Politique de Confidentialité

Dernière mise à jour : 2026-10-16

L'application mobile NearbyLove (l'« App ») est exploitée par Nir Nagar, sous le nom commercial Hearth Software, développeur indépendant établi en Israël. Personne d'autre ne fait fonctionner l'App pour notre compte, si bien que « nous » et « notre » dans cette politique désignent Nir Nagar, qui est responsable des informations décrites ici. La section 11 indique comment nous joindre, et le formulaire de contact de ce site est le canal qui nous parvient. Cette politique explique ce que l'App collecte, à quoi cela sert, avec qui c'est partagé, combien de temps c'est conservé, et ce que vous pouvez nous demander d'en faire. Là où quelque chose a une limite, cette politique le dit plutôt que de vous laisser le découvrir.

1. Informations que Nous Collectons

1.1 Informations que Vous Fournissez

Informations de compte: Les comptes sont créés uniquement avec la connexion Google. Il n'y a pas de voie e-mail et mot de passe, pas d'autre fournisseur de connexion, et nous ne voyons ni ne manipulons jamais un de vos mots de passe. Quand vous vous connectez, Google renvoie votre nom, votre adresse e-mail et votre photo de profil à l'App; ce que nos serveurs conservent de tout cela, c'est votre adresse e-mail et l'identifiant de compte que Google émet. Ne se connecter que via Google fait partie de la façon dont nous tenons les mineurs à l'écart de la plateforme: il n'existe aucune entrée anonyme, et chaque compte est lié à un compte Google plutôt qu'à une adresse jetable. Ce n'est pas une preuve que vous êtes majeur et nous ne le traitons pas comme telle. La déclaration d'âge ci-dessous, et le canal de signalement de la section 8, constituent le reste de cette réponse.
Informations de profil: Pseudo, date de naissance, genre, bio, et n'importe lequel des détails facultatifs que vous choisissez de renseigner: morphologie, taille, couleur des cheveux, couleur des yeux, tabac, alcool, exercice physique, alimentation, animaux, enfants et si vous en voulez d'autres, situation amoureuse, études, profession, religiosité, les langues que vous parlez, et ce que vous recherchez. Tout ce qui vient après le pseudo, la date de naissance et le genre est facultatif, peut être laissé vide, et peut être effacé plus tard.
Photos : Les photos de profil que vous téléchargez (jusqu'à 6 photos).
Enregistrements Vocaux : Les introductions vocales optionnelles que vous enregistrez (jusqu'à 20 secondes chacune).
Messages : Les messages texte, messages vocaux et photos partagés via les fonctionnalités de messagerie.
Préférences : Vos préférences de matching incluant la tranche d'âge préférée, le genre et la distance maximale.
Déclarations d'âge: Quand vous saisissez votre date de naissance, nous en déduisons votre âge. Si cet âge est inférieur à 18 ans, la saisie est refusée, et nous enregistrons l'âge obtenu, ainsi que le fait que cela s'est produit et quand. Nous ne stockons pas la date que vous avez saisie. Nous conservons cela parce qu'une limite d'âge qui oublie une tentative refusée n'est pas une limite, c'est une indication sur le chiffre à saisir à la place. Parce que nous le conservons, quelqu'un qui s'est déclaré de moins de 18 ans ne peut pas ensuite contourner cela en modifiant sa saisie, et une deuxième déclaration de ce type suspend le compte pour qu'une personne l'examine, plutôt que de simplement redemander. La section 7 explique comment faire un recours si cela vous arrive par erreur.
Détails du Rendez-vous Sécurisé: Si vous lancez une session de Rendez-vous Sécurisé, vous nous indiquez lequel de vos contacts est le gardien, et vous pouvez ajouter votre propre numéro de téléphone, un numéro d'urgence, où et quand vous vous rencontrez, et le nom de la personne que vous rencontrez. Si votre gardien n'est pas sur l'App, vous pouvez l'inviter par un lien, et si vous choisissez de saisir son adresse e-mail nous la stockons également. La section 3 dit exactement ce qui est montré au gardien.
Demandes d'adhésion : tant que l'inscription se fait sur invitation, une personne sans code peut demander à rejoindre depuis l'application. La demande contient le nom et l'adresse e-mail du compte Google utilisé, la langue de l'application, le pays déduit de l'adresse IP de la connexion et une note facultative que vous rédigez. Seule l'équipe NearbyLove la lit, pour statuer, et si elle est acceptée nous envoyons un seul e-mail à cette adresse.
Pays de résidence et messages : en créant un compte, vous choisissez votre pays de résidence et indiquez si vous acceptez de recevoir des messages marketing. Nous conservons votre réponse, et chaque modification ultérieure faite dans les Réglages, avec sa date et la version du texte qui vous a été présentée, car la loi nous oblige à pouvoir prouver votre consentement.

1.2 Informations Collectées Automatiquement

Données de localisation: Avec votre autorisation, nous collectons les coordonnées GPS de votre appareil pour que la Découverte par radar, le Mode Étincelle et le Rendez-vous Sécurisé puissent fonctionner. Important: pour le radar et la découverte, votre téléphone ramène le relevé au centre d'une grille de confidentialité fixe avant le moindre envoi, de sorte que vos coordonnées exactes n'atteignent jamais nos serveurs. La grille est de 250 mètres par défaut, ou de 100 mètres si vous choisissez d'être localisable plus précisément. Ce n'est pas un déplacement aléatoire: un même endroit correspond toujours au même point, donc des relevés répétés ne peuvent pas être moyennés pour l'affiner. Deux fonctionnalités font exception, et elles ne sont pas identiques l'une à l'autre. Spark envoie vos coordonnées réelles pour qu'une courte distance puisse être calculée en temps réel; elles ne sont pas conservées et aucun autre utilisateur ne les voit (section 4). Le Rendez-vous Sécurisé envoie votre position véritable à une autre personne, le gardien que vous avez choisi, pendant toute la durée du Rendez-vous Sécurisé. Notre serveur la supprime 7 jours après la fin du Rendez-vous Sécurisé, ou 30 jours après celle-ci si une urgence a été déclenchée (section 3).
Informations sur l'appareil et la connexion: Type d'appareil, version du système d'exploitation, identifiants d'appareil, et le jeton de notification push attribué à votre téléphone. Quand vous vous connectez, et chaque fois que votre session est renouvelée, nous enregistrons aussi l'adresse IP d'où venait la requête et la description de l'appareil que votre téléphone envoie avec elle. Ces deux éléments sont stockés sur l'enregistrement de connexion pour qu'une session puisse être listée et révoquée, et pour qu'un abus puisse être rattaché à une session plutôt que deviné.
Données d'Utilisation : Données d'interaction avec l'application, utilisation des fonctionnalités et informations de session.
Journaux du serveur et comptage des requêtes: Notre serveur web tient des journaux d'accès ordinaires: l'adresse IP d'où venait une requête, l'heure, le point d'accès appelé, le code de réponse, et l'identifiant que votre application ou votre navigateur envoie. Ils sont alternés et écrasés selon le calendrier normal du serveur. Nous comptons aussi les requêtes récentes rattachées à votre adresse IP ou à votre compte afin qu'un flot de tentatives puisse être refusé; ce compteur expire avec sa propre courte fenêtre puis est effacé.
Pays, pour les Rencontres Vocales : Quand vous enregistrez une présentation dans Rencontres Vocales, et quand vous parcourez les présentations, nous déterminons de quel pays vient la requête à partir de son adresse IP, afin que vous entendiez des personnes du pays où vous vous trouvez. Seul le code pays à deux lettres est enregistré avec votre présentation ; l'adresse IP n'est pas conservée à cette fin. Si vous utilisez un VPN, nous voyons le pays du VPN. Géolocalisation IP par DB-IP.

