Politique de confidentialité

Responsable du traitement

Net System srl, Rue de Botrange 61, 4950 Waimes, Belgique.

Pour toute question ou demande liée à tes données : [email protected].

Les données que nous traitons

• Ton compte : adresse e-mail, mot de passe (jamais stocké en clair : seule une empreinte Argon2id est conservée), date de naissance, langue, date d'acceptation des conditions, date de dernière connexion.
• Ton profil, que tu remplis toi-même : pseudo, genre, présentation, localité, ce que tu cherches, centres d'intérêt, apparence, personnalité, informations sur ta vie (métier, enfants, animaux, langues).
• Tes photos et ta photo de couverture : elles sont recadrées et converties, et leurs métadonnées (dont la position GPS de la prise de vue) sont supprimées à l'envoi.
• Tes relations sur SmartVibe : membres que tu suis, membres que tu as bloqués, demandes envoyées et reçues (avec leur message d'accroche éventuel) et matchs.
• Tes publications (texte et photo, dont les métadonnées sont supprimées), tes commentaires et tes « j'aime ».
• Les communautés que tu crées (nom, description, thème) et celles que tu rejoins.
• Les événements que tu organises (titre, description, date, localité, lieu de rendez-vous, nombre de places) et ceux auxquels tu participes.
• Tes conversations : les messages que tu échanges avec tes matchs, et la date à laquelle tu les as lus.
• La sécurité de ton compte : sessions de connexion, double authentification (secret chiffré, codes de secours conservés sous forme d'empreinte, clés publiques des passkeys).
• Les signalements : ceux que tu envoies (motif, précisions) et ceux qui te concernent, avec une copie du contenu signalé, pour que l'équipe puisse en juger.
• Des données techniques : adresse IP et navigateur dans les journaux du serveur, et compteurs anti-abus (tentatives de connexion, d'inscription…).

Données sensibles

Certaines informations sont des données particulières au sens de l'article 9 du RGPD : tes préférences de rencontre (qui tu souhaites rencontrer, ce qui peut révéler ton orientation sexuelle), ton origine et ta religion. Elles sont toujours facultatives, ne sont enregistrées qu'avec ton consentement explicite, et sont conservées à part de ton profil.

Ton origine et ta religion ne servent jamais à rechercher ni à trier les membres. Tu peux retirer ton consentement à tout moment depuis ton profil : les données concernées sont alors effacées.

Pourquoi, et sur quelle base

• Fournir le service (compte, profil, photos, suivis, mises en relation) : exécution du contrat que tu acceptes en t'inscrivant (art. 6.1.b du RGPD).
• T'envoyer des e-mails de service (confirmation, mot de passe) et, sauf si tu les désactives, des notifications (nouvelle demande, match, message) : exécution du contrat.
• Préférences de rencontre, origine et religion : ton consentement explicite (art. 9.2.a), que tu peux retirer à tout moment.
• Traiter les signalements et modérer les contenus (retrait, suspension) : notre intérêt légitime à protéger les membres, et nos obligations d'hébergeur.
• Sécurité du service, prévention des abus et de la fraude, vérification de la majorité : notre intérêt légitime à protéger les membres et la plateforme (art. 6.1.f).
• Répondre aux demandes des autorités quand la loi l'impose : obligation légale (art. 6.1.c).

Qui voit quoi

• Les autres membres connectés voient ton profil public : pseudo, âge (jamais ta date de naissance), localité, photos, et les informations de profil que tu as choisi de remplir. Ils ne voient jamais ton adresse e-mail, ta date de naissance ni tes préférences de rencontre détaillées.
• Un membre que tu bloques ne voit plus ton profil, tes photos ni tes publications, et inversement.
• Les visiteurs non connectés ne voient aucun profil.
• Le message d'accroche d'une demande n'est visible que par son destinataire.
• Tes messages ne sont visibles que par la personne avec qui tu discutes. L'équipe n'y accède que pour traiter un signalement.
• Tes publications sont visibles par tous les membres connectés, sauf ceux que tu as bloqués (et ceux qui t'ont bloqué). Tu peux les supprimer à tout moment.
• Quand un contenu est signalé, l'équipe de modération en reçoit une copie. Le membre signalé ne sait pas qui l'a signalé.

Nos prestataires

• OVH SAS héberge le site, la base de données et les photos, dans un centre de données en France.
• Les e-mails du service (confirmation d'adresse, réinitialisation du mot de passe) et les notifications sont envoyés par le serveur de messagerie de Net System srl. Les notifications indiquent le pseudo du membre concerné, jamais le contenu d'un message.
• Pour refuser les mots de passe ayant fuité, nous interrogeons le service Have I Been Pwned avec seulement les 5 premiers caractères d'une empreinte de ton mot de passe : ni ton mot de passe ni ton adresse ne sont transmis.

Ces prestataires agissent sur nos instructions. Nous ne vendons ni ne louons aucune donnée.

Où sont tes données

Tes données sont stockées en France, dans l'Union européenne. Elles ne sont pas transférées en dehors de l'Union européenne. La seule requête qui en sort est la vérification des mots de passe ayant fuité décrite ci-dessus, qui ne contient aucune donnée personnelle.

Combien de temps

• Ton compte et ton profil : tant que ton compte existe. Tu peux le supprimer à tout moment depuis « Mes données » : ton compte, ton profil, tes photos, tes publications, tes commentaires, tes demandes, tes matchs et tes conversations sont alors effacés immédiatement et définitivement. Les signalements que tu as envoyés sont conservés sans ton nom jusqu'à la fin de leur durée de conservation.
• Demandes sans réponse : effacées 30 jours après leur envoi.
• Conversations : tant que le match existe. Elles sont effacées pour les deux membres quand l'un d'eux met fin au match ou bloque l'autre.
• Signalements et décisions de modération : 1 an après la décision, pour permettre les recours. La copie du contenu signalé, les photos refusées et les publications, commentaires et communautés retirés sont effacés au même moment. Les signalements en attente de traitement sont conservés jusqu'à la décision, et la décision qui a suspendu un compte est conservée tant que dure la suspension.
• Compte supprimé par l'équipe (manquement grave aux conditions d'utilisation) : une copie chiffrée de tes données est conservée 30 jours, accessible aux seuls administrateurs, pour traiter une contestation ou répondre aux autorités, puis effacée.
• Événements et listes de participants : effacés 1 an après la date de l'événement.
• Liens envoyés par e-mail : 24 heures (confirmation d'adresse) ou 1 heure (nouveau mot de passe).
• Sessions de connexion : 30 jours sans activité au plus.
• Compteurs anti-abus : de quelques minutes à une heure.
• Journaux techniques du serveur : durée limitée, avec suppression automatique.

Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou t'y opposer. Tu peux aussi retirer ton consentement pour les données sensibles. Tu peux toi-même télécharger toutes tes données (archive ZIP) et supprimer ton compte depuis la page « Mes données » de ton espace ; beaucoup d'autres choses se font depuis ton profil. Pour le reste, écris à [email protected]. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l{authority}, {authorityAddress} ({authorityWebsite}).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés avec Argon2id, double authentification facultative, sessions révocables à tout moment, photos servies uniquement aux membres autorisés, limitation des tentatives de connexion. Si une violation de données présentant un risque pour toi survenait, nous te préviendrions.

Majorité

SmartVibe est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, il est supprimé.

Modifications

Nous mettrons cette politique à jour quand le service évolue (publications, messagerie, événements…). En cas de changement important, nous te préviendrons avant son entrée en vigueur.