Politique de confidentialité

1. Infos qu’on collecte

On collecte les infos suivantes quand tu utilises IF :

• Infos de compte : adresse e-mail, numéro de téléphone, identifiants.
• Données de profil : prénom, date de naissance, genre, orientation, statut relationnel, prompts, photos, localisation (ville, pays, et coordonnées si tu acceptes), et pseudo Instagram (optionnel).
• Messages : messages IF, chats, et IFs envoyés ou reçus.
• Messages vocaux : enregistrements audio que tu choisis d’envoyer en chat, stockés comme médias de discussion.
• Données d’utilisation : interactions dans l’app, utilisation des fonctionnalités, type d’appareil et analyses de session.
• Données d’abonnement : formule, plateforme de paiement (Stripe, Apple, Google), statut d’abonnement et identifiants de transaction.
• Données d’appareil : jetons de notification push, type d’appareil, version du système d’exploitation.
• Données de vérification : le résultat de la vérification d’identité et, si la loi l’exige, de la vérif d’âge, y compris une estimation de tranche d’âge (voir Section 9).
• Données de localisation : coordonnées géographiques et ville/pays si tu autorises la localisation, utilisées pour découvrir des profils et calculer la distance. Les coordonnées sont stockées en sécurité et jamais partagées avec d’autres utilisateurs.

2. Comment on utilise tes infos

On utilise tes infos pour :

• Faire tourner le service IF, y compris le matching, la messagerie et les notifications.
• Gérer les abonnements et paiements via Stripe, Apple App Store et Google Play.
• Modérer les photos uploadées pour respecter les règles de la communauté avec AWS Rekognition.
• Vérifier les textes de profil, messages et interactions pour éviter les contenus toxiques avec le service de modération d’OpenAI.
• Confirmer que tu es bien une vraie personne lors de la vérif d’identité, et si la loi l’exige, que tu es majeur, via AWS Rekognition (traitement biométrique — voir Section 9).
• Détecter les contenus pédopornographiques en vérifiant les photos envoyées avec l’outil CSAM Scanning Tool de Cloudflare, et signaler au NCMEC si la loi l’exige.
• Envoyer des notifications push pour les nouveaux messages, likes et IFs.
• Améliorer la fiabilité du produit, détecter les bugs et analyser l’utilisation.
• Prévenir la fraude, les abus et appliquer les limites de fréquence.
• Respecter les obligations légales et répondre aux demandes officielles.

3. Prestataires externes

On partage certaines données avec les prestataires suivants pour faire tourner IF :

• Supabase : hébergement de base de données, authentification, stockage de fichiers.
• Stripe : gestion des paiements web et des abonnements.
• AWS Rekognition : modération automatique des photos (seulement les données d’image), et vérification d’identité/âge avec Face Liveness (données biométriques).
• Didit : vérification d’âge par pièce d’identité (voir section 9).
• OpenAI : classification automatique pour la sécurité des textes de profil, messages et autres contenus libres (contenu uniquement, non utilisé pour entraîner les modèles).
• Amazon SES : envoi d’e-mails transactionnels.
• Telnyx : envoi de SMS pour la vérification OTP.
• Meta Platforms (WhatsApp Business Platform) : envoi WhatsApp pour la vérification OTP.
• Expo : envoi de notifications push sur mobile.
• PostHog : analytics produit (données d’utilisation anonymisées).
• Sentry : rapport de crashs et d’erreurs (données de diagnostic sur les pannes de l’app).
• KLIPY : recherche de GIFs dans le chat — reçoit tes recherches, ton adresse IP et un identifiant pseudonyme.
• Upstash : compteurs de limites côté serveur.
• Cloudflare : stockage et diffusion des médias, et vérification des photos envoyées contre les contenus pédopornographiques connus.

4. Conservation des données

On garde tes données tant que ton compte est actif. Quand tu supprimes ton compte, tes messages, photos, IFs et likes sont effacés définitivement sous 30 jours. Certains éléments qu’on doit garder pour des raisons légales, financières ou de sécurité restent plus longtemps : les infos de paiement et d’abonnement sont conservées selon la réglementation (jusqu’à environ sept ans, via nos prestataires), et les données de sécurité/modération restent aussi longtemps que nécessaire pour protéger la communauté. Si on détecte ou reçoit un signalement de contenu pédopornographique ou d’exploitation, on conserve le contenu et les infos du compte concerné dans un espace sécurisé pendant un an après notre signalement au NCMEC, ou plus si la police le demande, comme la loi américaine l’exige. Certaines données d’analytics anonymisées peuvent être gardées pour améliorer le produit.

5. Tes droits

Tu as le droit de :

• Accès : demander une copie de tes données personnelles.
• Correction : mettre à jour à tout moment les infos de ton profil.
• Suppression : supprimer ton compte et toutes tes données depuis l’app.
• Portabilité : demander l’export de tes données dans un format lisible par machine en écrivant à support@ifdating.app.
• Pas de suivi inter-apps : IF ne te suit pas sur d’autres apps ou sites. Nos analyses sont internes et pseudonymisées.

