant la fonction ou en supprimant votre compte (section 14); le retrait ne touche pas le traitement déjà effectué.

Données de santé des consommateurs (Washington, Nevada, Connecticut et lois similaires). Une politique distincte, notre Politique de confidentialité relative aux données de santé des consommateurs (en anglais), énumère les catégories de données de santé des consommateurs que nous recueillons, leurs sources et leurs finalités, qui les reçoit et la façon d’exercer vos droits. Nous ne vendons pas de données de santé des consommateurs.

Nous ne partageons pas votre date de sobriété, vos notes, vos signets, votre activité de réunions ni votre profil avec des annonceurs, des courtiers en données, des employeurs, des assureurs, des programmes de traitement ou qui que ce soit d’autre en dehors des sous-traitants énumérés à la section 7, à moins que vous ne partagiez quelque chose vous-même ou que l’un des motifs juridiques ou de sécurité de la section 7.3 ne s’applique. La seule exception à laquelle nous n’avons pas encore mis fin est décrite à la section 10 : les événements automatiques du SDK Facebook indiquent à Meta que l’application a été ouverte sur votre appareil.

5. Comment nous utilisons les renseignements, et nos fondements juridiques

Nous n’utilisons pas vos renseignements pour prendre des décisions automatisées ayant des effets juridiques ou des effets similaires importants sur vous, et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.

6. Analytique, rapports de plantage et diagnostics

6.1 Dans l’application : Firebase

L’application utilise Google Firebase pour l’analytique, les rapports de plantage et de performance, la configuration à distance et les notifications poussées. L’analytique est activée par défaut, et il n’existe actuellement aucun réglage dans l’application pour la désactiver. Nous ne recueillons l’identifiant publicitaire sur aucune des deux plateformes.

Ce que Firebase reçoit :

• Votre identifiant d’utilisateur SoberHub, afin que nous puissions compter les utilisateurs actifs et faire correspondre un plantage à un problème que vous nous signalez.
• Vos réglages et vos habitudes d’utilisation, comme la façon dont vous vous êtes connecté, la langue de l’application, les livres que vous avez, le thème et la taille du texte, et si vous avez saisi une date de sobriété, ainsi qu’une tranche de sobriété approximative (aucune, moins de 30 jours, moins de 1 an, moins de 5 ans, 5 ans ou plus), et non la date elle-même.
• Comment vous utilisez l’application : les écrans et les fonctions que vous utilisez; les livres, chapitres et fichiers audio que vous ouvrez; les réunions que vous consultez, ajoutez aux favoris, partagez, rejoignez ou pour lesquelles vous obtenez un itinéraire (identifiées par un identifiant de réunion, et non par le nom ou l’adresse de la réunion); et les recherches que vous effectuez dans l’onglet des réunions, mais pas ce que vous avez tapé.
• Rapports de plantage et données de performance concernant l’application et votre appareil.

Google traite ces données en tant que sous-traitant pour notre compte selon ses conditions de traitement des données de Firebase. La description de Google se trouve à firebase.google.com/support/privacy.

6.2 Sur soberhub.life : Google Analytics, Tag Manager et Ads

Le site Web utilise Google Analytics 4, chargé par l’intermédiaire de Google Tag Manager. Ils enregistrent les pages vues, la lecture audio, les liens et les boutons sur lesquels vous cliquez (par exemple les liens vers les boutiques d’applications), l’adresse de la page, votre navigateur et votre appareil, et un emplacement approximatif dérivé de votre adresse IP.

Google reçoit ces renseignements, y compris votre adresse IP, en tant que notre sous-traitant (section 7.1).

Nous diffusons des annonces de recherche Google Ads dans le cadre du programme Ad Grants de Google pour les organismes sans but lucratif. Lorsque vous arrivez depuis l’une de nos annonces, un témoin (section 9) permet à Google Ads de nous indiquer si la visite a mené à un clic vers une boutique d’applications, afin que nous puissions voir quelles recherches amènent les gens vers l’application. Nous n’utilisons pas vos données pour le remarketing ou le reciblage, et nous ne constituons pas d’audiences publicitaires.

