1. Responsable du traitement
Le service est édité et exploité par Zacharie Dos Santos, entrepreneur individuel, SIREN 104 531 819, SIRET 104 531 819 00019, domicilié 28 rue Ernest Petit, 21000 Dijon, France.
Pour toute question ou demande relative aux données : contact@dlp-friends.fr.
2. Données et finalités
Nous traitons les données de compte et de sécurité (e-mail, date de naissance, mot de passe haché, locale, vérification, passkeys et double authentification), le profil (nom affiché, bio, avatar, fréquence de visite, centres d’intérêt, visibilité), les découvertes, blocages, correspondances, conversations et messages, ainsi que les journaux techniques nécessaires à la sécurité et au fonctionnement.
- Créer et sécuriser le compte ; vérifier la majorité.
- Afficher et classer les profils selon les centres d’intérêt communs.
- Permettre les découvertes réciproques et la messagerie.
- Prévenir les abus, diagnostiquer les incidents et respecter la loi.
3. Bases légales
L’exécution du contrat fonde le compte, le profil, la découverte et la messagerie. L’intérêt légitime fonde la sécurité, la prévention des abus et l’amélioration technique proportionnée. Une obligation légale peut imposer certaines conservations. Le consentement est utilisé lorsque la loi l’exige.
4. Destinataires et hébergement
Les données sont accessibles aux seules personnes habilitées et aux prestataires nécessaires. Le VPS est hébergé chez IONOS. MySQL, Redis, Reverb et le stockage compatible S3 sont auto-hébergés dans cette infrastructure. Resend assure l’envoi des e-mails transactionnels. Google Analytics 4 fournit la mesure d’audience lorsque ce service est configuré. Google peut être utilisé pour la connexion. Les administrateurs habilités consultent les conversations signalées, sans accès général aux autres échanges. Aucun outil publicitaire ni paiement n’est activé.
5. Durées de conservation
Les données sont conservées pendant la vie du compte. Une demande de suppression d’un compte actif désactive immédiatement ses accès ; sa purge intervient après 30 jours. Pour un compte banni, toutes les données sont conservées sans date limite et exclues des purges automatiques. La suppression d’un autre membre neutralise ses références sans supprimer les données du compte banni. Une suppression administrative explicite reste possible. Les sauvegardes quotidiennes chiffrées sont conservées 30 jours, puis expirent automatiquement ; les données supprimées peuvent temporairement y subsister. Les journaux techniques suivent la configuration opérationnelle, par défaut 14 jours.
6. Sécurité et transferts
Nous appliquons des contrôles d’accès, le chiffrement des échanges, le hachage des mots de passe et des sauvegardes chiffrées. Google peut traiter des données de mesure d’audience hors de l’Espace économique européen selon ses garanties contractuelles et sa politique de confidentialité.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque applicable, la portabilité de vos données à contact@dlp-friends.fr. Vous pouvez aussi définir des directives après décès et introduire une réclamation auprès de la CNIL sur cnil.fr. Une vérification d’identité proportionnée peut être demandée.
9. Évolution de la politique
Cette politique peut évoluer pour refléter le service ou la loi. La date de mise à jour et les liens publics stables permettent d’identifier la version publiée.