Privacybeleid

1.1 Données que vous nous fournissez :

• Informations de compte : nom, adresse email, date de naissance, mot de passe
• Informations de profil : photos, biographie, genre, préférences de rencontre, centres d'intérêt, profession, niveau d'études
• Vérification d'identité : selfie de vérification, document d'identité (si demandé)
• Communications : messages échangés avec d'autres utilisateurs, correspondance avec notre support
• Paiements : informations de facturation (traitées par nos prestataires de paiement sécurisés)

1.2 Données collectées automatiquement :

• Données de géolocalisation : localisation GPS précise (avec votre consentement) pour la fonctionnalité de proximité
• Données d'utilisation : actions sur l'app, likes, matchs, temps passé, fonctionnalités utilisées
• Données techniques : adresse IP, type d'appareil, système d'exploitation, identifiants d'appareil, données de crash
• Cookies et technologies similaires : voir section 11

1.3 Données provenant de tiers :

• Données des plateformes de paiement (Stripe)
• Données de partenaires publicitaires (avec votre consentement)

Nous utilisons vos données pour :

• Fournir le Service : créer et gérer votre compte, afficher votre profil, permettre les matchs et les messages
• Fonctionnalité de proximité : détecter et vous connecter avec des utilisateurs proches de vous
• Personnalisation : recommander des profils compatibles basés sur vos préférences et comportements
• Sécurité : vérifier les identités, détecter et prévenir la fraude, modérer le contenu
• Communication : vous envoyer des notifications, mises à jour, offres promotionnelles (avec votre consentement)
• Amélioration du Service : analyser l'utilisation, corriger les bugs, développer de nouvelles fonctionnalités
• Obligations légales : respecter les lois applicables, répondre aux demandes des autorités

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution du contrat : traitement nécessaire pour fournir le Service
• Consentement : géolocalisation, communications marketing, cookies non essentiels
• Intérêts légitimes : sécurité, prévention de la fraude, amélioration du Service
• Obligation légale : conformité aux lois applicables

Vous pouvez retirer votre consentement à tout moment depuis les paramètres de l'application.

4.1 Avec d'autres utilisateurs :

• Les informations de votre profil public sont visibles par d'autres utilisateurs
• Vos messages sont partagés avec leurs destinataires
• Votre distance approximative peut être visible (jamais votre position exacte)

4.2 Avec nos prestataires :

• Hébergement cloud (serveurs sécurisés en Europe)
• Traitement des paiements (Stripe)
• Analyse et mesure d'audience (données anonymisées)
• Services de modération et sécurité
• Support client

4.3 Avec les autorités :

Nous pouvons divulguer vos données si requis par la loi, sur demande d'une autorité compétente, ou pour protéger nos droits, la sécurité des utilisateurs ou du public.

Vos données sont principalement stockées sur des serveurs situés dans l'Union européenne. Si un transfert hors UE est nécessaire, nous utilisons :

• Clauses contractuelles types approuvées par la Commission européenne
• Décisions d'adéquation (pays reconnus comme offrant une protection adéquate)
• Autres mécanismes de transfert conformes au RGPD

• Compte actif : données conservées tant que votre compte est actif
• Après suppression du compte : données supprimées sous 30 jours, sauf données requises par la loi
• Données de facturation : conservées 10 ans (obligation légale)
• Données de sécurité : conservées jusqu'à 5 ans pour la prévention de la fraude
• Sauvegardes : purgées sous 90 jours après suppression

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
• Droit à la limitation du traitement : restreindre temporairement l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement basé sur nos intérêts légitimes
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
• Droit de déposer une plainte : auprès de la CNIL ou de l'autorité de protection des données de votre pays

Pour exercer ces droits, contactez-nous à privacy@sideflame.com ou utilisez les paramètres de l'application.

