Politique de confidentialité
Déclic est une application de rencontre : certaines données que tu confies sont intimes. Cette page explique, sans détour, ce que nous en faisons et ce que nous n’en faisons pas.
Qui est responsable de tes données
Le responsable du traitement est Najib Aloui, entrepreneur individuel (micro-entreprise), éditeur de Déclic. Adresse postale : 17 rue Ernestine, 75018 Paris, France.
Pour toute question ou demande concernant tes données : nejib20@gmail.com. Déclic n’a pas désigné de délégué à la protection des données ; les demandes sont traitées directement par le responsable du traitement.
Ce que couvre cette politique
Elle couvre deux choses : ce site web, qui se limite à présenter Déclic et à recueillir les inscriptions à la liste d’attente, et l’application Déclic pour iPhone et Android. Les règles propres aux stores (App Store, Google Play) relèvent d’Apple et de Google, qui agissent comme responsables de leurs propres traitements.
Sur ce site : aucun cookie, aucun traceur
Ce site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience, aucun bouton de réseau social, aucune police ni aucun script chargés depuis un service tiers. C’est pourquoi aucun bandeau de consentement ne s’affiche.
Comme tout site, il est servi par un hébergeur qui enregistre techniquement les requêtes reçues (adresse IP, date, page demandée, navigateur) pour assurer la sécurité et le bon fonctionnement du service. Base légale : l’intérêt légitime à sécuriser le site. Hébergeur du site : Vercel Inc. ; ses journaux techniques sont conservés selon sa propre politique, pour une durée limitée.
Si un outil de mesure d’audience était ajouté un jour, cette politique serait mise à jour avant son activation, et un consentement serait demandé si l’outil l’exige.
La liste d’attente
- Données : ton adresse e-mail et, si tu le choisis, ton département. Nous ne demandons ni ton nom, ni ton genre, ni ton orientation, ni ton téléphone.
- Finalité : t’envoyer un e-mail à l’ouverture de l’application. Le département, facultatif, sert uniquement à savoir où la demande se concentre.
- Base légale : ton consentement, recueilli par une case non cochée par défaut. Tu peux le retirer à tout moment, par le lien de désinscription de l’e-mail ou en écrivant à l’adresse ci-dessus.
- Durée : jusqu’à l’envoi de l’e-mail d’ouverture, et au plus six mois après l’ouverture si tu ne crées pas de compte ; ensuite, les données sont supprimées.
- Destinataire : Supabase (sous-traitant de l’application, serveurs dans l’Union européenne). Tes données ne sont ni vendues, ni transmises à des fins publicitaires.
Les données traitées par l’application
- Compte : adresse e-mail, identifiant de connexion (et, si tu le choisis, connexion avec Apple ou Google).
- Profil : prénom, date de naissance, genre, genre des personnes que tu souhaites rencontrer, ce que tu recherches, bio, réponses aux questions, centres d’intérêt, photos, et les informations facultatives que tu ajoutes.
- Localisation : une position approximative, avec ton autorisation, pour te proposer des profils proches. Ta position exacte n’est pas montrée aux autres membres.
- Activité : likes, passes, matchs, messages, notes avant match, signalements et blocages.
- Achats : statut d’abonnement et historique des achats, transmis par les stores et RevenueCat. Nous ne recevons jamais tes données de carte bancaire.
- Vérification : le résultat des vérifications que tu demandes (voir plus bas).
- Données techniques : type d’appareil, jeton de notification, journaux de sécurité.
