Politique de confidentialité – Sobre Espoir

Dernière mise à jour : 11 octobre 2026

Sobre Espoir est une application de soutien personnel destinée aux personnes qui souhaitent avancer vers une vie plus sobre et plus apaisée. Elle propose notamment un compteur de jours de sobriété, un journal privé, une page « SOS », un annuaire de centres d'aide et une newsletter optionnelle. L'utilisation de certaines fonctionnalités nécessite la création d'un compte utilisateur.

Sobre Espoir est un outil de soutien et d'information : il ne constitue pas un dispositif médical, ni un diagnostic, ni un traitement. En cas d'urgence vitale, appelez le 15 ou le 112.

La présente politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, la manière dont vos données personnelles sont traitées lorsque vous utilisez sobreespoir.fr.

1. Responsable de traitement

Le responsable du traitement des données est Steven Gransagne, micro-entrepreneur, 47 Rue Vivienne, 75002 Paris, France, SIRET 844 830 729 00035. Contact : sobreespoir@gmail.com.

2. Données collectées, finalités et bases légales

Nous collectons uniquement les données nécessaires au fonctionnement du service. Le tableau ci-dessous détaille les catégories de données, leur caractère facultatif ou nécessaire, leur finalité et la base légale correspondante.

Compte utilisateur (e-mail, mot de passe)

Caractère : nécessaire à la création d'un compte
Finalité : authentification, accès sécurisé au service (Supabase Auth)
Base légale : exécution du contrat (conditions d'utilisation acceptées à l'inscription)

Nom d'affichage, avatar

Caractère : facultatif
Finalité : personnalisation de l'espace personnel
Base légale : exécution du contrat

Situation et objectif liés à l'addiction (profil, journal privé)

Caractère : facultatif, saisi volontairement par l'utilisateur
Nature : donnée sensible de santé au sens de l'article 9 du RGPD
Finalité : personnaliser l'accompagnement et permettre la tenue d'un journal privé
Base légale : consentement explicite au sens de l'article 9.2.a du RGPD. Pour la situation et l'objectif liés à l'addiction, ce consentement est recueilli via une case à cocher distincte, facultative et non pré-cochée, présentée lors de la création du compte et séparée de l'acceptation des CGU et de l'option e-mail. Si cette case n'est pas cochée, le compte est créé normalement et aucune donnée de situation ni d'objectif n'est enregistrée (colonnes laissées vides). Pour le journal privé, le consentement résulte de la saisie volontaire de chaque entrée. Ce consentement peut être retiré à tout moment en supprimant les données concernées ou le compte.

Date de sobriété et dépense quotidienne saisie

Caractère : facultatif
Finalité : calcul du compteur de jours et des économies réalisées. Ces données sont conservées localement dans le navigateur (localStorage), pas sur nos serveurs.
Base légale : fonctionnalité expressément demandée par l'utilisateur — stockage strictement nécessaire à la fourniture du service demandé (art. 82 loi Informatique et Libertés). Ces données ne quittent pas votre appareil ; vous pouvez les effacer en vidant le stockage local de votre navigateur.

Newsletter (e-mail)

Caractère : facultatif
Finalité : envoi d'e-mails d'information et de soutien
Base légale : consentement, recueilli via la case à cocher dédiée du formulaire d'inscription à la newsletter (enregistré dans la table newsletter_subscribers), et, séparément, via l'option d'e-mail proposée dans les réglages du compte. L'inscription à la newsletter est indépendante de la création d'un compte.
Désinscription : sur simple demande à sobreespoir@gmail.com (aucun lien de désinscription automatisé n'est en place à ce jour).

Géolocalisation (optionnelle)

Caractère : facultatif, demandée par le navigateur uniquement à l'usage de la carte des centres d'aide
Finalité : afficher les centres proches de vous
Base légale : consentement (autorisation donnée au navigateur).
Traitement : votre position n'est ni transmise ni stockée par Sobre Espoir ; elle reste locale à votre appareil. En revanche, l'affichage de la carte envoie des requêtes de tuiles aux serveurs d'OpenStreetMap : ce fournisseur reçoit alors votre adresse IP et peut en déduire approximativement la zone géographique affichée. La carte n'est chargée qu'après un clic explicite sur « Afficher la carte ».

Logs techniques, logs d'envoi d'e-mails et logs anonymes de suppression de compte

Caractère : nécessaire au fonctionnement et à la sécurité du service
Finalité : assurer la fiabilité de l'envoi d'e-mails (table email_send_logs) et conserver une statistique anonyme des suppressions de compte (table account_deletion_logs, sans donnée identifiante)
Base légale : intérêt légitime (sécurité, fiabilité du service)

3. Durées de conservation

Données de compte (e-mail, profil) : pendant toute la durée de vie du compte, puis supprimées à la clôture du compte.
Journal privé : jusqu'à sa suppression par l'utilisateur ou la suppression du compte.
Logs techniques : durée strictement nécessaire au diagnostic et à la sécurité (maximum 12 mois).
Logs d'envoi d'e-mails (email_send_logs) : conservés pendant la durée de vie du compte. Lors de la suppression du compte, les journaux d'envoi associés à votre adresse e-mail sont supprimés automatiquement, après l'envoi de l'e-mail de confirmation de suppression.
Logs anonymes de suppression de compte : conservés à des fins statistiques, sans donnée permettant de ré-identifier l'utilisateur.
Inscription à la newsletter : jusqu'au retrait du consentement (désinscription).

4. Destinataires et sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants, dans la limite nécessaire à l'exécution de leur mission :

Lovable : hébergement et déploiement de l'application.
Supabase / AWS : hébergement de la base de données et gestion de l'authentification.
Resend : envoi des e-mails transactionnels liés au compte (confirmation de mise en pause, confirmation de suppression). Aucun envoi automatisé de newsletter n'est en place à ce jour.
OpenStreetMap : fourniture du fond de carte, uniquement appelé lorsque vous affichez la carte des centres d'aide.

Aucune donnée n'est vendue à des tiers. Certains de ces prestataires peuvent être établis hors de l'Union européenne ; dans ce cas, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

5. Sécurité des données

Chiffrement des échanges en transit (TLS/HTTPS).
Chiffrement des données au repos assuré par notre hébergeur.
Cloisonnement des données par utilisateur grâce à des règles de sécurité au niveau des lignes (Row Level Security), garantissant que chaque utilisateur n'accède qu'à ses propres données.
Accès limité aux données strictement nécessaires à l'exploitation du service.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

Vous pouvez retirer votre consentement à tout moment (par exemple en vous désinscrivant de la newsletter ou en supprimant les informations sensibles de votre profil) et supprimer votre compte directement depuis votre profil, dans l'application.

Pour exercer ces droits, contactez-nous à sobreespoir@gmail.com. Nous répondrons dans un délai maximal d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Contact

Pour toute question concernant cette politique de confidentialité, vous pouvez nous contacter à l'adresse suivante :

sobreespoir@gmail.com