01Qui nous sommes
Strnger est une application de soutien par les pairs qui met en relation, de façon anonyme, des personnes traversant des difficultés émotionnelles similaires, pour des conversations en tête-à-tête. Ce n'est ni une thérapie, ni une ligne d'écoute d'urgence, ni un substitut à un accompagnement professionnel ou à une prise en charge d'urgence.
Au sens du Règlement général sur la protection des données (RGPD) de l'UE, le responsable de traitement est Strnger, basé à Amsterdam, aux Pays-Bas. Partout où cette politique dit « nous » ou « Strnger », c'est de cette entité qu'il s'agit.
Une question sur vos données, ou envie d'exercer un droit ? Écrivez à notre équipe vie privée à privacy@strnger.com. Chaque demande est traitée par un vrai humain.
02Nos principes de confidentialité
Avant le détail juridique, voici comment nous pensons vos données. Ces principes guident chacune de nos décisions produit :
- Anonyme par conception. Vous échangez avec d'autres personnes sur Strnger sans révéler votre vrai nom, et nous ne vous le demandons jamais.
- Collecter le minimum. Si une donnée n'est pas nécessaire au bon fonctionnement de la conversation, nous ne la collectons pas.
- Votre histoire reste la vôtre. Nous ne vendons pas vos données, et nous n'utilisons jamais le contenu de vos conversations pour vous cibler publicitairement.
- Le langage clair plutôt que les petites lignes. Pas de dark patterns, pas de clauses cachées.
03Ce que nous collectons
Parce que Strnger est anonyme vis-à-vis des autres utilisateurs, nous gardons volontairement les données que nous détenons réduites au minimum. Voici le tableau complet :
| Catégorie | Exemples |
|---|---|
| Informations de compte | Un nom d'affichage ou pseudonyme choisi, un identifiant de compte, et des identifiants d'authentification (un e-mail ou un jeton de connexion servant uniquement à sécuriser et récupérer votre compte — jamais montré aux autres utilisateurs). |
| Ce que vous traversez | Les difficultés, sujets et ressentis que vous nous confiez afin que nous puissions vous mettre en relation. Vous choisissez ce que vous partagez ; vous pouvez utiliser Strnger sans révéler votre identité. |
| Données de conversation | Les messages échangés dans les discussions en tête-à-tête, l'historique des mises en relation, et le moment des conversations, pour que le service fonctionne et reste sûr. |
| Bien-être & psychoéducation | Les points hebdomadaires optionnels, les signaux d'humeur, et votre progression sur les contenus de psychoéducation avec lesquels vous interagissez dans l'application. |
| Appareil & données techniques | Type d'appareil, système d'exploitation, version de l'application, un jeton de notification push, et les diagnostics de base nécessaires pour que l'application fonctionne et reste sécurisée. |
| Usage & analytics | Des événements d'usage produit (par exemple les écrans et fonctionnalités avec lesquels vous interagissez) collectés via PostHog pour comprendre l'usage de l'application et l'améliorer. Ces données sont liées à votre compte mais ne sont jamais utilisées à des fins publicitaires ni vendues. |
Nous n'exigeons pas votre nom légal, votre adresse postale, ou vos comptes de réseaux sociaux pour utiliser Strnger.
04Conversations & données sensibles
Strnger porte sur la santé mentale et émotionnelle. Les informations que vous partagez sur votre bien-être constituent une catégorie particulière de données au sens de l'article 9 du RGPD, ce qui leur vaut le plus haut niveau de protection que nous puissions offrir.
- Nous ne traitons ces données qu'avec votre consentement explicite, donné lorsque vous choisissez d'utiliser l'application et de démarrer une conversation.
- Vos conversations sont visibles par la personne avec qui vous êtes mis en relation, et par un ensemble restreint et formé de systèmes et de membres de l'équipe, uniquement lorsque cela est strictement nécessaire pour la sécurité et la prévention des abus (voir Sécurité & situations de crise).
- Nous n'utilisons jamais le contenu de vos conversations à des fins publicitaires, et nous ne le vendons jamais.
L'anonymat vis-à-vis des autres utilisateurs n'équivaut pas à un anonymat juridique à notre égard. Nous détenons le minimum de données nécessaire pour faire fonctionner un compte sécurisé, mais parce que ces données existent, les droits ci-dessous (comme la suppression) s'appliquent réellement à vous.
05Pourquoi nous utilisons vos données
Nous n'utilisons vos données que pour des finalités clairement définies :
- Vous mettre en relation avec quelqu'un traversant une situation similaire.
- Faire fonctionner les conversations — délivrer les messages en temps réel et garder votre historique de discussion disponible.
- Assurer la sécurité de la communauté — détecter les abus, le harcèlement, et les signaux de risque aigu.
- Alimenter la psychoéducation — faire remonter des contenus pertinents, validés cliniquement, et les points hebdomadaires.
- Maintenir et améliorer l'application — corriger des bugs, sécuriser les comptes, comprendre quelles fonctionnalités sont utiles.
- Communiquer avec vous — notifications de service et, uniquement si vous y consentez, actualités produit.
