Politique de Confidentialité

Effective Date: 12 July 2026

William Roberts Coaching and Advisory Ltd ("we", "us", or "our"), a company incorporated in England (company number 15629688), operates SocietySpeaks.io (the "website"). SocietySpeaks.io is a platform for community discussion and collective intelligence. We are committed to protecting and respecting your privacy. This Privacy Policy sets out how we collect, use, and protect your personal data.

Contacts clés

1. Informations que nous collectons

1.1 Données personnelles que nous collectons :

• Prénoms et noms
• Adresses e-mail
• Mot de passe (chiffré)
• Informations de profil
• Contributions et interactions dans les discussions
• Données de vote et de participation
• Informations de paiement (traitées en toute sécurité par Stripe)
• Adresses IP
• Type et paramètres du navigateur
• Informations sur l'appareil
• Données d'utilisation et analyses
• Contenu que vous créez ou partagez
• Communications avec nous
• Données de cookies

1.2 Données de la plateforme de discussion

Discussions run on our own open-source consensus engine; a small number of older discussions may use an embedded Pol.is conversation. When you participate in discussions, we collect:

• Vos commentaires et contributions aux discussions
• Vos habitudes de vote et interactions
• Mesures de participation aux discussions
• Données de clustering d'opinions par groupe
• Horodatages et fréquence des interactions

1.3 Participation via widget intégré (sites partenaires)

Quand vous votez ou interagissez avec un widget Society Speaks intégré sur le site d'un éditeur partenaire (par exemple des articles d'actualité), nous collectons :

• Empreinte de session — une valeur hachée dérivée de votre navigateur/appareil pour associer vos votes à un seul participant et appliquer des limites de débit ; nous ne l'utilisons pas pour vous identifier personnellement.
• Référence partenaire (ref) — un identifiant pour le site de l'éditeur (par exemple observer, time) pour attribuer la participation et prévenir les abus.
• Adresse IP — quand vous soumettez un vote ou signalez un problème, à des fins de sécurité et de limitation de débit ; nous ne la consignons que si nécessaire à ces fins.

Base juridique : Nous traitons ces données en vertu de notre intérêt légitime à exploiter le service, prévenir les abus et fournir aux partenaires des mesures de participation agrégées. Nous ne vendons pas ces données.

Conservation : Les empreintes de session et la référence partenaire sont conservées aussi longtemps que nécessaire pour la limitation de débit et les analyses (par exemple 90 jours pour les journaux d'événements). Les journaux IP sont conservés uniquement aussi longtemps que nécessaire pour la sécurité (par exemple 30 jours).

Vos droits : Vous pouvez demander l'effacement ou une copie des données que nous détenons à votre sujet en contactant [email protected]. Nous vous répondrons dans les 30 jours. Pour en savoir plus sur vos droits, consultez la section 6 ci-dessous.

1.4 Données du jeu Society Play (Tradeoffs)

Lorsque vous jouez à Tradeoffs sur /play, le jeu enregistre vos choix et l'état de la société que vous construisez. Il s'agit de données comportementales sur la façon dont vous réagissez à des pressions fictives — non pas vos opinions politiques, non pas vos convictions réelles.

• Journal des choix — la séquence des choix que vous avez faits tout au long d'un scénario, incluant un horodatage pour chaque tour et un identifiant du scénario. Nous l'utilisons pour calculer votre résultat, votre série et détecter les motifs que le jeu peut vous refléter sur l'écran de résultat.
• État de la société — les statistiques en temps réel (prospérité, confiance, équité, stabilité, plus quatre statistiques cachées) mises à jour par vos choix. Ceci est dérivé de votre journal des choix et réinitialisé au début de chaque nouvelle partie.
• Nom de société facultatif — un texte court que vous pouvez choisir pour étiqueter votre société. Enregistré seulement par rapport à votre partie ; jamais partagé dans l'analytique ou avec des tiers.
• Empreinte de session — la même valeur hachée utilisée pour les votes anonymes ailleurs sur Society Speaks (voir 1.3). Elle nous permet de vous reconnaître lors des parties dans le même navigateur pour que votre série persiste, sans nécessiter de compte.
• ID utilisateur — si vous vous êtes connecté, vos parties sont associées à votre compte pour qu'elles survivent aux suppressions de cookies et vous suivent sur les appareils.

