Politique de confidentialité de Serkle

Version du 17 octobre 2026 · En vigueur à compter de cette date · Mise à jour le 30 octobre 2026 (le lien public du profil)

La protection de ta vie privée est au cœur de Serkle : ton cercle est privé, nous ne vendons aucune donnée et nous n'affichons aucune publicité. Cette politique explique quelles données nous traitons, pourquoi, comment, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont tes droits.

Elle s'applique au service Serkle, accessible notamment à l'adresse serkle.me (le « Service »), et complète les Conditions générales d'utilisation. Elle est établie notamment au regard de la loi israélienne sur la protection de la vie privée (5741-1981), telle que modifiée (y compris par son amendement n° 13), de ses règlements d'application, notamment le règlement sur la sécurité des données (5777-2017) et le règlement sur le transfert de données vers des bases à l'étranger (5761-2001), ainsi que du Règlement général sur la protection des données de l'Union européenne (RGPD) pour les Membres qui se trouvent dans l'Union européenne.

1. Responsable du traitement

Le responsable du traitement (« propriétaire de la base de données » au sens du droit israélien) est Valguani (« Valguani », « nous »), exploitée par Sacha Ghnassia.

Responsable de la protection des données (au sens du droit israélien et du RGPD) : Sacha Ghnassia, joignable à support@serkle.me.

Pour toute question ou demande relative à tes données : support@serkle.me.

2. Les données que nous traitons

2.1. Données que tu nous fournis

• Connexion Google : ton nom, ton adresse e-mail et l'identifiant de ton compte Google. Nous ne recevons jamais ton mot de passe Google.
• Numéro de téléphone : vérifié par un code envoyé par SMS ; il garantit qu'une personne ne détient qu'un seul compte.
• Profil public : nom affiché, nom d'utilisateur (@), photo, description, lien public (si tu en ajoutes un : ton site, ton portfolio, ton Instagram…), ville, tranche d'âge (calculée à partir de ta date de naissance) et tes pays (affichés par défaut, tu peux les cacher).
• Date de naissance : utilisée pour vérifier ton âge, calculer ta tranche d'âge et appliquer les protections des mineurs. Ta date exacte n'est jamais montrée à personne.
• Sexe : facultatif dans ses réponses (« je préfère ne pas répondre » est possible), jamais affiché, utilisé uniquement pour des statistiques agrégées de ton propre cercle.
• Pays qui comptent pour toi (facultatif) : affichés sur ton profil par défaut ; tu peux les cacher à tout moment dans « Éditer mon profil ».
• Centres d'intérêt : utilisés pour la recherche et les suggestions. Ils ne s'affichent pas sur ton profil.
• Centres d'intérêt sensibles : certains intérêts peuvent révéler des informations sensibles (religion, convictions, opinions politiques, santé, vie ou orientation sexuelle, origine). Ils ne sont enregistrés qu'avec ton consentement explicite, donné au moment de les choisir, ne sont jamais affichés, même en commun, ne servent qu'à trouver des personnes qui les ont aussi, ne sont jamais utilisés pour les suggestions ni les e-mails, et sont réservés aux adultes.
• Ton cercle : les personnes que tu y ranges, leur cercle de proximité, leur catégorie, leur lien et tes notes.
• Messages échangés avec d'autres Membres, signalements, blocages, propositions d'intérêts.
• Préférences : langue, réglages des e-mails et des notifications.
• Le cas échéant, les Pulses, événements et données de paiement, lorsque ces fonctionnalités sont proposées.

2.2. Données concernant des personnes que tu ajoutes (contacts manuels)

Lorsque tu ajoutes une personne qui n'est pas inscrite sur Serkle, tu enregistres son prénom, son nom, son numéro de téléphone et tes propres informations à son sujet (catégorie, cercle, lien, note). Pour ces données :

• elles ne sont visibles que par toi ;
• le numéro de téléphone est stocké chiffré, accompagné d'une empreinte cryptographique (HMAC, avec une clé secrète conservée côté serveur) qui permet de reconnaître ce numéro sans le stocker en clair ;
• Serkle ne contacte jamais ce numéro et ne l'utilise pour aucune autre finalité ;
• si cette personne crée un compte Serkle avec ce numéro, elle est informée que des Membres ont enregistré son numéro et elle seule décide, une par une, d'accepter ou non d'être reliée à eux. Sans son accord, rien n'est relié et rien n'est révélé à personne. Ce que tu as noté à son sujet (catégorie, cercle, note) ne lui est jamais montré.

Le traitement de ces données repose sur ton intérêt légitime à organiser tes relations personnelles et sur l'intérêt légitime de Valguani à fournir le Service, encadrés par ces garanties. Une personne concernée peut à tout moment nous écrire à support@serkle.me pour exercer ses droits, notamment demander l'effacement des données la concernant.