06Base légale (RGPD)
Nous nous appuyons sur les bases légales suivantes pour traiter vos données personnelles :
| Finalité | Base légale |
|---|---|
| Mise en relation, messagerie, et fonctionnalités de bien-être impliquant des données de santé | Consentement explicite (art. 6(1)(a) & art. 9(2)(a)) |
| Création et sécurisation de votre compte ; fourniture du service principal | Exécution d'un contrat (art. 6(1)(b)) |
| Sécurité, prévention des abus, et protection des utilisateurs contre les dommages | Intérêts légitimes & intérêts vitaux (art. 6(1)(f) & (d)) |
| Analytics et amélioration produit | Intérêts légitimes (art. 6(1)(f)) |
| Respect des obligations légales | Obligation légale (art. 6(1)(c)) |
Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment — voir Vos droits.
08Combien de temps nous les conservons
Nous ne conservons vos données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, après quoi elles sont supprimées ou anonymisées de façon irréversible :
- Données de compte (profil, nom d'utilisateur, connexion) — tant que votre compte est actif, puis supprimées définitivement sous 30 jours après la suppression de votre compte.
- Données de conversation (mises en relation et messages) — conservées tant que votre compte est actif afin que votre historique reste disponible, puis supprimées sous 30 jours après la suppression du compte. Les messages peuvent être conservés jusqu'à 90 jours après la fin d'une conversation lorsque cela est nécessaire pour instruire un signalement de sécurité, puis supprimés ou anonymisés.
- Diagnostics & analytics — conservés jusqu'à 14 mois, puis agrégés ou supprimés.
- Sauvegardes — les sauvegardes chiffrées contenant vos données sont renouvelées et intégralement purgées sous 30 jours.
- Archives légales — les données limitées que nous sommes légalement tenus de conserver le sont uniquement pour la durée exigée par la loi, puis supprimées.
Comment supprimer votre compte et vos données
Vous gardez le contrôle total et pouvez supprimer votre compte et toutes les données personnelles associées à tout moment. Deux façons de le faire :
- Dans l'application (recommandé) — ouvrez Profil → Gestion du compte → « Supprimer mon compte », puis confirmez. Votre compte, vos mises en relation, vos conversations et toutes les données associées sont supprimés immédiatement et la suppression est irréversible.
- Par e-mail — écrivez à privacy@strnger.com depuis l'adresse liée à votre compte, et nous supprimerons votre compte et vos données sous 30 jours.
Une fois la suppression effectuée, vos données sont retirées de nos systèmes actifs sous 30 jours et de nos sauvegardes chiffrées lors du cycle de sauvegarde suivant (30 jours au maximum), à l'exception des archives légales limitées décrites ci-dessus.
09Comment nous les protégeons
Protéger des conversations aussi sensibles est au cœur de notre travail. Nos mesures incluent :
- Le chiffrement des données en transit (TLS) et au repos.
- Des contrôles d'accès stricts, basés sur les rôles — l'accès de l'équipe est limité, journalisé, et strictement sur la base du besoin d'en connaître.
- Des identifiants pseudonymisés, pour que les comptes ne soient pas liés à une identité réelle par défaut.
- Des tests de sécurité continus et un processus pour réagir rapidement à tout incident.
Aucun système n'est jamais parfaitement sûr, mais nous travaillons en continu à protéger vos données et notifierons vous-même ainsi que l'autorité compétente en cas de violation, lorsque la loi l'exige.
10Vos droits
Le RGPD vous accorde des droits solides sur vos données personnelles. Vous pouvez :
- Accéder à une copie des données que nous détenons sur vous.
- Rectifier des données inexactes ou incomplètes.
- Effacer vos données (« droit à l'effacement » ou droit à l'oubli).
- Limiter ou vous opposer à certains traitements.
- Porter vos données vers un autre service.
- Retirer votre consentement à tout moment, sans affecter les traitements effectués avant ce retrait.
Pour exercer l'un de ces droits, écrivez à privacy@strnger.com. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de protection des données — aux Pays-Bas, l'Autoriteit Persoonsgegevens.
11Âge & mineurs
Strnger n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans (ou l'âge minimum de consentement numérique en vigueur dans votre pays) pour utiliser l'application. Si nous apprenons avoir collecté des données concernant une personne n'ayant pas cet âge sans le consentement approprié, nous les supprimerons.
12Sécurité & situations de crise
Strnger n'est pas un service d'urgence. Si vous ou une autre personne êtes en danger immédiat, contactez sans attendre les urgences locales ou une ligne d'écoute de crise.
Pour protéger notre communauté, nous pouvons traiter des données de conversation afin de détecter des abus, du harcèlement, ou des signaux de risque aigu de dommage. Dans des situations rares et graves, nous pouvons agir — y compris en contactant des intervenants compétents — pour aider à protéger quelqu'un. Nous concevons ces garde-fous pour qu'ils restent proportionnés et interfèrent le moins possible avec votre vie privée.
13Transferts internationaux
Nous nous efforçons de conserver les données au sein de l'UE/EEE. Lorsqu'un prestataire traite des données en dehors de l'EEE, nous nous assurons d'un niveau de protection adéquat via des garanties légalement reconnues, telles que les clauses contractuelles types de la Commission européenne.
14Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que Strnger évolue. Lorsque nous apportons des changements substantiels, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, vous en informerons dans l'application. Continuer à utiliser Strnger après une mise à jour signifie que vous en acceptez les termes révisés.
15Nous contacter
Pour toute question sur la confidentialité ou pour exercer vos droits :
- Équipe vie privée : privacy@strnger.com
- Questions générales : hi@strnger.com
- Strnger · Amsterdam, Pays-Bas
Voir aussi nos Conditions d'utilisation et notre déclaration RGPD.