Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est identifié dans les mentions légales. Contact : atypiklove.com/contact

2. Données collectées

Les données suivantes sont collectées lors de votre inscription et utilisation du service :

3. Finalités et bases légales

4. Durée de conservation

Vos données sont conservées le temps de la relation contractuelle. En cas de suppression de compte, vos données sont effacées dans un délai de 30 jours sauf obligation légale de conservation, à l'exception des données de facturation (10 ans, obligation légale). Les photos refusées sont conservées dans un espace privé, accessible uniquement aux administrateurs, pour vérifier les décisions de modération et conserver des preuves en cas de litige. Leur effacement est programmé après 7 jours. Un gel légal motivé et tracé suspend cet effacement jusqu’à sa levée, suivie d’un nouveau délai de 7 jours. Les éléments nécessaires à la compréhension de la décision sont conservés 30 jours, ou pendant le gel légal et 30 jours après sa levée. La suppression du compte n’efface pas une preuve sous gel.

Les messages sont supprimés définitivement lors de la suppression du compte.

Les adresses IP, leur localisation approximative au niveau de la ville, les emplacements autorisés et les journaux de connexion sont conservés jusqu'à 6 mois pour sécuriser les comptes, puis supprimés ou anonymisés. Leur accès est limité aux administrateurs autorisés. Le pays déduit de l'adresse IP au moment de l'inscription fait exception : il est conservé pendant toute la vie du compte, parce qu'il détermine les mesures de prévention décrites ci-dessous.

La prévention de l'escroquerie sentimentale repose sur trois traitements. Le pays déduit de l'adresse IP à l'inscription détermine si un compte peut être créé et si des limites d'envoi renforcées lui sont appliquées ; aucune autre mesure, en particulier aucune suspension ni suppression de compte, n'est prise sur la seule base d'une localisation. Chaque photo publiée reçoit une empreinte numérique de 64 bits, qui permet de reconnaître la même image sur un autre compte sans qu'elle puisse être reconstituée ni qu'un visage puisse y être lu ; elle disparaît avec la photo. Enfin, des signaux automatiques, calculés sur nos serveurs et jamais transmis à un tiers, peuvent porter un compte à l'attention d'un administrateur : dans ce cas seulement, un extrait de 500 caractères au maximum du message concerné lui est présenté, et cette trace est supprimée au plus tard 90 jours après. Aucun de ces signaux ne produit de décision par lui-même : ils n'alimentent qu'une file d'examen humain.

Les comptes créés depuis un pays soumis à une vigilance renforcée doivent, avant d'envoyer leur premier message, transmettre une photo d'eux-mêmes reproduisant un geste tiré au hasard. Cette photo et la photo de profil sont envoyées à notre prestataire de modération le temps de l'analyse. La photo de vérification n'est enregistrée nulle part, ni chez nous ni dans un dossier de modération : seuls le résultat et sa date sont conservés sur le profil. Renoncer à cette vérification laisse l'ensemble du service accessible, à l'exception de l'envoi de messages.

Lors d'un achat, le pays de résidence habituelle déclaré est comparé au pays et, si utile, à la région de facturation et de connexion afin d'appliquer les règles impératives de protection des consommateurs et de conserver une preuve du contrat. L'adresse complète et l'IP brute ne figurent pas dans cette preuve. La localisation IP reste un indice secondaire et un écart entraîne uniquement une vérification manuelle, jamais un refus automatique d'un droit. Cette preuve minimale est conservée pendant les durées légales applicables aux contrats et à la facturation.

Pour protéger les formulaires d'authentification contre les robots, le pays estimé à partir de votre adresse IP par Vercel permet de choisir Cap (hébergé sur Railway) ou Cloudflare Turnstile. Le service choisi reçoit votre adresse IP et les données techniques du challenge. Aucune position GPS n'est demandée. Ce choix ne crée pas de nouvel historique de localisation.

5. Sous-traitants et transferts internationaux

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• ·Droit d'accès - obtenir une copie de vos données
• ·Droit de rectification - corriger des données inexactes
• ·Droit à l'effacement - demander la suppression de votre compte
• ·Droit à la portabilité - recevoir vos données dans un format structuré
• ·Droit d'opposition - vous opposer à certains traitements
• ·Droit de retrait du consentement - à tout moment, sans rétroactivité

Pour exercer ces droits, contactez-nous via atypiklove.com/contact. En cas de réclamation non résolue, vous pouvez saisir la CNIL.

7. Cookies

Atypiklove utilise des cookies strictement nécessaires (session d'authentification) et Google Analytics 4 pour la mesure d'audience. GA4 est configuré en Consent Mode v2 : si vous refusez les cookies d'analyse, il fonctionne en mode anonymisé sans poser de cookie de mesure. Aucun cookie publicitaire n'est utilisé.

Le centre public de préférences utilise un cookie HttpOnly strictement nécessaire pendant 30 minutes. Il contient uniquement le jeton opaque du lien, n'est pas accessible à JavaScript et n'est pas utilisé pour la mesure d'audience.