Le site Web n’affiche pas encore de bandeau de témoins. La section 14.4 explique comment bloquer ces balises.

6.3 Sur share.soberhub.life : Google Analytics et Vercel

Les pages de partage utilisent Google Analytics 4, qui enregistre les mêmes types de renseignements que sur soberhub.life (section 6.2), ainsi que Vercel Analytics et Vercel Speed Insights, qui comptent les pages vues et mesurent la performance de chargement sans témoins et sans identifier les visiteurs auprès de nous. Les pages de partage n’utilisent ni Google Tag Manager ni la mesure des conversions Google Ads. Google Analytics ne reçoit ni le texte d’une note partagée ni le pseudonyme de la personne qui l’a partagée.

6.4 Journaux des serveurs

Nos serveurs conservent des journaux de requêtes à des fins de sécurité et de dépannage. Ils enregistrent l’heure, l’URL demandée, votre adresse IP, l’agent utilisateur de votre navigateur ou de l’application, votre identifiant d’utilisateur et votre identifiant de session, et peuvent contenir le contenu des requêtes que votre appareil nous envoie. Ils sont conservés 90 jours (section 12) et ne sont accessibles qu’à nos ingénieurs.

6.5 Journaux de diagnostic de votre appareil

L’application conserve sur votre appareil un court journal de débogage. Des fichiers de diagnostic (le journal et des renseignements sur l’état de l’application) sont téléversés vers notre stockage privé dans deux situations :

• lorsque vous nous le demandez, depuis l’écran de connexion, ou
• lorsque nous le demandons à l’application, pour enquêter sur un problème que vous avez signalé au soutien. Dans ce cas, le téléversement se fait automatiquement, sans invite à l’écran.

Les fichiers de diagnostic sont liés à votre identifiant d’utilisateur et à votre identifiant d’appareil, et nos ingénieurs sont alertés par Slack (section 7.1) afin que l’un d’eux puisse les examiner. Les journaux peuvent comprendre le texte des recherches de réunions, des coordonnées cartographiques et les titres des livres et des fichiers audio que vous avez ouverts; ils ne comprennent pas votre mot de passe.

7. Avec qui nous partageons les renseignements

Nous ne vendons pas de renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous ne partageons les renseignements que de la manière décrite ci-dessous.

7.1 Fournisseurs de services (sous-traitants)

Ces entreprises traitent les renseignements pour notre compte, en vertu de contrats qui limitent ce qu’elles peuvent en faire :

7.2 Tiers qui ne sont pas nos sous-traitants

Certains services reçoivent des renseignements directement de votre appareil et les utilisent en vertu de leurs propres politiques de confidentialité :

• aa.org : votre appareil télécharge la littérature directement depuis aa.org, de sorte qu’aa.org voit votre adresse IP.
• Répertoires de réunions : répertoires publics de tiers dont notre serveur relaie les listes à l’application (aucun renseignement personnel ne leur est envoyé, section 3.5).
• YouTube (Google) : la vidéo de démonstration de l’application sur notre site Web est intégrée depuis YouTube; lorsque vous la lisez, YouTube peut déposer des témoins et recueillir des données en vertu de sa propre politique.
• Les services de connexion d’Apple et de Google et Meta, lorsque vous les utilisez pour vous connecter (section 10).

7.3 Motifs juridiques et protection des personnes

Nous divulguerons des renseignements si la loi nous y oblige (par exemple en vertu d’une assignation ou d’une ordonnance judiciaire valide), ou si nous croyons de bonne foi que cela est nécessaire pour protéger la vie ou la sécurité d’une personne, pour enquêter sur un abus des Services ou pour protéger nos droits. Lorsque la loi le permet, nous vous en informerons au préalable.

