1. L'essentiel, en dix lignes
Nous collectons ce qu'il faut pour vous présenter des personnes, vous laisser leur parler, et empêcher que le service devienne dangereux. Nous ne vendons aucune donnée et nous n'affichons aucune publicité ciblée.
Votre position exacte n'est jamais montrée à un autre membre : nous n'en publions qu'une distance approximative. Vos photos sont analysées pour améliorer la pertinence des suggestions, mais sans aucune reconnaissance faciale et sans quitter nos propres serveurs. Vos messages transitent en revanche par un service de traduction tiers lorsque cette fonction est active — c'est expliqué au point 6.
Vous pouvez à tout moment télécharger l'intégralité de vos données et supprimer votre compte depuis l'application, sans nous écrire.
2. Qui est responsable de vos données
Le responsable du traitement est [[À COMPLÉTER — dénomination sociale de l'éditeur]], dont les coordonnées complètes figurent dans les mentions légales.
Pour toute question ou demande relative à vos données : privacy@mbenguiste.com.
[[Si un délégué à la protection des données (DPO) est désigné, indiquer ici son identité et ses coordonnées, et le déclarer à la CNIL. La désignation devient obligatoire si le suivi régulier et systématique des personnes à grande échelle constitue votre activité de base — ce qui est le cas d'une application de rencontre qui atteint une taille significative.]]
3. Quelles données nous collectons
3.1 Ce que vous nous donnez
| Catégorie | Détail | Caractère |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair), ou identifiants de connexion via un fournisseur tiers. | Obligatoire |
| Identité | Prénom ou pseudonyme, date de naissance (qui sert à vérifier la majorité et à calculer l'âge affiché), genre. | Obligatoire |
| Localisation déclarée | Ville et pays de résidence, ville et pays d'origine. | Obligatoire |
| Profil | Photos (jusqu'à six), texte de présentation, réponses aux amorces de conversation, taille, profession, style de vie, centres d'intérêt. | Facultatif |
| Convictions religieuses | Champ de profil facultatif, laissé vide par défaut. | Facultatif — voir point 4 |
| Préférences | Genre recherché, tranche d'âge, distance maximale, filtres d'origine, de taille, de style de vie et d'intérêts. | Facultatif |
| Contenus échangés | Messages écrits et images envoyées dans les conversations, mots joints à un like. | À votre initiative |
| Signalements | Motif, texte libre, personne visée, éléments joints, y compris le récit d'une rencontre en personne. | À votre initiative |
3.2 Ce que l'application mesure
| Catégorie | Détail |
|---|---|
| Position approximative | Si vous accordez l'autorisation de localisation, nous relevons des coordonnées grossières (précision de l'ordre du quartier ou de la ville) pour calculer une distance. Le refus est sans conséquence : vous saisissez alors votre ville à la main. |
| Gestes de découverte | Profils vus, profils passés, likes, super likes, retours en arrière, correspondances obtenues. |
| Signaux d'attention | Temps passé sur une fiche, photos ouvertes, sections consultées. Ces mesures servent uniquement à ordonner les suggestions et à détecter les comportements automatisés. |
| Empreintes visuelles | Un vecteur numérique calculé à partir de chaque photo de profil, décrit au point 6. |
| Abonnement | Palier en cours, historique des achats, crédits consommés (super likes, boosts), identifiant d'abonné fourni par la boutique. Nous ne recevons ni ne stockons vos coordonnées bancaires. |
| Technique | Adresse IP, type d'appareil, système d'exploitation, version de l'application, jeton de notification push, journaux de connexion et d'erreur. |
3.3 Ce que nous ne collectons pas
- Votre carnet d'adresses, vos contacts, votre pellicule photo dans son ensemble : nous n'accédons qu'aux images que vous choisissez d'envoyer.
- Vos coordonnées bancaires ou numéros de carte : ils ne transitent que par Apple ou Google.
- Votre position en continu ou en arrière-plan : la localisation n'est demandée que lorsque l'application est ouverte.
