Politique
de confidentialité.
Brouillon · Version 0.1 · applicable à l'ouverture publique de l'application.
La version française fait foi en cas de divergence avec une traduction.
01. Préambule
La confidentialité n'est pas un argument marketing chez Trouvaille — c'est notre fondation. La présente politique décrit, en termes simples, quelles données nous collectons, pourquoi, comment elles sont stockées, qui y a accès, et comment vous pouvez les contrôler à tout moment.
Timothée Berthelot, entrepreneur individuel (entreprise individuelle), 2 rue Emile Beaufils, 93100 Montreuil, France, exerçant sous le nom commercial Maison Berthelot & Cie (« nous », « notre », « Trouvaille »), est le responsable du traitement au sens de l'article 4‑7° du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi nº 78‑17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
- Contact général et RGPD : voir les mentions légales · réponse motivée sous un mois maximum (article 12‑3 RGPD), prorogeable de deux mois en cas de demande complexe.
- Délégué à la protection des données : aucun DPO n'a été désigné, l'éditeur n'étant pas soumis à cette obligation au titre de l'article 37 du RGPD. Le responsable du traitement assure lui‑même les missions équivalentes.
- SIREN : 943 389 247.
- Hébergement applicatif : Railway Corp. (PostgreSQL, Node.js) — région européenne
europe‑west4(Amsterdam, Pays‑Bas). - Hébergement web : Vercel Inc. — région européenne
cdg1(Paris, France).
L'application Trouvaille n'est pas encore ouverte au public. Les traitements décrits dans la présente politique entreront en vigueur à compter de la mise en service effective. Tant que l'application n'est pas en service, seuls les traitements relatifs au présent site (formulaire de contact, journaux techniques d'hébergement) sont actifs.
02. Principes directeurs
- Minimisation. Nous ne collectons que ce qui est strictement nécessaire au fonctionnement de l'app.
- Aucune revente. Vos données ne sont jamais vendues, louées, ou échangées avec un tiers, sous aucune forme.
- Aucune publicité. Trouvaille ne contient aucune publicité, aucun tracker tiers, aucun pixel marketing.
- Suppression immédiate. Votre compte peut être supprimé en deux taps depuis l'app.
- Transparence radicale. Nous publions sur notre blog les changements de cette politique avec un délai de 30 jours avant entrée en vigueur.
03. Données collectées
3.1 À l'inscription
| Donnée | Forme | Raison |
|---|---|---|
| Numéro de téléphone | Hash SHA-256 + sel | Authentification, anti-doublons |
| Date de naissance | Année + mois + jour | Signe astrologique, vérification majorité |
| Signe astrologique | Texte court | Boussole de compatibilité |
| Prénom | Texte court | Affichage public |
| Photos | URL + miniatures | Profil public |
| Trois accroches | Texte court | Profil public |
| Ville déclarative | Texte | Recommandation géographique |
| Intention | Amoureuse / amicale / les deux | Filtrage doux |
3.2 À l'usage
- Interactions de profil (like, pass, ouverture de chat)
- Messages échangés (chiffrés en transit, stockés en clair sur nos serveurs UE)
- Date et heure de connexion
- Token push Apple (APNs) ou Firebase Cloud Messaging
- Identifiant unique de l'app (UUID v4)
3.3 Données que nous ne collectons jamais
- L'IDFA (identifiant publicitaire Apple)
- L'AAID (identifiant publicitaire Google)
- Votre position GPS précise
- Votre carnet d'adresses
- Vos données de santé, biométriques, religieuses ou politiques
- Votre niveau de revenu ou votre situation professionnelle
04. Finalités du traitement
- Authentification — vérifier que c'est bien vous, par envoi d'un code SMS.
- Recommandation — vous proposer huit personnes par jour + une Trouvaille du jour.
- Messagerie — permettre les conversations entre membres ayant matché.
- Modération — détecter les comportements abusifs, examiner les signalements.
- Notifications push — vous prévenir d'un match ou d'un message.
- Amélioration produit — sous forme agrégée et anonymisée uniquement.
- Obligations légales — répondre à une réquisition judiciaire dûment motivée.
05. Base légale
Conformément à l'article 6 du RGPD, nos traitements reposent sur :
| Finalité | Base légale |
|---|---|
| Authentification, recommandation, messagerie | Exécution du contrat |
| Modération, sécurité | Intérêt légitime |
| Notifications push | Consentement |
| Amélioration produit | Intérêt légitime, données anonymisées |
| Obligations légales | Obligation légale |
06. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Tant que vous utilisez l'app |
| Compte inactif | 18 mois, puis suppression avec préavis |
| Suppression demandée | 30 jours maximum entre demande et effacement |
| Logs techniques | 90 jours |
| Signalements graves | 3 ans, pour défense |
| Données fiscales (achats) | 10 ans, obligation légale |
07. Destinataires et sous-traitants
Tous nos sous-traitants sont liés par un accord de traitement conforme à l'article 28 du RGPD.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement PostgreSQL + Node.js | UE (Pays-Bas) |
| Vercel | Hébergement web et edge functions | UE (Paris) |
| Twilio | Envoi de SMS d'authentification | UE / US (clauses standards) |
| Apple Push Notification | Notifications iOS | UE / US |
| Firebase Cloud Messaging | Notifications Android | UE / US |
| Resend | Emails transactionnels | UE |
08. Vos droits
Vous disposez à tout moment, sur l'intégralité de vos données personnelles, des droits suivants prévus par le chapitre III du RGPD :
- Droit d'accès (article 15) — obtenir confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (article 16) — corriger une donnée inexacte ou incomplète.
- Droit à l'effacement (article 17, dit « droit à l'oubli ») — supprimer votre compte en deux taps depuis l'app ou par email.
- Droit à la portabilité (article 20) — récupérer vos données dans un format structuré, ouvert et lisible par machine (JSON).
- Droit d'opposition (article 21) — vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation (article 18) — geler temporairement un traitement contesté.
- Droit de retirer votre consentement (article 7‑3) à tout moment, pour les traitements fondés sur le consentement.
- Droit de définir des directives post‑mortem (article 85 LIL) relatives au sort de vos données après votre décès.
- Droit de réclamation auprès de la CNIL (article 77) si vous estimez que vos droits ne sont pas respectés.
Toute demande relative à ces droits reçoit une réponse motivée dans un délai d'un mois à compter de sa réception, conformément à l'article 12‑3 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe ou multiple, l'éditeur vous en informant alors dans le premier mois.
09. Contact & recours
Pour exercer vos droits ou poser toute question relative au traitement de vos données, écrivez à l'adresse générale figurant dans les mentions légales, en précisant « RGPD » en objet. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur (article 12‑6 RGPD).
L'éditeur étant une entreprise individuelle, aucun DPO n'a été désigné : les demandes RGPD sont reçues à l'adresse de contact figurant dans les mentions légales.
Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07. Téléphone : 01 53 73 22 22. Site : cnil.fr. Vous pouvez introduire une réclamation auprès de la CNIL à tout moment (article 77 RGPD), notamment en cas de réponse insatisfaisante de notre part.
10. Modifications de la politique
La présente politique peut être modifiée à tout moment, en particulier pour tenir compte d'évolutions légales, jurisprudentielles, ou des fonctionnalités de l'application. Toute modification substantielle est annoncée au minimum 30 jours avant son entrée en vigueur, par notification dans l'application et publication sur la présente page. La poursuite de l'usage de l'application après l'entrée en vigueur d'une nouvelle version vaut acceptation tacite.
Dernière mise à jour : . Version 0.1 — applicable à compter de l'ouverture publique de l'application.