7.4 Si SoberHub change de mains

SoberHub est un organisme sans but lucratif et le restera. Si nous fusionnons un jour avec un autre organisme sans but lucratif, ou si nous lui transférons les Services, vos renseignements pourront être transférés avec eux. Nous vous donnerons un préavis d’au moins 30 jours et la possibilité de supprimer d’abord votre compte, et le destinataire devra respecter cette politique ou une politique offrant une protection au moins équivalente.

8. Fonctions de partage et pages publiques

• Notes et signets partagés. Lorsque vous appuyez sur « Partager » sur une note ou un signet, l’application crée un lien vers une page publique sur share.soberhub.life qui affiche votre pseudonyme (ou « Anonyme »), le livre et le chapitre, une courte citation du passage et, pour les notes, le texte de votre note. Toute personne disposant du lien peut ouvrir la page, et les moteurs de recherche peuvent l’indexer. Le lien contient votre identifiant d’utilisateur SoberHub. Il n’existe actuellement aucun moyen d’annuler le partage d’une seule note ou d’un seul signet; supprimer la note dans l’application ne désactive pas la page. Toutes vos pages partagées cessent de fonctionner lorsque vous supprimez votre compte (section 12). Nous prévoyons ajouter la révocation élément par élément; d’ici là, veuillez ne partager que ce que vous êtes à l’aise de rendre public.
• Cartes de jalons et de sobriété. Lorsque vous partagez un jalon de sobriété, le lien et l’image ne contiennent que le jalon (par exemple « 90 jours ») et le graphisme de la carte. Ils ne contiennent ni votre nom, ni votre identifiant d’utilisateur, ni votre date de sobriété.
• Passages de littérature partagés. Les passages que vous partagez depuis les livres sont de courts extraits qui renvoient à l’emplacement dans le livre; ils ne contiennent aucun renseignement personnel.
• Partage avec d’autres applications. Lorsque vous partagez par la feuille de partage de votre appareil, l’application que vous choisissez (Messages, WhatsApp, etc.) reçoit le lien en vertu de sa propre politique.

9. Témoins et technologies similaires sur nos sites Web

soberhub.life dépose les témoins (cookies) suivants. L’application n’utilise pas de témoins.

Nous utilisons aussi le stockage local de votre navigateur pour mémoriser des réglages comme votre thème clair ou sombre. share.soberhub.life ne dépose que les témoins Google Analytics énumérés ci-dessus.

Nous ne répondons pas actuellement aux signaux de navigateur « Do Not Track » ou Global Privacy Control. Vous pouvez bloquer ou supprimer les témoins dans les paramètres de votre navigateur, installer le module complémentaire de désactivation de Google ou utiliser un bloqueur de contenu; le site fonctionne sans témoins. Bloquer sober_locale signifie seulement que nous ne pouvons pas mémoriser votre choix de langue.

10. Connexion avec Apple, Google ou Facebook

Vous pouvez utiliser SoberHub sans aucun compte tiers en vous inscrivant avec une adresse courriel ou en continuant en tant qu’invité. Si vous choisissez un fournisseur de connexion :

• Sign in with Apple nous donne votre nom et votre adresse courriel (ou une adresse de relais privée d’Apple qui vous réachemine les messages) et un identifiant Apple. Apple vous permet de cesser à tout moment de partager votre courriel avec nous dans les réglages de votre identifiant Apple.
• Google Sign-In nous donne votre nom, votre adresse courriel, un lien vers votre photo de profil, vos paramètres régionaux et un identifiant Google.
• Facebook Login nous donne votre nom, votre adresse courriel, un lien vers votre photo de profil et un identifiant Facebook.

Nous utilisons ces renseignements uniquement pour créer votre compte et vous y connecter. Nous ne publions jamais sur vos comptes sociaux et n’importons jamais vos contacts ou vos amis.

