Politique de confidentialité

Dernière mise à jour : 19/10/2026

1. Qui est responsable de tes données

Tony Averty, éditeur de GoSortir, est responsable du traitement de tes données personnelles. Pour toute question ou demande : security@gosortir.fr.

GoSortir est un service gratuit. Tes données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Il n'y a aucun traceur publicitaire, ni sur le site, ni dans l'application.

2. Données que nous traitons

Selon ce que tu fais dans l'application :

Compte : email, prénom, nom, date de naissance, mot de passe (stocké sous forme chiffrée, jamais en clair). Si tu passes par Google ou Apple, nous recevons de leur part ton email et ton nom. Avec Apple, nous conservons aussi un jeton fourni par Apple, utilisé uniquement pour le révoquer auprès d'eux lorsque tu supprimes ton compte.
Profil : photo, bio, ville, centres d'intérêt, pseudo Instagram si tu le renseignes.
Position : si tu l'autorises, tes coordonnées et ta ville sont enregistrées pour classer les sorties par distance. Tu peux refuser : l'application reste utilisable, sans le tri par proximité.
Activité : sorties créées ou rejointes, signaux « dispo », présences confirmées, notes reçues et données, score de fiabilité, GoCoins et leur historique, badges.
Conversations : messages des chats de sortie et des messages privés, ainsi que les photos, audios et pièces jointes envoyés.
Notifications : un identifiant technique de ton appareil, nécessaire pour t'envoyer des notifications push.
Vérification Instagram : si tu l'utilises, la capture d'écran est analysée pour en lire le pseudo, puis supprimée immédiatement. Elle n'est jamais conservée.
Vérification d'âge : la photo demandée à l'inscription est analysée pour estimer un âge approximatif, puis supprimée immédiatement. Seul le résultat (âge estimé, date) est conservé — jamais la photo. Voir §4.
Recherche d'ami·es : si tu l'utilises, ton téléphone calcule des empreintes des emails de ton carnet d'adresses et n'envoie que ces empreintes. Ton carnet d'adresses ne nous parvient jamais en clair et n'est pas conservé — les empreintes servent à la comparaison puis sont oubliées.
Mesure d'audience : des événements d'usage (par exemple « sortie créée ») associés à ton compte, pour comprendre ce qui fonctionne. Cette mesure est interne, sans outil tiers.
Compte Discord : si tu choisis de le lier depuis notre serveur Discord, ton email sert un court instant à t'envoyer un code de vérification, puis ton identifiant Discord est conservé pour créditer (et, si tu quittes le serveur, reprendre) un bonus de bienvenue en GoCoins.
Journaux techniques : adresse IP et traces d'erreur produites par le serveur.

3. Pourquoi, et sur quelle base légale

Fournir le service — compte, profil, sorties, conversations, notifications liées à ton activité, GoCoins. Base légale : exécution du contrat que tu acceptes en créant ton compte.
Te montrer les sorties proches — traitement de ta position. Base légale : ton consentement, donné via l'autorisation de localisation de ton téléphone, révocable à tout moment dans ses réglages.
Sécurité et modération — vérification de l'âge déclaré, blocages, signalements, notes et score de fiabilité, lutte contre les abus. Base légale : intérêt légitime à maintenir un espace sûr, et obligation légale pour la conservation des données d'identification.
Améliorer le service — mesure d'audience interne. Base légale : intérêt légitime. Tu peux t'y opposer en nous écrivant.

4. Âge

GoSortir est réservé aux personnes de 18 à 30 ans. Ta date de naissance est déclarée à l'inscription : elle repose sur ta bonne foi. Une fausse déclaration constitue un manquement aux conditions d'utilisation et peut entraîner la suspension du compte.

Nous te demandons aussi une photo à l'inscription, analysée automatiquement pour estimer ton âge apparent et vérifier qu'il correspond raisonnablement à la date que tu as déclarée. Cette photo est analysée au moment de l'inscription puis immédiatement supprimée — nous ne la stockons jamais, que l'estimation soit cohérente ou non. Seul le résultat de l'estimation (un âge approximatif, pas la photo) est conservé sur ton compte, à des fins d'audit interne uniquement. Ce traitement reste une estimation automatisée : ce n'est pas une vérification de pièce d'identité, nous ne demandons ni ne vérifions aucun document officiel. Si tu constates qu'un compte est détenu par une personne mineure, signale-le à security@gosortir.fr : il sera supprimé.

