Politique de confidentialité
[À FAIRE VALIDER PAR UN JURISTE] Ce document est un modèle. Il ne doit pas être considéré comme définitif.
1. Responsable du traitement
[À COMPLÉTER : identité et coordonnées du responsable du traitement]
[À COMPLÉTER : coordonnées du délégué à la protection des données, le cas échéant]
2. Ce qu'on collecte, et pourquoi
On ne collecte que ce qui sert une fonction visible : ton e-mail (connexion et notifications), ta date de naissance (vérification de la majorité ; seul ton âge est affiché), ton pseudo, ton genre, ton rôle (Bad ou Visiteur), ta ville (jamais d'adresse ni de position GPS), tes photos, ton Casier ou ton Motif de visite, tes réponses au questionnaire, tes demandes de visite, tes visites et tes messages.
Les genres que tu recherches peuvent révéler ton orientation sexuelle : c'est une donnée sensible. Elle n'est utilisée que pour te proposer des profils compatibles, avec ton consentement explicite, que tu peux retirer à tout moment (le service ne pouvant alors plus fonctionner, la suppression du compte te sera proposée).
3. Photos
Les métadonnées de tes photos (dont la position GPS) sont supprimées avant l'envoi et contrôlées sur nos serveurs.
Une fois validées, tes photos sont servies par une adresse web longue et impossible à deviner. Cette adresse est renouvelée quand tu supprimes une photo, après 30 jours de pause et en cas de bannissement ; tout est effacé quand tu supprimes ton compte.
[À COMPLÉTER : Ta photo est détourée automatiquement et placée sur le fond du site.]
4. Cookies et notifications
On utilise uniquement des cookies strictement nécessaires (session de connexion, langue). Aucun traceur publicitaire, aucun outil de mesure d'audience externe : c'est pourquoi aucun bandeau de consentement n'est affiché.
Notifications : si tu les acceptes, on t'envoie des notifications (rappels de visite, nouvelles demandes) par le service de notification de ton navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari). Leur contenu est chiffré et volontairement neutre : jamais de pseudo, de photo ni de message. Ces services voient seulement qu'une notification t'est envoyée. Tu peux les couper à tout moment dans tes paramètres ou ceux de ton navigateur.
Pour t'envoyer ces notifications, on conserve, pour chaque navigateur où tu les actives, l'adresse d'abonnement fournie par ce service, deux clés de chiffrement et la langue des notifications. Ces données sont effacées dès que tu coupes les notifications sur ce navigateur, ou quand le service nous signale que l'abonnement a expiré. Tu peux en abonner 5 au plus.
5. Durées de conservation
Tes données sont conservées tant que ton compte existe. Un compte dont l'inscription n'est pas terminée est supprimé après 30 jours.
Après un bannissement, seule une empreinte chiffrée de l'e-mail est conservée pendant [À COMPLÉTER : durée, 12 mois proposés] pour empêcher la réinscription.
6. Hébergement et sous-traitants
Base de données et fichiers : Supabase, région Union européenne. Application : Vercel. E-mails : Brevo. Protection anti-robot : Cloudflare Turnstile.
[À COMPLÉTER : garanties encadrant les transferts hors de l'Union européenne]
7. Tes droits
Tu peux exporter tes données (format JSON) et supprimer ton compte depuis tes paramètres. Tu disposes aussi des droits d'accès, de rectification, d'opposition et de limitation, et du droit d'introduire une réclamation auprès de la CNIL.
[À COMPLÉTER : adresse de contact pour exercer tes droits]