flammePolitique de confidentialité
Flamme est une application de rencontre. Pour te proposer des profils, te mettre en relation et assurer la sécurité de la communauté, nous traitons des données personnelles, dont certaines sont sensibles (ton orientation sexuelle et ta vie amoureuse peuvent s'en déduire). Cette politique explique lesquelles, pourquoi, combien de temps, avec qui, et comment exercer tes droits.
Ce document s'applique à l'application mobile Flamme et au site qui l'accompagne.
1. Qui est responsable de tes données ?
Le responsable du traitement est [À COMPLÉTER : raison sociale], [forme juridique] au capital de [montant] €, immatriculée au RCS de [ville] sous le numéro [SIREN], dont le siège est situé [adresse] (« Flamme », « nous »).
Pour toute question sur tes données : [À COMPLÉTER : privacy@domaine] ou par courrier à l'adresse ci-dessus.
[À COMPLÉTER : si un délégué à la protection des données (DPO) est désigné, indiquer ses coordonnées ici. La désignation est obligatoire lorsque l'activité principale consiste en un traitement à grande échelle de données sensibles, ce qui sera le cas d'une application de rencontre ayant beaucoup d'utilisateurs.]
2. Quelles données traitons-nous ?
Données que tu nous fournis
| Catégorie | Exemples | Visible par les autres membres ? |
|---|---|---|
| Identification et connexion | adresse e-mail, identifiant Apple ou Google, numéro de téléphone (vérifié une seule fois par SMS) | Non |
| Profil | prénom, date de naissance (seul ton âge est affiché), genre, photos, bio, métier, entreprise, école, ville, langues, centres d'intérêt, réponses aux questions, mode de vie, objectif de relation, pseudo Instagram | Oui |
| Orientation et préférences | orientation sexuelle, genres que tu souhaites voir, tranche d'âge, distance maximale | Orientation : seulement si tu choisis de l'afficher. Préférences : non |
| Vérification d'identité | selfie reproduisant une pose demandée | Non, seule l'équipe de modération le voit |
| Messages | textes, photos, GIF, messages vocaux, réactions | Seulement par la personne avec qui tu as matché |
| Signalements | motif et détails que tu fournis quand tu signales quelqu'un | Non |
Données générées par ton utilisation
- Localisation : la position de ton téléphone, si tu l'autorises, pour calculer les distances. Nous l'enregistrons arrondie à environ 1 km, et les autres membres ne voient qu'une distance en kilomètres, jamais ta position. Si tu utilises Passport, la ville choisie remplace ta position pour la découverte.
- Activité : likes, « nope », Super Likes, matchs, blocages, date de dernière activité, appels passés et reçus (type, heure, durée ; le son et l'image des appels ne sont jamais enregistrés).
- Score de recommandation : un indicateur calculé à partir des réactions que ton profil reçoit, utilisé pour ordonner les profils (voir section 5).
- Achats : abonnement et achats intégrés (produit, date, statut). Le paiement est traité par Apple ou Google : nous n'avons jamais accès à tes coordonnées bancaires.
- Appareil : jeton de notification push, plateforme (iOS ou Android) et langue. Par défaut, les notifications n'affichent ni prénom ni contenu de message (« Tu as un nouveau message »). Tu peux activer l'aperçu dans Réglages > Notifications.
- Données techniques : journaux de connexion (adresse IP, date, requête), conservés par notre hébergeur pour la sécurité.
