Politique de confidentialité

Cette politique explique quelles données personnelles Timesout collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Benjamin Attali, 43 rue Jacques Dulud, 92200 Neuilly-sur-Seine, France. Contact pour toute question relative à tes données : benrah20@gmail.com.

2. Données collectées

Données que tu nous fournis

• Compte : adresse email et mot de passe (stocké uniquement sous forme chiffrée, jamais lisible).
• Profil : prénom, nom (facultatif), âge, genre, genre(s) recherché(s), tranche d’âge recherchée, ville et rayon de recherche, photos, présentation, métier, niveau d’études, religion (facultative), passions, valeurs, type de relation recherchée, réponses aux questions du profil et informations « En bref » (enfants, sport, tabac, alcool, animaux, langues), toutes facultatives.
• Conversations avec l’assistant IA (inscription et « Mon IA ») et les notes privées que l’assistant en déduit pour améliorer tes suggestions (personnalité, mode de vie, attentes…). Ces notes ne sont jamais visibles par les autres membres.
• Activité sur le Service : likes et « pass », matchs, messages échangés, décisions « Date ou Pass », demandes de date, classement des idées de rendez-vous, disponibilités, rendez-vous fixés et, le cas échéant, la raison d’une annulation.
• Sécurité : signalements et blocages que tu effectues ; signalements te concernant et décisions de modération.
• Préférences : notifications par email, abonnement aux notifications push de ton navigateur ou identifiant de notification de ton iPhone.

Données collectées automatiquement

• Données techniques de connexion (adresse IP, type d’appareil et de navigateur, date et heure des requêtes), conservées dans les journaux techniques de nos hébergeurs.
• Compteurs d’utilisation de l’assistant IA, pour prévenir les abus.
• Rapports d’erreur techniques (plantage de l’application), sans nom, email, adresse IP, cookie ni contenu de tes pages, pour corriger les bugs.

Ta position sert uniquement à calculer les distances et le point de rendez-vous. Tu la choisis toi-même : une commune, un point posé sur une carte, ou ta position actuelle, que l’appareil ne lit que si tu appuies sur « Utiliser ma position » (jamais en arrière-plan, aucun suivi). Dans tous les cas, elle est arrondie à environ 1 kmavant d’être enregistrée : seul ton quartier est connu, jamais ton adresse. Les autres membres voient seulement une distance. Pour trouver le nom de ton quartier, ce point arrondi est envoyé au service public de géocodage de l’IGN (Géoplateforme).

3. Données sensibles

Certaines informations sont considérées comme sensibles par le RGPD : ton orientation sexuelle(qui se déduit du genre que tu recherches), ta religion si tu choisis de l’indiquer, et toute information de ce type que tu partagerais avec l’assistant IA. Elles ne sont traitées qu’avec ton consentement explicite, recueilli à l’inscription, et uniquement pour te proposer des profils compatibles. Tu peux retirer ce consentement à tout moment en supprimant ces informations ou ton compte.

4. Pourquoi nous utilisons tes données

Nous ne vendons jamais tes données et ne les utilisons pas à des fins publicitaires.

5. Ce que voient les autres membres

Ton profil public (prénom, âge, ville, photos, présentation, métier, études, religion si renseignée, passions, valeurs, réponses aux questions, « En bref » et type de relation recherchée, ainsi qu’une estimation de vos points communs) n’est visible que par les membres qui pourraient réellement te rencontrer : genre compatible dans les deux sens et à portée de vos rayons de recherche, ainsi que tes matchs et les personnes qui t’ont liké. Les personnes que tu as bloquées, ou qui t’ont bloqué, ne te voient jamais. Les autres membres ne voient jamais ton email, tes notes privées, tes conversations avec l’IA ni les profils que tu as likés ou passés. Tes messages ne sont visibles que par la personne avec qui tu as matché.

Modération

Lorsqu’un membre est signalé, l’équipe de modération de l’Éditeur peut consulter le signalement, le profil concerné et la conversation du match signalé, uniquement pour traiter ce signalement. Un compte qui ne respecte pas les CGU peut être suspendu : il n’est alors plus visible et ses matchs en cours sont fermés.