Données sensibles
Le genre des personnes que tu souhaites rencontrer peut révéler ton orientation sexuelle, qui est une donnée sensible au sens de l’article 9 du RGPD. Ces informations sont traitées uniquement pour te proposer des profils compatibles, avec ton consentement explicite, et ne sont jamais utilisées à des fins publicitaires, jamais transmises à une régie, jamais utilisées pour te cibler ou te classer en dehors de ce service. Si tu choisis de renseigner d’autres informations sensibles dans ta bio ou tes réponses, elles ne sont affichées que sur ton profil.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer ton compte, afficher ton profil, te mettre en relation, faire fonctionner la messagerie | Exécution du contrat (conditions d’utilisation) |
| Proposer des profils selon le genre recherché | Consentement explicite (article 9 du RGPD) |
| Proposer des profils proches de toi | Consentement à la localisation, retirable dans les réglages du téléphone |
| Vérification photo et identité | Consentement explicite, distinct pour chaque badge |
| Sécurité, prévention de la fraude, modération, liste des personnes bannies | Intérêt légitime à protéger les membres |
| Abonnements, achats, facturation | Exécution du contrat et obligations légales |
| Notifications push | Consentement, retirable dans les réglages du téléphone |
| E-mails non indispensables au service | Consentement, désinscription en un clic |
Comment les profils te sont proposés
L’ordre des profils dans la découverte dépend principalement de tes critères (distance, âge, genre recherché, intentions, profils vérifiés), de la distance, de l’activité récente des membres et des Boosts en cours. D’autres signaux liés à l’usage du service peuvent être pris en compte pour rendre la découverte pertinente. Aucune donnée sensible n’est utilisée pour classer les profils au-delà des critères que tu choisis toi-même. Ce classement ne produit aucun effet juridique : il n’empêche personne d’utiliser le service.
Qui reçoit tes données
Tes données ne sont jamais vendues. Elles sont visibles par les autres membres dans la mesure prévue par le service (ton profil, tes messages à tes matchs), et traitées par les prestataires suivants, qui agissent pour notre compte :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Union européenne (Paris) |
| Didit | Vérification photo, identité et âge | Union européenne (Espagne) |
| Sightengine (Kozelo SAS) | Analyse automatique des photos à l’envoi | Société établie en France (Union européenne) |
| RevenueCat | Gestion des abonnements et achats | États-Unis |
| Expo | Acheminement des notifications push | États-Unis |
| Apple, Google | Paiement, notifications, distribution de l’application (responsables de leurs propres traitements) | Selon leurs politiques |
| Supabase | Envoi des e-mails (connexion, liste d’attente) | Union européenne (région Paris) |
Nous pouvons aussi être amenés à communiquer des données aux autorités, sur demande légale.
Transferts hors de l’Union européenne
Les données de l’application et de la vérification sont hébergées dans l’Union européenne. Certains prestataires (achats, notifications) peuvent traiter des données hors de l’Espace économique européen ; ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou l’adhésion du prestataire au cadre de protection des données UE–États-Unis.
Combien de temps
| Données | Durée |
|---|---|
| Compte, profil, messages | Tant que ton compte est actif ; effacés à la suppression du compte |
| Images de vérification chez Didit | Un mois au plus, ou moins sur demande |
| Indicateurs techniques de vérification | 90 jours |
| Extraits de messages signalés par l’analyse automatique | Un mois, sauf incident en cours ou obligation légale |
| Empreintes de la liste des personnes bannies | Trois ans par défaut |
| Preuves de transaction | Durée imposée par la loi |
| Liste d’attente | Au plus six mois après l’ouverture |
Vérification du profil et de l’identité
Déclic te propose deux badges facultatifs : « Photo vérifiée » et « Identité et âge vérifiés ». Ils ne conditionnent pas l’accès à l’application. Chaque badge est précédé d’un consentement explicite, que tu peux refuser sans conséquence et retirer à tout moment. Si tu ne souhaites pas de traitement biométrique, tu peux envoyer un selfie qui sera comparé à ta photo de profil par un modérateur humain ; il est conservé dans un espace privé jusqu’à la décision.