1.3 Contrôle des photos avant publication

Chaque photo que vous téléversez, dans votre profil ou dans un chat, est écrite dans une zone de quarantaine privée que notre serveur web ne sert à personne, et elle est contrôlée avant de pouvoir être vue. Deux vérifications sont effectuées sur elle, et elles répondent à des questions différentes.

Une vérification du caractère explicite sur notre propre serveur: un classificateur attribue une note à l'image pour le contenu explicite. Il s'exécute sur la machine même qui a reçu le téléversement, et l'image n'est envoyée nulle part pour cette vérification. Il détecte la nudité. Il n'estime l'âge de personne et il ne reconnaît pas le matériel d'abus, et nous ne prétendons pas le contraire.
Une vérification par empreinte face à une liste connue: nous calculons une empreinte perceptuelle PDQ de l'image, 32 octets à partir desquels l'image ne peut pas être reconstituée, et nous n'envoyons que cette empreinte à Project Arachnid Shield, un service exploité par le Centre canadien de protection de l'enfance, pour comparaison avec leur catalogue de matériel connu d'abus sexuel sur enfant. Votre photo elle-même ne leur est jamais transmise. Leur interface peut aussi accepter une image entière, et nous n'utilisons délibérément pas cette voie.
Ce que nous conservons: les notes, l'empreinte, les détections brutes et le résultat sont enregistrés en regard du téléversement, pour qu'une décision puisse vous être expliquée par la suite et pour que les seuils puissent être vérifiés sur de vraies photos plutôt qu'au jugé.
Si une vérification ne peut pas s'exécuter, la photo est retenue: quand l'analyseur est hors service, lent, ou répond quelque chose que nous ne comprenons pas, la photo est retenue et une personne la regarde plutôt qu'elle soit publiée. Retenir est ici l'erreur sûre, et c'est délibérément le contraire de ce que nous faisons quand une vérification de limite de débit échoue.
Ce qu'il advient d'une photo retenue ou refusée: elle reste dans la zone de quarantaine. Elle n'est pas publiée, pas ajoutée à votre profil, et pas visible par les autres utilisateurs. Une photo retenue est examinée par une personne, qui la libère ou la supprime; une photo retenue ou refusée est supprimée 30 jours après cette décision. Une photo qui correspond à du matériel connu d'abus sexuel sur enfant est traitée différemment: le compte est fermé, la correspondance est signalée à la police ou à l'organisme national qui reçoit de tels signalements, et pour ce signalement nous enregistrons aussi l'adresse internet et l'appareil d'où provenait le téléversement, et, dans un chat, à qui il était destiné. Ces éléments ne sont conservés que pendant la durée exigée ou demandée par l'autorité ou par la loi, un an après le signalement sauf indication contraire de l'autorité, et un enregistrement minimal de la correspondance est supprimé deux ans après le signalement. Une correspondance avec du matériel préjudiciable et violent, qui peut ne pas atteindre un seuil pénal, suspend le compte pendant qu'une personne examine le dossier.

Ce que cela ne peut pas faire. La correspondance par empreinte trouve les renvois de matériel que quelqu'un a déjà catalogué. Une imagerie nouvellement produite ou nouvellement générée ne correspond à rien et ressort comme propre, et des travaux publiés montrent qu'un attaquant qui connaît l'algorithme peut modifier une image jusqu'à ce qu'elle cesse de correspondre. La vérification du caractère explicite ne sait rien de l'âge de quiconque. Le contrôle attrape les négligents. Il vaut la peine d'exister et ce n'est pas une garantie.

1.4 La question que nous posons après un Rendez-vous Sécurisé

Quand un Rendez-vous Sécurisé se termine, nous pouvons vous poser une question sur ce que vous avez ressenti. Il y a trois réponses: je me suis senti(e) bien, je me suis senti(e) mal à l'aise, ou je ne me suis pas senti(e) en sécurité. Votre réponse est enregistrée avec votre compte et ce Rendez-vous Sécurisé. Elle est aussi enregistrée avec la personne que vous avez rencontrée, quand l'App sait de qui il s'agit: soit vous avez organisé le Rendez-vous Sécurisé depuis un chat avec elle, soit vous l'avez choisie dans votre liste d'amis au moment de répondre.

Personne ne la voit: votre réponse n'est pas montrée à la personne que vous avez rencontrée, pas montrée à votre gardien, et pas montrée à un autre utilisateur. Rien de la façon dont vous ou quiconque apparaissez dans l'App ne change à cause d'elle, et aucune partie de l'App ne la renvoie, ni rien qui en serait déduit.
Un indicateur de sécurité interne: quand vous répondez que vous vous êtes senti(e) mal à l'aise ou pas en sécurité, notre serveur prend les réponses de malaise et d'insécurité, les signalements et les blocages que différentes personnes ont émis au sujet de la même personne au cours des 180 derniers jours, les pondère, et écrit le résultat, avec votre réponse, dans le journal d'erreurs de notre serveur web. Notre équipe de sécurité peut utiliser cet indicateur pour examiner un possible problème de sécurité. Il ne restreint jamais un compte à lui seul. Le journal est supprimé au bout de 14 jours, le nombre n'est conservé nulle part ailleurs, et il n'est pas affiché aux utilisateurs dans l'App.
C'est une personne qui décide, jamais l'arithmétique: rien ici ne suspend, ne retire ni ne masque personne de lui-même. Si quelque chose doit donner lieu à une action, c'est une personne qui agit, et le canal qui atteint une personne est le canal de signalement de la section 8.
Une réponse par session: la base de données elle-même n'autorise qu'une réponse d'une personne pour une session. Répondre à nouveau remplace votre réponse plutôt que d'en ajouter une deuxième. Vos réponses ne sont pas supprimées quand vous supprimez votre compte, parce qu'elles peuvent protéger la prochaine personne qui rencontrera la même personne. Elles cessent de compter au bout de 180 jours, et elles sont supprimées deux ans après le rendez-vous.
Si vous nous racontez aussi ce qui s'est passé : après une réponse de malaise ou d'insécurité, vous pouvez décrire le rendez-vous avec vos mots. Cela est enregistré comme un signalement de la personne rencontrée, avec le motif choisi, le rendez-vous sécurisé concerné et votre accord ou non pour être contacté. Nos modérateurs le lisent. La personne ne saura ni qui l'a signalée ni ce qui a été écrit.
Une recommandation distincte, uniquement positive : après un rendez-vous qui s'est bien passé, et seulement dans ce cas, vous pouvez choisir de recommander la personne rencontrée. Elle ne compte que si vous aviez déjà un match ensemble avant le début du rendez-vous sécurisé. C'est une question différente de celle ci-dessus, enregistrée séparément : qui a recommandé qui, après quel rendez-vous sécurisé. Quand au moins trois personnes différentes ont recommandé quelqu'un, son profil affiche un petit badge. Personne ne sait qui l'a recommandé ni combien de personnes l'ont fait, rien de négatif n'est jamais affiché, et les réponses de sécurité ci-dessus ne sont jamais prises en compte. Une recommandation est supprimée avec l'un ou l'autre des comptes.

