Politique de confidentialité.Privacy policy.
Dernière mise à jour : 11 novembre 2026Last updated: November 11, 2026
01Responsable du traitement
SONSET est édité par Julien Debomy, particulier, qui est responsable du traitement de tes données. Pour toute question : hello@sonset.fr.
Cette politique s’applique à l’application iOS SONSET et au site sonset.fr. Elle est écrite simplement : si un point n’est pas clair, écris-nous.
02Les données que nous traitons
Ton compte
- Ton adresse e-mail et, si Apple ou Google nous le transmettent, ton nom.
- Un identifiant technique de compte, ta méthode de connexion (Apple, Google ou e-mail) et la date de création du compte. Ton mot de passe est géré par Firebase Authentication : nous n’y avons jamais accès.
Ton profil
- Ton pseudo, ta photo de profil (recadrée et réduite à 216 × 216 px), tes réglages de visibilité, ton nombre de paires, ton éventuel numéro Founding Member et ton inscription à la liste d’attente Pro.
Ta collection
- Les paires que tu ajoutes : modèle, marque, coloris, pointure, état, ambiance, prix payé, valeur, notes, favoris, mise en vente et historique de port. Ta wishlist.
- Les photos de tes paires (prises ou choisies lors d’un ajout manuel ou dans « Modifier la fiche ») sont réduites puis enregistrées sur nos serveurs (Firebase Cloud Storage, hébergé dans l’Union européenne, en Belgique) pour être retrouvées sur tous tes appareils et affichées aux autres membres si ta collection est visible. Le détourage « studio » est fait directement sur ton iPhone. Une photo est supprimée quand tu la remplaces, quand tu supprimes la paire ou ton compte.
- Les preuves d’achat que tu ajoutes à une paire (facture, ticket de caisse, confirmation de commande : photo, scan ou PDF) sont enregistrées au même endroit, mais restent privées : toi seul peux les voir, aucun autre membre n’y a accès. Elles peuvent contenir ton nom ou ton adresse : n’ajoute que ce dont tu as besoin. Elles sont supprimées quand tu les retires, quand tu supprimes la paire ou ton compte.
La communauté
- Tes abonnements et abonnés, tes conversations et messages avec d’autres membres (et le statut de vente associé), les membres que tu as bloqués et les signalements que tu envoies.
Le support
- Les messages envoyés via « Nous contacter », avec l’e-mail de réponse que tu indiques et la version de l’app. Ils nous sont transmis par e-mail via notre prestataire Resend (serveurs en Irlande).
Les notifications
- Si tu les autorises, ton iPhone reçoit un identifiant de notification (Firebase Cloud Messaging), que nous enregistrons avec la langue de l’app et tes choix (messages, nouveaux abonnés). Il sert uniquement à t’envoyer ces notifications, via le service d’Apple (APNs), et il est retiré quand tu te déconnectes. Les rappels du samedi, le récap du dimanche et les rappels de drop sont programmés sur ton iPhone et ne passent pas par nos serveurs.
Le mot de passe oublié
- Quand tu demandes à réinitialiser ton mot de passe, ton adresse e-mail est utilisée pour t’envoyer un lien à usage unique (valable 1 heure) via notre prestataire d’e-mail Resend (serveurs en Irlande). Nous gardons seulement une empreinte de ce lien et un compteur de demandes pour éviter les abus ; le nouveau mot de passe est transmis directement à Firebase Authentication.
Le scan d’une paire
- Quand tu utilises le scan, la photo est envoyée à notre service de reconnaissance (une fonction Firebase hébergée dans l’Union européenne, en Belgique, réservée aux membres connectés et limitée à 30 scans par jour) qui l’analyse avec Google Gemini pour identifier le modèle. Le service de reconnaissance ne conserve pas cette photo. Si tu ajoutes ensuite la paire trouvée, la photo du scan devient sa photo dans ta collection et est enregistrée comme tes autres photos de paires (voir plus haut) ; tu peux la changer ou la supprimer à tout moment. L’image est recompressée avant l’envoi, ce qui retire ses métadonnées (dont la localisation).