Si vous résidez en Californie, vous disposez des droits supplémentaires suivants :

• Droit de savoir : quelles informations personnelles nous collectons et comment nous les utilisons
• Droit de suppression : demander la suppression de vos informations personnelles
• Droit de correction : corriger des informations personnelles inexactes
• Droit de refuser la vente : nous ne vendons pas vos données, donc ce droit ne s'applique pas
• Droit de non-discrimination : vous ne serez pas pénalisé pour avoir exercé vos droits

Catégories d'informations collectées : identifiants, informations de géolocalisation, informations commerciales, activité Internet, inférences tirées de ces informations.

Pour exercer vos droits CCPA, contactez-nous à privacy@sideflame.com.

Si vous résidez au Royaume-Uni, vous bénéficiez de droits similaires à ceux du RGPD européen en vertu du UK GDPR et du Data Protection Act 2018, notamment :

• Droit d'accès, de rectification, d'effacement et de portabilité de vos données personnelles
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) : ico.org.uk

Les transferts de données du Royaume-Uni sont protégés par des clauses contractuelles types (International Data Transfer Agreement) approuvées par le Secrétaire d'État britannique.

Si vous résidez au Brésil, vous bénéficiez de droits en vertu de la Lei Geral de Proteção de Dados (LGPD), notamment :

• Confirmation de l'existence d'un traitement de vos données
• Accès, correction et anonymisation de vos données
• Portabilité de vos données vers un autre fournisseur
• Suppression des données traitées avec votre consentement
• Information sur le partage de vos données avec des tiers
• Révocation du consentement à tout moment
• Droit de déposer une plainte auprès de l'ANPD (Autoridade Nacional de Proteção de Dados)

Pour exercer vos droits LGPD, contactez-nous à privacy@sideflame.com.

Si vous résidez au Canada, vous bénéficiez de droits en vertu de la Personal Information Protection and Electronic Documents Act (PIPEDA) et, pour les résidents du Québec, de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) :

• Droit d'accès : obtenir une copie de vos renseignements personnels détenus par Sideflame
• Droit de rectification : corriger toute inexactitude dans vos renseignements
• Droit de retrait du consentement : retirer votre consentement à la collecte, l'utilisation ou la communication de vos renseignements, sous réserve de restrictions légales ou contractuelles
• Droit à la portabilité (Loi 25) : recevoir vos renseignements dans un format technologique structuré et couramment utilisé
• Droit à la désindexation (Loi 25) : demander la cessation de la diffusion de vos renseignements ou la désindexation de tout hyperlien y donnant accès
• Droit de déposer une plainte : auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou de la Commission d'accès à l'information du Québec (CAI)

Conformément à la Loi 25, nous réalisons des évaluations des facteurs relatifs à la vie privée (EFVP) avant tout nouveau traitement de renseignements personnels à risque élevé.

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Australie, vos données sont protégées par les Australian Privacy Principles (APPs) en vertu du Privacy Act 1988 (Cth) :

• Droit d'accès : vous pouvez demander l'accès à vos renseignements personnels (APP 12)
• Droit de rectification : demander la correction de données inexactes, périmées ou trompeuses (APP 13)
• Anonymat et pseudonymat : dans la mesure du possible, vous avez le droit d'interagir anonymement ou sous pseudonyme (APP 2). Cependant, certaines fonctionnalités essentielles requièrent une identification.
• Notification de collecte : nous vous informons des finalités de collecte, des tiers destinataires et de vos droits au moment de la collecte (APP 5)
• Transferts internationaux : nous nous assurons que tout transfert de données hors d'Australie est conforme aux exigences de l'APP 8
• Droit de plainte : auprès de l'Office of the Australian Information Commissioner (OAIC) : oaic.gov.au

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Inde, vos données personnelles numériques sont protégées par le Digital Personal Data Protection Act 2023 (DPDPA) :

