Politique de confidentialité
Cette politique décrit les données que Spray Social collecte, pourquoi elle les collecte, où elles sont hébergées et quels droits vous pouvez exercer. Nous avons cherché à l'écrire pour qu'elle soit lisible, pas seulement conforme.
Nous ne vendons pas vos données. Nous ne les transférons pas hors d'Europe. Nous ne vous géolocalisons pas. Nous ne conservons pas votre adresse IP. Nous ne construisons pas de profil publicitaire.
Dernière mise à jour : août 2026
Responsable du traitement
Le responsable du traitement est l'éditeur de Spray Social, identifié dans les mentions légales.
Pour toute question relative à vos données ou pour exercer vos droits : contact@spraysocial.com
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), ou auprès de l'autorité de protection des données de votre pays de résidence.
Données que nous collectons
Données de compte
Adresse email, nom d'utilisateur, prénom et nom, nom affiché, mot de passe (stocké sous forme de condensat, jamais en clair), date de naissance, langue d'affichage, date de dernière connexion, et le cas échéant photo de profil, bannière et biographie.
Contenus publiés
Publications, commentaires, sondages, événements, prédictions, images et fichiers audio que vous choisissez de publier, ainsi que vos interactions : likes, partages, abonnements, participations à la vérification communautaire.
Vérification humaine
Lors de l'inscription, un dispositif automatisé vérifie que le compte est bien créé par un être humain, et non par un robot ou un programme informatique. Cette vérification s'exécute sur notre propre infrastructure, sans transmission à un service tiers, et ne produit aucune donnée biométrique ni comportementale conservée.
Signalements et modération
Lorsque vous signalez un contenu ou un compte, nous conservons le motif, l'horodatage, l'identifiant du compte signalé et celui du compte signalant. Les décisions de modération et leurs motifs sont conservés de la même manière.
Statistiques d'usage
Nous comptabilisons le nombre de connexions, d'inscriptions et de publications par jour et par type d'appareil (web, iOS, Android). Ces compteurs sont agrégés : ils ne sont rattachés à aucun utilisateur et ne permettent d'identifier personne.
Ce que nous ne collectons pas
Nous ne conservons pas l'adresse IP de nos utilisateurs. Elle n'est enregistrée que pour les actions d'administration effectuées sur le service, à des fins de sécurité, et pour les adresses explicitement bloquées ou autorisées.
Nous ne collectons ni votre position géographique, ni vos contacts, ni votre carnet d'adresses, ni vos identifiants publicitaires, ni votre historique de navigation en dehors de Spray Social.
Notre hébergeur conserve de son côté des journaux techniques d'accès à ses serveurs, dans les conditions et pour les durées prévues par la réglementation applicable aux hébergeurs. Nous n'y avons pas accès dans le cadre du fonctionnement courant du service.
Pourquoi nous traitons ces données
Exécution du contrat : créer et gérer votre compte, publier et afficher vos contenus, acheminer les emails liés à votre compte, faire fonctionner la messagerie et les fonctionnalités auxquelles vous accédez.
Intérêt légitime : assurer la sécurité du service, empêcher la fraude et les comptes automatisés, protéger les mineurs, modérer les contenus, prévenir la récidive après une sanction, mesurer l'usage du service de façon agrégée, l'améliorer.
Obligation légale : coopération avec les autorités judiciaires et respect des obligations de conservation qui nous incombent.
Nous ne vous envoyons aucune communication commerciale ou promotionnelle. Les seuls emails que vous recevez sont ceux nécessaires au fonctionnement de votre compte. Aucune de nos finalités n'inclut la publicité ciblée, le profilage commercial ou la revente de données.
Qui traite vos données
Spray Social recourt à trois sous-traitants, tous établis dans l'Union européenne. Chacun n'accède qu'aux données strictement nécessaires à sa mission.
OVHcloud, entreprise française. Héberge l'ensemble de l'infrastructure et des bases de données, à Gravelines (France) et Milan (Italie).
Brevo, entreprise française, serveurs dans l'Union européenne. Achemine les emails liés à votre compte : vérification d'adresse email, réinitialisation de mot de passe, notifications de sécurité et de modération. Brevo traite votre adresse email, à cette seule fin.
Mistral AI, entreprise française, traitement dans l'Espace économique européen. Analyse les publications à des fins de modération, effectue les vérifications de sources à la demande, et calcule les indicateurs de l'Observatoire de la pluralité.
Aucun autre tiers ne reçoit vos données. Aucune régie publicitaire, aucun courtier en données, aucun outil de mesure d'audience externe n'est intégré au service.
Géolocalisation
Spray Social ne collecte pas votre position géographique, ne la suit pas et ne la déduit pas de votre activité, ni à l'inscription, ni pendant l'utilisation du service.
