Politique de confidentialité

Version en vigueur le 29 octobre 2026. Elle s’applique au site souperclub.app, à l’application app.souperclub.app et aux courriels envoyés par Souper Club. English version.

1. Qui est responsable de vos renseignements

Souper Club est exploité par Gildas Attachi, exploitant de Souper Club, Rive-Sud de Montréal (Québec) J0L 1N0.

Responsable de la protection des renseignements personnels : Gildas Attachi, fondateur. Courriel : gildas@souperclub.app. Adresse postale : celle indiquée ci-dessus. C’est à cette personne que vous adressez toute question, demande d’accès, de rectification, de suppression ou plainte.

2. Ce que nous recueillons

Ce que vous nous donnez

• Adresse courriel : pour vous connecter (un code vous est envoyé, aucun mot de passe) et pour vous envoyer les messages liés à vos soupers. Elle n’est jamais montrée aux autres couples.
• Prénom et ville de votre couple.
• Présentation du couple : quelques mots que vous rédigez (2 000 caractères au maximum).
• Ce que vous cherchez (facultatif) : un choix privé, fait par chaque personne pour elle-même. Nous le traitons comme un renseignement sensible. Il n’est jamais affiché aux autres couples ; il ne se révèle que s’il est réciproque : à votre partenaire si vous avez fait le même choix, et sous la forme d’un signe discret ✦ lorsque les deux partenaires de deux couples ont fait ce même choix. Vous pouvez le modifier à tout moment dans l’onglet Couple.
• Photo du couple (facultative) : l’application la réduit et la convertit en JPEG d’environ 500 Ko au maximum, sans les données cachées de l’original (lieu, appareil). Elle est conservée dans un espace de stockage privé.
• Déclaration d’âge : vous confirmez avoir 18 ans ou plus ; nous enregistrons la date de cette déclaration. Il s’agit d’une déclaration, pas d’une vérification d’identité.
• Courriel de votre partenaire, si vous l’invitez : il sert uniquement à lui envoyer l’invitation et à vérifier que c’est bien cette personne qui rejoint votre couple. Il est effacé dès que votre partenaire vous rejoint, et l’invitation expire après 14 jours.
• Vos tables et soupers : restaurant, adresse, ville, date et heure, budget par personne, mot d’accueil, visibilité de la table, demandes, accords de chaque personne, confirmations de présence, confirmation que le souper a eu lieu.
• Messages : la conversation entre les quatre participants d’une table confirmée.
• Réponse « Envie de recommencer ? » (oui, peut-être, non) après un souper. Elle reste privée : les autres participants ne la voient pas.
• Réponse « On se revoit ? » après un souper : un choix secret, révélé seulement si les quatre participants l’ont fait.
• Selfie de vérification (Souper Club+, facultatif) : une photo de vous deux tenant un code écrit à la main. Seule la personne qui vérifie la voit ; elle est supprimée dès la décision. Nous gardons seulement le fait que votre couple est vérifié.
• Signalements et blocages : le texte de votre signalement, la table concernée, et la liste des couples que vous avez bloqués.

Ce qui est enregistré automatiquement

• Données techniques nécessaires au fonctionnement : dates de création et de modification, compteurs anti-abus (par exemple le nombre d’invitations envoyées dans la journée), liste des couples qui ont ouvert le lien d’une table « seulement avec le lien ».
• Jeton de notification : si vous acceptez les notifications sur votre téléphone, un identifiant technique de l’appareil qui permet de vous les envoyer. Il est supprimé avec votre compte.
• Langue préférée (français ou anglais) : pour vous écrire dans votre langue.
• Copie des courriels envoyés : adresse du destinataire, objet, texte et date d’envoi, conservés le temps indiqué à la section 7.
• Journaux techniques de nos hébergeurs : adresse IP, type d’appareil et de navigateur, date et heure des requêtes. Ils servent à la sécurité et au dépannage.
• Session de connexion : sur le web, elle est gardée dans votre navigateur seulement le temps de l’onglet (stockage de session) ; sur téléphone, dans le coffre sécurisé de l’appareil. Nous n’utilisons aucun témoin (cookie) publicitaire ou de mesure d’audience.

Ce que nous ne recueillons pas

Ni géolocalisation, ni contacts de votre téléphone, ni adresse personnelle, ni pièce d’identité, ni données de paiement (le service est gratuit et vous payez votre repas directement au restaurant).

3. Pourquoi nous les utilisons

• Créer votre compte et votre couple, avec l’accord personnel de chaque partenaire.
• Publier vos tables, transmettre les demandes et les accords, ouvrir la conversation à quatre.
• Vous envoyer les courriels liés au service (section 9).
• Assurer la sécurité : prévenir les abus, traiter les signalements, appliquer les blocages et, si nécessaire, suspendre un compte.
• Savoir si Souper Club donne envie de recommencer, à partir des réponses comptées globalement, sans désigner personne.

Nous n’utilisons pas vos renseignements à des fins publicitaires, nous ne les vendons pas et nous ne les communiquons à personne d’autre que les autres participants (section 4) et nos fournisseurs (section 6). Si nous voulions un jour les utiliser à une autre fin, nous vous demanderions d’abord votre accord.