Photos et appareil photo
- SONSET n’accède à l’appareil photo que lorsque tu scannes une paire ou photographies la tienne, et à ta photothèque uniquement via le sélecteur d’iOS : seule la photo que tu choisis est transmise à l’app.
Les recherches dans le catalogue
- Les termes que tu recherches sont envoyés à KicksDB pour afficher les modèles et les prix du marché, sans aucun identifiant de compte.
Sur ton iPhone uniquement
- Tes préférences d’affichage (apparence, unité de taille, sections repliées…) sont enregistrées localement et ne quittent pas l’appareil.
03Ce que nous ne faisons pas
Pas de publicité, pas de traceur, pas d’outil d’analyse d’audience, pas de revente de données. SONSET n’accède ni à ta localisation, ni à tes contacts, ni à ta photothèque en dehors des photos que tu choisis toi-même.
04Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, faire fonctionner la collection, la wishlist, les statistiques, le scan, l’Explorer et la messagerie | Exécution du contrat (nos Conditions d’utilisation) — art. 6.1.b |
| Modération : traitement des signalements, blocages, prévention des abus et des arnaques, sécurité du service | Intérêt légitime — art. 6.1.f |
| Répondre à tes demandes de support | Intérêt légitime — art. 6.1.f |
| Te prévenir du lancement de SONSET Pro si tu l’as demandé | Ta demande (tu peux l’annuler en nous écrivant) |
| Répondre aux obligations légales et aux demandes des autorités | Obligation légale — art. 6.1.c |
05Ce que voient les autres membres
Par défaut, ton profil est public : les autres membres peuvent voir ton pseudo, ta photo, ton nombre de paires, ta collection (avec les photos de tes paires), le nombre de fois où tu as porté chaque paire, tes abonnés et tes abonnements. Tes prix payés, tes notes et les dates de tes ports ne sont jamais visibles des autres ; les valeurs estimées sont masquées par défaut. Ton adresse e-mail n’est jamais affichée.
Tu règles tout dans Réglages → Partage & confidentialité : rendre ton profil privé, masquer ta collection, tes ports, tes abonnés ou afficher tes valeurs. Ces réglages sont appliqués par nos serveurs, pas seulement à l’écran. Même avec un profil privé, ton pseudo et ta photo de profil restent visibles des membres avec qui tu échanges ou qui te suivent.
Quand tu masques ta collection, les liens vers les photos de tes paires sont renouvelés : ceux qu’un autre membre aurait conservés cessent de fonctionner. Nous ne pouvons pas, en revanche, effacer une photo qu’un membre a déjà vue ou enregistrée avant ce changement. Les messages ne sont visibles que par les deux participants d’une conversation.
06Destinataires et sous-traitants
Tes données ne sont accessibles qu’à l’éditeur et aux prestataires techniques nécessaires au service :
| Prestataire | Rôle |
|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) | Connexion, hébergement des données et des photos de l’app, envoi des notifications |
| Google (Firebase Cloud Messaging) · Apple (APNs) | Acheminement des notifications sur ton iPhone |
| Resend | Envoi des e-mails de réinitialisation du mot de passe et transmission des messages « Nous contacter » |
| Google (Google Sign-In) · Apple (Sign in with Apple) | Connexion avec ton compte Google ou Apple, si tu les choisis |
| Cloudflare | Hébergement de ce site et du relais vers le catalogue de sneakers |
| Google (Gemini API) | Analyse de la photo lors d’un scan |
| KicksDB | Catalogue de sneakers et prix du marché (StockX, GOAT) |
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.
07Durées de conservation
- Compte, profil, collection, wishlist, abonnements, blocages : tant que ton compte existe.
- Suppression du compte : dans l’app, Réglages → Compte → Supprimer mon compte. Ton profil, ta photo, ta collection (photos des paires et preuves d’achat comprises), ta wishlist, tes abonnements, tes blocages et tes identifiants de notification sont effacés immédiatement, et l’autorisation « Se connecter avec Apple » est révoquée. Les conversations sont masquées de ton côté ; l’autre participant conserve sa copie des messages échangés.
