Politique de confidentialité — Crush'Up
1. Responsable et contact
Le responsable du traitement est JAMS Studio, exploité par Masson Julien, 74 chemin de Baron, 32000 Auch, France. Contact : jams.apps.studio@gmail.com. Aucun DPO n'est désigné à ce jour. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.
2. Données, finalités et bases juridiques
| Finalité | Données concernées | Base juridique à confirmer | Conservation à confirmer |
| Créer et administrer le compte | e-mail ou identifiant de connexion, pseudonyme, date de naissance, statut de compte | Exécution du contrat | durée du compte; désactivation après 2 ans d'inactivité, puis suppression ou anonymisation 3 mois plus tard en l'absence de réactivation |
| Mettre en relation | profil, réponses, préférences, ville approximative, likes, matchs | Exécution du contrat | durée du compte; suppression 30 jours après fermeture volontaire, sauf élément soumis à une obligation légale ou à un dossier de sécurité |
| Sécuriser et prévenir la fraude | journaux techniques, appareil, IP, signalements, décisions de modération | Intérêt légitime / obligation légale | journaux : 6 mois; signalement non pertinent : suppression dès qualification et au plus tard 6 mois après son émission; dossier pertinent : archivage restreint 5 ans après clôture |
| Vérifier la cohérence entre photo et selfie, localement dans l’application | images temporaires captées pour le contrôle, résultat local de cohérence et de mouvement de tête | Exécution du contrat et intérêt légitime de prévention des faux profils; à confirmer dans l’AIPD | images temporaires supprimées dès la fin du contrôle; aucun gabarit biométrique, selfie ou document n’est envoyé ni conservé par Crush'Up |
| Héberger les photos et messages | contenus soumis, métadonnées de modération | Exécution du contrat; intérêt légitime de sécurité | durée du compte; suppression 30 jours après fermeture volontaire, sauf élément conservé dans un dossier de sécurité ou contentieux |
| Répondre aux droits RGPD | identité, demande, réponse, pièces justificatives minimales | Obligation légale | 3 ans après clôture de la demande, accès restreint |
| Abonnement et paiements | statut d'abonnement, identifiants de transaction, facturation | Exécution du contrat / obligation légale | données de facturation et pièces comptables : 10 ans; le reste selon la durée du compte |
| Publicité personnalisée, si activée | identifiants publicitaires, choix CMP, événements publicitaires | Consentement | jusqu'au retrait du consentement, dans la limite de la durée définie dans la CMP publiée |
| Notifications, si activées | jeton d'appareil, préférences | Consentement ou intérêt légitime selon le canal | jusqu'au retrait, à la désinstallation détectée ou à la fermeture du compte |
Ne collectez ni n'activez une ligne du tableau qui ne correspond pas au produit réellement exploité. Les données révélant notamment l'orientation sexuelle, la vie sexuelle, la santé, les convictions ou l'origine peuvent relever de protections renforcées; leur collecte doit être strictement nécessaire et reposer sur une base valable, notamment un consentement explicite lorsque requis.
Recherche de ville et de code postal
La recherche utilise les données OpenStreetMap via le service Photon de Komoot. Le texte de recherche (nom de ville, code postal et, si vous l’ajoutez, pays) est transmis par notre serveur à ce service pour proposer des communes. Aucun identifiant de compte, photo, selfie, position GPS ni adresse IP du téléphone n’est joint à cet appel par Crush'Up. N’indiquez pas votre adresse personnelle dans ce champ. La ville sélectionnée, son pays et le code postal disponible sont enregistrés dans votre profil ; la localisation affichée aux autres membres reste la ville approximative. Les résultats de recherche sont mis en cache sur notre serveur pendant une heure au maximum. La saisie manuelle reste possible si le service est indisponible.
