Confidentialité — application iPhone

Ce que l’application traite, et ce qu’elle ne fait pas.

Cette page concerne l’application iPhone SooMee. Le site soomee.fr est couvert par une politique distincte.

L’application est éditée par TheUnnamedCompany, responsable du traitement (SIREN 449 318 336, 52 boulevard des Batignolles, 75017 Paris, France). Contact et exercice de vos droits : contact@soomee.fr. Dernière mise à jour : 5 août 2026.

Les données traitées

• Adresse email — elle sert à vous authentifier : nous vous envoyons un code à usage unique, l’application ne gère aucun mot de passe. Si vous vous connectez avec Apple, l’adresse peut être un relais privé fourni par Apple ; nous n’en connaissons alors pas d’autre.
• Nom affiché — celui que vous saisissez, montré à votre équipe sur les posts que vous soumettez.
• Contenus que vous créez — légendes, précisions de sujet, prompts de marque et de style. Dans un espace de travail, ils sont synchronisés avec notre serveur : c’est ce qui permet à un validateur de relire votre post et à votre marque de tenir une seule ligne éditoriale.
• Jetons de notification — un identifiant technique fourni par Apple, nécessaire pour vous prévenir qu’un post attend une validation ou qu’il a été publié. Il ne dit rien de vous ni de votre appareil.
• Télémétrie d’usage — ouverture de l’application, création, soumission, publication d’un post, obtention d’un jalon, type de profil concerné. Aucun contenu : ni photo, ni légende, ni nom d’espace de travail. L’identifiant de compte est haché dès sa réception par le serveur, qui n’en conserve qu’une empreinte irréversible — votre adresse email n’est jamais écrite dans ces mesures.
• Licences — pour une organisation cliente, le nom de l’organisation et un email de contact administratif. Cette adresse ne donne accès à rien : elle sert à savoir à qui écrire.

Vos photos

Une photo que vous choisissez est envoyée au fournisseur d’intelligence artificielle configuré pour votre espace de travail, dans un seul but : lire l’image pour en rédiger la légende. Elle n’est pas conservée au-delà de cette génération, et elle n’est jamais utilisée pour entraîner un modèle.

Quand vous soumettez un post à validation, la photo est déposée sur notre serveur — le validateur doit voir ce qu’il approuve, et il ne travaille pas sur votre téléphone. Elle y est effacée au moment de la décision : à la publication du post, ou à son rejet. Rien ne la conserve au-delà.

L’application ne lit pas votre photothèque : elle affiche le sélecteur d’Apple, et ne reçoit que les photos que vous désignez.

Ce que l’application ne fait pas

• Aucune publicité, aucun identifiant publicitaire, aucun profilage.
• Aucun traceur tiers : la mesure d’usage est la nôtre, hébergée avec nos propres services.
• Aucune revente ni partage commercial de vos données.
• Aucun accès à vos comptes sociaux : SooMee ne stocke aucun identifiant ni jeton de réseau social. La publication passe par le partage natif de l’iPhone, depuis le téléphone de la personne qui publie.
• Aucune lecture de la photothèque au-delà des photos que vous choisissez vous-même.

Profils personnels

Un profil personnel est le vôtre, pas celui de votre employeur. Ses posts, ses photos, ses prompts et son historique ne remontent dans aucun espace de travail et ne sont visibles d’aucun administrateur : l’étanchéité est technique, pas contractuelle. Elle vaut aussi dans l’autre sens — quand une organisation cliente s’en va, les profils personnels de ses employés ne sont pas touchés.

Hébergement et sous-traitants

Nos services applicatifs et notre base de données sont hébergés dans l’Union européenne, en région de Paris (France).

• Fly.io — hébergement des services applicatifs et de la base de données, région de Paris.
• Resend — acheminement des emails transactionnels, dont votre code de connexion.
• Le fournisseur d’intelligence artificielle configuré pour votre espace de travail — analyse de la photo et rédaction de la légende, le temps de la génération.

Durées de conservation

• Photos : effacées de notre serveur à la publication ou au rejet du post.
• Votre compte : supprimable à tout moment depuis l’application, dans Réglages → Compte. La suppression efface vos profils, vos brouillons et vos posts de l’appareil et du serveur. Si vous étiez le seul validateur d’un espace de travail, celui-ci est dissous dans le même mouvement et ses membres redeviennent autonomes.
• Espace de travail supprimé : l’accès est coupé immédiatement, puis les données de l’espace — posts, membres, invitations, jetons de notification — sont détruites au terme d’une fenêtre de rétractation de 30 jours. Cette fenêtre existe pour qu’une suppression demandée par erreur reste réparable ; passé ce délai, plus rien n’est récupérable.
• Trace administrative d’une licence : après destruction des données, il ne subsiste que le nom de l’organisation et l’historique comptable. L’email de contact est effacé.

Un export des données d’un espace de travail — textes, membres, métadonnées des posts — est disponible sur demande à contact@soomee.fr. Les photos n’y figurent pas : elles sont déjà effacées à la décision.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez à contact@soomee.fr : nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).