Ce que nous n'enregistrons pas :

• Nous n'enregistrons pas vos vraies opinions politiques. Vos choix en jeu reflètent une expérience de pensée de cinq minutes, non pas vos opinions.
• Nous ne relions pas vos données de jeu à votre activité sur les sites d'actualités partenaires ou aux profils publicitaires. Tradeoffs n'a pas de publicités.
• Nous n'envoyons pas le nom de société facultatif que vous tapez dans notre pipeline analytique (PostHog). Seul un drapeau booléen (nommé ou par défaut) est enregistré.

Base légale : Intérêt légitime pour le jeu anonyme (afin que le jeu fonctionne, les séries persistent, et que nous puissions améliorer l'équilibre des scénarios à partir de motifs agrégés) et exécution du contrat pour les comptes connectés (afin que nous puissions fournir les fonctionnalités liées à votre compte).

Conservation :

• Les parties en cours qui deviennent inactives sont marquées comme abandonnées après 24 heures. Leurs données sont conservées pendant 30 jours pour le débogage, puis supprimées.
• Les parties terminées sont conservées pendant 24 mois pour que la série, l'écran de résultat et tout lien de partage que vous avez posté continuent de fonctionner. Après 24 mois, nous anonymisons (supprimons l'empreinte et le lien utilisateur) et conservons uniquement des données de résultat agrégées et non identifiantes.
• Les parties liées au compte sont conservées pendant la durée de vie de votre compte. Elles sont supprimées lorsque vous supprimez votre compte.
• Les statistiques de cohorte agrégées (par exemple « 27 pour cent des joueurs ont choisi d'emprunter aujourd'hui ») sont dérivées des parties terminées et stockées indéfiniment sous forme non identifiante.

Vos droits :

• Joueurs connectés : Supprimez votre compte et nous supprimons en cascade chaque partie, résultat et enregistrement de série qui y est associé dans les 30 jours.
• Joueurs anonymes : Envoyez un e-mail [email protected] avec l'UUID de la partie de tout lien de partage, ou la valeur de votre cookie d'empreinte digitale du navigateur (visible dans vos outils de développement du navigateur en tant que cookie ss_voter_client_id). Nous purgerons les parties associées dans les 30 jours.
• Export : Envoyez un e-mail à l'adresse ci-dessus et nous vous retournerons une copie de chaque partie et résultat attaché à votre compte ou empreinte, au format JSON, dans les 30 jours.

Partage de votre résultat : Lorsque vous cliquez sur « Partager » sur l'écran de résultat, le lien contient votre UUID de partie. Quiconque dispose de ce lien peut afficher votre page de résultat. Traitez l'URL de partage de la même manière que vous traiteriez un lien privé — elle est impossible à deviner mais non chiffrée.

Lien vers les discussions : L'écran de résultat peut établir un lien vers une Question quotidienne ou Discussion associée sur Society Speaks. En suivant ce lien, c'est une visite de page normale ; cela ne transfère pas vos données de jeu vers le côté discussion de la plateforme.

1.5 Email Newsletter Link Measurement

When you are subscribed to one of our email newsletters (such as the Daily Brief or Daily Questions) and you follow a link from an email to our site, that link carries a signed reference to your subscription. We store this in a first-party cookie (ss_subref, retained for up to 180 days) and use it to connect your email subscription with your activity on the site — for example, whether readers of an email went on to read or vote.

• Purpose: measurement only — understanding which email content leads to reading and participation so we can improve what we send. It is never used for advertising and is never shared with third parties.
• What is linked: your subscriber record (email address) and anonymous site activity such as page visits and votes.
• Email engagement data: our email provider (Resend) also tells us when emails are delivered, opened (via a tracking pixel), or bounce. We treat open data as approximate and use it in aggregate.
• Your choices: unsubscribing stops all measurement tied to future emails. You can delete the ss_subref cookie in your browser at any time. To have the stored link between your subscription and site activity erased, email [email protected] and we will remove it within 30 days.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et améliorer notre plateforme de discussion communautaire
• Permettre un dialogue significatif et la collecte d'intelligence collective
• Traiter vos paiements et abonnements
• Envoyer des mises à jour et notifications de service
• Fournir le support client
• Analyser les modèles d'utilisation et améliorer l'expérience utilisateur
• Générer des insights à partir des discussions communautaires
• Assurer la sécurité de la plateforme et prévenir les abus
• Respecter les obligations légales

Open Source Code, Your Data

The Society Speaks platform is open source under the AGPL-3.0 licence: anyone may inspect, run, and modify the code, and anyone who deploys a modified version must publish their changes, so our methodology stays publicly auditable.