2.3. Données collectées automatiquement

• Données techniques : adresse IP, type d'appareil et de navigateur, langue, dates et heures de connexion, journaux techniques et de sécurité.
• Données d'utilisation : actions dans le Service nécessaires à son fonctionnement et à ses limites (par exemple le nombre de messages ou de propositions envoyés).
• Statistiques de fréquentation : lorsque nous mesurons l'audience, nous utilisons un outil sans cookie et sans donnée personnelle identifiante (Umami, hébergé par nous).
• Rapports d'erreurs : lorsque nous utilisons un outil de suivi des erreurs (Sentry, hébergé dans l'Union européenne), il reçoit des informations techniques sur les erreurs, sans le contenu de tes messages ni tes notes.

2.4. Cookies et stockage local

Le Service n'utilise aucun cookie publicitaire ni de mesure d'audience. Il utilise le stockage local de ton navigateur uniquement pour ce qui est strictement nécessaire : ta session de connexion, ta langue, et temporairement l'acceptation des Conditions ou un lien d'invitation pendant la connexion. Ces éléments ne nécessitent pas de consentement.

3. Pourquoi nous utilisons tes données, et sur quelle base

Nous n'utilisons pas tes données à des fins publicitaires, nous ne les vendons pas, nous ne les louons pas, et nous ne constituons pas de profils commerciaux.

4. Ce que les autres voient

• Tout Membre connecté peut voir ton nom, ton nom d'utilisateur, ta photo, ta description, ton lien public, ta tranche d'âge et ta ville (ces deux dernières jamais pour un Membre mineur), ainsi que tes pays sauf si tu les caches (jamais pour un Membre mineur), ton badge Serkle+ et, le cas échéant, la mention « Profil vérifié ».
• Un Membre qui consulte ton profil peut voir les centres d'intérêt que vous avez en commun (jamais un intérêt sensible, jamais pour un mineur) et les personnes que vous connaissez tous les deux par des liens mutuels.
• Ce qui reste strictement privé : ton cercle, tes contacts manuels, leurs numéros, tes notes, tes catégories, tes cercles de proximité, tes liens, tes centres d'intérêt (hors ceux en commun), ta date de naissance exacte, ton numéro de téléphone, ton e-mail, ton sexe, tes pays cachés. Le fait que tu aies ajouté quelqu'un n'est visible que de toi et de cette personne.
• Les messages ne sont visibles que des participants à la conversation.
• Nous n'affichons jamais qui a consulté ton profil.

5. Protection des mineurs

Le Service est réservé aux personnes de 15 ans et plus. Pour les Membres de 15 à 17 ans : un adulte ne peut pas les trouver par la recherche, et inversement ; ils n'apparaissent jamais dans les suggestions d'un adulte ; les messages entre un adulte et un mineur ne sont possibles que si chacun a ajouté l'autre ; leur ville et leur tranche d'âge ne sont jamais montrées ; les centres d'intérêt sensibles leur sont inaccessibles ; aucun lien automatique n'est établi entre un mineur et un adulte qui aurait enregistré son numéro. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons.

6. Décisions automatisées et intelligence artificielle

• Suggestions et ordre des résultats : calculés automatiquement à partir des liens mutuels, des centres d'intérêt non sensibles, de la tranche d'âge et de la distance entre villes. Ils n'ont aucun effet juridique sur toi.
• Propositions de centres d'intérêt : le texte que tu proposes, et lui seul (jamais ton identité ni tes autres données), est transmis à un modèle d'intelligence artificielle (OpenAI) qui l'évalue. Une proposition clairement illégale entraîne un avertissement automatique, et un deuxième avertissement entraîne le bannissement du Compte. Tu as le droit d'obtenir une intervention humaine, de faire valoir ton point de vue et de contester la décision en écrivant à support@serkle.me.
• OpenAI ne conserve pas ces textes pour entraîner ses modèles dans le cadre de notre utilisation.
• Assistants d'intelligence artificielle que tu branches toi-même (Claude ou ChatGPT, seuls autorisés, par le serveur MCP de Serkle) : uniquement si tu le décides, réservé aux adultes. Tu choisis ce que l'assistant peut faire (lire ton serkle, lire tes notes, chercher des gens, ajouter quelqu'un, écrire un message) ; ce qu'il lit lui est transmis, et donc à l'entreprise qui l'exploite, qui le traite selon ses propres conditions. Tes notes ne lui sont transmises que si la case « Lire mes notes » reste cochée. L'assistant ne fait rien de plus que ce que l'application permet, avec les mêmes règles (mineurs, blocages, intérêts sensibles jamais affichés), et il doit te demander avant d'ajouter quelqu'un ou d'envoyer un message. Tu peux couper son accès à tout moment dans Réglages → Apps connectées.

7. Avec qui nous partageons tes données

Nous ne partageons tes données qu'avec des prestataires techniques qui agissent pour notre compte, sur nos instructions, dans le cadre de contrats qui les obligent à les protéger (sous-traitants) :

• Supabase : hébergement de la base de données, de l'authentification et des fichiers (région Union européenne, Francfort) ;
• Cloudflare : hébergement du site, réseau de diffusion, protection contre les attaques, nom de domaine et acheminement des e-mails de support ;
• Google : connexion avec ton compte Google ;
• Twilio : envoi et vérification du code SMS ;
• Resend : envoi des e-mails du Service (région Union européenne, Irlande) ;
• OpenAI : analyse du texte des centres d'intérêt proposés, sans aucune donnée d'identification ;
• OVH : hébergement de nos outils internes de statistiques anonymes, sans donnée personnelle des Membres ;
• Sentry : suivi des erreurs techniques (Union européenne), lorsqu'il est activé ;
• Stripe : paiements, lorsque des fonctionnalités payantes sont proposées.