1.5 Enregistrements de diagnostic pendant la bêta

Tant que l'App est en bêta, nous enregistrons une trace de la façon dont elle est utilisée, pour qu'un défaut signalé par quelqu'un puisse être reconstitué plutôt que deviné. Elle contient quel écran a été ouvert, quelle action a été tentée, si elle a réussi ou échoué, combien de temps elle a pris, la version de votre application, et pour les requêtes vers nos serveurs le point d'accès, l'action, la méthode et le code de réponse. Elle ne contient jamais le contenu des messages, ni de coordonnées, ni de jetons d'authentification. Elle est liée à votre compte. Un nettoyage qui s'exécute pendant que l'App est utilisée retire les enregistrements de plus de sept jours, et l'ensemble de la trace qui vous appartient est retiré quand vous supprimez votre compte. Cette collecte est désactivée à la fin de la bêta, et cette section disparaît avec elle.

1.6 La question du jour

Répondre à la question du jour est facultatif. Chaque question propose quatre réponses au choix, et rien n'est saisi au clavier.

Ce que nous conservons : la réponse que vous avez choisie pour chaque question et le moment où vous l'avez choisie. Il est aussi possible de répondre aux questions précédentes, et si vous changez une réponse, nous conservons celle d'avant.
Sur votre profil : vos réponses s'affichent sous « Ce que je pense de... » pour toute personne qui peut voir votre profil, chacune dans sa propre langue, avec le nombre de réponses que vous avez en commun. Les personnes que vous avez bloquées ou qui vous ont bloqué ne les voient pas, et les réponses d'un compte réservé aux gardiens (section 1.7) ne sont montrées à personne.
Comment tout le monde a répondu : dès qu'au moins cinq personnes ont répondu à une question, vous pouvez voir quelle part des personnes a choisi chaque réponse, après y avoir répondu vous-même. Aucun nom n'y figure.
« Les personnes qui ont répondu comme moi » et « Match par l’IA » : ces listes montrent des personnes de votre pays de résidence dont les réponses correspondent aux vôtres, les plus semblables d'abord, et « Match par l’IA » affiche la part de réponses identiques sous forme de pourcentage. N'y apparaissent que les personnes qui ont un profil de rencontre complet et qui peuvent être trouvées, avec une correspondance dans les deux sens sur le genre et les âges que chaque personne recherche, et jamais une personne que vous avez bloquée ou qui vous a bloqué. Vous apparaissez de la même façon dans les listes des autres, avec votre nom, votre âge si vous l'affichez, votre photo selon les mêmes règles que sur votre profil, et le nombre de réponses que vous avez en commun.
Aucune IA ne traite vos réponses : malgré son nom, « Match par l’IA » est aujourd'hui un décompte des réponses identiques, calculé sur notre propre serveur. Si un entretien avec un service d'IA est ajouté, cette politique le décrira, et nommera le service et ce qu'il reçoit, avant qu'il ne commence.
Sujets : aucune question ne porte sur la santé, la religion, la politique, l'orientation sexuelle ou l'origine ethnique. Vos réponses sont supprimées avec votre compte et figurent dans la copie de vos données.

1.7 Comptes réservés aux gardiens

Une personne invitée à être le gardien du Rendez-vous Sécurisé de quelqu'un peut s'inscrire uniquement pour cela, sans profil de rencontre. Un tel compte contient les informations du compte Google utilisé pour se connecter, un nom, une date de naissance (pour que la vérification de l'âge minimum de 18 ans s'applique quand même) et un genre, le pays de résidence, les enregistrements de connexion et le jeton de notification. Il n'a ni photos ni profil de rencontre, et il n'apparaît jamais sur le radar, dans le Mode Étincelle, dans les listes de rencontre ni dans les listes de la question du jour. La personne qui l'a invité voit son nom dans sa liste de gardiens. Si son titulaire crée plus tard un profil de rencontre, le reste de cette politique s'applique à cette personne comme à tout le monde.

1.8 Appels vocaux et vidéo

Un appel relie les deux appareils directement quand le réseau le permet, et sinon via un relais situé sur notre propre serveur en Allemagne. Dans les deux cas, le son et l'image sont chiffrés pendant leur transit par la technologie d'appel elle-même, et nous ne les enregistrons pas et ne les stockons pas. Une connexion directe signifie que chaque appareil apprend l'adresse IP de l'autre. Nous gardons une trace de chaque appel : qui a appelé qui, s'il était vocal ou vidéo, quand il a commencé, s'il a été décroché, combien de temps il a duré et comment il s'est terminé, et une courte ligne à son sujet apparaît dans votre chat. Les détails techniques utilisés pour établir la connexion, qui comprennent des adresses réseau, sont supprimés au bout d'un jour. Les traces d'appels sont supprimées avec le compte de l'une ou l'autre des deux personnes.

1.9 La version web

Tout ce qui figure dans cette politique s'applique aussi à la version web de l'App, à l'adresse app.nearbylove.app. Elle est destinée aux personnes qui ont déjà un compte, et il n'est pas possible d'y créer un compte. Quelques éléments fonctionnent différemment dans un navigateur :

Connexion : la page de connexion charge le script de connexion de Google depuis accounts.google.com, et Google reçoit ce qu'il reçoit chaque fois que ce script s'exécute, conformément à la propre politique de confidentialité de Google.
Ce que votre navigateur conserve : votre jeton de connexion, votre langue, le fait que votre compte soit ou non réservé aux gardiens, l'état de la demande de localisation et une valeur aléatoire utilisée pour la grille de confidentialité sont conservés dans le stockage local de votre navigateur, afin que votre session reste ouverte et que l'App fonctionne de la même façon la prochaine fois. Nous n'utilisons aucun cookie publicitaire ni de suivi.
Localisation : la version web ne demande une position à votre navigateur que pour IT'S A DATE!, et elle la ramène sur la grille de confidentialité dans le navigateur avant le moindre envoi, exactement comme le fait le téléphone. La partie du Rendez-vous Sécurisé qui utilise la position exacte reste sur le téléphone.
Enregistrements de connexion : la description d'appareil stockée avec une connexion depuis le web est celle de votre navigateur.

