Politique de confidentialité
Quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et comment les supprimer.
Données collectées
Compte : email, mot de passe (ou passkey). Profil : pseudo, nom affiché, date de naissance, bio, photos, position approximative ou précise selon tes réglages, préférences de découverte. Usage : messages échangés, signalements déposés, présence en ligne. Rien de plus n'est demandé (minimisation des données).
Informations de santé (facultatif)
Tu peux indiquer ton statut PrEP et la date de ton dernier dépistage. Ce sont des données de santé, sensibles au sens du RGPD : elles ne sont enregistrées qu'avec ton consentement explicite (case dédiée, horodatée — voir Profile.healthConsentAt), sont visibles sur ton profil par les autres utilisateurs, et sont effacées dès que tu vides ces champs, ce qui retire ton consentement. Elles sont aussi effacées à la suppression du compte.
Réseaux sociaux
Les identifiants Instagram, X ou Snapchat que tu renseignes ne sont visibles que par les personnes avec qui tu as déjà une conversation.
Pourquoi ces données
Elles servent uniquement à faire fonctionner l'application : afficher ton profil aux autres, te faire découvrir des profils compatibles, te situer sur la carte, faire transiter tes messages, et permettre à la modération de traiter les signalements.
Consentement
Un profil n'est créé qu'après acceptation explicite à l'inscription (case à cocher dédiée, horodatée — voir Profile.consentAcceptedAt). Tu peux à tout moment restreindre la visibilité de ton profil, de ta localisation et de ta présence dans les réglages de confidentialité.
Durée de conservation
Tant que ton compte est actif, tes données le restent aussi. Un signalement, un message ou un lieu que tu as créé peut rester visible aux autres participants ou à la modération après la suppression de ton compte, sous une forme anonymisée (voir ci-dessous) — c'est un historique partagé, pas seulement le tien.
Suppression et anonymisation
Supprimer ton compte (réglages → Mes données) désactive l'accès immédiatement, révoque tes sessions, et anonymise ton profil : pseudo, nom, bio, photos et localisation sont effacés et remplacés par un compte générique « Compte supprimé ». Les messages déjà envoyés restent visibles à l'autre participant de la conversation, comme n'importe quel historique partagé, mais ne peuvent plus être associés à ton identité.
Export de tes données
Tu peux télécharger une copie de ton profil, tes préférences et tes photos à tout moment depuis les réglages (Mes données → Exporter), au format JSON.
Cookies et stockage sur ton appareil
Aucun cookie publicitaire ni de pistage, donc aucune bannière à accepter : tout ce qui est déposé sert au fonctionnement de l'application (exemptés de consentement). Un cookie de session te garde connecté et est supprimé à la déconnexion. Ton navigateur garde aussi quelques préférences locales, jamais transmises : thème clair ou sombre, autorisation de localisation déjà donnée, rappels d'installation et d'événements proches déjà fermés, dernière vue de la carte. Pour un affichage instantané, il garde aussi la dernière version de ton profil et des pages de lieux et d'événements que tu as ouvertes (jamais les profils ou présences des autres membres), effacée à la déconnexion. Côté équipe, un cookie retient l'état du menu de l'admin.
Mesure de performance
Pour repérer les écrans lents, l'application mesure leur temps de chargement et de réponse (Vercel Speed Insights). Sans cookie ni identifiant : seuls le type de page (par exemple « profil », jamais lequel), le type d'appareil, le navigateur et le pays sont transmis, de façon agrégée.
Hébergement
L'application est hébergée par Vercel Inc. (États-Unis), dans le cadre du Data Privacy Framework UE–États-Unis.
Qui voit quoi
Ton profil est visible par les autres utilisateurs selon tes réglages de confidentialité. L'équipe de modération (rôles Modérateur/Admin) peut voir l'ensemble d'un profil, y compris signalé ou supprimé, pour instruire les signalements — jamais dans un autre but.