Politique de confidentialité

Version bêta — dernière mise à jour : 30 août 2026

1. Qui sommes-nous

FrenchKiss est une application de rencontre éditée par Master Mind, SARL au capital de 125 000 €, RCS Évry 821 739 273, 31 bis rue des Longs Prés, 92100 Boulogne-Billancourt, France. Master Mind est le responsable de traitement, joignable à [email protected] ou par courrier à l'adresse ci-dessus.

2. Une conviction : vos données restent chez nous

Contrairement à la plupart des applications, vos photos et vos messages sont stockés et modérés sur notre propre infrastructure, hébergée en France. Aucune photo, aucun message n'est transmis à un service d'analyse tiers. La modération automatique des images s'exécute localement sur nos serveurs.

3. Données traitées et finalités

• Profil (prénom, date de naissance, genre, préférences de rencontre, bio, photos) : fournir le service de mise en relation. Vos préférences de rencontre peuvent révéler votre orientation sexuelle — une donnée dite « sensible » (art. 9 RGPD) : elle n'est traitée qu'avec votre consentement explicite, recueilli à l'inscription, et uniquement pour la mise en relation.
• Position : découverte à proximité et détection des « croisés ». Position arrondie pour l'affichage ; les relevés bruts sont purgés automatiquement (rétention courte) ; les « zones fantômes » que vous définissez ne sont jamais enregistrées ni traitées.
• Messages (texte, vocaux, vidéos) : acheminement entre vous et vos matchs. Le contenu n'est jamais analysé ; les messages lus sont purgés après une durée courte. En cas de signalement, les messages signalés sont copiés pour la modération humaine.
• Vérification du profil (optionnelle) : le selfie de vérification (liveness) est traité par notre sous-traitant Didit ; nous ne recevons que le résultat (vérifié ou non), jamais vos images de vérification.
• Notifications : seul un jeton d'appareil est stocké ; les notifications ne contiennent aucun contenu (« nouveau message », sans plus).

4. Bases légales

• Exécution du contrat : fourniture du service (profil, matchs, messages).
• Consentement explicite : données sensibles (préférences de rencontre), position précise, vérification liveness — retirables à tout moment.
• Intérêt légitime : sécurité, prévention de la fraude, modération.
• Obligations légales : réponse aux réquisitions, DSA (registre des décisions de modération).

5. Sous-traitants

• Didit — vérification d'identité liveness (à l'usage).
• Cloudflare — acheminement réseau et protection (tunnel chiffré) ; ne stocke pas vos contenus.
• Expo / Apple / Google — livraison des notifications (jetons d'appareil uniquement, zéro contenu).

6. Durées de conservation

• Compte : jusqu'à suppression (suppression complète et définitive depuis l'app).
• Relevés de position bruts : purge automatique quotidienne (rétention courte).
• Messages lus : purge automatique après une durée courte.
• Journal de modération : durée nécessaire aux obligations DSA.

7. Vos droits

Accès, rectification, effacement, portabilité, opposition, retrait du consentement : écrivez à [email protected]. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.

8. Sécurité

Chiffrement en transit (TLS de bout en bout jusqu'à notre infrastructure), stockage isolé, accès administrateur par clé de sécurité (passkey), journalisation. Le passage au chiffrement de bout en bout des conversations est prévu à l'architecture.