À propos du SDK Facebook. Pour offrir Facebook Login, l’application intègre le SDK Facebook de Meta. Aujourd’hui, le SDK signale automatiquement des événements d’application de base à Meta (par exemple que l’application a été installée ou ouverte, avec des détails sur l’appareil) pour chaque utilisateur, que vous vous connectiez ou non avec Facebook. Meta utilise ces données en vertu de sa propre politique de confidentialité et peut les associer à votre compte Facebook si vous en avez un sur l’appareil. Le SDK ne reçoit pas l’identifiant publicitaire de votre appareil (sur iOS, il ne pourrait le faire que si vous autorisiez le suivi; voir ci-dessous). Nous modifions l’application pour que le SDK ne soit actif que si vous choisissez Facebook Login et n’envoie aucun événement automatique; nous mettrons cette politique à jour lorsque ce changement sera publié.

App Tracking Transparency (iOS). L’application ne demande l’autorisation de vous « suivre » que lorsque vous appuyez sur « Continuer avec Facebook ». Si vous refusez, l’application ne poursuit pas actuellement la connexion avec Facebook Login, et vous pouvez vous connecter d’une autre façon; l’application ne vous suit pas dans les applications et les sites Web d’autres entreprises. Nous faisons passer Facebook Login au mode « Limited Login » (connexion limitée) de Meta, qui n’exige aucune autorisation de suivi et dont Meta déclare qu’il n’est pas utilisé pour personnaliser ou mesurer la publicité.

11. Notifications poussées

Si vous autorisez les notifications et avez saisi une date de sobriété, nous vous envoyons des notifications de jalons (par exemple « Jour 90 de sobriété! » à 30 jours, à 90 jours, à un an, et ainsi de suite) par les services de notifications poussées d’Apple et de Google. Ces messages peuvent apparaître sur votre écran de verrouillage, où d’autres personnes peuvent les lire. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil, ou retirer votre date de sobriété de votre profil. Les enregistrements qui nous servent à planifier ces notifications sont conservés jusqu’à 90 jours (section 12).

12. Combien de temps nous conservons les renseignements

Si vous supprimez une seule note ou un seul signet dans l’application, l’élément disparaît de votre bibliothèque; il est retiré définitivement de nos serveurs lorsque votre compte est supprimé. Voir la section 8 pour les liens partagés. Vous pouvez aussi nous demander par courriel de supprimer des renseignements précis (section 14).

13. Sécurité

Nous prenons des mesures raisonnables pour une organisation de notre taille, et nous voulons être honnêtes quant à ce qu’elles sont :

• Toutes les connexions entre l’application, le site Web et nos serveurs utilisent le chiffrement TLS.
• Les mots de passe ne sont stockés que sous forme hachée. Les jetons de connexion sont de courte durée et peuvent être révoqués.
• Nos serveurs fonctionnent dans Amazon Web Services, avec un accès restreint à nos ingénieurs et protégé par des contrôles d’accès et des pare-feu.
• Sur votre appareil, vos identifiants de connexion sont conservés dans le stockage sécurisé du système d’exploitation.
• Nous examinons nos systèmes périodiquement. Nous ne faisons pas l’objet d’audits de sécurité indépendants pour le moment.

Aucun système n’est totalement sécurisé, et nous ne pouvons pas garantir que vos renseignements ne feront jamais l’objet d’un accès non autorisé. Si nous apprenons qu’un incident de confidentialité touche vos renseignements personnels, y compris toute communication de vos renseignements liés à la santé que vous n’avez pas autorisée, nous vous en aviserons, ainsi que les organismes de réglementation que nous sommes tenus d’aviser, sans délai injustifié. Lorsque le RGPD ou le RGPD britannique s’applique, nous aviserons les autorités de protection des données compétentes (dans l’UE, l’autorité de chaque pays où vivent les utilisateurs touchés) dans les 72 heures suivant le moment où nous prenons connaissance de l’incident, lorsque cela est faisable. Pour les utilisateurs aux États-Unis, nous vous aviserons au plus tard 60 jours après la découverte et aviserons la Federal Trade Commission lorsque la règle de notification des atteintes aux données de santé (Health Breach Notification Rule) l’exige. Vous pouvez nous aider en utilisant un mot de passe unique et en évitant de mettre dans vos notes ou votre profil des renseignements que vous ne voudriez pas voir exposés.