- Vos données de santé, votre orientation politique, votre appartenance syndicale, vos données génétiques ou biométriques d'identification.
- Aucun identifiant publicitaire n'est lu, et aucune donnée n'est transmise à une régie ou à un courtier en données.
4. Données sensibles : ce que le simple fait de s'inscrire révèle
En indiquant votre genre et le genre des personnes que vous souhaitez rencontrer, vous fournissez une information qui révèle votre orientation sexuelle. En renseignant le champ facultatif de convictions religieuses, vous fournissez une donnée de même nature. Ce sont des « catégories particulières de données » au sens de l'article 9 du RGPD, dont le traitement est en principe interdit.
Nous les traitons sur le fondement de votre consentement explicite, recueilli à l'inscription par une case distincte, non pré-cochée, sans laquelle le compte n'est pas créé. Ce consentement est révocable à tout moment : retirer le champ religion se fait depuis l'édition du profil ; retirer le consentement global revient à supprimer le compte, puisque le service ne peut pas fonctionner sans ces informations.
Ces données ne sont jamais utilisées à d'autres fins que la mise en relation que vous demandez. Elles ne sont ni vendues, ni louées, ni communiquées à des partenaires commerciaux, ni exploitées pour du ciblage publicitaire — nous n'en faisons aucun.
5. Pourquoi, et sur quel fondement juridique
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat |
| Vous proposer des profils, enregistrer vos likes, créer des correspondances | Exécution du contrat + consentement explicite (art. 9-2-a) pour les données sensibles |
| Acheminer vos messages et vos images | Exécution du contrat |
| Traduire un message dans votre langue | Exécution du contrat — fonction désactivable |
| Gérer les abonnements, les crédits et la facturation | Exécution du contrat + obligation légale (comptabilité) |
| Vous envoyer des notifications relatives à votre activité | Exécution du contrat — réglable écran par écran |
| Ordonner les suggestions et calculer les empreintes visuelles | Intérêt légitime : rendre le service utilisable — opposition possible |
| Prévenir la fraude, les faux profils, le harcèlement et les comportements automatisés | Intérêt légitime : sécurité des membres |
| Instruire les signalements et prendre des mesures de modération | Intérêt légitime + obligation légale (règlement DSA) |
| Détecter, retirer et signaler des contenus d'exploitation d'enfants | Obligation légale + intérêt public impérieux |
| Répondre aux réquisitions des autorités compétentes | Obligation légale |
| Mesurer l'usage pour corriger et améliorer l'application | Intérêt légitime — données agrégées autant que possible |
6. Algorithmes, empreintes visuelles et intelligence artificielle
Trois traitements automatisés méritent une explication complète. Une page dédiée les détaille : usage de l'intelligence artificielle.
6.1 L'ordre dans lequel les profils vous sont montrés
Les profils ne défilent pas au hasard. Un score combine votre distance, vos filtres, la complétude et la fraîcheur du profil d'en face, la réciprocité probable d'un like, et une part d'aléa destinée à éviter que les mêmes personnes soient toujours en tête. Un abonnement payant peut améliorer la visibilité de votre profil ; il ne vous donne aucun accès privilégié aux profils des autres.
Ce classement ne produit aucun effet juridique et n'affecte pas de manière significative vos droits : il n'entre donc pas dans le champ de l'article 22 du RGPD. Nous vous l'exposons par transparence.
6.2 Les empreintes visuelles de vos photos
Ce n'est pas de la reconnaissance faciale. Le calcul est effectué par un modèle de vision exécuté sur nos propres serveurs, sans envoi à un tiers. Il produit un vecteur de 768 nombres décrivant l'ambiance générale de l'image — cadrage, couleurs, contexte, style. Ce vecteur ne permet ni d'identifier une personne, ni de la retrouver ailleurs, ni de reconstituer la photo. Il n'est jamais utilisé pour authentifier qui que ce soit et ne constitue donc pas une donnée biométrique au sens de l'article 4-14 du RGPD.