The data is treated separately from the code. Individual votes and responses are never sold and never licensed to anyone. Only aggregate, anonymised patterns — what participants agree on, where they divide, and how collective judgement shifts over time — may be licensed to institutions, and that revenue keeps the public platform free and advertising-free.

3. Traitement et stockage des données

Your data is stored at rest in the United Kingdom: our primary database runs on Neon (PostgreSQL) in London, and uploaded files and backups are stored in Amazon Web Services S3 in London. The application itself runs on Render in Frankfurt, Germany (EEA). Discussion data is processed by our own open-source consensus engine in accordance with applicable data protection laws.

Nos prestataires de services et sous-traitants

Nous travaillons avec des prestataires de services soigneusement sélectionnés qui nous aident à fournir notre plateforme :

Nom	Localisation	Objectif
Render	Germany (EEA)	Application hosting
Neon	United Kingdom	Primary database (PostgreSQL)
Amazon Web Services (S3)	United Kingdom	File storage and database backups
Redis Cloud (Redis Ltd)	United Kingdom	Transient cache, sessions and rate limiting (Redis)
Stripe	États-Unis	Traitement des paiements et gestion des abonnements
Resend	États-Unis	Communications par e-mail et messagerie transactionnelle
PostHog	EU	Product analytics
Google (Tag Manager / Analytics)	États-Unis	Analyse du site et suivi de l'utilisation
Sentry	EU	Error monitoring and diagnostics
Anthropic	États-Unis	Translation and content generation (public statement text only; no account identifiers)
CookieYes	Global	Cookie consent management
Pol.is	États-Unis	Legacy embedded discussions only

4. Plateforme de discussion et contenu public

SocietySpeaks.io est construit selon le principe du dialogue ouvert et de l'intelligence collective. Lorsque vous participez à des discussions :

• Vos contributions aux discussions sont publiques par défaut et visibles aux autres utilisateurs
• Vos modèles de vote contribuent à la cartographie collective des opinions
• Vos interactions aident à générer des informations et des modèles de groupe
• Discussion data is processed by our open-source consensus engine to identify areas of consensus and disagreement
• Les commentaires et les votes ne peuvent pas être supprimés rétroactivement de l'analyse de groupe une fois soumis

5. Transferts internationaux de données

Your data is stored at rest in the United Kingdom (database, uploaded files and backups) and processed by our application in the European Economic Area (Germany). Some of our service providers — for example Stripe, Resend, Google and Anthropic — process limited data in the United States, as set out in the subprocessor table above.

Where data is transferred outside the UK or EEA, we ensure appropriate safeguards are in place through:

• The UK International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses
• The UK Extension to the EU–US Data Privacy Framework, where the provider is certified
• Mesures de sécurité appropriées et accords de protection des données avec nos prestataires de services
• Conformité avec les lois sur la protection des données du Royaume-Uni et de l'UE

6. Vos droits

Selon votre localisation, vous disposez des droits suivants concernant vos données personnelles :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données personnelles (sous réserve des limitations de la plateforme de discussion)
• Vous opposer au traitement de vos données
• Portabilité des données
• Retirer le consentement
• Déposer plainte auprès d'une autorité de surveillance

Veuillez noter : En raison de la nature collective de notre plateforme de discussion, bien que vous puissiez supprimer votre compte, vos contributions anonymes aux discussions peuvent persister dans l'ensemble de données collectif.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement des données en transit et au repos
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Formation des employés et accords de confidentialité
• Procédures de réponse aux incidents

8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales. Plus précisément :

• Les informations de compte sont conservées tant que votre compte est actif
• Les contributions aux discussions restent partie du jeu de données collectif
• Les informations de paiement sont conservées selon les exigences légales
• Les journaux d'utilisation sont conservés à des fins de sécurité et d'analyse

9. Confidentialité des enfants

Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles provenant d'enfants de moins de 16 ans.

10. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous notifierons de tout changement matériel en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la « Date d'entrée en vigueur » en haut.

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques de données, veuillez nous contacter à :