14. Vos droits et vos choix

14.1 Ce que vous pouvez faire vous-même

• Consulter et modifier vos renseignements : dans l’application, ouvrez l’onglet Profil. Vous pouvez modifier ou supprimer chaque champ du profil, y compris votre date de sobriété.
• Supprimer votre compte : Profil → Zone de danger → Supprimer le compte. La section 12 explique ce qui se passe ensuite. Si vous ne pouvez pas accéder à l’application, écrivez à support@soberhub.life depuis l’adresse associée au compte avec l’objet « Supprimer mon compte ».
• Notifications, localisation, calendrier et Siri : désactivez chacun dans les réglages de votre appareil.
• Fournisseurs de connexion : vous pouvez révoquer l’accès de SoberHub dans les paramètres de votre compte Apple, Google ou Facebook; vous aurez alors besoin d’un autre moyen de vous connecter.
• Historique et favoris de réunions : effacez-les dans l’application; ils sont aussi effacés lorsque vous vous déconnectez.

14.2 Droits que vous pouvez exercer en nous contactant

Où que vous viviez, vous pouvez nous demander :

• d’accéder aux renseignements personnels que nous détenons à votre sujet et d’en recevoir une copie;
• d’exporter vos notes, surlignements et signets dans un format lisible par machine (il n’existe pas encore d’exportation libre-service dans l’application, nous la préparons donc sur demande);
• de corriger des renseignements inexacts;
• de supprimer vos renseignements (sous réserve de la conservation décrite à la section 12);
• de limiter le traitement fondé sur nos intérêts légitimes, y compris l’analytique, ou de vous y opposer;
• de retirer votre consentement lorsque le traitement est fondé sur le consentement, sans que cela touche ce qui a été fait auparavant.

Écrivez à legal@soberhub.life. Nous vérifierons que vous contrôlez le compte (habituellement en vous demandant de répondre depuis l’adresse courriel du compte ou d’effectuer une action dans l’application) et nous répondrons dans les 30 jours, ou plus tôt si votre loi locale l’exige. Nous n’exercerons aucune discrimination à votre égard pour avoir exercé vos droits. Vous pouvez autoriser une autre personne à agir en votre nom, auquel cas nous demanderons une preuve de cette autorisation.