Ces empreintes servent uniquement à mesurer une proximité de goût : si les profils que vous appréciez se ressemblent, nous vous en proposons de semblables. Elles sont supprimées avec la photo correspondante et avec le compte.
6.3 La traduction de vos messages
Lorsque la traduction automatique est active, le texte de votre message est transmis à Google (API Gemini) pour être traduit, puis restitué dans l'application. Google agit ici comme sous-traitant. Les messages ne sont pas utilisés pour entraîner de modèle et ne sont pas conservés par nous à d'autres fins que l'affichage de la conversation.
Si vous ne souhaitez pas que vos messages transitent par un service tiers, désactivez la traduction dans les réglages de conversation. Vos messages sont alors transmis tels quels.
6.4 La modération automatisée
Des règles automatiques peuvent masquer temporairement un contenu ou limiter un compte le temps d'une vérification. Aucune suspension ni suppression définitive de compte n'est prononcée sans réexamen humain, sauf lorsque la loi impose un retrait immédiat — notamment en matière d'exploitation d'enfants. Vous pouvez contester toute décision : voir recours.
7. Ce que les autres membres voient de vous
| Donnée | Visible par les autres membres |
|---|---|
| Prénom, âge, photos, bio, amorces, intérêts | Oui — c'est votre profil |
| Ville de résidence et ville d'origine | Oui |
| Distance approximative vous séparant | Oui, arrondie |
| Position GPS exacte, adresse | Jamais |
| Adresse e-mail, date de naissance exacte | Jamais |
| Palier d'abonnement, montants payés | Jamais |
| Le fait que vous ayez liké quelqu'un sans réciprocité | Non — l'identité des personnes qui vous ont liké n'est révélée qu'aux conditions décrites dans l'application |
| Le fait que vous ayez signalé ou bloqué quelqu'un | Jamais — la personne visée n'en est pas informée |
| Votre présence en ligne | Oui, sauf si vous la masquez dans les réglages |
Le mode incognito restreint votre visibilité aux seules personnes que vous avez vous-même likées. Le profil masqué du Mystère montre une photo floutée avant révélation : le floutage est appliqué côté serveur, l'image nette n'est pas envoyée à l'appareil d'en face tant que la révélation n'a pas eu lieu.
8. Avec qui vos données sont partagées
Nous ne vendons ni ne louons vos données. Elles ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos et médias | Toutes les données de compte et de contenu |
| Railway | Hébergement de l'API | Données en transit, journaux techniques |
| Google (Gemini) | Traduction des messages, si activée | Texte du message uniquement |
| Google (Firebase Cloud Messaging) et Expo | Acheminement des notifications push | Jeton d'appareil, titre et extrait de la notification |
| RevenueCat | Gestion des abonnements et des droits associés | Identifiant d'abonné, état de l'abonnement |
| Apple, Google | Distribution et encaissement | Données de transaction — traitées sous leur propre responsabilité |
| GeoNames | Suggestion de noms de villes | Le préfixe saisi seulement, sans identifiant |
Vos données peuvent en outre être communiquées aux autorités judiciaires ou administratives sur réquisition régulière, et aux organismes compétents en matière de protection de l'enfance lorsque la loi l'impose. Chaque demande est examinée quant à sa validité avant toute transmission.
En cas d'opération sur le capital de l'éditeur (cession, fusion), les données pourraient être transférées au repreneur. Vous en seriez informé et la présente politique continuerait de s'appliquer jusqu'à sa modification.
9. Transferts hors de l'Union européenne
Certains prestataires sont établis hors de l'Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du destinataire au EU–U.S. Data Privacy Framework et par des mesures techniques supplémentaires (chiffrement en transit et au repos, minimisation).
Région d'hébergement de la base de données : [[À COMPLÉTER — région du projet Supabase]]. Vous pouvez obtenir copie des garanties mises en place en écrivant à privacy@mbenguiste.com.
10. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Profil, photos, préférences, correspondances | Tant que le compte est actif |
| Compte inactif, sans aucune connexion | Suppression au terme de 3 ans, après relance par courriel |
| Compte dont la suppression est demandée | Effacement définitif 30 jours après la demande — délai de grâce pendant lequel vous pouvez annuler et tout retrouver intact (détail) |
| Messages d'une conversation | Jusqu'à la suppression du compte de l'un des deux participants |
| Empreintes visuelles | Supprimées avec la photo d'origine |
| Signalements et décisions de modération | 1 an à compter de la décision — au-delà si une procédure est en cours ou si la loi l'exige |
| Éléments relatifs à l'exploitation d'enfants | Conservés et transmis selon les obligations légales applicables, y compris après suppression du compte |
| Blocages | Tant que le compte existe — c'est ce qui garantit que la personne bloquée ne réapparaît pas |
| Mesures d'usage et signaux d'attention | 13 mois |
| Journaux techniques et de connexion | 12 mois |
| Pièces comptables et factures | 10 ans (article L.123-22 du code de commerce) |
11. Comment vos données sont protégées
- Chiffrement systématique des échanges entre l'application et nos serveurs (TLS), et chiffrement au repos chez l'hébergeur de la base.
- Mots de passe stockés sous forme de condensat salé : personne, y compris nous, ne peut les lire.
- Cloisonnement au niveau de la base (politiques row level security) : une requête ne peut atteindre que les lignes auxquelles le compte a droit, même en cas de faille applicative.
- Médias de conversation stockés dans un espace privé, servis par des liens signés de courte durée et non devinables.
- Accès administrateur restreint, nominatif et tracé ; la console de modération n'expose que ce qui est nécessaire à l'instruction d'un signalement.
- Limitation de débit et détection des comportements automatisés sur l'ensemble de l'API.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié lorsque le risque est élevé, conformément aux articles 33 et 34 du RGPD.
12. Vos droits, et comment les exercer
Vous disposez, sur vos données, des droits suivants :
- Accès — savoir quelles données nous détenons et en obtenir copie.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — faire supprimer vos données, sous réserve de nos obligations légales de conservation.
- Limitation — geler un traitement le temps d'une contestation.
- Portabilité — récupérer vos données dans un format lisible par machine.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
- Retrait du consentement — à tout moment, sans effet rétroactif.
- Directives post-mortem — définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Les deux gestes qui n'exigent aucune démarche
Télécharger toutes vos données — Réglages → « Télécharger mes données ». Le fichier est généré immédiatement et contient votre profil, vos préférences, vos correspondances, vos messages, vos abonnements et vos réglages.
Supprimer votre compte — Réglages → « Supprimer mon compte ». La procédure complète est décrite sur la page suppression de compte.
Pour tout le reste, écrivez à privacy@mbenguiste.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons. Une preuve d'identité peut être demandée en cas de doute raisonnable — et uniquement dans ce cas.
Une limite que nous assumons. Une conversation appartient à deux personnes. Votre export contient vos messages et le fil que vous avez vécu, mais nous ne vous livrons pas les données personnelles de l'autre : ni son adresse, ni son identifiant technique, ni ce qu'elle a pu signaler. Cette réserve est prévue par l'article 15-4 du RGPD, qui protège les droits des tiers.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
13. Mineurs
Mbenguiste est strictement réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. La date de naissance est vérifiée à l'inscription et tout compte dont nous découvrons qu'il appartient à une personne mineure est fermé et ses données supprimées sans délai, hors éléments dont la conservation est légalement imposée.
Si vous êtes parent ou tuteur et pensez qu'un mineur a créé un compte, écrivez immédiatement à child-safety@mbenguiste.com. Voir aussi nos standards de protection de l'enfance.
14. Modifications de cette politique
Nous pouvons faire évoluer ce document, notamment si le service change ou si la réglementation évolue. Toute modification substantielle vous est notifiée dans l'application au moins trente jours avant sa prise d'effet, et un nouveau consentement est recueilli lorsque la loi l'exige. Les versions antérieures sont conservées et peuvent être communiquées sur demande.