• Consentement éclairé : nous collectons et traitons vos données personnelles uniquement sur la base de votre consentement libre, spécifique, éclairé et non ambigu, ou pour un usage légitime défini par la loi
• Droit d'accès : vous pouvez obtenir un résumé des données personnelles que nous traitons et des activités de traitement associées
• Droit de rectification et d'effacement : vous pouvez demander la correction de données inexactes ou incomplètes et la suppression de vos données personnelles
• Droit de retrait du consentement : vous pouvez retirer votre consentement à tout moment, avec effet pour le futur
• Droit de désigner un mandataire : vous pouvez nommer une personne de confiance pour exercer vos droits en votre nom, y compris en cas de décès ou d'incapacité
• Droit de recours : auprès du Data Protection Board of India (DPBI)
• Protection des enfants : conformément au DPDPA, nous ne traitons pas les données de mineurs sans le consentement vérifiable d'un parent ou tuteur légal
• Obligations du fiduciaire de données : en tant que fiduciaire de données (Data Fiduciary), nous maintenons l'exactitude des données, mettons en œuvre des mesures de sécurité raisonnables et notifions le DPBI et les personnes concernées en cas de violation

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez au Japon, vos données sont protégées par la loi sur la protection des informations personnelles (APPI, amendée 2022) :

• Droit de divulgation : vous pouvez demander la divulgation des données personnelles que nous détenons, y compris les finalités d'utilisation et les tiers auxquels elles ont été transmises
• Droit de rectification : demander la correction, l'ajout ou la suppression de données inexactes
• Droit de cessation d'utilisation : demander l'arrêt du traitement ou la suppression de vos données si le traitement n'est plus nécessaire, en cas de violation de données, ou si vos droits sont menacés
• Droit de cessation de transmission : demander l'arrêt de la transmission de vos données à des tiers
• Pseudonymisation : nous appliquons des techniques de pseudonymisation conformément aux exigences de l'APPI pour le traitement analytique
• Transferts transfrontaliers : tout transfert de données hors du Japon est effectué conformément à l'article 28 de l'APPI, avec votre consentement ou vers des pays reconnus par la Commission de protection des informations personnelles (PPC)
• Données à traitement spécial : nous traitons les informations nécessitant une attention particulière (origine raciale, croyances, antécédents médicaux, orientation sexuelle) avec un consentement explicite
• Droit de plainte : auprès de la Personal Information Protection Commission (PPC) : ppc.go.jp

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Corée du Sud, vos données sont protégées par le Personal Information Protection Act (PIPA, amendé 2023) :

• Droit d'accès : demander l'accès à vos données personnelles et obtenir des informations sur leur traitement
• Droit de rectification et suppression : demander la correction ou la suppression de vos données personnelles
• Droit de suspension du traitement : demander la suspension du traitement de vos données
• Consentement : nous obtenons votre consentement séparé pour la collecte de données sensibles (orientation sexuelle, données biométriques)
• Notification de violation : en cas de violation de données, nous vous notifions dans les 72 heures conformément à la PIPA
• Responsable de la protection : nous avons désigné un responsable de la protection des données personnelles conformément à l'article 31 de la PIPA
• Transferts transfrontaliers : tout transfert de données hors de Corée du Sud est conforme aux exigences de l'article 28-8 de la PIPA
• Droit de plainte : auprès de la Personal Information Protection Commission (PIPC) : pipc.go.kr

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Thaïlande, vos données sont protégées par le Personal Data Protection Act B.E. 2562 (2019) :

• Droit d'accès : obtenir une copie de vos données personnelles et des informations sur leur traitement
• Droit de rectification : demander la mise à jour de données inexactes
• Droit de suppression : demander l'effacement de vos données lorsque le traitement n'est plus nécessaire
• Droit d'opposition : vous opposer au traitement de vos données dans certaines circonstances
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit de retrait du consentement : retirer votre consentement à tout moment
• Données sensibles : nous ne traitons vos données sensibles (origine ethnique, orientation sexuelle, données biométriques) qu'avec votre consentement explicite
• Droit de plainte : auprès du Personal Data Protection Committee (PDPC) de Thaïlande