1.10 On rit d'abord, on se voit après

Cette fonctionnalité met en relation, en temps réel et de façon anonyme, deux membres qui se correspondent. Chaque personne ne voit que la réponse et les messages de l'autre, jamais un nom, une photo ou un profil, sauf si les deux choisissent de se dévoiler. Nous conservons qui a été mis en relation avec qui et quand, la question, les deux réponses et les messages, chiffrés comme les autres messages. Les numéros de téléphone, les adresses e-mail et les liens sont refusés dans les réponses et les messages. Si les deux personnes choisissent de se dévoiler, la conversation est copiée dans un chat ordinaire entre elles. Sinon, les réponses et les messages sont supprimés 24 heures après la fin de la conversation, sauf dans le cas d'une conversation signalée, qui est conservée jusqu'à ce que le signalement ait été traité. Lorsqu'aucune personne correspondante n'est en attente, les membres qui correspondent à la personne qui attend peuvent recevoir une notification push « Quelqu’un t’attend pour rire avec toi », au plus une fois toutes les quatre heures et seulement en journée dans leur pays.

2. Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous collectons pour :

Créer et maintenir votre compte.
Afficher votre profil aux autres utilisateurs en fonction des préférences mutuelles et de la proximité.
Activer les fonctionnalités de matching, de messagerie et sociales.
Fournir des services basés sur la localisation (Radar, Mode Étincelle, Rendez-vous Sécurisé).
Envoyer des notifications push : messages, demandes et matchs, Étincelle, Rendez-vous Sécurisé et alertes de sécurité, appels, avis concernant le compte, un rappel peu avant la soirée radar une fois par semaine, selon l'heure locale de votre pays de résidence, et au plus un rappel par jour, en journée selon votre heure locale, au sujet d'une demande ou d'un chat qui attend votre réponse, chacun une seule fois. Sous « Notifications que je veux » dans les Réglages, vous pouvez désactiver les messages, les demandes et matchs, Étincelle, les rappels et la soirée radar. Les alertes de sécurité, les appels et les avis concernant le compte ne peuvent pas être désactivés. La notification « Quelqu’un t’attend pour rire avec toi » de « On rit d'abord, on se voit après » (section 1.10) peut aussi y être désactivée.
Assurer la sécurité et la protection de nos utilisateurs.
Améliorer et optimiser les performances et fonctionnalités de l'Application.
Respecter les obligations légales.
Contrôler les photos avant leur publication, et agir sur ce que le contrôle révèle.
Vérifier et faire respecter l'âge minimum de 18 ans, et examiner les recours contre une suspension pour âge.
Examiner les signalements et les blocages, et agir sur ce qu'ils révèlent.
Signaler le matériel d'abus sexuel sur enfant aux autorités et aux organismes qui reçoivent de tels signalements, et conserver le matériel et les enregistrements qui l'entourent à leur intention.
Nos propres annonces, et celles de personne d'autre : l'application peut afficher une carte présentant des livres et des applications du créateur de NearbyLove. Aucune régie publicitaire ni autre entreprise n'intervient, et rien vous concernant n'est partagé avec qui que ce soit à cette fin. La carte est choisie selon la langue de l'application et le pays d'où provient votre connexion. Nous comptons seulement combien de fois chaque carte a été affichée, ouverte ou masquée par jour, sans rien enregistrer sur qui. Les personnes ayant un abonnement payant ne voient pas ces cartes.
Qui peut s'inscrire : NearbyLove ouvre pays par pays. Nous utilisons le pays de l'adresse IP de votre connexion et le pays que vous indiquez pour décider si un compte peut être créé. Si ce n'est pas possible, nous comptons seulement la tentative pour ce pays, sans rien enregistrer sur vous.
Messages marketing : nous les envoyons uniquement aux personnes qui les ont acceptés, les signalons comme publicité, et chacun explique comment les arrêter. Vous pouvez les désactiver à tout moment dans les Réglages. Les notifications du service concernant votre propre compte et votre activité ne sont pas du marketing.

3. Comment Nous Partageons Vos Informations

Nous partageons vos informations uniquement dans les circonstances suivantes :

Avec les Autres Utilisateurs : Vos informations de profil (à l'exclusion de la position exacte) sont visibles par les autres utilisateurs en fonction de vos paramètres de confidentialité et des préférences mutuelles. Les messages ne sont partagés qu'avec les destinataires prévus. Si vous avez rejoint l'App pendant la période de lancement, votre profil affiche aux autres un badge « Membre fondateur ».
Gardiens de Rendez-vous Sécurisé: Quand vous lancez une session de Rendez-vous Sécurisé, votre position véritable est envoyée au gardien que vous avez désigné, sans qu'aucune grille de confidentialité ne lui soit appliquée, et elle est actualisée environ toutes les trente secondes pendant la session. L'App demande délibérément à votre téléphone la localisation la plus précise qu'il puisse donner, parce qu'un point du mauvais côté d'un pâté de maisons ne sert à rien à quelqu'un qui essaie de vous rejoindre. Le gardien voit également votre nom et votre photo, le lieu et l'heure du rendez-vous que vous avez saisis, le nom de la personne que vous avez dit rencontrer, votre numéro de téléphone et le numéro d'urgence si vous les avez donnés, et si votre check-in est en retard. Faire parvenir tout cela au téléphone de votre gardien signifie que cela passe par le service de notifications push de Google et par notre fournisseur de messagerie en temps réel, tous deux listés à la section 9. C'est le seul endroit de l'App où une autre personne voit où vous êtes réellement. Cela n'arrive que pendant une session que vous avez lancée et seulement pour le gardien que vous avez choisi. Une fois la session terminée, votre gardien ne peut plus le voir, avec une exception que vous devez connaître: une session passée en urgence ne se referme pas d'elle-même. Elle reste ouverte à votre gardien, avec votre position, jusqu'à ce que vous fassiez un check-in ou que vous y mettiez fin.
Fournisseurs de Services : Nous utilisons des services tiers pour exploiter l'Application :
- Firebase Cloud Messaging (Google) pour les notifications push
- Google Sign-In pour l'authentification. Votre jeton de connexion est normalement vérifié sur notre propre serveur face aux clés publiées par Google, si bien qu'un jeton valide ne quitte jamais notre serveur. Si cette vérification échoue, le jeton est envoyé à Google pour être vérifié avant que vous ne soyez éconduit, afin qu'une panne de notre côté ne puisse pas vous priver de l'accès à votre compte.
- Project Arachnid Shield, exploité par le Centre canadien de protection de l'enfance, pour la vérification par empreinte des photos décrite à la section 1.3. Il reçoit une empreinte de 32 octets d'une photo et rien d'autre.
- Google Firebase Cloud Messaging pour les notifications push. Il reçoit le jeton de l'appareil, le titre et le corps d'une notification, et sa charge de données. Pour une escalade de Rendez-vous Sécurisé, cette charge comprend votre nom, le texte du lieu de rendez-vous, le nom de la personne que vous avez dit rencontrer, et vos coordonnées véritables.
- Hostinger, qui envoie nos e-mails : les invitations de gardien et nos réponses aux messages envoyés via le formulaire de contact. Il reçoit l'adresse e-mail du destinataire et le contenu de cet e-mail.
Exigences Légales : Nous pouvons divulguer des informations si la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.
Sécurité : Nous pouvons partager des informations pour protéger la sécurité de nos utilisateurs ou du public.
Escalade automatique pendant un Rendez-vous Sécurisé: une tâche sur notre serveur vérifie les sessions en cours toutes les une ou deux minutes. Si vous manquez un check-in, votre gardien en est informé. À environ sept minutes de retard, il reçoit une alerte urgente qui comprend votre dernière position connue, et cette alerte se répète à environ quinze, trente, soixante et cent vingt minutes tant que la session reste sans réponse. Cela se produit sans que vous fassiez quoi que ce soit, et c'est bien l'intérêt. Cela dépend du fait que votre téléphone ait eu du signal pour signaler une position, que l'alerte parvienne à votre gardien, et que votre gardien agisse. Nous ne promettons pas la sécurité. Nous fournissons un outil qui peut y aider, et il ne peut faire que ce qu'un téléphone et une connexion internet permettent.
Signalement en matière de protection de l'enfance: Lorsque du matériel d'abus sexuel sur enfant est identifié, nous le signalons, avec les détails du compte qui y est rattaché, aux forces de l'ordre et aux organismes qui reçoivent de tels signalements, et nous conservons le matériel et les enregistrements qui l'entourent à leur intention. Nous le faisons qu'on nous l'ait demandé ou non. Nos normes complètes en matière de protection de l'enfance figurent sur la page Protection de l'enfance.

