Confidentialité

Ce que nous collectons, et pourquoi

Vérification par selfie (données biométriques)

Avant que vous ne rejoigniez une activité, l'application vous demande une brève vérification par selfie : vous tournez la tête plusieurs fois pendant que la caméra prend une douzaine d'images de petite taille. L'application transmet également les données de mouvement du téléphone recueillies pendant la vérification et, sur les iPhone équipés de Face ID, une carte de profondeur de votre visage. Notre propre logiciel, qui fonctionne sur nos serveurs, vérifie qu'une personne est physiquement présente devant la caméra pendant la vérification, compare votre visage à vos photos de profil et aux données faciales des personnes bannies, et estime votre âge. Une personne de notre équipe examine ensuite le résultat et prend la décision. Aucune entreprise extérieure ne traite votre visage.

Nous conservons une seule photo comme selfie. Les autres photos, les données de mouvement et la carte de profondeur sont supprimés dès qu'ils ont été vérifiés, en quelques secondes.

Pour vérifier que la demande provient bien de notre application officielle sur un appareil réel, l'application demande une preuve à Apple (App Attest) ou à Google (Play Integrity) ; ils ne voient jamais votre visage. Si un compte est banni, nous demandons à Apple ou à Google de se souvenir de ce téléphone au moyen d'un indicateur binaire qu'ils conservent pour notre compte. Elle ne contient aucune donnée personnelle ; tout nouveau compte créé sur ce téléphone fait alors l'objet d'un examen renforcé, sans être bloqué pour ce seul motif.

Il s'agit de données biométriques : nous ne procédons donc à cette vérification qu'avec votre consentement explicite, que vous donnez dans l'application avant de prendre le selfie. Vous pouvez refuser : vous pourrez alors consulter les activités, mais pas y participer. Le selfie n'est jamais montré à d'autres personnes et n'est jamais utilisé à d'autres fins, y compris la publicité ou l'entraînement de modèles.

Nous conservons le selfie et les résultats de comparaison jusqu'à la première des deux échéances suivantes : l'effacement de votre compte, sept jours après sa suppression, ou trois ans après votre dernière utilisation des applications.

Flirtify

Utiliser une application de rencontre peut révéler des choses sur votre vie amoureuse ou votre orientation sexuelle. Les activités Flirtify et les personnes qui les rejoignent ne sont jamais montrées dans Hangout ou Bondable, jamais dans une recherche publique, et jamais via notre API publique.

Qui voit quoi

Les participants à une activité voient le prénom, les photos et les signaux de confiance des personnes inscrites. La photo de l'organisateur est également visible dans les applications par les membres dont le selfie a été vérifié. Sur Flirtify, elle n'est visible que par les membres dont les préférences de rencontre correspondent aux siennes. L'adresse exacte est communiquée la veille, uniquement aux participants. Votre activité dans une application n'est jamais montrée dans une autre. Les blocages et les bannissements s'appliquent dans toutes les applications InRealLife.

Nos prestataires de traitement des données

• Hetzner Online GmbH (Allemagne) — nos serveurs et le stockage des fichiers, à Helsinki (Finlande).
• Resend (États-Unis) — envoie les codes de connexion et les e-mails liés à votre compte.
• Google (États-Unis) — notre messagerie, quand vous nous écrivez, et Google Analytics, qui compte les visites de ce site si les statistiques sont activées.
• Cloudflare (États-Unis) — protège ce site en filtrant le trafic et mesure les visites sans cookie.
• Ollama Cloud (États-Unis) — peut héberger le modèle de langage utilisé pour rédiger les titres. Ce service reçoit le texte, le type d'activité et le nom de l'application, mais jamais l'identité de l'auteur, le lieu ou l'horaire.
• Apple et Google — acheminent les notifications, et vous connectent si vous choisissez « Se connecter avec Apple » ou avec Google.
• Et des prestataires qui nous aident à faire fonctionner et à modérer les applications.

Sur les téléphones équipés d'un modèle de langage local, celui-ci rédige le brouillon directement sur l'appareil. Ce brouillon ne quitte pas le téléphone.

Chaque prestataire reçoit uniquement les données nécessaires à sa mission. Lorsque des données sont transférées aux États-Unis (Resend, Google, Cloudflare, Apple), ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Combien de temps nous conservons vos données

• Votre profil, vos photos et votre selfie : jusqu'à l'effacement de votre compte, 7 jours après sa suppression (pour le selfie, voir ci-dessus).
• Les signalements et décisions de modération vous concernant : 2 ans après la suppression de votre compte, pour empêcher les personnes bannies de se réinscrire.
• En cas de bannissement : une empreinte irréversible de votre adresse e-mail et de celles utilisées avant, et votre identifiant Apple ou Google, pour que vous ne puissiez pas simplement vous réinscrire.
• Votre zone approximative : jusqu'à l'effacement de votre compte ; toute nouvelle zone remplace la précédente.
• Modèle de téléphone et version du système : pendant la durée de conservation des données de connexion ou de vérification par selfie auxquelles ces informations sont associées.
• Les activités que vous consultez : conservées pendant 14 jours pour vous envoyer un seul rappel lorsqu'une nouvelle date est proposée. Cet historique n'est visible par aucun autre membre. Nous mesurons aussi le nombre de consultations de chaque activité, sans identifier les personnes, pour comprendre lesquelles suscitent de l'intérêt.
• Journaux du serveur, qui contiennent les adresses IP : 30 jours.

Vos droits

Dans l'application, la rubrique Compte → Tes données (« Vos données » sur Bondable) vous permet de télécharger une copie des données que nous conservons à votre sujet dans les trois applications, ainsi que de supprimer votre profil ou votre compte. L'image de votre selfie n'est pas dans le fichier : demandez-la par e-mail.

Vous pouvez aussi demander à accéder à vos données, à les rectifier, à les télécharger ou à les supprimer, vous opposer à leur utilisation, ou retirer votre consentement à tout moment. Écrivez à privacy chez inreallife.technology et nous vous répondrons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données, ou auprès de celle du pays où vous vivez.

Si vous vivez dans un État américain doté d'une loi sur la protection de la vie privée (comme la Californie), vous bénéficiez des mêmes droits. Nous ne vendons ni ne partageons d'informations personnelles, et nous ne les utilisons pas pour de la publicité ciblée.

Supprimer votre compte

Dans l'application : Compte → Tes données (Vos données sur Bondable) → Supprimer mon compte. Aussitôt, vous êtes déconnecté de toutes les applications InRealLife, vos participations aux activités sont annulées et celles que vous organisez sont annulées. Vos données sont effacées 7 jours plus tard, pour que les signalements vous concernant puissent encore être examinés. Si vous êtes banni pendant ces 7 jours, nous conservons les données indiquées plus haut pour les comptes bannis.

Sans l'application : écrivez à privacy chez inreallife.technology depuis l'adresse utilisée pour votre inscription, avec pour objet « Supprimer mon compte ». Nous le supprimons sous 30 jours et vous le confirmons par e-mail.