Politique de confidentialité

2.1 — Données d'identification et de contact — Clients

• Nom, prénom
• Adresse e-mail
• Identifiant de connexion (adresse e-mail + mot de passe chiffré)
• Historique de réservations
• Avis et évaluations publiés

2.2 — Données collectées lors de l'inscription Prestataire

Lors de l'inscription, nous collectons uniquement les informations suivantes :

• Prénom et NOM
• Adresse e-mail
• Nom de l'entreprise
• Numéro SIREN
• Adresse du site web

La suite du processus d'inscription (coordonnées bancaires, informations de paiement et documents de vérification d'identité) est intégralement gérée par notre prestataire Stripe via Stripe Connect. Sortiz n'accède pas à ces données bancaires et ne les conserve pas sur ses serveurs.

Lorsque le Prestataire active la fonctionnalité de synchronisation automatique de ses créneaux de disponibilité, des données complémentaires sont collectées, décrites à l'article 2.6 ci-dessous.

2.3 — Données de paiement

Les données de paiement des Clients (numéro de carte, date d'expiration, cryptogramme) sont collectées et traitées directement par Stripe, Inc., certifié PCI-DSS niveau 1. Sortiz ne conserve aucune donnée bancaire sur ses propres serveurs.

2.4 — Données de navigation

• Adresse IP
• Type et version du navigateur / système d'exploitation
• Pages consultées, durée de visite
• Données de cookies (voir Article 8)

2.5 — Contenus générés par les utilisateurs

• Messages échangés via le Chatiz entre participants d'une activité
• Vidéos courtes publiées dans le fil communautaire (Storiz), incluant leur piste audio
• Commentaires publiés sur les Storiz
• Photos de profil
• Identifiant choisi par l'utilisateur (username)
• Avis et notations déposés sur les Prestataires

2.6 — Données de synchronisation des créneaux — Prestataires

Afin de permettre la synchronisation automatique des disponibilités du Prestataire avec la plateforme Sortiz, deux méthodes sont proposées, au choix du Prestataire :

(a) Intégration API directe — lorsque le logiciel de réservation du Prestataire propose une API, la synchronisation s'effectue via une clé API ou un jeton d'authentification (token OAuth) fourni par le Prestataire ou généré via une autorisation OAuth. Sortiz ne collecte dans ce cas aucun mot de passe.

(b) Synchronisation par extraction automatisée (« scraping ») assistée par IA — lorsque le logiciel de réservation du Prestataire ne propose pas d'intégration API, le Prestataire peut, à sa demande expresse et sous sa responsabilité, communiquer à Sortiz les identifiants de connexion de son compte sur ledit logiciel tiers. Ces identifiants sont utilisés par un agent automatisé (« OpenAI ») se connectant pour le compte du Prestataire, aux seules fins d'extraire les créneaux disponibles et de les synchroniser avec la plateforme Sortiz.

Ces données d'authentification sont chiffrées et stockées selon les mesures de sécurité renforcées décrites à l'article 10.1. Elles ne sont utilisées à aucune autre fin que la synchronisation des créneaux.

4.1 — Fonctionnement du système

Tout contenu soumis sur la plateforme (vidéos Storiz, commentaires, messages du Chatiz, avis, photos de profil, usernames) fait l'objet d'une analyse automatique via des modèles d'intelligence artificielle fournis par OpenAI, Inc. :

• omni-moderation-latest : analyse et classification des images et textes (photos, thumbnails, commentaires, messages, avis).
• gpt-4.1-mini : analyse contextuelle approfondie des cas ambigus (commentaires, messages, avis, identifiants).
• gpt-4o-mini-transcribe : transcription de la piste audio des vidéos avant analyse.

4.2 — Données traitées lors de la modération

• Le contenu soumis (texte, image, fichier audio/vidéo) est transmis à OpenAI pour analyse.
• Un score de risque par catégorie (ex. : discours haineux, contenu sexuel, violence) est calculé et conservé dans nos systèmes.
• Un historique des infractions est maintenu par utilisateur, avec les points attribués et les dates d'expiration associées.
• Les sanctions actives (avertissement, shadowban, restriction, suspension, bannissement) sont enregistrées.

Les données transmises à OpenAI sont soumises à la politique de confidentialité d'OpenAI. OpenAI agit en qualité de sous-traitant de Sortiz pour ces traitements.

4.3 — Logique de sanctions

Le système applique un barème progressif proportionnel à la gravité des infractions. Les points accumulés expirent automatiquement selon leur gravité (de 3 jours pour une faute légère à une conservation permanente pour les infractions graves). Un contenu hors-sujet ne génère aucun point et est publié normalement.

Les sanctions les plus graves (bannissement définitif, signalement de contenu illégal) peuvent conduire à la transmission de données aux autorités compétentes, conformément à nos obligations légales.

4.4 — Droit à l'explication

Conformément au RGPD, tout utilisateur peut demander des informations sur une décision de modération automatisée le concernant et solliciter une intervention humaine en contactant : adanso@sortiz.fun.

