Politique de confidentialité

Comment nous traitons vos données.

Aperçu

Cette page explique ce que nous collectons, pourquoi, avec qui nous le partageons et quels sont vos droits. Nous l'avons rédigée dans un français aussi clair que possible. Si quelque chose n'est pas net, écrivez à [email protected].

Dernière mise à jour : juin 2026.
Date d'effet : 1er juin 2026.

Les principes

  • Nous ne vendons pas vos données. Ni aux annonceurs. Ni aux courtiers. Jamais.
  • Nous collectons le minimum. Juste ce qu'il faut pour bien matcher, faire fonctionner le service et vous garder en sécurité.
  • Vous en êtes propriétaire. Téléchargez ou supprimez tout ce que nous avons sur vous depuis Réglages → Confidentialité.
  • Nous sommes transparents. Rapport annuel sur les demandes des autorités et les actions de modération.

Ce que nous collectons

Informations de compte

Numéro de téléphone (connexion et récupération), email (optionnel, pour réinitialisation), nom, date de naissance, et les réponses fournies pendant l'onboarding.

Contenu du profil

Photos, bio, réponses aux prompts, préférences (âge, distance, intérêts), et tout ce que vous ajoutez au profil.

Interactions

Qui vous avez matché, contenu des messages (chiffré au repos), rendez-vous réservés, usage des fonctions principales. Utilisé pour améliorer le matching et enquêter sur les signalements de sécurité.

Appareil et connexion

Type d'appareil, version d'OS, version d'app, IP (anti-fraude), localisation approximative (niveau ville — pas précise), et télémétrie nécessaire au service.

Ce que nous ne collectons pas

Localisation précise, contacts (nous ne demandons pas la permission), micro hors appels in-app, caméra hors upload de photos, historique de navigation, ou tout ce à quoi vous ne vous attendriez pas.

Pourquoi

  • Pour vous matcher — préférences, ville, réponses aux prompts
  • Pour votre sécurité — photos de vérification, analyse des messages contre les arnaques, signalements
  • Pour faire fonctionner le service — paiement (Apple/Google, nous ne voyons pas les numéros de carte), télémétrie
  • Pour respecter la loi — vérification d'âge, conservation, demandes légales

Avec qui nous partageons

Prestataires

Infrastructure (Supabase, Cloudflare), paiement (Apple, Google pour les achats in-app), notifications push (Expo), analytics (Firebase Analytics — anonymisé), suivi de crash (Sentry), vérification faciale (Google MediaPipe). Tous sont contractuellement tenus de ne traiter les données que sur nos instructions.

Autorités

Uniquement avec procédure légale appropriée, et uniquement ce qui est requis. Voir la page autorités.

Autres utilisateurs

Contenu de profil que vous avez choisi de rendre public à vos matchs. Rien d'autre.

Ce que nous ne partageons jamais

Votre numéro, email, localisation exacte, contenu des messages, ou quoi que ce soit que vous n'avez pas publié vous-même. Jamais aux annonceurs. Jamais aux courtiers.

Vos droits

Au titre du RGPD, de la CNDP (Maroc), du CCPA (Californie), de la LGPD (Brésil) et lois équivalentes :

  • Accès — télécharger tout ce que nous avons (Réglages → Confidentialité → Télécharger mes données)
  • Rectification — corriger ce qui est faux
  • Effacement — supprimer votre compte et vos données sous 90 jours
  • Limitation — bloquer le traitement pendant l'instruction d'une plainte
  • Portabilité — recevoir vos données dans un format machine-readable
  • Opposition — refuser les traitements non essentiels

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans le délai légal (généralement 30 jours, souvent bien moins).

Conservation

  • Comptes actifs — tant que vous utilisez le service
  • Comptes supprimés — masqués immédiatement, retirés définitivement sous 90 jours (sauf obligation légale)
  • Photos de vérification — supprimées sous 24 h
  • Contenu des messages — jusqu'à suppression de la conversation ou du compte ; jusqu'à 90 jours après suppression pour les besoins de sécurité
  • Sauvegardes — chiffrées, fenêtre glissante de 30 jours

Transferts internationaux

Notre base de données est hébergée par Supabase en UE et aux États-Unis. Le CDN passe par Cloudflare. Les notifications push passent par Expo (États-Unis). Tous les transferts sont encadrés par les Clauses Contractuelles Types (CCT) RGPD.

Mineurs

LoverSpot est strictement 18+. Nous ne collectons pas sciemment de données sur les moins de 18 ans. Voir la protection de l'enfance.

Modifications

Toute modification matérielle de cette politique est annoncée dans l'app au moins 30 jours avant son entrée en vigueur. Les modifications mineures (clarifications, corrections) peuvent être faites sans préavis.

Contact

Questions de confidentialité : [email protected]

Représentant UE (RGPD art. 27) : [email protected]

Plainte auprès de l'autorité de protection (Maroc) : CNDP. Les résidents UE peuvent saisir leur autorité de contrôle locale.