Nous ne vendons pas vos informations personnelles à des tiers.

Où vos informations sont conservées

Notre serveur est en Allemagne, chez Hetzner, et c'est là que sont stockés votre compte, vos photos et vos messages. L'App est exploitée et administrée depuis Israël. Plusieurs des services listés à la section 9 se trouvent encore ailleurs. Google opère dans le monde entier et achemine nos notifications push, c'est ainsi qu'une alerte parvient à un téléphone; pendant une escalade de Rendez-vous Sécurisé, cette notification transporte votre nom, les détails du rendez-vous que vous avez saisis et vos coordonnées véritables. Les événements en temps réel (nouveaux messages, demandes, et, pendant une escalade de Rendez-vous Sécurisé, votre nom et vos coordonnées véritables) passent par notre propre serveur, et non par un service extérieur. La vérification par empreinte des photos décrite à la section 1.3 est traitée par un service exploité au Canada. Nos e-mails sont envoyés via Hostinger. Les tuiles de carte sont récupérées par notre serveur plutôt que par votre téléphone. Si vous utilisez l'App depuis un autre pays, vos informations sont transférées vers ces endroits et y sont traitées. Nous ne détenons aucune base de données d'utilisateurs ailleurs que sur notre propre serveur. Notre propre serveur transmet aussi l’établissement des appels vocaux et vidéo, qui comprend les adresses réseau (IP) des deux appareils.

4. Confidentialité de la Localisation

Nous prenons la confidentialité de votre localisation au sérieux :

Les coordonnées enregistrées sont ramenées au centre d'une cellule d'une grille de confidentialité fixe, plutôt que déplacées au hasard. Avec la grille par défaut de 250 mètres, le point enregistré se situe au plus à environ 177 mètres de votre position réelle, et à environ 96 mètres en moyenne. Comme un même lieu donne toujours le même point, des relevés répétés ne peuvent pas être moyennés pour affiner la position.
Une grille plus serrée si vous le souhaitez: vous pouvez choisir une grille de 100 mètres au lieu des 250 par défaut, ce qui vous rend localisable plus précisément. Activer le Mode Étincelle prend la grille plus serrée, parce que Spark ne peut pas savoir que quelqu'un est vraiment proche sans elle, et cela s'applique à votre position partout dans l'App et pas seulement dans Spark. Si vous aviez déjà réglé la grille vous-même sur l'écran radar, activer Spark efface ce choix antérieur pour que la grille plus serrée puisse prendre effet. L'App vous le dit au moment où cela se produit, et l'écran Spark a son propre interrupteur que vous pouvez désactiver pour rester sur la grille plus large. Vous pouvez remettre la grille vous-même par la suite.
Vos coordonnées GPS exactes ne sont jamais montrées à un autre utilisateur via la découverte, les matchs ou le chat. La seule personne à qui elles sont montrées est un gardien de Rendez-vous Sécurisé que vous avez choisi, pendant une session que vous avez lancée. Voir la section 3.
Les autres utilisateurs ne voient que des distances approximatives (par exemple,「à 500m」).
Vous pouvez désactiver le Radar à tout moment pour arrêter le partage de localisation.
Seulement pendant qu'une chose est en cours: votre position n'est collectée que pendant qu'une session que vous avez lancée est en cours, qu'il s'agisse d'une session radar, d'une session VibeSwipe ou ITS A DATE, ou d'un Rendez-vous Sécurisé. Elle n'est collectée à aucun autre moment.
Pour le radar et la découverte, la dégradation est appliquée sur votre téléphone avant le moindre envoi, si bien que vos coordonnées exactes n'atteignent jamais nos serveurs. Il y a deux exceptions, et elles ne sont pas identiques. Spark envoie vos coordonnées réelles pour qu'une courte distance puisse être calculée à cet instant; elles ne sont pas conservées et aucun autre utilisateur ne les voit, et cela est décrit ci-dessous. Le Rendez-vous Sécurisé envoie votre position véritable à une autre personne, le gardien que vous avez choisi, pendant toute la durée du Rendez-vous Sécurisé, et notre serveur la supprime 7 jours après la fin du Rendez-vous Sécurisé, ou 30 jours après celle-ci si une urgence a été déclenchée; cela est décrit à la section 3.

Localisation en Arrière-Plan

Lorsque vous démarrez une session Radar en laissant l'interrupteur 「recherche en arrière-plan」 activé (il est activé par défaut et vous pouvez le désactiver à tout moment), l'App collecte périodiquement la position de votre appareil en arrière-plan, environ toutes les 5 minutes, et l'envoie à nos serveurs. Vous restez ainsi visible pour les utilisateurs à proximité pendant toute la durée de votre session, même lorsque l'App n'est pas à l'écran.

Uniquement pendant une session active : La localisation en arrière-plan n'est collectée que pendant une session Radar à durée limitée que vous démarrez vous-même. Lorsque le minuteur de la session expire ou que vous désactivez l'interrupteur, la collecte en arrière-plan s'arrête.
Notification persistante : Une notification système reste visible tant que la collecte de localisation en arrière-plan est en cours, afin que vous sachiez toujours quand elle est active.
Décalage de confidentialité : Votre position exacte n'est jamais montrée aux autres. Ce qui est montré est un point d'une grille de confidentialité fixe, situé au plus à environ 177 mètres de l'endroit où vous êtes réellement avec le réglage par défaut.
Sécurisée et jamais vendue : Les données de localisation en arrière-plan sont transmises via des connexions chiffrées (HTTPS) et ne sont ni vendues ni partagées avec des tiers.
Vos contrôles : Vous pouvez désactiver l'interrupteur de recherche en arrière-plan à tout moment, arrêter la session Radar ou révoquer l'autorisation de localisation dans les réglages système de votre appareil.
Conservation: La dernière position signalée reste visible pour les utilisateurs proches seulement jusqu'à l'expiration de la session, puis elle est remplacée par les données de votre session suivante. Les coordonnées stockées sont effacées de l'enregistrement de session par un passage qui s'exécute une fois par jour, une fois que la session a plus d'un jour. La ligne elle-même est conservée sans elles, pour que vos propres compteurs et statistiques de sessions ne changent pas sous vos yeux.