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez à Singapour, vos données sont protégées par le Personal Data Protection Act 2012 (PDPA, amendé 2020) :

• Obligation de consentement : nous collectons, utilisons et divulguons vos données uniquement avec votre consentement ou conformément aux exceptions prévues par la loi
• Obligation de finalité : nous traitons vos données uniquement pour les finalités communiquées au moment de la collecte
• Droit d'accès : demander l'accès à vos données personnelles détenues par Sideflame
• Droit de rectification : demander la correction de données erronées ou incomplètes
• Droit de retrait du consentement : retirer votre consentement avec un préavis raisonnable
• Obligation de notification de violation : nous notifions la Personal Data Protection Commission (PDPC) et les personnes concernées en cas de violation significative
• Droit à la portabilité : demander le transfert de vos données à une autre organisation dans un format standard
• Do Not Call Registry : nous respectons les obligations du DNC Registry pour les communications marketing
• Droit de plainte : auprès de la Personal Data Protection Commission (PDPC) : pdpc.gov.sg

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Afrique du Sud, vos données sont protégées par le Protection of Personal Information Act (POPIA, 2013) :

• Droit d'accès : demander confirmation que nous traitons vos données et obtenir une copie de celles-ci
• Droit de rectification : demander la correction ou la suppression de données inexactes, obsolètes ou excessives
• Droit d'opposition : vous opposer au traitement de vos données pour le marketing direct
• Droit de suppression : demander la destruction de données personnelles qui ne sont plus nécessaires
• Données spéciales : nous ne traitons vos informations spéciales (origine ethnique, croyances religieuses, orientation sexuelle, données biométriques, santé) qu'avec votre consentement explicite ou lorsque la loi le permet
• Traitement automatisé : vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé qui produit des effets juridiques significatifs
• Transferts transfrontaliers : les transferts de données hors d'Afrique du Sud sont effectués conformément à la section 72 du POPIA
• Droit de plainte : auprès de l'Information Regulator : inforegulator.org.za

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez aux Émirats arabes unis, vos données personnelles sont protégées par le Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL) :

• Droit à l'information : vous pouvez demander des informations claires sur les catégories de données traitées, les finalités, la base légale et les destinataires
• Droit d'accès : obtenir une copie de vos données personnelles détenues par Sideflame
• Droit de rectification : demander la correction de données inexactes, incomplètes ou obsolètes
• Droit à l'effacement : demander la suppression de vos données lorsque leur traitement n'est plus nécessaire ou n'est plus licite
• Droit à la limitation et à l'opposition : vous opposer à certains traitements, notamment au marketing direct, et demander la limitation temporaire du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible lorsque la loi le permet
• Décisions automatisées : demander une intervention humaine lorsqu'une décision fondée exclusivement sur un traitement automatisé produit des effets significatifs
• Transferts internationaux : tout transfert hors des Émirats arabes unis est encadré par des garanties appropriées conformément au PDPL

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Indonésie, vos données personnelles sont protégées par la loi n° 27 de 2022 relative à la protection des données personnelles (PDP Law 2022) :

• Droit à l'information : vous pouvez connaître l'identité du responsable du traitement, la base légale, les finalités du traitement et les mécanismes de sécurité mis en place
• Droit d'accès : demander l'accès à vos données personnelles ainsi qu'à l'historique de leur traitement
• Droit de rectification et de mise à jour : demander la correction ou la mise à jour de données inexactes ou incomplètes
• Droit à l'effacement et à la destruction : demander l'effacement, l'anonymisation ou la destruction de vos données dans les cas prévus par la loi
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci
• Droit à la limitation et à l'opposition : vous opposer à certains traitements et demander le report ou la limitation du traitement
• Droit à la portabilité : recevoir ou transmettre vos données dans un format couramment utilisé et lisible par machine lorsque cela est techniquement possible
• Droit à réparation : demander réparation en cas de violation de vos droits au titre de la PDP Law