5.1 — Équipes internes Sortiz

Personnels habilités pour la gestion des comptes, service client, modération humaine et comptabilité.

5.2 — Sous-traitants techniques

• Stripe, Inc. (Seattle, WA, États-Unis) — paiement des Clients et reversements Prestataires via Stripe Connect. Certifié PCI-DSS niveau 1. Données transférées hors UE sous Clauses Contractuelles Types (CCT).
• Vercel Inc. (Covina, CA, États-Unis) — hébergement de la plateforme (back-office Next.js). Données transférées hors UE sous CCT.
• Supabase, Inc. — base de données PostgreSQL hébergée, authentification (Supabase Auth / JWT) et stockage sécurisé des données utilisateurs. Données hébergées conformément aux garanties RGPD.
• OpenAI, Inc. (San Francisco, CA, États-Unis) — analyse et modération automatique des contenus soumis. Agit en qualité de sous-traitant. Données transférées hors UE sous CCT.
• OpenAI — agent d'intelligence artificielle utilisé pour l'extraction automatisée des créneaux de réservation sur les logiciels tiers des Prestataires ne disposant pas d'API. Agit en qualité de sous-traitant de Sortiz au sens de l'article 28 du RGPD.

5.3 — Prestataires référencés

Les Prestataires reçoivent uniquement les informations nécessaires à l'exécution de la prestation réservée (prénom du Client, coordonnées de rendez-vous). Ils s'engagent contractuellement à ne pas les utiliser à d'autres fins.

5.4 — Autorités compétentes

En cas d'obligation légale, décision judiciaire, ou contenu illégal (notamment contenu pédopornographique ou incitation à la violence), des données peuvent être transmises aux autorités compétentes (police, justice, CNIL, PHAROS).

8.1 — Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Il permet de mémoriser des informations relatives à votre navigation.

8.2 — Cookies utilisés par Sortiz

• Cookies strictement nécessaires : indispensables au fonctionnement de la plateforme (authentification JWT, sécurité). Aucun consentement requis.
• Cookies analytiques : mesure d'audience et amélioration de l'expérience utilisateur. Soumis à votre consentement préalable.
• Cookies de préférences : mémorisation de vos choix de navigation. Soumis à votre consentement.

8.3 — Gestion de votre consentement

Conformément aux recommandations de la CNIL (délibération du 17 septembre 2020), aucun cookie non essentiel n'est déposé sans votre accord explicite. Vous pouvez modifier vos préférences à tout moment via le gestionnaire de cookies en bas de page, ou en configurant votre navigateur.

9.1 — Comment exercer vos droits ?

Par e-mail : adanso@sortiz.fun — Par courrier : Sortiz SAS, 2 rue Pacifique, 95520 Osny, France.

Merci de joindre un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception, conformément à l'article 12 du RGPD.

9.2 — Réclamation auprès de la CNIL

Site web

Site web : www.cnil.fr

Adresse

Adresse : 3 Place de Fontenoy – TSA 80715, 75334 Paris Cedex 07

10.1 — Mesures spécifiques aux identifiants de connexion des Prestataires

• Chiffrement des identifiants au repos (AES-256 ou équivalent) et en transit (TLS)
• Stockage dans un coffre-fort de secrets (vault) dédié, distinct de la base de données applicative, avec accès restreint, journalisé et limité aux seuls processus techniques nécessitant l'authentification
• Absence d'accès humain direct aux identifiants en clair dans le cadre du fonctionnement normal du service
• Recommandation faite au Prestataire de privilégier, lorsqu'elle est disponible, l'intégration API/OAuth plutôt que la communication de son mot de passe, cette méthode étant intrinsèquement plus sécurisée
• Possibilité pour le Prestataire de révoquer à tout moment l'accès, en modifiant son mot de passe sur le logiciel tiers concerné ou en désactivant la synchronisation depuis son espace Sortiz

11.1 — Chatiz (messagerie de groupe)

Les messages échangés dans le Chatiz entre participants d'une même activité sont hébergés par Sortiz et peuvent être consultés par nos équipes dans le cadre d'une procédure de médiation ou suite à un signalement. Ces messages font l'objet d'une analyse automatique par notre système de modération. Ils sont archivés pendant 60 jours puis supprimés automatiquement.

11.2 — Storiz (vidéos communautaires)

Les vidéos publiées font l'objet d'une modération automatique incluant la transcription de la piste audio et l'analyse des images. En publiant une Storiz, vous êtes seul responsable de l'obtention du consentement des personnes apparaissant dans votre vidéo. Toute personne dont l'image figure dans une Storiz peut en demander le retrait en justifiant de son identité auprès de adanso@sortiz.fun.

11.3 — Données à caractère personnel dans les contenus publiés

Il est interdit de publier sur la plateforme des contenus contenant des données personnelles de tiers sans leur consentement. Tout contenu contrevenant à cette règle peut être supprimé par Sortiz sur signalement.