Politique de confidentialité

Version 1 — brouillon à faire relire par un juriste avant publication. Les passages entre crochets sont à compléter.

1. Responsable du traitement

[NOM DE LA SOCIÉTÉ OU DE L'ÉDITEUR], [ADRESSE], joignable à [E-MAIL DE CONTACT] (délégué à la protection des données : [SI DÉSIGNÉ]).

2. Ce que nous collectons et pourquoi

Donnée	Pourquoi	Base légale
Identifiant, mot de passe (stocké haché), code de secours (stocké haché)	Créer ton compte et le récupérer	Exécution du contrat
Confirmation d'âge (16 ans ou plus) et date d'acceptation des conditions	Respecter l'âge minimum	Obligation légale
Clé publique de chiffrement	Permettre qu'on t'envoie des photos chiffrées	Exécution du contrat
Liste d'abonnements, blocages	Amis, conversations, protection	Exécution du contrat
Messages texte	Afficher tes conversations	Exécution du contrat
Photos chiffrées et leurs réglages (attente, protections, défis)	Livrer les photos	Exécution du contrat
Crédits, historique d'achats (référence de transaction du store)	Gérer les crédits, la comptabilité	Contrat, obligation légale
Jeton de notification	Envoyer les notifications	Exécution du contrat
Signalements et, pour une photo signalée, la photo transmise	Modération, sécurité	Intérêt légitime, obligation légale

Chiffrement des photos. Tes photos sont chiffrées sur ton téléphone. Nos serveurs stockent uniquement une version chiffrée qu'ils ne peuvent pas lire. Seule exception : quand un destinataire signale une photo, il nous la transmet déchiffrée pour la modération.

Messages texte. Les messages texte ne sont pas chiffrés de bout en bout : ils sont chiffrés pendant le transfert et stockés sur nos serveurs.

Nous ne vendons pas tes données et nous n'utilisons pas de publicité ciblée.

3. Destinataires

• Hébergement : [HÉBERGEUR, PAYS].
• Paiements : Apple (App Store) et Google (Google Play), selon leurs propres politiques. Nous ne recevons pas tes coordonnées bancaires.
• Notifications : service de notification d'Expo, puis Apple et Google, qui reçoivent le texte de la notification.
• Autorités, si la loi l'exige (notamment pour un contenu impliquant un mineur).

4. Durées de conservation

• Photos : supprimées automatiquement 7 jours après leur envoi par défaut — l'expéditeur choisit 24 heures, 7 jours ou 30 jours pour chaque conversation ; si l'attente est plus longue, la photo reste un jour après la fin de l'attente (31 jours au plus). Plus tôt si l'expéditeur la supprime ou si l'un des deux supprime son compte. Une photo « vue unique » ne peut être ouverte qu'une fois : la clé du destinataire est effacée de nos serveurs dès l'ouverture. Les copies de sauvegarde suivent sous une heure pour les photos, sous 3 jours pour la base de données.
• Compte et messages texte : tant que ton compte existe.
• Suppression du compte : effacement immédiat. Les enregistrements d'achat sont conservés sans lien avec ton identité pendant la durée légale (10 ans pour la comptabilité).
• Signalements : [DURÉE, ex. 1 an] après leur traitement, sauf procédure en cours.

5. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer (suppression du compte dans l'app), limiter leur traitement, t'y opposer et demander leur portabilité, en écrivant à [E-MAIL DE CONTACT]. Tu peux aussi porter réclamation auprès de la CNIL (www.cnil.fr).

6. Mineurs

waited est réservé aux personnes de 16 ans ou plus. Si tu penses qu'un compte appartient à une personne plus jeune, signale-le ou écris-nous.

7. Sécurité

Mots de passe et codes de secours hachés (scrypt), photos chiffrées de bout en bout, clé privée gardée uniquement sur ton téléphone, connexions chiffrées (HTTPS).