Ce qui est fait, et par qui
La vérification est réalisée par Didit, prestataire indépendant établi en Espagne, qui agit pour notre compte et traite et stocke les données dans l’Union européenne. Pour le badge photo, tu prends un selfie avec détection de présence, comparé à ta photo principale. Pour le badge identité et âge, tu scannes une pièce d’identité (carte d’identité, passeport, permis de conduire ou titre de séjour) et tu prends un selfie : Didit contrôle la pièce, compare ton visage et lit ta date de naissance. Le badge n’est accordé que si cette date est exactement celle de ton profil ; sinon, tu peux mettre ton profil à jour. Une fois vérifiée, ta date de naissance ne peut plus être modifiée sans nouvelle vérification. Les personnes mineures sont refusées.
Quelles données, combien de temps
Didit conserve tes images et le résultat pendant un mois, ou moins si tu le demandes. Déclic ne reçoit jamais tes images, ton empreinte faciale ni le numéro de ta pièce. Nous conservons uniquement le résultat (statut, scores, avertissements) et, le cas échéant, le motif d’échec, ta date de naissance vérifiée, le prénom figurant sur la pièce, le pays et le type de document, une référence de session et la date. Les indicateurs techniques du contrôle sont effacés automatiquement au bout de 90 jours. Ces informations sont supprimées avec ton compte, sauf ce qui est nécessaire à la liste des personnes bannies décrite ci-dessous.
Liste des personnes bannies
Si un compte à l’identité vérifiée est banni pour un comportement grave (harcèlement, menaces, abus, escroquerie, usurpation), nous conservons pendant trois ans deux empreintes chiffrées, calculées à partir du numéro de pièce et du nom, prénom et date de naissance, afin d’empêcher une réinscription. Aucune donnée en clair n’est gardée ; ces empreintes restent des données pseudonymisées, soumises au RGPD. Une correspondance entraîne une suspension et une revue humaine, jamais une sanction automatique ; une simple ressemblance de nom et de date n’entraîne aucune sanction. Tu peux contester cette inscription : un réexamen humain sera effectué.
Analyse automatique des contenus pour la sécurité
Pour protéger les membres, en particulier des menaces, du harcèlement, des arnaques et de la présence de mineurs, les photos ajoutées au profil sont analysées à l’envoi par notre sous-traitant Sightengine, et les messages, bios et réponses aux questions sont comparés sur nos serveurs à des règles destinées à repérer des indices de risque précis. Il ne s’agit ni de lire ni d’archiver les conversations. Base légale : notre intérêt légitime à assurer la sécurité du service.
Cette analyse ne donne jamais lieu à une sanction automatique et aucun message n’est bloqué ni modifié. Seuls les contenus ayant déclenché un signal sont portés à la connaissance d’un humain, avec un extrait de 300 caractères au plus, conservé un mois. Une photo présentant un risque élevé peut être masquée aux autres membres le temps d’une vérification humaine ; tu en es informé·e et tu peux contester la décision.
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.
Tu peux supprimer ton compte et tes données directement dans l’application (Paramètres, puis Supprimer mon compte). Pour tes autres droits, écris à nejib20@gmail.com ; une réponse te sera apportée dans un délai d’un mois au plus. Une preuve d’identité peut t’être demandée en cas de doute raisonnable.
Tu peux aussi introduire une réclamation auprès de la CNIL : cnil.fr.
Sécurité
Les échanges sont chiffrés en transit. L’accès aux données est limité ligne par ligne selon la personne connectée, la position exacte n’est pas exposée aux autres membres, et les consultations sensibles par l’équipe de modération sont journalisées.
Mineurs
Déclic est strictement réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs ; un compte identifié comme appartenant à un mineur est supprimé.
Traceurs dans l’application
L’application n’intègre aucun outil publicitaire ni aucun outil de mesure d’audience tiers. Elle utilise uniquement le stockage nécessaire à ta connexion et au fonctionnement du service.
Modifications
Cette politique peut évoluer. En cas de changement important, tu en seras informé·e dans l’application avant qu’il ne s’applique. La date de mise à jour figure en haut de cette page.