- Liens de réinitialisation du mot de passe : valables 1 heure et utilisables une seule fois.
- Signalements : 12 mois maximum après leur traitement.
- Messages au support : 3 ans maximum après notre dernier échange.
- Les copies de sauvegarde techniques de nos prestataires sont purgées selon leurs propres délais.
08Tes droits
Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Tu peux modifier la plupart de tes informations directement dans l’app et supprimer ton compte à tout moment. Pour exercer tes droits : hello@sonset.fr — nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.
09Ce site
sonset.fr n’utilise aucun cookie et aucun outil de mesure d’audience. Seule ta langue préférée (FR ou EN) est mémorisée dans ton navigateur. Les polices sont hébergées sur le site lui-même. Notre hébergeur, Cloudflare, traite les données techniques nécessaires à l’acheminement et à la sécurité des pages (comme l’adresse IP).
10Âge et modifications
SONSET s’adresse aux personnes âgées d’au moins 15 ans. Nous pouvons faire évoluer cette politique ; en cas de changement important, nous te prévenons dans l’app. La date de dernière mise à jour figure en haut de cette page.
01Data controller
SONSET is published by Julien Debomy, a private individual, who is the controller of your data. Any question: hello@sonset.fr.
This policy covers the SONSET iOS app and the sonset.fr website. It is written plainly — if something isn’t clear, write to us.
02Data we process
Your account
- Your email address and, if Apple or Google share it with us, your name.
- A technical account identifier, your sign-in method (Apple, Google or email) and your account creation date. Your password is handled by Firebase Authentication: we never have access to it.
Your profile
- Your username, your profile photo (cropped and reduced to 216 × 216 px), your visibility settings, your pair count, your Founding Member number if any, and your Pro waitlist sign-up.
Your collection
- The pairs you add: model, brand, colorway, size, condition, mood, price paid, value, notes, favorites, for-sale status and wear history. Your wishlist.
- Photos of your pairs (taken or picked for a manual add or in “Edit details”) are resized and stored on our servers (Firebase Cloud Storage, hosted in the European Union, in Belgium) so you get them on all your devices and other members can see them if your collection is visible. The “studio” cut-out is done on your iPhone. A photo is deleted when you replace it, or when you delete the pair or your account.
- Proofs of purchase you add to a pair (invoice, receipt, order confirmation: photo, scan or PDF) are stored in the same place but stay private: only you can see them, no other member has access. They may contain your name or address, so only add what you need. They are deleted when you remove them, or when you delete the pair or your account.
The community
- Who you follow and who follows you, your conversations and messages with other members (and the related sale status), the members you blocked and the reports you send.
Support
- Messages sent through “Contact us”, with the reply email you provide and the app version. They are forwarded to us by email through our provider Resend (servers in Ireland).
Notifications
- If you allow them, your iPhone gets a notification identifier (Firebase Cloud Messaging), which we store with the app language and your choices (messages, new followers). It is only used to send you these notifications, through Apple’s service (APNs), and it is removed when you sign out. Saturday reminders, the Sunday recap and drop reminders are scheduled on your iPhone and never go through our servers.
Forgotten password
- When you ask to reset your password, your email address is used to send you a single-use link (valid for 1 hour) through our email provider Resend (servers in Ireland). We only keep a fingerprint of that link and a request counter to prevent abuse; the new password goes straight to Firebase Authentication.
Scanning a pair
- When you use the scan, the photo is sent to our recognition service (a Firebase function hosted in the European Union, in Belgium, open to signed-in members only and limited to 30 scans a day), which analyzes it with Google Gemini to identify the model. The recognition service does not keep this photo. If you then add the pair it found, the scan photo becomes its photo in your collection and is stored like your other pair photos (see above); you can change or delete it at any time. The image is recompressed before sending, which strips its metadata (including location).
