Politique de confidentialité

Version bêta — dernière mise à jour : 10 octobre 2026

PROJET destiné à la bêta fermée — à faire valider par un conseil juridique avant toute ouverture publique.

1. Qui sommes-nous

Oui est une application de rencontre entre adultes éditée par Network Venture. Network Venture est le responsable de traitement, joignable à [email protected].

2. Une conviction : vos données restent chez nous

Contrairement à la plupart des applications, vos photos et vos messages sont stockés et modérés sur notre propre infrastructure, hébergée en France. Aucune photo, aucun message n'est transmis à un service d'analyse tiers. La modération automatique des images s'exécute localement sur nos serveurs.

3. Données traitées et finalités

Profil (prénom, date de naissance, genre, préférences de rencontre, bio, photos) : fournir le service de mise en relation. Vos préférences de rencontre peuvent révéler votre orientation sexuelle — une donnée dite « sensible » (art. 9 RGPD) : elle n'est traitée qu'avec votre consentement explicite, recueilli à l'inscription, et uniquement pour la mise en relation.
Position : découverte à proximité et détection des « croisés ». Position arrondie pour l'affichage ; les relevés bruts sont purgés automatiquement (rétention courte) ; les « zones fantômes » que vous définissez ne sont jamais enregistrées ni traitées.
Messages (texte, photos, vocaux, vidéos) : acheminement entre vous et vos matchs, chiffrés de bout en bout dès que les appareils des participants le permettent — nous ne pouvons pas en lire le contenu. Le contenu n'est jamais analysé ; les messages lus sont purgés après une durée courte.
Quizz et jeux dans les conversations (FrenchQuizz, Morpion, Devine-moi, Neuf lettres, Le défi du jour) : vos réponses et vos coups sont conservés par notre serveur pour faire fonctionner la partie ; contrairement aux messages, le contenu des parties n'est pas chiffré de bout en bout. Il n'est jamais utilisé pour vous classer ni pour choisir les profils qui vous sont présentés ; seules des statistiques anonymes sont produites. Les parties sont supprimées avec la conversation ou le compte.
Signalement : quand une personne signale une conversation, son appareil (qui peut déchiffrer les échanges auxquels elle participe) transmet à notre équipe de modération les derniers messages texte et les derniers photos, vidéos et vocaux de cette conversation, avec de quoi les déchiffrer. Seuls les modérateurs habilités y ont accès ; chaque consultation est journalisée. Base légale : intérêt légitime (sécurité des membres) et obligations du règlement sur les services numériques (DSA).
Vérification du profil (optionnelle) : le selfie de vérification (liveness) est traité par notre sous-traitant Didit ; nous ne recevons que le résultat (vérifié ou non), jamais vos images de vérification.
Notifications : seul un jeton d'appareil est stocké ; les notifications ne contiennent aucun contenu (« nouveau message », sans plus).

4. Bases légales

Exécution du contrat : fourniture du service (profil, matchs, messages).
Consentement explicite : données sensibles (préférences de rencontre), position précise, vérification liveness — retirables à tout moment.
Intérêt légitime : sécurité, prévention de la fraude, modération.
Obligations légales : réponse aux réquisitions, DSA (registre des décisions de modération).

5. Sous-traitants

Didit — vérification d'identité liveness (à l'usage).
Cloudflare — acheminement réseau et protection (tunnel chiffré) ; ne stocke pas vos contenus.
Expo / Apple / Google — livraison des notifications (jetons d'appareil uniquement, zéro contenu).

6. Durées de conservation

Compte : jusqu'à suppression (suppression complète et définitive depuis l'app).
Relevés de position bruts : purge automatique quotidienne (rétention courte).
Messages lus : purge automatique après une durée courte.
Photos, vidéos et vocaux transmis lors d'un signalement : effacés 90 jours après la décision de modération.
Journal de modération (dont les textes copiés lors d'un signalement) : durée nécessaire aux obligations DSA.

7. Vos droits

Accès, rectification, effacement, portabilité, opposition, retrait du consentement : écrivez à [email protected]. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.

8. Sécurité

Chiffrement en transit (TLS de bout en bout jusqu'à notre infrastructure), stockage isolé, accès administrateur par clé de sécurité (passkey), journalisation. Les conversations sont chiffrées de bout en bout (clés conservées uniquement sur vos appareils).