6. Visibilité du profil

Tes paramètres de recherche et de visibilité contrôlent comment les autres peuvent te trouver. Tu peux désactiver l’un ou l’autre à tout moment dans les réglages de ton profil.

7. Protection des mineurs

IF est destiné aux personnes de 18 ans et plus. On ne collecte pas sciemment d’informations sur des personnes de moins de 18 ans. Si on apprend qu’un utilisateur a moins de 18 ans, on fermera rapidement son compte et on supprimera ses données, sauf ce qu’on doit garder pour empêcher la réouverture du compte ou respecter la loi.

8. Sécurité

On utilise des mesures de sécurité reconnues, comme des connexions chiffrées (TLS), des politiques de sécurité au niveau des lignes dans notre base de données, et une authentification sécurisée via Supabase Auth. Mais aucun système n’est parfait, donc on ne peut pas garantir une sécurité absolue.

9. Informations biométriques (vérification et contrôle d’âge)

La vérification d’identité est facultative, sauf si la loi nous oblige à confirmer que tu es majeur — c’est le cas au Royaume-Uni, en Australie, dans l’EEE, en Suisse et au Brésil. Si tu t’inscris ou utilises IF depuis l’un de ces endroits, ou si on ne peut pas déterminer ta localisation, ou si tu utilises un numéro de téléphone de là-bas, tu dois faire un contrôle du visage avant que ton profil soit visible, et cette obligation reste liée à ton compte où que tu sois. Ce contrôle te demande d’enregistrer un court selfie vidéo en direct. AWS Rekognition Face Liveness analyse cette vidéo pour vérifier que tu es bien une vraie personne et compare une image à tes photos de profil pour confirmer que c’est toi ; si un contrôle d’âge est requis, AWS estime aussi ton âge à partir de la vidéo. La vidéo et la géométrie de ton visage sont des identifiants biométriques. On les utilise uniquement pour la vérification et le contrôle d’âge, on ne les vend pas, et on ne les utilise pas pour entraîner des modèles. La vidéo et les données du contrôle sont traitées par AWS et supprimées une fois le contrôle terminé, sauf deux exceptions, conservées tant que ton compte existe et supprimées quand tu le supprimes : une image de référence vérifiée, utilisée uniquement pour revalider ton identité si tu changes ta photo principale, et le résultat de tout contrôle d’âge (réussi ou non, tranche d’âge estimée, et méthode utilisée). Si l’estimation te donne moins de 21 ans — une marge de sécurité au-dessus de 18 — tu peux confirmer ton âge une fois avec une pièce d’identité via notre partenaire Didit. Didit vérifie le document et que ton visage correspond ; IF ne garde que le résultat et ton âge en années, compare le selfie Didit à tes photos de profil une seule fois puis le supprime, et ne conserve jamais le document, ses images ou ta date de naissance, que Didit efface un mois après le contrôle. Ces décisions sont automatiques. Si un contrôle échoue et que tu penses que c’est une erreur, tu peux demander une vérification humaine en écrivant à support@ifdating.app ; les lois sur la protection des données, dont le RGPD (article 22) et la LGPD brésilienne (article 20), te donnent ce droit. On te demandera ton consentement explicite avant toute capture. En dehors des endroits listés ci-dessus, tu peux refuser et rester sur IF sans badge vérifié. Là où la loi l’exige (par exemple, la loi de l’Illinois sur la biométrie et l’article 9 du RGPD), ce traitement repose sur ton consentement.

10. Codes de vérification (SMS et WhatsApp)

On envoie des codes de vérification à usage unique pour te connecter ou vérifier ton numéro, par SMS ou WhatsApp selon ton pays. Si le code n’arrive pas, on peut le renvoyer par l’autre canal. Les SMS sont envoyés via notre prestataire Telnyx, et les messages WhatsApp via Meta Platforms (WhatsApp Business Platform). En donnant ton numéro pour recevoir un code, tu acceptes de recevoir ce message par SMS ou WhatsApp. La fréquence dépend de ton activité. Des frais de messages ou de données peuvent s’appliquer. Réponds HELP pour de l’aide, STOP pour te désabonner si c’est possible. On garde l’historique du statut de livraison de chaque code (jamais le code lui-même) pendant 30 jours, pour assurer la fiabilité et enquêter en cas de souci. Ton numéro ne sera jamais vendu ou partagé à des tiers ou partenaires à des fins marketing. On partage ton numéro et les infos de consentement SMS uniquement avec les prestataires qui nous aident à envoyer ces messages (Telnyx et Meta), uniquement pour ce service et jamais pour leur marketing. Cela inclut tout mode de transfert, même entre filiales.

11. Modifications de cette politique

On peut mettre à jour cette politique de temps en temps. On te préviendra des changements importants via l’app ou par email. Si tu continues d’utiliser IF après les changements, ça veut dire que tu acceptes la nouvelle version.

12. Contact

Si tu as des questions sur la vie privée ou si tu veux exercer tes droits sur tes données, écris-nous à privacy@ifdating.app.

Langue

Ce document peut être fourni en traduction pour plus de confort. La version anglaise fait foi et prévaut en cas de différence avec une traduction.