Dans l'espace Events, ce sont les événements qui apparaissent sur la carte, à partir du lieu que leur auteur a saisi volontairement. Ce lieu concerne l'événement, pas la personne qui le publie.
Consulter la carte ne nous révèle ni votre position ni vos déplacements. Votre navigateur ne nous transmet aucune coordonnée.
Messagerie chiffrée
Les messages privés sont chiffrés de bout en bout. Le chiffrement et le déchiffrement s'effectuent intégralement sur votre appareil.
Nous ne pouvons pas lire le contenu de vos messages. Nous ne détenons pas vos clés privées sous une forme exploitable. Nous ne pouvons donc les communiquer à personne, y compris sur réquisition d'une autorité, parce qu'ils nous sont techniquement inaccessibles.
Les messages privés ne font l'objet d'aucune analyse automatisée, ni par intelligence artificielle ni autrement.
Les messages sont supprimés automatiquement après 24 heures. Une fois supprimés, ils ne sont récupérables ni par vous, ni par nous.
Si vous perdez votre clé privée, par exemple en effaçant les données de votre navigateur, les messages chiffrés passés deviennent définitivement irrécupérables. Nous ne pouvons pas les restaurer.
Traitements automatisés et intelligence artificielle
Chaque publication est analysée automatiquement au moment de sa mise en ligne, afin de détecter les contenus contraires à nos règles. Cette analyse porte sur le contenu publié, pas sur votre personne : aucun profil individuel n'est construit à partir de ces analyses.
Un contenu peut être masqué ou retiré à la suite de cette analyse. Toute décision automatisée peut être contestée et réexaminée par une personne physique, sur simple demande.
Ces systèmes ne sont pas infaillibles. Des contenus légitimes peuvent être signalés à tort, et des contenus problématiques peuvent passer inaperçus.
L'Observatoire de la pluralité mesure la diversité du débat à partir de données agrégées. Il ne classe aucune opinion, n'attribue aucune orientation à un utilisateur et ne produit aucun profilage individuel.
Mineurs
L'inscription est réservée aux personnes âgées de 16 ans ou plus. Ce seuil est plus exigeant que celui fixé par le droit français.
Les comptes des utilisateurs de 16 et 17 ans font l'objet de protections actives par défaut et non désactivables : la messagerie privée leur est inaccessible, et l'ensemble du système de gamification est désactivé.
Ces protections reposent sur la date de naissance déclarée à l'inscription. Nous ne mettons pas en œuvre, à ce jour, de vérification d'âge certifiée par un tiers. Nous préférons le dire clairement plutôt que de laisser croire à une garantie que nous n'avons pas.
Un motif de signalement dédié permet d'alerter sur la mise en danger d'un mineur. Ces signalements sont traités en priorité.
Durées de conservation
Données de compte : pendant toute la durée d'utilisation du service.
Après suppression du compte : 30 jours, sauf obligation légale de conservation plus longue.
Messages chiffrés : 24 heures, suppression automatique.
Signalements et décisions de modération : 12 mois à compter de la décision, pour permettre le traitement des recours et la détection des récidives.
Journaux des actions d'administration : 12 mois maximum.
Statistiques d'usage agrégées : conservées sans limitation de durée, car elles ne concernent personne en particulier.
Refus d'inscription pour motif d'âge : conservés sous forme agrégée et non nominative.
Vos droits
Le règlement général sur la protection des données vous reconnaît les droits suivants, que vous pouvez exercer à tout moment en nous écrivant.
Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : corriger une information inexacte, directement depuis vos paramètres ou en nous écrivant.
Effacement : supprimer votre compte et vos données, depuis vos paramètres de profil ou sur demande.
Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Opposition et limitation : vous opposer à certains traitements fondés sur notre intérêt légitime, ou en demander la limitation.
Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes, auquel cas nous vous en informons.
Sécurité et violation de données
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données. Elles sont décrites à la section 15.4 des conditions générales d'utilisation.
Aucun système informatique n'est sûr à 100 %. Un risque résiduel existe et existera toujours, y compris face à des vulnérabilités inconnues à ce jour.
En cas de violation de données à caractère personnel, nous notifions la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du règlement général sur la protection des données.
Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons directement et dans les meilleurs délais, en vous indiquant la nature de la violation, ses conséquences probables et les mesures prises.
Transferts et cookies
Vos données ne quittent pas l'Espace économique européen. Aucun transfert vers les États-Unis ou vers un pays tiers n'est effectué.
Vos données ne sont ni vendues, ni louées, ni cédées à un tiers, à aucune fin.
Spray Social dépose un seul cookie, pour mémoriser votre langue d'affichage, et utilise le stockage local du navigateur pour votre session. Le détail figure dans les mentions légales.
Modifications
Cette politique peut évoluer. Toute modification substantielle est signalée dans l'application. La date de dernière mise à jour figure en haut de cette page.