Renseignements délicats. Votre photo et le fait que vous formiez un couple peuvent en dire beaucoup sur votre vie privée. C’est pourquoi votre profil et votre photo ne sont visibles qu’après l’accord exprès de chacun des deux partenaires, et que vous pouvez retirer cet accord à tout moment.

4. Qui voit quoi

• Tant que les deux partenaires n’ont pas donné leur accord, votre profil n’est visible de personne d’autre que vous deux.
• Ensuite, vos prénoms, votre ville et votre présentation sont visibles : des couples inscrits et approuvés qui peuvent voir l’une de vos tables ouvertes ; des hôtes d’une table à laquelle vous avez demandé à vous joindre, une fois que vous avez donné votre accord tous les deux ; du couple avec qui vous partagez une table confirmée.
• La photo suit les mêmes règles, et seulement si chacun de vous deux a approuvé cette photo-là. Une nouvelle photo demande de nouveaux accords.
• Une table « pour tous les couples inscrits » apparaît dans le fil des couples inscrits et approuvés. Une table « seulement avec le lien » n’apparaît qu’aux couples qui ont ouvert son lien.
• Lien de partage d’une table : toute personne qui a le lien, même sans compte, voit les prénoms des hôtes, le nom du restaurant, la ville, la date, le budget, le début du mot d’accueil et l’état de la table. Jamais l’adresse exacte, la photo ni la conversation. Ne partagez ce lien qu’avec des personnes de confiance.
• L’adresse du restaurant et la conversation ne sont accessibles qu’aux quatre participants d’une table confirmée. La conversation se ferme si la table est annulée, et elle est effacée si le couple invité se retire.
• Les couples que vous bloquez ne voient plus vos tables et ne peuvent plus interagir avec vous.
• Les personnes chargées de la modération (section 10) peuvent consulter les signalements et, si un signalement le justifie, les tables et messages concernés.

5. Votre consentement

Au moment de l’inscription, nous vous demandons d’accepter ces règles en cochant une case distincte. Chaque partenaire donne ensuite lui-même son accord pour rendre visible le profil, puis la photo, puis chaque demande ou acceptation de souper. Vous pouvez retirer un accord à tout moment : retirer la photo, vous retirer d’une table, bloquer un couple ou supprimer votre compte. Retirer certains accords peut vous empêcher d’utiliser une partie du service (par exemple, sans profil approuvé, vous ne pouvez pas publier de table).

6. Nos fournisseurs et l’hébergement hors du Québec

Nous faisons appel à des fournisseurs qui traitent vos renseignements pour notre compte, uniquement pour rendre le service, en vertu d’ententes écrites qui les obligent à les protéger et à ne pas les utiliser à d’autres fins :

• Supabase : base de données, connexion et stockage des photos. Les données sont hébergées chez Amazon Web Services, région Canada (Centre), à Montréal (Québec).
• Resend : envoi des courriels, depuis l’adresse connexion@souperclub.app. Votre adresse courriel et le texte du message transitent par ses serveurs aux États-Unis.
• Vercel : hébergement du site et de l’application web ; reçoit les données techniques de navigation (adresse IP, navigateur).
• Expo : envoi des notifications sur votre téléphone (titre et début du message), par ses serveurs aux États-Unis, puis par Apple ou Google.
• Google Fonts : polices de caractères du site ; votre navigateur transmet votre adresse IP à Google en les chargeant.

La recherche de restaurants par Google n’est pas utilisée actuellement. Si elle est activée un jour, cette politique sera mise à jour avant.

Communication à l’extérieur du Québec. Vos renseignements sont conservés au Québec. Certains sont toutefois communiqués à l’extérieur du Québec, notamment aux États-Unis, pour l’envoi des courriels (Resend) et l’hébergement du site (Vercel). Avant de les y confier, la loi nous oblige à évaluer si la protection y est adéquate. Cette évaluation est en cours. D’ici là, nous limitons ce que chaque fournisseur reçoit au strict nécessaire, les échanges sont chiffrés et l’accès aux données est restreint. Nous mettrons cette section à jour lorsque l’évaluation sera terminée. Les autorités de ces pays peuvent, dans certaines circonstances prévues par leurs lois, accéder à ces renseignements.

7. Combien de temps nous les gardons

• Compte et profil de couple : tant que votre compte existe. Après 12 mois sans connexion, nous vous écrivons une fois pour vous rappeler que votre compte existe et comment le supprimer.
• Invitation de partenaire (et courriel du partenaire) : jusqu’à ce qu’il vous rejoigne, au plus 14 jours.
• Tables, demandes et confirmations : 12 mois après la date du souper, puis supprimées.
• Conversation d’une table : effacée si le couple invité se retire ; sinon 12 mois après la date du souper.
• Réponse « Envie de recommencer ? » : supprimée avec la table ; seuls des totaux anonymes peuvent être gardés.
• Copie des courriels envoyés : 30 jours après l’envoi (purge automatique chaque nuit).
• Signalements : au plus 12 mois après leur dépôt.
• Journaux techniques : selon la durée fixée par chaque hébergeur, selon les délais standards indiqués dans leurs propres politiques.
• Sauvegardes : les copies de sécurité automatiques de l’hébergeur sont écrasées après les délais standards de l’hébergeur.