14.3 Renseignements propres à certaines régions

• Espace économique européen, Royaume-Uni et Suisse. Vous disposez des droits énumérés ci-dessus en vertu du RGPD, du RGPD britannique et de la Loi fédérale suisse sur la protection des données, ainsi que du droit de déposer une plainte auprès de votre autorité nationale de protection des données (au Royaume-Uni, l’Information Commissioner’s Office; en vertu du droit britannique, vous pourriez devoir d’abord porter plainte auprès de nous, et nous accuserons réception de votre plainte dans les 30 jours). Parce que nous traitons régulièrement des renseignements liés à la santé, l’article 27 du RGPD et du RGPD britannique nous oblige à désigner des représentants dans l’UE et au Royaume-Uni. Nous procédons à leur désignation et publierons leurs coordonnées ici; d’ici là, joignez-nous directement à l’adresse indiquée à la section 18.
• Canada. Pour les résidents du Québec, la Loi sur la protection des renseignements personnels dans le secteur privé s’applique à notre traitement de vos renseignements personnels. Pour les autres résidents du Canada, nous suivons les principes relatifs à l’équité dans le traitement des renseignements personnels de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales applicables. Vos renseignements personnels sont stockés et traités aux États-Unis par nous et par nos fournisseurs de services (section 7), et peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale des États-Unis en vertu du droit américain; nous les protégeons par contrat et par des mesures de sécurité techniques. La personne responsable de la protection des renseignements personnels chez SoberHub est notre fondateur et directeur général, que vous pouvez joindre à legal@soberhub.life ou par la poste (section 18). Si un incident de confidentialité présente un risque qu’un préjudice sérieux soit causé, nous vous en aviserons, ainsi que la Commission d’accès à l’information, avec diligence. Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (résidents du Québec) ou du Commissariat à la protection de la vie privée du Canada. Vous pouvez nous écrire en français et nous vous répondrons en français.
• Californie. Les organismes sans but lucratif ne sont généralement pas assujettis à la California Consumer Privacy Act (loi californienne sur la protection de la vie privée des consommateurs), mais nous honorons tout de même les droits qu’elle décrit : savoir, supprimer, corriger, et refuser la vente ou le partage des renseignements personnels. Nous ne vendons pas de renseignements personnels et nous ne les communiquons à personne à des fins de publicité comportementale intercontextuelle, quel que soit l’âge des utilisateurs. Les événements automatiques du SDK Facebook décrits à la section 10 constituent le seul flux de données vers une entreprise de publicité, et nous sommes en train de les désactiver. Nous traitons les renseignements sur votre rétablissement comme des renseignements médicaux confidentiels : nous ne les communiquons pas à des fins de marketing, et nous ne les communiquons à des fournisseurs de services que pour exploiter les Services. Nous ne répondons pas aux signaux « Do Not Track » (section 9). Les résidents de la Californie peuvent demander la liste des tiers avec lesquels nous avons partagé des renseignements personnels.
• Washington, Nevada, Connecticut et autres États dotés de lois sur les données de santé des consommateurs. Notre Politique de confidentialité relative aux données de santé des consommateurs s’applique. Elle explique vos droits, y compris le droit d’obtenir la liste des tiers avec lesquels nous avons partagé vos données, et la façon de faire appel si nous refusons une demande. Nos sous-traitants sont liés par des contrats, et les personnes qui ont accès à vos données sont tenues à une obligation de confidentialité.
• Brésil. Vous disposez des droits prévus par la Lei Geral de Proteção de Dados (LGPD), notamment la confirmation, l’accès, la correction, l’anonymisation, la portabilité, la suppression et l’information sur les entités avec lesquelles nous partageons des données. Nous traitons les renseignements liés à la santé, comme votre date de sobriété et vos notes de rétablissement, avec votre consentement, que vous pouvez retirer à tout moment. Notre encarregado (responsable de la protection des données) est Alexandr Losikov, fondateur et directeur général, legal@soberhub.life, 603 Lake St, Huntington Beach, CA 92648, États-Unis. Nous recueillons vos données directement auprès de vous et les stockons aux États-Unis. Vous pouvez porter plainte auprès de l’Autoridade Nacional de Proteção de Dados.
• Autres pays. Nous appliquerons les droits ci-dessus dans la mesure du raisonnable, et nous vous informerons si une demande ne peut être satisfaite.

14.4 Limiter l’analytique

• Dans l’application, il n’existe pas encore de commutateur d’analytique. Les réglages « limiter le suivi publicitaire » ou « supprimer l’identifiant publicitaire » de votre système d’exploitation n’ont aucun effet sur Firebase, parce que nous n’utilisons pas l’identifiant publicitaire. Vous pouvez utiliser l’application en tant qu’invité, ce qui envoie tout de même des données d’analytique, mais sans adresse courriel associée au compte. Nous prévoyons ajouter un réglage de désactivation de l’analytique.
• Sur nos sites Web, utilisez les contrôles de témoins, le module de désactivation ou le bloqueur de contenu décrits à la section 9.
• Les événements du SDK Facebook ne peuvent pas être désactivés actuellement; voir la section 10 pour ce que nous changeons.

