1. Introduction

Gradly s'engage a proteger la vie privee de ses utilisateurs. Cette politique de confidentialite explique comment nous collectons, utilisons et protegeons vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD).

2. Responsable du traitement

Le responsable du traitement des donnees est :

Gradly SAS
Email : privacy@gradly.app

3. Donnees collectees

3.1 Donnees fournies par l'utilisateur

• Identite : prenom, date de naissance, genre
• Contact : adresse email
• Profil : photo, bio, preferences de recherche
• Reponses : reponses aux 74 questions de compatibilite
• Messages : contenu des conversations

3.2 Donnees collectees automatiquement

• Localisation : position geographique (avec consentement)
• Technique : adresse IP, type d'appareil, navigateur
• Usage : statistiques d'utilisation, preferences

3.3 Donnees de paiement

Les paiements sont traites par Stripe. Nous ne stockons pas vos informations bancaires.

4. Finalites du traitement

Vos donnees sont utilisees pour :

• Creer et gerer votre compte
• Vous proposer des matchs compatibles
• Permettre les echanges entre utilisateurs
• Calculer le score de compatibilite
• Gerer le systeme de defloutage progressif
• Traiter les paiements et credits
• Envoyer des notifications (match, messages)
• Ameliorer nos services
• Assurer la securite de la plateforme
• Respecter nos obligations legales

5. Base legale du traitement

• Execution du contrat : fonctionnement du service
• Consentement : geolocalisation, notifications
• Interet legitime : securite, amelioration du service
• Obligation legale : conservation des donnees de facturation

6. Partage des donnees

Vos donnees peuvent etre partagees avec :

• Autres utilisateurs : profil public, messages
• Prestataires techniques :
  • Supabase (hebergement base de donnees)
  • Stripe (paiements)
  • Brevo (emails transactionnels)
• Autorites : sur demande legale

Nous ne vendons jamais vos donnees a des tiers.

7. Transferts internationaux

Certaines donnees peuvent etre transferees hors UE (hebergement cloud). Ces transferts sont encadres par des clauses contractuelles types ou des decisions d'adequation.

8. Conservation des donnees

• Compte actif : donnees conservees pendant la duree du compte
• Compte supprime : suppression sous 30 jours (soft delete)
• Compte inactif : suppression apres 365 jours d'inactivite
• Donnees de facturation : 10 ans (obligation legale)
• Logs de securite : 1 an

9. Vos droits (RGPD)

Vous disposez des droits suivants :

9.1 Droit d'acces

Vous pouvez demander une copie de toutes vos donnees personnelles.

9.2 Droit de rectification

Vous pouvez modifier vos informations depuis votre profil ou nous contacter.

9.3 Droit a l'effacement

Vous pouvez supprimer votre compte a tout moment. Vos donnees seront effacees sous 30 jours.

9.4 Droit a la portabilite

Vous pouvez exporter vos donnees dans un format structure (JSON).

9.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos donnees a des fins de prospection.

9.6 Droit a la limitation

Vous pouvez demander la limitation du traitement dans certains cas.

Exercer vos droits

Pour exercer vos droits, contactez-nous a : privacy@gradly.app

Vous pouvez egalement exporter vos donnees directement depuis les parametres de l'application.

10. Securite des donnees

Nous mettons en oeuvre des mesures de securite appropriees :

• Chiffrement des donnees en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification securisee (JWT)
• Controle d'acces strict (Row Level Security)
• Sauvegardes regulieres
• Surveillance des acces

11. Cookies

Gradly utilise des cookies pour :

• Fonctionnement : session utilisateur, preferences
• Securite : protection contre la fraude
• Analyse : statistiques anonymes (avec consentement)

Vous pouvez gerer vos preferences de cookies dans les parametres de votre navigateur.

12. Protection des mineurs

Gradly est reserve aux personnes majeures (18 ans minimum). Nous ne collectons pas sciemment de donnees concernant des mineurs.

13. Modifications

Cette politique peut etre modifiee. En cas de changement important, vous serez informe par email ou notification dans l'application.

14. Reclamation

Si vous estimez que vos droits ne sont pas respectes, vous pouvez deposer une reclamation aupres de la CNIL :

www.cnil.fr

15. Contact DPO

Pour toute question relative a vos donnees personnelles :

Delegue a la Protection des Donnees
Email : dpo@gradly.app