Politique de confidentialité

1. Introduction

Gradly s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est :

Christophe Perche, entrepreneur individuel (Gradly Concept)
30 lotissement Poirier Bouchot, 71250 Salornay-sur-Guye, France
Email : contact@gradly-concept.com

3. Données collectées

3.1 Données fournies par l'utilisateur

• Identité : prénom, date de naissance, genre
• Contact : adresse email
• Profil : photo, bio, préférences de recherche
• Genre recherché (homme, femme, les deux) : il peut révéler votre orientation sexuelle, une donnée sensible. Vous le fournissez vous-même et l'acceptez expressément à l'inscription ; il ne sert qu'à vous proposer des rencontres, n'est jamais affiché sur votre profil et n'est transmis à aucun tiers (article 9.2.a du RGPD).
• Allure : taille, corpulence, style, cheveux, barbe, tatouages, et l'importance que vous donnez au physique. Ces informations sont montrées à la personne avec qui vous discutez pendant que votre photo est encore floue.
• Ce que vous cherchez : âge, distance, et les mêmes critères d'allure côté souhaits. Ils servent à classer les profils, jamais à vous exclure — sauf « non-fumeur uniquement », que vous choisissez.
• Réponses : réponses aux 74 questions de compatibilité et aux questions du jour (ces dernières sont visibles par la personne avec qui vous discutez, une fois qu'elle a répondu elle aussi)
• Messages : contenu des conversations
• Vérification par selfie : un selfie avec un geste demandé au hasard, comparé à votre photo de profil par l'éditeur, une personne (aucun traitement biométrique, aucune reconnaissance faciale automatique). Le selfie est rangé dans un espace privé et supprimé dès la décision : seul le verdict (vérifié ou non) est conservé.
• Demandes de dévoilement : date, conversation concernée et suite donnée. Un refus n'est jamais communiqué à la personne qui a demandé.
• Messages modifiés ou supprimés : leur texte d'origine est conservé pour l'examen des signalements, et n'est jamais montré à votre correspondant.

3.2 Données collectées automatiquement

• Localisation : position géographique (avec consentement)
• Technique : adresse IP, type d'appareil, navigateur
• Usage : statistiques d'utilisation, préférences
• Journaux de diagnostic : en cas d'erreur technique du site ou de l'application, un rapport est enregistré (nature de l'erreur, page ou écran concerné, type d'appareil, version du système, du navigateur ou de l'application, type de réseau). Il ne contient aucun identifiant de compte, ni adresse email, ni contenu de vos messages, ni adresse IP. Il sert uniquement à détecter et corriger les pannes.

3.3 Données de paiement

Sur le site, les paiements sont traités par Stripe. Dans l'application, les achats passent par l'App Store (Apple) ou Google Play, et leur suivi par RevenueCat. Nous ne recevons ni ne stockons vos informations bancaires : seuls l'identifiant de la transaction, le produit, le montant et la date nous parviennent.

4. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte
• Vous proposer des matchs compatibles
• Permettre les échanges entre utilisateurs
• Calculer le score de compatibilité
• Gérer la révélation progressive des photos (photo floutée qui se dévoile au fil des vrais messages)
• Traiter les paiements et les achats de flèches
• Envoyer des notifications (match, messages)
• Améliorer nos services
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

5. Base légale du traitement

• Exécution du contrat : fonctionnement du service
• Consentement : géolocalisation, notifications
• Intérêt légitime : sécurité, amélioration du service, diagnostic des pannes
• Obligation légale : conservation des données de facturation

6. Partage des données

Vos données peuvent être partagées avec :

• Autres utilisateurs : profil public, messages
• Prestataires techniques :
  • Supabase (hébergement de la base de données et des photos)
  • Hostinger (hébergement du site gradly.me et de ses journaux de diagnostic)
  • Stripe (paiements sur le site)
  • Apple (App Store) et Google (Google Play) : achats dans l'application, et notifications (Apple Push Notification service, Firebase Cloud Messaging)
  • RevenueCat, Inc. (suivi des achats faits dans l'application : identifiant anonyme du compte, produit, date — aucune donnée bancaire)
  • Expo (650 Industries, Inc.) : acheminement des notifications de l'application et mises à jour de l'application
  • Google et Apple, uniquement si vous choisissez « Continuer avec Google » ou « avec Apple » : ils nous transmettent votre adresse e-mail et votre nom pour créer ou ouvrir votre compte
  • API Géo de l'État (geo.api.gouv.fr) : le code postal saisi, pour proposer la liste officielle des communes — aucune autre donnée
  • Brevo (emails transactionnels)
  • Sightengine SAS, France (analyse automatique des photos de profil à l'envoi : détection d'un visage, de nudité et estimation de l'âge apparent — la photo est transmise le temps de l'analyse, aucune conservation)
  • Nominatim / OpenStreetMap Foundation (géocodage de la ville saisie en coordonnées approximatives pour le matchmaking par proximité)
  • Mistral AI, France (analyse automatique de certains messages pour détecter les propos haineux, menaçants ou sexuels non sollicités : le texte du message est transmis le temps de l'analyse)
  • Google Ireland Limited (Google Ads), uniquement si vous l'acceptez dans le bandeau cookies : mesure de l'efficacité de nos publicités (voir la section Cookies). Aucune donnée de votre profil, de vos conversations ni de vos photos n'est transmise.
• Autorités : sur demande légale

Nous ne vendons jamais vos données à des tiers.

