Registre des traitements et trame AIPD — interne
Registre minimal
| Traitement | Personnes | Données | Accès / destinataires | Durée | Mesures de sécurité | Responsable |
| Compte et authentification | membres | e-mail, identifiant, âge, statut | équipe habilitée, Firebase | compte actif; désactivation après 2 ans d'inactivité puis 3 mois avant suppression/anonymisation | Auth, App Check, accès par rôle | Julien Masson |
| Profil et découverte | membres | profil, préférences, ville approximative, photos approuvées | membres selon paramètres, Firebase | compte actif; suppression 30 jours après fermeture, sauf exception documentée | règles serveur, minimisation | Julien Masson |
| Messagerie et signalements | membres, personnes signalées | messages, médias, motifs, décisions | modération habilitée | messages : compte actif + 30 jours; dossier de signalement pertinent : 5 ans après clôture | accès journalisé, cloisonnement | Julien Masson |
| Cohérence photo/selfie locale | membres | images temporaires pendant le contrôle, résultat local et date du contrôle | appareil du membre; aucun prestataire ni équipe n’accède aux selfies | images supprimées dès la fin du contrôle; seul le statut local reste dans le brouillon de l’appareil | traitement local, pas de document, pas de gabarit biométrique conservé, pas de selfie exposé aux membres | Julien Masson |
| Paiements | abonnés | statut, transaction, facture | Stripe/Apple/Google/RevenueCat | pièces comptables : 10 ans | aucun moyen de paiement stocké par Crush'Up | Julien Masson |
| Publicité et consentement | utilisateurs concernés | consentement, identifiants publicitaires | AdMob/UMP, si activé | jusqu'au retrait, selon CMP publiée | consentement traçable | Julien Masson |
Analyse d'impact (AIPD)
Avant le lancement, le responsable et le DPO/avocat doivent déterminer et documenter si une AIPD est requise. Crush'Up cumule potentiellement plusieurs facteurs de risque : profilage ou scoring de compatibilité, données de localisation, données intimes fournies par les membres, comparaison photo/selfie locale, modération et population pouvant être vulnérable dans le cadre de rencontres. La CNIL indique qu'un traitement susceptible d'engendrer un risque élevé doit faire l'objet d'une AIPD, notamment lorsqu'il combine plusieurs critères tels que profilage et données hautement personnelles.
### Questions à documenter
1. Quelle finalité précise justifie chaque donnée, et une donnée moins intrusive suffit-elle ?
2. Quels contenus ou catégories particulières sont effectivement collectés ? Les champs facultatifs sont-ils réellement facultatifs ?
3. Quels dommages sont plausibles : exposition, harcèlement, outing, fraude, chantage, discrimination, atteinte physique ?
4. Quelles mesures réduisent chaque risque : paramétrage de visibilité, pseudonymisation, limitation de précision de localisation, chiffrement, contrôle d'accès, signalement et réponse ?
5. Quels transferts hors EEE et garanties applicables existent pour chaque sous-traitant ?
6. Quels tests, audits, délais de suppression et exercices de réponse aux incidents prouvent l'effectivité des mesures ?
L'AIPD finale doit être validée et datée avant l’ouverture publique, l’activation d’un prestataire de vérification, de la compatibilité automatisée, de la localisation ou de la publicité personnalisée.