Politique de confidentialité
Conformément au RGPD (UE 2016/679) - Dernière mise à jour : juillet 2026
1. Responsable du traitement
Le responsable du traitement est identifié dans les mentions légales. Contact : atypiklove.com/contact
2. Données collectées
Les données suivantes sont collectées lors de votre inscription et utilisation du service :
Données d'identité
Pseudo, prénom ou nom d'affichage choisi par l'utilisateur
Données de contact
Adresse e-mail
Données de profil
Date de naissance, genre, orientation recherchée, biographie, ville, photos
Données de santé (catégorie sensible)
Atypies et troubles neurodéveloppementaux déclarés volontairement
Données d'utilisation
Likes, matchs, messages échangés, historique de crédits
Données techniques
Adresse IP, type de navigateur, logs de connexion
Notifications sur appareil (facultatives)
Après votre activation et l'autorisation du navigateur, Atypiklove conserve l'adresse technique de l'abonnement Web Push, ses clés de chiffrement et vos préférences par appareil. Ces données servent uniquement à remettre les notifications via le service push de votre navigateur, qui peut être opéré par Apple, Google ou Mozilla selon l'appareil. L'abonnement est détaché à la désactivation, à la déconnexion et à la suppression du compte.
Tests et questionnaires
Le brouillon et le résultat restent uniquement dans le stockage local de ce navigateur pendant 7 jours. Aucun résultat n'est envoyé à nos serveurs, conservé ou rattaché à votre compte, et rien n'apparaît sur votre profil. Les réponses brutes et les événements détaillés des mini-jeux ne sont pas conservés. Google Analytics n'est pas chargé sur les pages des tests.
Une information déduite peut, selon son contenu, être considérée comme une donnée de santé. Les tests de la première version ne posent aucun diagnostic et ne déduisent aucun atypisme. Consulter la définition de la CNIL.
Données sensibles (art. 9 RGPD)
Les informations relatives aux atypies constituent des données de santé au sens du RGPD. Leur collecte et leur affichage reposent sur votre consentement explicite. Pour retirer ce consentement, désélectionnez toutes vos atypies dans Modifier mon profil, puis enregistrez. Elles sont alors supprimées de votre profil et ne sont plus partagées avec les autres membres.
Modifier mes atypies3. Finalités et bases légales
Création et gestion du compte
Exécution du contrat
Mise en relation entre utilisateurs
Exécution du contrat
Messagerie entre utilisateurs
Exécution du contrat
Gestion des crédits et abonnements
Exécution du contrat
Passation des tests
Exécution du service à votre demande
Modération du contenu et sécurité
Intérêt légitime / obligation légale
Amélioration du service (données agrégées)
Intérêt légitime
Notifications e-mail facultatives
Intérêt légitime / exécution du contrat, avec opposition à tout moment
Newsletter marketing
Consentement explicite
E-mails transactionnels et légaux
Exécution du contrat / obligation légale
4. Durée de conservation
Vos données sont conservées le temps de la relation contractuelle. En cas de suppression de compte, vos données sont effacées dans un délai de 30 jours sauf obligation légale de conservation, à l'exception des données de facturation (10 ans, obligation légale).
Les messages sont supprimés définitivement lors de la suppression du compte.
Les adresses IP, leur localisation approximative au niveau de la ville, les emplacements autorisés et les journaux de connexion sont conservés jusqu'à 6 mois pour sécuriser les comptes, puis supprimés ou anonymisés. Leur accès est limité aux administrateurs autorisés. Aucune sanction n'est prise sur la seule base d'une localisation IP.
Lors d'un achat, le pays de résidence habituelle déclaré est comparé au pays et, si utile, à la région de facturation et de connexion afin d'appliquer les règles impératives de protection des consommateurs et de conserver une preuve du contrat. L'adresse complète et l'IP brute ne figurent pas dans cette preuve. La localisation IP reste un indice secondaire et un écart entraîne uniquement une vérification manuelle, jamais un refus automatique d'un droit. Cette preuve minimale est conservée pendant les durées légales applicables aux contrats et à la facturation.
5. Sous-traitants et transferts internationaux
Vercel Inc. (États-Unis)
Hébergement de l'application. Transfert encadré par les Clauses Contractuelles Types (CCT).
Supabase Inc. (France)
Base de données et authentification. Données hébergées en France (Paris, eu-west-3 AWS) - Union Européenne. Transfert encadré par les CCT.
Stripe Inc. (États-Unis)
Traitement des paiements. Certifié PCI-DSS. Transfert encadré par les CCT.
Anthropic PBC (États-Unis)
Modération automatisée du contenu par IA (Claude). Les biographies, publications et photos sont analysées à la publication ; les commentaires et messages privés uniquement s'ils sont signalés. Aucun identifiant de compte n'est transmis. Transfert encadré par les CCT.
Mailjet / Sinch (Union Européenne)
Envoi des notifications facultatives, newsletters marketing et e-mails transactionnels de compte. Données transmises : adresse e-mail, prénom d'affichage. Données hébergées dans l'UE.
Google Ireland Ltd. (Google Analytics)
Mesure d'audience anonymisée (Consent Mode v2). Aucune donnée de mesure n'est transmise si vous refusez les cookies d'analyse. Transfert encadré par les CCT.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- ·Droit d'accès - obtenir une copie de vos données
- ·Droit de rectification - corriger des données inexactes
- ·Droit à l'effacement - demander la suppression de votre compte
- ·Droit à la portabilité - recevoir vos données dans un format structuré
- ·Droit d'opposition - vous opposer à certains traitements
- ·Droit de retrait du consentement - à tout moment, sans rétroactivité
Vous pouvez exercer directement dans votre compte :
Pour exercer ces droits, contactez-nous via atypiklove.com/contact. En cas de réclamation non résolue, vous pouvez saisir la CNIL.
7. Cookies
Atypiklove utilise des cookies strictement nécessaires (session d'authentification) et Google Analytics 4 pour la mesure d'audience. GA4 est configuré en Consent Mode v2 : si vous refusez les cookies d'analyse, il fonctionne en mode anonymisé sans poser de cookie de mesure. Aucun cookie publicitaire n'est utilisé.
Le centre public de préférences utilise un cookie HttpOnly strictement nécessaire pendant 30 minutes. Il contient uniquement le jeton opaque du lien, n'est pas accessible à JavaScript et n'est pas utilisé pour la mesure d'audience.