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

Si vous résidez en Nouvelle-Zélande, vos données personnelles sont protégées par le Privacy Act 2020 et les Information Privacy Principles (IPPs) :

• Droit d'accès : vous pouvez demander la confirmation que nous détenons des données vous concernant et en obtenir une copie
• Droit de correction : demander la correction de données inexactes ; si nous refusons, vous pouvez demander qu'une déclaration de correction soit jointe à votre dossier
• Principe de finalité : nous collectons vos données uniquement pour des finalités licites, nécessaires et raisonnablement liées au fonctionnement du Service
• Principe de minimisation : nous limitons la collecte aux données nécessaires à la mise en relation, à la sécurité et à l'exploitation de la plateforme
• Protection des transferts internationaux : les divulgations hors de Nouvelle-Zélande sont encadrées par des garanties comparables aux protections prévues par le Privacy Act 2020
• Notification des violations : en cas d'atteinte à la vie privée susceptible de causer un préjudice sérieux, nous notifierons les personnes concernées et l'Office of the Privacy Commissioner
• Droit de plainte : auprès de l'Office of the Privacy Commissioner : privacy.org.nz

Pour exercer vos droits, contactez-nous à privacy@sideflame.com.

9.1 Vérification d'âge : Nous demandons votre date de naissance lors de l'inscription et pouvons demander une vérification d'identité supplémentaire.

9.2 Signalement : Si nous découvrons qu'un utilisateur est mineur, nous supprimerons immédiatement son compte et toutes ses données.

9.3 Contact parental : Si vous êtes parent et pensez que votre enfant mineur a créé un compte, contactez-nous immédiatement à safety@sideflame.com.

9.4 COPPA (USA) : Conformément au Children's Online Privacy Protection Act, nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si nous apprenons avoir collecté de telles données, elles seront supprimées immédiatement.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes :

• Chiffrement : chiffrement AES-256 au repos, TLS 1.3 en transit
• Hébergement : serveurs dans des centres de données certifiés ISO 27001, SOC 2
• Accès : accès limité aux employés autorisés, authentification multi-facteurs
• Surveillance : monitoring 24/7, détection d'intrusion, audits de sécurité réguliers
• Tests : tests de pénétration réguliers, programme de bug bounty

En cas de violation de données, nous vous notifierons conformément aux exigences légales.

11.1 Types de cookies utilisés :

• Cookies essentiels : nécessaires au fonctionnement du Service (authentification, sécurité)
• Cookies de performance : analyse de l'utilisation pour améliorer le Service
• Cookies de fonctionnalité : mémorisation de vos préférences
• Cookies publicitaires : personnalisation des publicités (avec votre consentement)

11.2 Gestion des cookies :

Vous pouvez gérer vos préférences de cookies via les paramètres de l'application ou de votre navigateur. Le refus de certains cookies peut affecter le fonctionnement du Service.

12.1 Collecte de localisation : La fonctionnalité principale de Sideflame repose sur la géolocalisation. Nous collectons votre position GPS avec votre consentement explicite.

12.2 Utilisation : Votre localisation est utilisée pour détecter les utilisateurs à proximité et calculer les distances. Nous n'affichons jamais votre position exacte aux autres utilisateurs.

12.3 Contrôle : Vous pouvez désactiver la géolocalisation à tout moment dans les paramètres de l'application ou de votre appareil. Cela limitera certaines fonctionnalités.

12.4 Conservation : Les données de localisation sont conservées de manière limitée et supprimées régulièrement.

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons par :

• Notification push dans l'application
• Email à l'adresse associée à votre compte
• Bannière sur l'application/site web

La date de « dernière mise à jour » en haut de cette page indique quand la politique a été modifiée pour la dernière fois.

Pour toute question concernant cette politique ou vos données personnelles :