Suppression de votre compte (onglet Couple, « Supprimer mon compte ») : votre compte, votre prénom, vos messages, la photo commune, les tables publiées par votre couple, vos réponses et vos blocages sont supprimés. Vos participations aux tables d’autres couples sont annulées. Le compte de votre partenaire est conservé, et son profil devra être approuvé de nouveau. Ce qui peut subsister brièvement : les copies de courriels et les sauvegardes, jusqu’à la fin des délais ci-dessus.

8. Vos droits

• Accès : savoir quels renseignements nous détenons sur vous et en recevoir une copie.
• Rectification : faire corriger un renseignement inexact, incomplet ou équivoque. Vous pouvez modifier vous-mêmes la ville, la présentation et la photo dans l’application ; pour le prénom ou le courriel, écrivez-nous.
• Portabilité : recevoir les renseignements que vous nous avez fournis dans un format informatique courant et structuré.
• Retrait du consentement et suppression : voir les sections 5 et 7.
• Cessation de diffusion : demander que nous cessions de diffuser un renseignement vous concernant (par exemple sur la page d’un lien de partage) lorsque les conditions de la loi sont réunies.
• Être informé des catégories de personnes qui ont accès à vos renseignements chez nous et de leur durée de conservation.

Écrivez à gildas@souperclub.app depuis l’adresse de votre compte (ou par la poste). Nous pourrons vous demander de confirmer votre identité. Nous répondons par écrit au plus tard 30 jours après réception. L’accès est gratuit. Si vous le souhaitez, nous vous aidons à préciser votre demande.

Si notre réponse ne vous satisfait pas, ou si nous ne répondons pas dans les 30 jours, vous pouvez vous adresser à la Commission d’accès à l’information du Québec, dans les 30 jours suivant le refus ou la fin du délai. Si vous habitez hors du Québec, vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada.

9. Les courriels que nous vous envoyons

Nous envoyons seulement des courriels liés à l’utilisation de votre compte : code de connexion, invitation de partenaire (à la demande de votre partenaire), demande reçue, table confirmée, retrait d’un couple, table annulée, rappels la veille et le jour du souper. Nous n’envoyons aucune infolettre ni publicité. Si nous voulions le faire un jour, nous vous demanderions d’abord votre accord, et chaque message comporterait un lien de désabonnement.

10. Sécurité et incidents

• Toutes les communications sont chiffrées (HTTPS). Les données ne sont pas directement accessibles : chaque demande passe par des fonctions qui vérifient votre identité et vos droits.
• Les photos sont dans un espace privé et ne sont jamais accessibles par un lien public.
• Les échanges ne sont pas chiffrés de bout en bout : le fondateur, seul administrateur peut techniquement y accéder, et ne le fait que pour traiter un signalement ou une demande de votre part. Une capture d’écran par un participant reste possible.
• En cas d’incident de confidentialité (accès, perte ou communication non autorisés), nous prenons des mesures pour réduire le risque. S’il existe un risque de préjudice sérieux, nous avisons rapidement la Commission d’accès à l’information et les personnes concernées. Tout incident est consigné dans un registre conservé au moins 5 ans.

11. Décisions automatisées et profilage

Aucune décision vous concernant n’est prise uniquement par un traitement automatisé : ce sont les couples qui donnent ou refusent leurs accords. Nous ne faisons ni profilage, ni localisation, ni recommandation automatique de couples.

12. Âge

Souper Club est réservé aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des personnes mineures ; si nous apprenons qu’un compte appartient à une personne mineure, il est supprimé. Les photos ne doivent montrer que les deux membres du couple, jamais d’enfant.

13. Comment nous encadrons vos renseignements

• Rôles : le responsable de la protection des renseignements personnels (section 1) approuve cette politique et les pratiques qui l’accompagnent. Seules les personnes qui en ont besoin pour le service ou la modération ont accès aux données, avec un compte personnel protégé.
• Plaintes : écrivez au responsable (section 1). Nous accusons réception sous 5 jours ouvrables, examinons la plainte et répondons par écrit avec les mesures prises, au plus tard 30 jours après réception.
• Conservation et destruction : selon les délais de la section 7 ; la destruction se fait par suppression définitive dans la base et le stockage.
• Nouveaux projets : avant toute nouvelle fonctionnalité ou tout nouveau fournisseur qui touche vos renseignements, nous évaluons ses effets sur votre vie privée.

14. Modifications

Si nous modifions cette politique, nous publions la nouvelle version ici avec sa date. En cas de changement important (nouvelle utilisation, nouveau fournisseur, nouveau pays), nous vous en informons dans l’application ou par courriel avant son entrée en vigueur, et nous redemandons votre accord lorsque la loi l’exige.