Photos and camera
- SONSET only uses the camera when you scan a pair or photograph your own, and your photo library only through the iOS picker: only the photo you pick is shared with the app.
Catalog searches
- Your search terms are sent to KicksDB to show models and market prices, without any account identifier.
On your iPhone only
- Your display preferences (appearance, size unit, folded sections…) are stored locally and never leave the device.
03What we don't do
No ads, no trackers, no audience analytics, no selling of data. SONSET doesn’t access your location, your contacts, or your photo library beyond the photos you pick yourself.
04Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Create and manage your account, run the collection, wishlist, stats, scan, Explore and messaging | Performance of the contract (our Terms of Use) — Art. 6(1)(b) |
| Moderation: handling reports and blocks, preventing abuse and scams, service security | Legitimate interest — Art. 6(1)(f) |
| Answering your support requests | Legitimate interest — Art. 6(1)(f) |
| Notifying you when SONSET Pro launches, if you asked | Your request (cancel anytime by writing to us) |
| Legal obligations and requests from authorities | Legal obligation — Art. 6(1)(c) |
05What other members see
By default your profile is public: other members can see your username, photo, pair count, collection (with the photos of your pairs), how many times you wore each pair, your followers and who you follow. The prices you paid, your notes and the dates of your wears are never visible to others; estimated values are hidden by default. Your email address is never shown.
You control all of it in Settings → Sharing & privacy: make your profile private, hide your collection, wears or followers, or show your values. These settings are enforced by our servers, not just on screen. Even with a private profile, your username and profile photo stay visible to members you talk to or who follow you.
When you hide your collection, the links to the photos of your pairs are renewed: any link another member kept stops working. We cannot, however, erase a photo a member already saw or saved before that change. Messages are only visible to the two participants of a conversation.
06Recipients and processors
Your data is only accessible to the publisher and to the technical providers the service needs:
| Provider | Role |
|---|---|
| Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) | Sign-in, hosting of app data and photos, sending notifications |
| Google (Firebase Cloud Messaging) · Apple (APNs) | Delivering notifications to your iPhone |
| Resend | Sending password reset emails and forwarding “Contact us” messages |
| Google (Google Sign-In) · Apple (Sign in with Apple) | Signing in with your Google or Apple account, if you choose them |
| Cloudflare | Hosting of this website and of the relay to the sneaker catalog |
| Google (Gemini API) | Analyzing the photo during a scan |
| KicksDB | Sneaker catalog and market prices (StockX, GOAT) |
Some of these providers may process data outside the European Union, notably in the United States. These transfers are covered by the EU–US Data Privacy Framework and/or the European Commission’s standard contractual clauses.
07Retention
- Account, profile, collection, wishlist, follows, blocks: as long as your account exists.
- Account deletion: in the app, Settings → Account → Delete my account. Your profile, photo, collection (including pair photos and proofs of purchase), wishlist, follows, blocks and notification identifiers are erased immediately, and the “Sign in with Apple” authorization is revoked. Conversations are hidden on your side; the other participant keeps their copy of the messages exchanged.
- Password reset links: valid for 1 hour and usable only once.
- Reports: up to 12 months after they are handled.
- Support messages: up to 3 years after our last exchange.
- Our providers’ technical backups are purged according to their own schedules.
08Your rights
Under the GDPR you have the right to access, rectify, erase, restrict, object to and port your data. You can edit most of your information directly in the app and delete your account at any time. To exercise your rights: hello@sonset.fr — we reply within one month.
If you believe your rights aren’t respected, you can lodge a complaint with the French data protection authority, the CNIL, or your local authority.
09This website
sonset.fr uses no cookies and no audience analytics. Only your preferred language (FR or EN) is remembered in your browser. Fonts are hosted on the site itself. Our host, Cloudflare, processes the technical data needed to deliver and secure the pages (such as your IP address).
10Age and changes
SONSET is intended for people aged 15 and over. We may update this policy; for any significant change, we’ll let you know in the app. The last update date is shown at the top of this page.