Mode Étincelle

Le Mode Étincelle est une fonctionnalité optionnelle, désactivée par défaut, qui vous avertit lorsqu'un autre utilisateur compatible ayant lui aussi activé le Mode Étincelle passe à proximité de vous pendant une session Radar active.

Activation volontaire uniquement : La détection des sparks ne fonctionne que lorsque vous avez une session Radar active et que vous avez activé le Mode Étincelle. L'arrêt du Radar désactive automatiquement le Mode Étincelle.
Utilisation momentanée de la localisation précise : Pour détecter avec précision les rencontres à courte distance, votre appareil envoie vos coordonnées réelles pour le calcul de proximité. Elles servent uniquement à calculer la distance en temps réel et ne sont pas conservées. La localisation enregistrée sur nos serveurs et affichée aux autres utilisateurs reste celle décalée pour protéger votre vie privée.
Ce que l'autre personne reçoit : Lorsqu'un spark se produit, les deux utilisateurs sont avertis. L'autre utilisateur voit votre pseudonyme partiellement masqué (les deux premiers caractères uniquement), votre âge, votre genre, une distance approximative arrondie à 10 mètres et votre photo principale, sauf si vous avez choisi de la masquer pour la session. Votre position exacte n'est jamais partagée.
Enregistrements Spark: Nous conservons une trace des événements spark, c'est-à-dire les deux personnes, une distance approximative et l'heure, pour que votre historique de sparks fonctionne et pour que les alertes soient limitées à une par personne au maximum en 24 heures. La distance est effacée par le même passage quotidien une fois que l'enregistrement a plus d'un jour. La trace qu'un spark a eu lieu, et quand, reste dans votre historique jusqu'à ce que vous ou l'autre personne supprimiez votre compte, moment auquel elle disparaît avec le compte.
Vos contrôles : Vous pouvez désactiver le Mode Étincelle à tout moment depuis l'écran du Radar, et il ne s'active jamais de lui-même.
Une grille plus fine : Spark utilise une grille de confidentialité de 100 mètres au lieu des 250 habituels, afin de savoir que quelqu'un est vraiment proche. Cela s'applique à votre position dans toute l'application, pas seulement dans Spark. L'application vous le dit lorsque vous activez Spark, et vous pouvez revenir en arrière à tout moment.
Mode club : Une fenêtre facultative qui réduit Spark à environ 50 mètres, pour un seul lieu plutôt qu'une rue entière. Elle se ferme d'elle-même au bout de trois heures, et vous pouvez la fermer dès que vous sortez.

Ce que la détection de proximité ne peut pas promettre. Spark et le radar indiquent une proximité approximative et ne garantissent pas la détection. Le positionnement par satellite est nettement moins précis à l'intérieur, en sous-sol et entre de hauts bâtiments, et la grille de confidentialité ajoute une tolérance supplémentaire par conception. Deux personnes dans la même pièce peuvent ne pas être détectées du tout, et une détection ne signifie pas que quelqu'un se trouve à la distance affichée. Ne vous fiez pas à ces fonctions pour déterminer où se trouve, ou ne se trouve pas, une autre personne.