Nous pouvons aussi communiquer des données : aux autorités lorsque la loi l'exige ou pour répondre à une demande légale ; pour protéger les droits, la sécurité ou les biens de Valguani, des Membres ou de tiers ; à un successeur en cas de réorganisation, fusion, acquisition ou transfert d'activité de Valguani, y compris à une société établie dans un autre pays, qui sera tenu par cette politique, après en avoir informé les Membres.

8. Transferts internationaux de données

Tes données sont principalement hébergées dans l'Union européenne. Israël et l'Union européenne se reconnaissent mutuellement un niveau de protection adéquat. Certains prestataires (notamment Google, Twilio, Cloudflare et OpenAI) peuvent traiter des données aux États-Unis ou dans d'autres pays. Ces transferts sont encadrés, selon le cas, par une décision d'adéquation (dont le cadre de protection des données UE–États-Unis), par les clauses contractuelles types de la Commission européenne et par les engagements requis par le règlement israélien sur le transfert de données à l'étranger. Tu peux obtenir des informations sur ces garanties en nous écrivant.

9. Durée de conservation

• Compte et profil : tant que ton Compte existe. À sa suppression, ton profil, ton cercle, tes contacts, tes intérêts, tes notes et tes préférences sont effacés.
• Messages : supprimés avec ton Compte, y compris dans les conversations de tes interlocuteurs.
• Contacts manuels : tant que le Membre qui les a créés les conserve ; supprimés avec le contact ou avec son Compte.
• Invitations : les liens expirent au bout de 30 jours et sont révoqués à la suppression du contact.
• Compte inachevé (inscription interrompue ou âge insuffisant) : supprimé, sans conservation des données saisies.
• Signalements, sanctions et éléments de sécurité : conservés le temps nécessaire à la sécurité du Service et à la défense de nos droits, au plus trois ans après la clôture du Compte concerné, sauf obligation légale plus longue.
• Journaux techniques : en principe au plus douze mois.
• E-mails envoyés (historique d'envoi, sans le contenu des messages) : au plus douze mois.
• Sauvegardes : les données effacées peuvent subsister dans des sauvegardes de sécurité pendant au plus 30 jours, avant leur écrasement.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, conformément au règlement israélien sur la sécurité des données, notamment : chiffrement des communications (HTTPS), règles d'accès strictes au niveau de la base de données (chaque Membre ne peut lire que ce qui lui est autorisé), chiffrement des numéros des contacts manuels, clés secrètes conservées hors du code, limites contre les abus, accès restreint aux seules personnes qui en ont besoin, et journalisation. Aucune mesure n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données présentant un risque, nous en informons l'autorité compétente et, lorsque la loi l'exige, les personnes concernées.

11. Tes droits

Selon la loi qui t'est applicable, tu disposes notamment des droits suivants :

• accès à tes données (loi israélienne, article 13 ; RGPD, article 15) ; tu peux aussi les exporter à tout moment depuis les Réglages ;
• rectification des données inexactes ou incomplètes (loi israélienne, article 14 ; RGPD, article 16) ; la plupart se modifient directement dans « Éditer mon profil » ;
• effacement : tu peux supprimer ton Compte à tout moment depuis les Réglages ;
• retrait du consentement, notamment pour les centres d'intérêt sensibles, en les retirant de ton profil, sans affecter les traitements passés ;
• opposition aux traitements fondés sur l'intérêt légitime et à tout envoi non indispensable (désinscription en un clic dans chaque e-mail) ;
• limitation du traitement et portabilité de tes données (RGPD) ;
• contestation d'une décision automatisée et intervention humaine (article 6) ;
• réclamation auprès d'une autorité de contrôle : en Israël, l'Autorité de protection de la vie privée (Privacy Protection Authority) ; dans l'Union européenne, l'autorité de ton pays (en France, la CNIL).

Pour exercer tes droits, écris à support@serkle.me depuis l'adresse liée à ton Compte. Nous pouvons te demander de justifier de ton identité. Nous répondons dans les délais prévus par la loi (en principe 30 jours).

12. Personnes qui ne sont pas inscrites

Si tu n'es pas inscrit sur Serkle et que tu penses qu'un Membre a enregistré ton numéro ou des informations te concernant, tu peux nous écrire à support@serkle.me. Nous ne te contacterons jamais de notre propre initiative. Sur demande justifiée, nous effaçons les données te concernant que nous pouvons identifier, notamment à partir de ton numéro de téléphone.

13. Modification de cette politique

Nous pouvons modifier cette politique pour tenir compte de l'évolution du Service ou de la loi. En cas de modification importante, nous t'en informons avant son entrée en vigueur, dans le Service ou par e-mail. La date de la dernière version figure en haut de ce document.

14. Contact

Valguani — Serkle
support@serkle.me