15. Enfants

Vous devez avoir au moins 13 ans pour créer un compte ou utiliser les Services. Certains endroits exigent le consentement d’un parent ou d’un tuteur en deçà d’un âge supérieur, et SoberHub n’offre pas de processus de consentement parental; l’âge minimal y est donc plus élevé : 14 ans au Québec, et 16 ans dans l’Union européenne et l’Espace économique européen. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes n’ayant pas atteint l’âge minimal, et nous ne vérifions pas l’âge actuellement. Si nous apprenons, y compris par des renseignements que vous nous fournissez comme une date de naissance, qu’un compte appartient à une personne n’ayant pas atteint cet âge, nous fermerons le compte et supprimerons ses données. Si vous croyez que c’est le cas, écrivez à support@soberhub.life. Si vous avez moins de 18 ans, nous vous encourageons à faire participer un parent, un tuteur ou un autre adulte de confiance. Les classifications par âge des boutiques d’applications décrivent le contenu et ne constituent pas l’âge minimal pour utiliser SoberHub. Si vous êtes un jeune à la recherche d’aide concernant l’alcool ou les drogues, les ressources de la section « Si vous avez besoin d’aide maintenant » de nos Conditions vous sont accessibles quel que soit votre âge, sans compte.

16. Transferts internationaux de données

SoberHub se trouve aux États-Unis et nos serveurs sont dans la région AWS US East (Virginie du Nord). Si vous utilisez les Services depuis l’extérieur des États-Unis, vos renseignements sont transférés et stockés aux États-Unis, et traités par nos fournisseurs là-bas et partout où ils exercent leurs activités. Pour les transferts depuis l’EEE, le Royaume-Uni, la Suisse, le Brésil et d’autres territoires dotés de règles de transfert, nous nous appuyons sur les clauses contractuelles types et les garanties équivalentes intégrées aux conditions de traitement des données de nos fournisseurs (Amazon Web Services, Google et Meta participent tous au Cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et proposent les clauses contractuelles types de l’UE), ainsi que sur votre consentement lorsque vous fournissez des renseignements en sachant qu’ils seront stockés aux États-Unis. Nous stockons toutes les données personnelles aux États-Unis et n’exploitons aucune base de données en Russie. Pour les utilisateurs au Brésil, il s’agit d’une collecte internationale au sens de la Résolution 19/2024 de l’ANPD, et nos fournisseurs de services sont tenus par contrat de protéger vos données.

17. Modifications de cette politique

Chaque version de cette politique porte un numéro de version et une date d’entrée en vigueur, indiqués en haut. Lorsque nous la modifions, nous publions la nouvelle version à soberhub.life/privacy-policy/ et dans l’application. Pour les modifications qui réduisent vos droits ou élargissent ce que nous recueillons ou partageons, nous vous en informerons aussi dans l’application ou par courriel avant leur entrée en vigueur, et lorsque la loi l’exige, nous vous demanderons de nouveau votre consentement. Les versions précédentes sont disponibles sur demande.

Cette politique est publiée en anglais, en espagnol, en français, en portugais et en russe, et nous maintenons toutes les versions également complètes et à jour. En cas de divergence entre les traductions, la version anglaise s’applique, sauf lorsque la loi de votre lieu de résidence en dispose autrement : les résidents du Québec peuvent se prévaloir de la version, française ou anglaise, qui leur est la plus favorable, et les consommateurs du Brésil peuvent se prévaloir de la version portugaise.

18. Comment nous joindre

• Demandes et questions relatives à la confidentialité : legal@soberhub.life
• Aide relative au compte et suppression : support@soberhub.life
• Général : info@soberhub.life
• Courrier postal : SoberHub, 603 Lake St, Huntington Beach, CA 92648, États-Unis

Retour en haut