6. Destinataires et sous-traitants

Tes données sont accessibles uniquement à l’Éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du Service, qui agissent sur nos instructions :

• Supabase : base de données, authentification et stockage des photos, hébergés dans l’Union européenne (France).
• Vercel : hébergement du site et de l’application (serveurs en France, société située aux États-Unis).
• Google (API Gemini, Google Maps, Google Places) : génération des réponses de l’assistant IA, des suggestions de profil, du classement de tes passions, des idées de rendez-vous et vérification automatique des photos avant leur publication, horaires d’ouverture des lieux proposés pour un date. Le contenu nécessaire à chaque traitement (messages, informations de profil utiles, photo envoyée) lui est transmis ; ces données ne sont pas utilisées pour entraîner ses modèles.
• Resend : envoi des e-mails (confirmation de compte, mot de passe oublié, notifications que tu as activées), qui reçoit ton adresse e-mail, ton prénom et le contenu du message.
• Cloudflare Turnstile : vérification anti-robots à l’inscription et à la connexion, à partir de données techniques de ton navigateur (sans cookie publicitaire).
• Services de notification push de ton navigateur ou de ton téléphone (Apple Push Notification service pour l’app iPhone, Google, Mozilla…), qui reçoivent le contenu des notifications que tu as activées et l’identifiant de notification de ton appareil.
• Sentry (le cas échéant) : réception des rapports d’erreur techniques, sans donnée permettant de t’identifier.
• Prestataire d’envoi d’emails, pour les emails liés à ton compte (réinitialisation du mot de passe, notifications).

Lorsque des données sont transférées hors de l’Union européenne (notamment aux États-Unis), ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Tes données peuvent enfin être communiquées aux autorités judiciaires sur réquisition légale.

7. Durées de conservation

• Compte, profil, photos, matchs, messages et conversations IA : tant que ton compte existe. Ils sont effacés immédiatement lorsque tu supprimes ton compte (les sauvegardes techniques sont écrasées sous quelques jours).
• Signalements et décisions de modération : jusqu’à un an après leur traitement (plus longtemps en cas de suspension, pour empêcher une réinscription abusive), pour la sécurité des membres.
• Rapports d’erreur techniques : 90 jours maximum.
• Données de connexion : un an maximum, conformément à la loi.
• Comptes inactifs : nous nous réservons le droit de supprimer un compte resté inactif pendant 3 ans, après t’avoir prévenu par email.

8. Tes droits

Tu disposes des droits suivants sur tes données :

• accès et rectification : la plupart de tes données sont consultables et modifiables directement dans ton profil ;
• effacement : depuis Profil → Supprimer mon compte, à tout moment ;
• portabilité : recevoir tes données dans un format lisible ;
• opposition et limitation du traitement ;
• retrait de ton consentement à tout moment, sans remettre en cause les traitements passés ;
• définir des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à benrah20@gmail.com. Nous répondons dans un délai d’un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

9. Cookies et stockage local

Nous utilisons uniquement les cookies et le stockage strictement nécessaires au fonctionnement du Service (maintien de ta connexion, préférences d’affichage, dates déjà annoncées). Aucun cookie publicitaire ni outil de mesure d’audience tiers n’est utilisé ; ces cookies ne nécessitent donc pas ton consentement. Le bouton « Prévenir un proche » d’un rendez-vous ne nous transmet rien : il ouvre simplement le partage de ton téléphone.

10. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l’accès aux données est strictement cloisonné : chaque membre ne peut accéder qu’à ses propres données privées. Aucun système n’étant infaillible, nous te recommandons d’utiliser un mot de passe unique.

11. Mineurs

Le Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; tout compte d’un mineur porté à notre connaissance est supprimé.

12. Modifications

Cette politique peut évoluer. En cas de changement important, tu en seras informé dans l’application. Voir aussi nos conditions générales d’utilisation.