Données sensibles
Ton orientation sexuelle, ton genre et les personnes que tu cherches à rencontrer relèvent de l'article 9 du RGPD. Nous ne les traitons que parce que tu y consens explicitement lors de l'inscription. Tu peux retirer ce consentement à tout moment en supprimant ton compte, sans affecter la licéité du traitement passé. Tu choisis aussi d'afficher ou non ton orientation sur ton profil.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du contrat (CGU), art. 6.1.b |
| Vérifier ton numéro de téléphone pour limiter les faux comptes | Intérêt légitime (sécurité de la communauté), art. 6.1.f |
| Afficher ton profil, te proposer des profils, gérer likes, matchs et messages | Exécution du contrat, art. 6.1.b ; consentement explicite pour l'orientation, art. 9.2.a |
| Utiliser ta localisation pour les distances | Consentement (autorisation du téléphone), art. 6.1.a |
| Appels audio et vidéo | Exécution du contrat ; les deux personnes doivent activer les appels |
| Vérification par selfie (badge « vérifié ») | Consentement, art. 6.1.a. Facultative |
| Modération automatique des photos (profil et conversations ; une photo de conversation jugée sensible est floutée pour le destinataire) | Intérêt légitime (sécurité, protection des mineurs, contenus illicites), art. 6.1.f |
| Traitement des signalements, sanctions (suspension, bannissement) et information motivée de la personne concernée | Intérêt légitime (sécurité) et obligations légales (règlement européen sur les services numériques), art. 6.1.c et f |
| Abonnements et achats | Exécution du contrat ; obligations comptables, art. 6.1.c |
| Notifications push | Consentement (autorisation du téléphone) |
| Prévention de la fraude et des abus (limites de fréquence, détection de robots) | Intérêt légitime, art. 6.1.f |
| Empêcher un membre banni de se réinscrire (empreinte chiffrée de son numéro de téléphone) | Intérêt légitime (sécurité de la communauté), art. 6.1.f |
| Répondre à tes demandes et aux autorités | Obligation légale, art. 6.1.c |
Nous ne vendons pas tes données, ne faisons pas de publicité ciblée et n'utilisons aucun traceur publicitaire dans l'application ni sur le site.
4. Qui peut voir ou recevoir tes données ?
Les autres membres voient ton profil public (prénom, âge, photos, bio et informations que tu as renseignées, distance approximative). Seules les personnes avec qui tu as matché peuvent t'écrire ou t'appeler.
L'équipe Flamme : seules les personnes chargées de la modération et du support y ont accès, dans la limite de leur mission (par exemple, lire une conversation signalée ou comparer un selfie à tes photos). Ces accès sont journalisés.
Nos sous-traitants, qui agissent sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données, authentification, stockage des photos et médias | Union européenne [À COMPLÉTER : région, ex. Francfort] |
| LiveKit | Acheminement des appels audio et vidéo (aucun enregistrement) | [À COMPLÉTER : LiveKit Cloud gratuit ne garantit pas la région (serveur le plus proche, UE pour les membres en Europe) ; région UE garantie seulement en offre payante ou en auto-hébergement] |
| Sightengine | Analyse automatique des photos (nudité, violence, mineurs) | Union européenne |
| Twilio | Envoi du code SMS de vérification du téléphone | États-Unis |
| Expo (650 Industries) | Acheminement des notifications push | États-Unis |
| Apple, Google | Connexion avec Apple ou Google, notifications push, paiement des achats intégrés | États-Unis |
| RevenueCat | Gestion des abonnements et des achats intégrés | États-Unis |
| Giphy | Recherche de GIF : ta recherche et ton adresse IP sont envoyées directement à Giphy quand tu utilises cette fonction | États-Unis |
| Brevo (Sendinblue) | Envoi des e-mails (codes de connexion, décisions de modération) | Union européenne |
Transferts hors de l'Union européenne : lorsque des données sont traitées aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne. Tu peux en obtenir une copie en nous écrivant.
Les autorités : nous pouvons communiquer des données lorsque la loi l'exige (réquisition judiciaire) ou pour protéger la sécurité d'une personne.
5. Comment les profils te sont-ils proposés ?
Les profils que tu vois sont d'abord filtrés selon tes critères (genres recherchés, âge, distance) et les leurs : tu ne vois que les personnes qui souhaitent voir des profils comme le tien. Sont exclus les profils déjà vus, bloqués, suspendus ou non finalisés.