7. Transferts internationaux

Certaines données peuvent être transférées hors UE (hébergement cloud). Ces transferts sont encadrés par des clauses contractuelles types ou des décisions d'adéquation.

8. Conservation des données

• Compte actif : données conservées pendant la durée du compte
• Compte supprimé : le profil est anonymisé et le compte de connexion supprimé immédiatement ; les données restantes (messages…) sont effacées sous 30 jours, sauf les conversations signalées, conservées le temps de l'instruction
• Compte inactif : conservé tant que vous ne le supprimez pas ; un compte inactif depuis plus de deux ans pourra être supprimé, après un e-mail de prévenance
• Données de facturation : 10 ans chez notre prestataire de paiement et dans notre comptabilité (obligation légale) ; l'historique des flèches visible dans l'application : 24 mois
• Journaux de sécurité : 1 an
• Journaux de diagnostic : 30 jours, puis suppression automatique
• Selfie de vérification : supprimé dès que l'éditeur a rendu sa décision (au plus quelques jours) ; seul le verdict reste
• Messages et réponses aux questions du jour : une fois la conversation terminée, les messages de plus de 90 jours sont effacés ; tous le sont avec le compte. Le texte d'origine d'un message modifié ou supprimé est effacé en même temps que le message
• Demandes de dévoilement : conservées comme justificatif d'utilisation des flèches, avec les transactions
• Conversations sans message depuis 21 jours : archivées automatiquement ; elles restent dans votre historique, et leurs messages de plus de 90 jours sont effacés

9. Vos droits (RGPD)

Vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez demander une copie de toutes vos données personnelles.

9.2 Droit de rectification

Vous pouvez modifier vos informations depuis votre profil ou nous contacter.

9.3 Droit à l'effacement

Vous pouvez supprimer votre compte à tout moment. Vos données seront effacées sous 30 jours.

9.4 Droit à la portabilité

Vous pouvez exporter vos données dans un format structuré (JSON).

9.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection.

9.6 Droit à la limitation

Vous pouvez demander la limitation du traitement dans certains cas.

Exercer vos droits

Pour exercer vos droits, contactez-nous à : contact@gradly-concept.com

Vous pouvez également exporter vos données directement depuis les paramètres de l'application.

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée (JWT)
• Contrôle d'accès strict (Row Level Security)
• Sauvegardes régulières
• Surveillance des accès

11. Cookies

Gradly utilise des cookies pour :

• Fonctionnement : session utilisateur, préférences
• Sécurité : protection contre la fraude
• Mesure d'audience : un cookie de session gradly_utm retient uniquement l'étiquette de la campagne qui vous a amené (par exemple « facebook / groupe »), afin de compter anonymement les inscriptions par campagne. Il ne contient aucun identifiant, n'est lu que par Gradly et s'efface à la fermeture du navigateur. Conformément aux lignes directrices de la CNIL sur la mesure d'audience, il ne nécessite pas de consentement.

Cookie publicitaire, uniquement avec votre accord. Si vous cliquez sur « Accepter » dans le bandeau, la balise Google Ads est chargée : elle dépose un cookie de Google (Google Ireland Limited) qui permet de savoir qu'une visite ou une inscription fait suite à l'une de nos annonces, afin de mesurer leur efficacité. Elle n'est pas utilisée pour vous montrer des publicités personnalisées, et aucune donnée de votre profil, de vos conversations ni de vos photos n'est transmise. Si vous cliquez sur « Refuser », ou tant que vous n'avez rien choisi, rien n'est chargé depuis Google. Google peut traiter ces données hors de l'Union européenne, dans le cadre du Data Privacy Framework UE–États-Unis.

Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau proposé. Vous pouvez le modifier à tout moment : gérer mes cookies. Vous pouvez aussi supprimer les cookies depuis les paramètres de votre navigateur.

12. Protection des mineurs

Gradly est réservé aux personnes majeures (18 ans minimum). Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications

Cette politique peut être modifiée. En cas de changement important, vous serez informé par email ou notification dans l'application.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

www.cnil.fr

15. Contact pour vos données personnelles

Pour toute question relative à vos données personnelles :

Email : contact@gradly-concept.com