5. Combien de temps nous les gardons

Compte actif : tant que tu l'utilises.
Compte inactif : supprimé après 24 mois sans connexion. Un email de prévenance est envoyé un mois avant ; il suffit de te reconnecter pour repartir à zéro.
Compte supprimé : effacement immédiat, sans période de récupération.
Photos à vue unique : le fichier est effacé du serveur peu après son ouverture.
Mesure d'audience : 25 mois. Les événements liés à un compte supprimé sont détachés de celui-ci et deviennent anonymes.
Journaux techniques : 12 mois.

6. Qui d'autre y a accès

Nous faisons appel à un nombre volontairement réduit de prestataires, qui n'agissent que sur nos instructions et n'utilisent jamais tes données pour leur compte :

ELYPSE GROUP SAS, exploitant la marque ElypseCloud — hébergement des serveurs et de la base de données. Données stockées en France.
Expo (Expo.dev, États-Unis) — acheminement des notifications push. Ne reçoit que l'identifiant d'appareil et le contenu de la notification.
Google, Apple — uniquement si tu choisis de te connecter via leur compte. L'échange sert à confirmer ton identité auprès d'eux.
Base Adresse Nationale (api-adresse.data.gouv.fr, service public français) — recherche d'adresses lorsque tu crées une sortie.
Discord Inc. (États-Unis) — uniquement si tu utilises notre bot sur notre serveur Discord, pour la liaison de compte et les fonctionnalités communautaires.

Les notifications push, la connexion sociale et l'usage de notre bot Discord impliquent un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et, pour les prestataires concernés, par le cadre de protection des données UE–États-Unis. Tout le reste — ton compte, tes conversations, tes photos — demeure hébergé en France.

7. Sécurité

Les échanges avec l'application sont chiffrés (HTTPS) et les mots de passe stockés sous une forme irréversible. L'application ne communique jamais directement avec la base de données : tout passe par une API qui vérifie, à chaque requête, que ton compte a bien le droit d'accéder à ce qu'il demande.

Les fichiers que tu envoies en conversation — photos et messages vocaux — ne sont accessibles qu'avec une session GoSortir valide : en transmettre l'adresse à quelqu'un d'extérieur ne lui donne rien.

Une exception que tu dois connaître : ta photo de profil et les images de couverture des sorties restent, elles, accessibles publiquement par leur adresse. C'est nécessaire pour que les aperçus fonctionnent quand un lien de sortie ou d'invitation est partagé en dehors de l'application, dans une messagerie par exemple. Ces adresses ne peuvent pas être devinées, mais elles peuvent être partagées.

Aucun système n'étant infaillible, si tu repères une faille, écris-nous à security@gosortir.fr — les signalements de bonne foi sont bienvenus et ne t'exposent à aucune poursuite.

8. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données.

Supprimer ton compte : directement dans l'application, Profil → Supprimer mon compte. La suppression est immédiate et définitive — profil, photos, conversations, sorties et GoCoins sont effacés, sans période de récupération. Les sorties que tu organises et qui n'ont pas encore eu lieu sont annulées, et les personnes inscrites en sont averties.

Récupérer tes données : dans l'application, Profil → Télécharger mes données. Tu obtiens un fichier lisible contenant ton profil, tes sorties, tes messages et l'historique de tes GoCoins.

Modifier tes données : la plupart sont modifiables depuis ton profil. Pour tout le reste — rectification, limitation, opposition — écris-nous à security@gosortir.fr. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Cookies

Ce site ne dépose aucun cookie et n'utilise aucun traceur publicitaire ou de mesure d'audience tiers. Seule ta préférence de thème (clair ou sombre) est conservée dans ton navigateur ; elle ne quitte jamais ton appareil et ne permet pas de t'identifier. C'est pourquoi aucun bandeau de consentement ne t'est demandé.

10. Modifications

Cette politique peut évoluer avec le service. En cas de changement significatif, tu en seras informé·e dans l'application. La date en haut de page indique la dernière mise à jour.

11. Contact

Pour toute question relative à tes données : security@gosortir.fr