Ils sont ensuite classés selon :
- l'activité récente du profil ;
- son score de recommandation, qui augmente quand le profil reçoit des likes ;
- le nombre de photos et la présence d'une bio ;
- la proximité ;
- le fait que la personne t'ait déjà liké ;
- l'utilisation d'un Boost, qui place temporairement un profil en tête ;
- une petite part d'aléatoire, pour varier les profils.
Ce classement est automatique, mais il ne produit aucun effet juridique te concernant : tu restes libre de liker qui tu veux. Les décisions de sanction (suspension, bannissement) sont toujours prises par une personne. Une photo peut être refusée automatiquement par l'analyse d'images, et tu peux contester ce refus en nous écrivant.
6. Combien de temps conservons-nous tes données ?
| Données | Durée |
|---|---|
| Compte et profil | Tant que ton compte existe. Suppression immédiate quand tu supprimes ton compte |
| Compte inactif | Supprimé automatiquement après 2 ans sans connexion |
| Photos refusées par la modération | 7 jours, pour permettre une contestation |
| Selfie de vérification | Jusqu'à la décision, puis 30 jours |
| Conversations | Tant que le match existe. Après un « unmatch », 90 jours (pour pouvoir traiter un signalement), puis suppression |
| Médias de conversation non envoyés | 24 heures |
| Historique d'achats | 10 ans (obligations comptables), sans lien avec ton profil une fois ton compte supprimé |
| Empreinte du numéro d'un compte banni | 3 ans après le bannissement, même si le compte est supprimé. Il s'agit d'une empreinte chiffrée par une clé secrète, qui ne permet pas de retrouver le numéro. Supprimée si le bannissement est levé |
| Signalements que tu as faits | Conservés sans ton identité après la suppression de ton compte, pour le suivi des sanctions |
| Journaux techniques | [À COMPLÉTER : durée selon l'offre de l'hébergeur, au plus 12 mois] |
La suppression de ton compte efface ton profil, tes photos, tes selfies, tes likes, tes matchs, les conversations correspondantes et les médias que tu as envoyés.
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.
Directement dans l'application :
- modifier ton profil : Profil > Modifier ;
- télécharger tes données (portabilité) : Réglages > Télécharger mes données ;
- supprimer ton compte : Réglages > Supprimer mon compte ;
- retirer ton consentement à la localisation, aux notifications ou à la caméra : réglages de ton téléphone.
Pour tout autre droit, écris à [À COMPLÉTER : privacy@domaine]. Nous répondons dans un délai d'un mois, et nous pouvons te demander de prouver ton identité.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Sécurité
Les données sont chiffrées pendant leur transfert (TLS) et stockées chez un hébergeur certifié. L'accès à la base est cloisonné : chaque membre ne peut lire que ce qui le concerne. Les photos et médias sont stockés dans des espaces privés, accessibles uniquement par des liens temporaires. Les accès de l'équipe de modération sont limités et journalisés. Le code de Flamme est open source : chacun peut vérifier ce que fait l'application.
Aucun système n'est parfaitement sûr. Ne partage jamais d'informations sensibles (adresse, coordonnées bancaires, mots de passe) avec une personne rencontrée sur Flamme.
9. Mineurs
Flamme est réservée aux personnes majeures (18 ans et plus). L'inscription est refusée si la date de naissance indique moins de 18 ans. Si tu penses qu'un mineur utilise Flamme, signale son profil (motif « Mineur ») : le compte sera examiné en priorité et supprimé si besoin.
10. Cookies
Ni l'application ni le site n'utilisent de cookies publicitaires ou de mesure d'audience. L'application conserve sur ton téléphone uniquement ce qui est nécessaire à son fonctionnement (ta session de connexion, tes préférences). Ces éléments ne nécessitent pas ton consentement.
11. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous te préviendrons dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut du document.