5. Conservation des Données

Données de Compte : Conservées aussi longtemps que votre compte est actif.
Messages: Stockés sur nos serveurs et synchronisés sur votre appareil. Supprimer un message le masque de votre côté de la conversation, et masquer une conversation la retire de votre liste; ni l'un ni l'autre n'efface le message de nos serveurs, et l'autre personne garde sa copie. Tout ce que vous avez envoyé est effacé quand vous supprimez votre compte.
Données de localisation: Les coordonnées cessent d'être montrées à quiconque au moment où une session se termine. Un passage s'exécute une fois par jour et les efface de l'enregistrement de session une fois que la session a plus d'un jour, en gardant la ligne elle-même pour que vos compteurs et statistiques de sessions ne changent pas sous vos yeux. Les coordonnées de Rendez-vous Sécurisé sont votre position véritable et sont conservées plus longtemps à dessein: le même passage quotidien les efface une fois que la session a plus de sept jours, ou plus de trente jours si une urgence a été déclenchée pendant celle-ci, parce que le lieu de rendez-vous et la dernière position connue sont les deux faits qui comptent si quelqu'un revient ensuite demander ce qui s'est passé. Aucune trace de déplacement minute par minute n'est enregistrée à quelque moment que ce soit.
Enregistrements Vocaux : Conservés aussi longtemps que votre profil est actif, ou jusqu'à ce que vous les supprimiez.
Intros de Rencontres Vocales : Restent actives jusqu'à leur suppression par l'utilisateur.
Suppression du compte: La suppression de votre compte est immédiate. Ce n'est pas une demande assortie d'un délai d'attente. En une seule transaction, nous retirons votre profil, vos photos, vos enregistrements vocaux et intros vocales, vos messages, vos matchs et demandes de match, vos blocages, vos sessions et leurs données de localisation, vos gardiens et invitations de gardien, vos parrainages, vos jetons de notification, vos enregistrements de connexion et votre trace de diagnostic bêta, et vos fichiers téléversés sont supprimés du disque immédiatement après. Trois choses survivent, et vous devriez connaître les trois. Des sauvegardes de la base de données sont conservées, et une tâche supprime chacune d'elles une fois qu'elle a quatorze jours, si bien qu'une copie de vos données peut rester dans une sauvegarde pendant ce temps. Le fichier de sauvegarde lui-même n'est pas chiffré. Les corps des messages à l'intérieur le sont, parce qu'ils sont chiffrés dans la base de données. Certains enregistrements de sécurité sont conservés après la suppression de votre compte, chacun seulement aussi longtemps que sa finalité l'exige: une déclaration d'âge inférieur à 18 ans, jusqu'à la date à laquelle la personne qui l'a faite aurait 18 ans; le résultat d'un contrôle de photo, pendant un an; une photo retenue ou refusée, jusqu'à 30 jours après la décision la concernant; un recours et son résultat, pendant un an après la décision; les réponses que vous avez données après un Rendez-vous Sécurisé, pendant deux ans (section 1.4); et les signalements que vous avez faits, sans vos identifiants directs de compte, pendant deux ans après la clôture du dossier. Un âge adulte déclaré est supprimé avec le compte. Ils sont conservés pour qu'une décision puisse être expliquée et pour que nous puissions répondre à une demande légale au sujet d'un incident. Les messages d'assistance que vous nous avez envoyés sont conservés également, y compris le nom et l'adresse e-mail que vous avez donnés en nous écrivant, le lien vers votre compte étant retiré, et ils sont supprimés 24 mois après notre dernier contact avec vous.
Enregistrements du contrôle des photos: les notes, l'empreinte et le résultat de chaque contrôle sont conservés, pour qu'une décision puisse vous être expliquée et pour que les seuils puissent être vérifiés sur de vrais téléversements plutôt qu'à l'intuition. Une photo retenue ou refusée reste dans la zone de quarantaine privée, où les autres utilisateurs ne peuvent pas la voir, jusqu'à ce qu'une personne la libère ou la supprime, et au plus 30 jours après cette décision; l'enregistrement du contrôle lui-même est supprimé au bout d'un an. Une photo qui correspondait à du matériel connu d'abus sexuel sur enfant n'y est conservée que pendant la durée exigée ou demandée par l'autorité à laquelle elle a été signalée. Le matériel préjudiciable et violent qui n'est pas signalé n'est conservé qu'aussi longtemps que l'examen et un éventuel recours en ont besoin: il est supprimé dans les 30 jours suivant un examen qui n'aboutit à aucune décision défavorable, et sinon à la fin du délai de recours ou lorsque le recours est tranché, et en tout état de cause au plus tard six mois civils après la décision, sauf si une obligation légale de conservation s'applique. L'enregistrement de la correspondance, sans l'image, est supprimé un an après la correspondance. Ces enregistrements ne sont pas rattachés à votre compte par un lien de base de données, ils ne sont donc pas retirés quand vous le supprimez. Ils enregistrent tout de même quel compte a téléversé la photo.
Enregistrements d'âge et de sécurité: les déclarations d'âge, ainsi que les recours et leurs résultats, sont conservés tant que le compte existe, et ils le sont aussi après, pour qu'une décision puisse être expliquée et pour que nous puissions répondre à une demande légale au sujet d'un incident. Ils ne sont jamais montrés à un autre utilisateur.
Trace de diagnostic: les enregistrements de diagnostic de la bêta sont effacés une fois qu'ils ont plus de sept jours, ils sont retirés avec votre compte si vous le supprimez, et la collecte cesse complètement à la fin de la bêta.
Demandes d'adhésion : une demande refusée est supprimée 90 jours après la décision, une demande sans réponse ou inutilisée après 180 jours, et une demande devenue un compte 30 jours après la création du compte. La suppression de ce compte l'efface immédiatement.
Signalements : les signalements vous concernant et les signalements que vous avez faits au sujet d'autres utilisateurs peuvent être conservés pendant deux ans après la clôture du dossier par nos soins. Si vous supprimez votre compte, vos identifiants directs de compte sont retirés des signalements que vous avez faits et ces signalements ne sont plus liés à votre compte, afin que l'historique de sécurité ne disparaisse pas du seul fait que le compte auteur du signalement a été supprimé. Un signalement ne peut être conservé plus longtemps que tant qu'une enquête en cours, une action en justice ou une autre obligation légale l'exige.
Pays et choix concernant les messages : conservés tant que votre compte existe, et supprimés avec lui.
Réponses, appels et rappels : vos réponses à la question du jour, les traces de vos appels, vos choix de notifications et l'historique des rappels que nous vous avons envoyés sont conservés tant que votre compte existe, et supprimés avec lui.
Messages du formulaire de contact : supprimés 24 mois après notre dernier contact avec vous au sujet de la demande, ou 24 mois après leur réception s'il n'y a pas eu d'autre contact.
Enregistrements de sécurité et de connexion : les enregistrements d'audit de sécurité et d'administration qui font partie de la journalisation des accès et de la sécurité que nous sommes tenus d'assurer sont conservés au moins 24 mois. Les enregistrements des sessions de connexion (l'appareil et l'adresse internet d'une session) sont supprimés 90 jours après la fin de la session.
Messages entre membres : conservés tant que les deux comptes existent, pour que les deux personnes puissent voir leur conversation, et supprimés lorsque l'un ou l'autre compte est supprimé. Un message ou un extrait conservé séparément en raison d'un signalement, d'un incident de sécurité, d'une obligation légale ou d'un litige suit la durée de conservation de cet enregistrement.
Demandes de partenariat : si vous nous interrogez sur le lancement de NearbyLove dans votre pays, nous conservons ce que vous envoyez dans le formulaire, y compris votre nom, votre e-mail, votre pays et tout ce que vous avez écrit sur vous-même ou sur votre proposition, afin de pouvoir vous répondre et en discuter. Nous ne l'utilisons à aucune autre fin. Nous le supprimons 24 mois après notre dernier contact avec vous à ce sujet, ou plus tôt si vous le demandez : écrivez-nous à tout moment via le formulaire de contact, et nous le ferons, sauf si la loi nous oblige à le conserver.

6. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

Toutes les communications utilisent le chiffrement HTTPS/TLS.
Les jetons d'authentification (JWT) expirent après 24 heures avec des mécanismes de renouvellement sécurisés.
Les données sensibles sur votre appareil sont stockées à l'aide d'un stockage sécurisé spécifique à la plateforme.
L'authentification biométrique (empreinte digitale, Face ID) est disponible pour une sécurité supplémentaire.
Limitation du débit et protection contre les attaques par force brute sur tous les points d'accès API.
Prévention des injections SQL par des requêtes paramétrées.
Le texte des messages privés, ainsi que leurs objets, sont chiffrés là où ils sont stockés, avec AES-256-GCM, la clé étant conservée en dehors du fichier de configuration de l'application et en dehors de la sauvegarde de la base de données, pour qu'une copie volée de la base ne vienne pas avec la clé qui l'ouvre. Ce n'est pas un chiffrement de bout en bout. Notre serveur détient la clé et peut lire les messages, ce qui est précisément ce qui nous permet d'agir sur un signalement qui en concerne un. Les photos et les notes vocales envoyées dans un chat sont stockées sous forme de fichiers et ne sont pas chiffrées de cette manière. Merci de ne pas traiter l'App comme un canal confidentiel.

7. Vos Droits

Selon votre localisation, vous pouvez bénéficier des droits suivants :

Accès : Vous pouvez obtenir une copie de la plupart des données personnelles que nous détenons à votre sujet dans les Réglages, avec « Obtenir une copie de mes données », jusqu'à trois fois par jour. La copie est créée au moment où vous la demandez et vous est remise dans l'App, après une vérification par empreinte digitale ou par reconnaissance faciale si votre téléphone le permet, pour que vous puissiez l'enregistrer sur votre téléphone ou l'envoyer où vous le souhaitez. Elle n'est pas envoyée par e-mail, et nous ne gardons aucune copie du fichier. Quelques enregistrements de sécurité en sont exclus pour protéger les personnes qui les ont faits, comme les signalements et les réponses de sécurité que d'autres ont donnés à votre sujet, et la copie indique lesquels. Pour une demande d'accès complète, ou si vous voulez la copie sous une autre forme, écrivez-nous via le formulaire de contact de ce site.
Rectification : Mettre à jour ou corriger des données inexactes via les paramètres de votre profil.
Suppression: Vous pouvez supprimer votre compte depuis l'App à tout moment, et cela prend effet immédiatement. La section 5 expose exactement ce qui est retiré et ce qui est conservé.
Portabilité : La copie est un fichier lisible par machine (JSON). Vous l'obtenez de la même façon.
Retrait du Consentement : Révoquer les permissions de localisation ou autres consentements à tout moment via les paramètres de votre appareil.
Opposition : S'opposer à certains traitements de vos données.