3. Destinataires et prestataires
Les personnes autorisées de JAMS Studio et les prestataires nécessaires peuvent recevoir les données strictement nécessaires à leur mission. Compléter, vérifier les contrats de sous-traitance et supprimer les prestataires non activés :
- Google Firebase / Google Cloud : authentification, base de données, stockage, fonctions et notifications. Les Cloud Functions sont déployées en Europe (`europe-west1`) ; la base Firestore actuelle est située dans la région multirégionale nord-américaine `nam5`. Google peut néanmoins traiter certaines données ou y accéder depuis des pays hors EEE, y compris les États-Unis, selon ses contrats et mécanismes de transfert applicables.
- Apple : authentification Apple, distribution iOS et notifications APNs. Apple peut traiter certaines données en dehors de l'EEE, y compris aux États-Unis, selon les mécanismes de transfert qu'il applique.
Stripe, RevenueCat et Google AdMob/UMP ne sont pas activés dans la version de lancement. Le dispositif de modération utilise Google Cloud Vision SafeSearch pour analyser les photos soumises et Google Cloud Natural Language pour analyser les messages avant leur diffusion. Ces services relèvent du prestataire Google Cloud déjà utilisé pour héberger l’application et de ses conditions de traitement applicables. Ces contrôles visent les contenus explicites, violents ou abusifs : ils ne vérifient pas l’identité des membres. Les résultats incertains, les langues non validées et les erreurs techniques sont transmis à la modération humaine. Un refus de contenu peut être contesté auprès de jams.apps.studio@gmail.com et ne déclenche pas automatiquement une sanction du compte. Aucun prestataire de selfie n’est utilisé : la comparaison photo/selfie et le défi de mouvement sont réalisés localement sur l’appareil, puis les images temporaires sont supprimées. Les services non activés (Stripe, RevenueCat et AdMob/UMP) ne recevront aucune donnée personnelle avant une mise à jour de la présente politique, la vérification de leurs contrats et la mise en place des garanties requises.
Lorsque des données sont transférées hors de l'Espace économique européen, Crush'Up met en œuvre le mécanisme de transfert applicable et fournit les informations pertinentes sur demande. La liste précise des pays et garanties est finalisée avant l'activation de chaque prestataire.
4. Vos droits et vos choix
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition lorsque les conditions légales sont remplies. Vous pouvez retirer un consentement à tout moment sans affecter la licéité des traitements antérieurs. L'application propose une demande d'export et de suppression; vous pouvez aussi écrire à jams.apps.studio@gmail.com. Nous pouvons demander les éléments strictement nécessaires pour vérifier votre identité et protéger vos données.
Les choix publicitaires et les notifications sont facultatifs et peuvent être modifiés dans les réglages de l'appareil ou de l'application. Refuser la publicité personnalisée ne doit pas empêcher l'utilisation des fonctions essentielles sauf nécessité technique clairement indiquée.
5. Sécurité, conservation et violations
Nous appliquons des mesures organisationnelles et techniques adaptées : contrôles d'accès, règles serveur, journalisation, principe de minimisation, accès limité aux équipes autorisées et stockage privé des médias. Aucun dispositif ne peut garantir une sécurité absolue. Les durées effectives sont celles du tableau et de la politique de rétention validée; à leur terme, les données sont supprimées ou anonymisées, sauf obligation de conservation ou défense d'un droit.
En cas de violation de données susceptible d'engendrer un risque, nous suivons les obligations de notification applicables et informons les personnes concernées lorsque requis.
6. Mineurs, décisions automatisées et mises à jour
Crush'Up est réservé aux majeurs. Si nous apprenons qu'un mineur a créé un compte, nous prenons les mesures de retrait appropriées. Les fonctions de compatibilité peuvent utiliser les choix déclarés par les membres pour proposer des profils; elles ne prennent pas de décision produisant un effet juridique ou comparable sans intervention humaine, sauf information et garanties légales appropriées.
Nous publierons toute version mise à jour avec sa date d'effet. Les changements substantiels seront signalés conformément au droit applicable.