Politique de Confidentialité

1. Qui sommes-nous et Éligibilité

lovelyx agit en tant que responsable du traitement de vos données. L'application est strictement réservée aux personnes majeures (+18 ans). Pour faire respecter cette limite, en cas de manquement au règlement ou de doute sur l'âge, nous recourrons immédiatement à la fermeture définitive du compte et supprimerons toute donnée rattachée à un utilisateur s'avérant mineur.

2. Données collectées et Base Légale (RGPD)

Nous collectons les données suivantes en nous basant sur les fondements juridiques stricts du RGPD :

• Informations d'Inscription (Email, âge certifié, mot de passe) :
  Base légale : Exécution du contrat (permet de créer et sécuriser votre compte).
• Activité et Messages (logs, interactions, messagerie) :
  Base légale : Exécution du contrat (acheminement des messages) et Intérêt légitime (assurer la sécurité et prévenir la fraude).
• Données de Localisation (GPS) :
  Base légale : Consentement. Utilisé exclusivement pour vous proposer des "matchs" locaux. Vous pouvez révoquer cette permission dans votre téléphone à tout moment.
• Données Sensibles (Orientation sexuelle, biométrie faciale) :
  Base légale : Consentement explicite. Nous utilisons une technologie de comparaison faciale de pointe (via face-api.js) pour lutter contre les faux profils (catfishing), ainsi que votre orientation afin d'affiner vos matchs. Ces données sensibles sont traitées uniquement avec votre consentement explicite et peuvent être supprimées à tout moment dans vos préférences.

3. Traitement Automatisé et Modération (IA)

Afin de garder lovelyx sûr et bienveillant, nous analysons automatiquement les messages par Intelligence Artificielle (IA) combinée à des signalements humains.

Ce système bloque le SPAM et repère les comportements illégaux ou agressifs. Certaines décisions disciplinaires (comme la suspension) peuvent être prises automatiquement par nos systèmes. Vous avez le droit strict de demander une révision humaine en cas de contestation.

4. Hébergement et Partage des Données

lovelyx ne vend JAMAIS vos informations personnelles.

Détails de nos hébergements certifiés et localisés en très grande majorité en Europe pour protéger vos données :

• Supabase : Hébergement des bases de données et des profils sur les serveurs en Irlande (UE).
• Cloudinary : Hébergement et traitement des médias (photos envoyées, avatars) avec des datacenters certifiés en Europe.
• Plateforme PHAROS : Base légale : Obligation Légale. En cas de motif très grave ou pénal (notamment liées à la pédocriminalité ou au terrorisme), nous procèderons à des signalements appuyés sur la plateforme PHAROS (Gouvernement français) et collaborerons avec les autorités.

🌍 Transfert hors UE : En utilisant certains modules secondaires (Firebase ou Stripe), certaines données peuvent transiter de façon résiduelle hors de l'Union Européenne (aux États-Unis). Ce transfert est strictement encadré par des Clauses Contractuelles Types de la Commission européenne.

5. Rétention et Sécurité

Toutes les connexions sont protégées par chiffrement SSL/TLS. Les mots de passe sont hachés cryptographiquement. Nous gardons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données de profil et vos messages sont effacés, ou conservés uniquement en archive morte pour la stricte durée exigée par nos obligations judiciaires de traçabilité (jusqu'à 1 an pour les logs de connexion en France).

6. Vos Droits (RGPD)

Si vous vous trouvez au sein de l'Espace Économique Européen (EEE), vous bénéficiez des pleins droits sur vos données :

• Droit d'Accès, Effacement et Portabilité : Accessible via vos Paramètres.
• Retrait du consentement : Pour stopper tout traitement basé sur le consentement.
• Oppositions et Limitation : Gérer en nous contactant.

Pour exercer ces droits ou pour toute réclamation : [email protected]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).