Comment nous traitons une demande. L'App est gérée par une seule personne. Envoyez votre demande via le formulaire de contact de ce site, qui est le canal qui nous parvient. Les demandes sont traitées dans l'ordre, et tout ce qui touche à la sécurité d'un enfant, ou à la sécurité immédiate de quelqu'un, passe en tête de cet ordre. Nous n'allons pas mettre par écrit un délai qu'une seule personne ne peut pas tenir, nous ne promettons donc pas un nombre de jours. Notre e-mail sortant ne fonctionne pas encore, alors précisez dans votre demande comment nous pouvons vous joindre avec la réponse.

Décisions automatisées

Certaines choses arrivent à votre compte sans qu'une personne regarde d'abord. Une photo peut être retenue ou refusée par le contrôle décrit à la section 1.3. Un compte est suspendu automatiquement si un âge inférieur à 18 ans est déclaré deux fois, et aussi si trois personnes différentes le signalent comme ayant moins de 18 ans en quatre-vingt-dix jours. Un compte est aussi fermé immédiatement si une photo téléversée depuis celui-ci correspond à du matériel connu d'abus sexuel sur enfant, et suspendu jusqu'à ce qu'une personne l'examine si la correspondance porte sur un matériel marqué comme préjudiciable mais pas nécessairement illégal (section 1.3). Les profils qui vous sont montrés sont également produits automatiquement, à partir de vos préférences et des leurs, de vos attributs déclarés et de votre distance approximative, et ils sont classés selon leur proximité, jamais selon un score. L'App calcule bien un pourcentage de compatibilité entre vous et chaque profil qui vous est montré, à partir des réponses sur le mode de vie que vous avez tous les deux remplies. Il est calculé au moment où vous regardez, il vous est montré, il n'est stocké nulle part, et il ne décide ni qui apparaît ni dans quel ordre. Dans chacun de ces cas, une personne peut regarder à nouveau: une photo retenue entre dans une file qu'une personne traite, et une suspension peut faire l'objet d'un recours depuis l'App, ce qui la place devant une personne. Si vous voulez qu'un résultat automatisé soit réexaminé par une personne, écrivez-nous via le formulaire de contact et dites-le.

Cela décrit le radar. Deux listes fonctionnent différemment : « Les personnes qui ont répondu comme moi » et « Match par l’IA » placent en premier les personnes dont les réponses à la question du jour correspondent le plus souvent aux vôtres, et « Match par l’IA » l'affiche sous forme de pourcentage. Il s'agit d'un décompte de réponses identiques, pas d'une prédiction sur qui que ce soit, et il ne détermine que l'ordre d'une liste que vous choisissez d'ouvrir.

Pour les Résidents de l'UE/EEE (RGPD)

Si le Règlement général sur la protection des données s'applique à vous, parce que vous êtes dans l'Union européenne ou dans l'Espace économique européen, les droits énumérés ci-dessus s'appliquent à vous tels que le Règlement les prévoit, et une demande de votre part est traitée exactement comme nous traitons toute autre. Notre serveur est en Allemagne. Nos motifs de traitement sont votre consentement, pour la localisation et pour les fonctionnalités facultatives, et la nécessité de fournir le service que vous avez demandé et d'assurer la sécurité des personnes qui l'utilisent. Vous pouvez aussi saisir l'autorité de protection des données du pays où vous vivez. Nous n'avons pas désigné de représentant dans l'Union et il n'y a pas de délégué à la protection des données, parce que l'App est gérée par une seule personne. C'est un fait nous concernant et cela ne réduit aucun de vos droits.

Pour les Résidents de Californie (CCPA)

Si vous résidez en Californie, les droits énumérés ci-dessus s'appliquent à vous: vous pouvez demander ce que nous détenons à votre sujet, demander sa suppression, et nous demander d'arrêter. Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de publicité contextuelle croisée. Il n'existe aucune catégorie de données personnelles que nous ayons vendue ou partagée, et nous n'avons jamais reçu le moindre paiement pour les données de qui que ce soit.

8. Confidentialité des Enfants

NearbyLove est destinée aux adultes et n'est pas destinée aux personnes de moins de 18 ans. Les comptes sont créés uniquement via la connexion Google, il n'existe donc aucune entrée anonyme. Lors de la configuration du profil, vous devez indiquer une date de naissance. Une date qui vous place sous les 18 ans est refusée, et l'âge que vous avez déclaré est enregistré, l'âge seulement et jamais la date que vous avez saisie. Une deuxième déclaration de ce type suspend le compte pour qu'une personne puisse l'examiner, plutôt que de le supprimer sur-le-champ, parce qu'une date mal saisie ne devrait pas coûter son compte à quelqu'un sans aucun retour possible. Lorsqu'un utilisateur est confirmé comme ayant moins de 18 ans, nous supprimons le compte et son contenu. Nous conservons une trace minimale du fait qu'une déclaration d'âge a été faite, pour qu'elle ne puisse pas être effacée depuis l'intérieur du compte et pour que nous puissions montrer ce que nous avons fait si on nous le demande, et cette trace n'est pas retirée lorsqu'un compte est supprimé. Si vous pensez qu'un mineur utilise notre App, contactez-nous immédiatement. support@nearbylove.app.

9. Services Tiers

L'App s'appuie sur les services tiers ci-dessous, chacun avec sa propre politique de confidentialité. La section 3 dit ce que chacun reçoit réellement de notre part.

Hetzner (hébergement en Allemagne, où se trouvent le serveur et ses sauvegardes): Hetzner Privacy Policy
Google (connexion, et notifications push via Firebase): Google Privacy Policy
Hostinger (envoi de nos e-mails : invitations de gardien et réponses aux messages envoyés via le formulaire de contact): Hostinger Privacy Policy
Centre canadien de protection de l'enfance, Project Arachnid Shield (comparaison des empreintes de photos): Canadian Centre for Child Protection
OpenStreetMap (tuiles de carte, récupérées par notre serveur plutôt que par votre téléphone): OpenStreetMap Privacy Policy
Nous utilisons aussi des services techniques de surveillance de la disponibilité qui ne reçoivent aucune donnée personnelle des utilisateurs.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des modifications significatives via l'Application ou par email. Votre utilisation continue de l'Application après la publication des modifications constitue une acceptation de la politique mise à jour.

11. Nous Contacter

Si vous avez des questions sur cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Email : support@nearbylove.app
Site Web : https://nearbylove.app