Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement est [Société éditrice de Stacy, à compléter], [Adresse du siège, à compléter], [RCS et numéro SIREN, à compléter], qui édite l’application Stacy et le site stacy.dating (« Stacy », « nous »).

Pour toute question sur tes données, écris-nous à contact@stacy.dating, avec l’objet « Données personnelles ».

2. Les données que nous collectons

Ton compte

Tu te connectes avec Apple ou avec Google, sans mot de passe. Nous recevons un identifiant unique et, selon ce que tu acceptes de partager, ton adresse e-mail (ou l’adresse relais d’Apple) et ton prénom.

Ton profil

• ton prénom, ton genre et ce que tu cherches (qui, et dans quelle tranche d’âge) ;
• ta date de naissance, obligatoire pour vérifier que tu as 18 ans. Elle reste privée : seul ton âge est affiché ;
• tes 5 photos ;
• ton intention, ton métier, ta bio, ta musique, ton Aura ;
• tes green flags et tes red flags, et tes réponses aux questions de Stacy ;
• l’ambiance et la disposition de ton univers en réalité augmentée.

Tes secrets

Les secrets que tu écris sont chiffrés sur nos serveurs. Stacy peut les lire pour améliorer tes recommandations, mais les autres membres ne les voient que si tu les ouvres à leur profil. Un secret ouvert se referme quand la connexion expire, en cas de blocage, quand tu changes sa visibilité ou quand tu décoches ce profil dans « Mes secrets ».

Ce que tu fais dans l’app

• tes likes, tes shortlists, tes Secret Shortlists et tes choix dans « Ton feeling » ;
• les profils que tu visites et ceux qui visitent le tien ;
• tes connexions, leurs créneaux, tes messages et tes réponses guidées ;
• tes souvenirs sur The Wall et tes cercles GRWM ;
• tes signalements, tes blocages, et les ghosts signalés sur ton profil ;
• ta dernière visite dans l’app et ton éventuel mode Pause.

Tes messages ne sont lus par personne chez Stacy, sauf si un membre signale la conversation : une personne de l’équipe peut alors la lire pour traiter le signalement.

Ta position

Si tu l’autorises, l’app utilise ta position pour te proposer des profils qui n’habitent pas à l’autre bout du monde et pour afficher la carte pendant la préparation de ton booster. Nous ne gardons qu’une position approximative, à environ 1 km près, et les autres membres ne voient jamais ta position. Nous gardons aussi ton fuseau horaire, pour que tes boosters arrivent à minuit chez toi. Tu peux retirer l’accès à ta position à tout moment dans les réglages de ton iPhone.

Tes achats

Les paiements passent par l’App Store d’Apple. Nous recevons, via RevenueCat, le produit acheté, sa date, son prix, l’état de ton abonnement et un identifiant de transaction. Nous ne voyons jamais tes coordonnées bancaires.

Tes notifications

Si tu acceptes les notifications, nous gardons le jeton que fournit Apple pour t’envoyer, par son service de notifications (APNs), les likes, les connexions, les rappels de créneau et les messages.

Les données techniques

Le modèle de ton iPhone, la version d’iOS et de l’app, la langue, l’adresse IP, les dates de connexion et les journaux d’erreurs. Ils servent à faire fonctionner l’app, à la sécuriser et à corriger les bugs.

Ce que l’app utilise sans nous l’envoyer

• L’appareil photo, pour une photo de date, scanner une invitation ou installer un profil chez toi en réalité augmentée. L’image reste sur ton téléphone, sauf la photo que tu choisis de publier.
• Face ID, pour verrouiller tes secrets sur ton téléphone. La reconnaissance est faite par iOS : nous ne recevons aucune donnée biométrique.
• Ton calendrier : « Ajouter mon rappel » y ajoute ton créneau. Nous ne lisons pas ton calendrier.
• Messages : pour inviter un·e ami·e, l’app ouvre un message prêt à envoyer. Nous n’accédons pas à tes contacts.

Ce que nous ne collectons pas

Ni ton numéro de téléphone, ni tes contacts, ni tes autres applications, ni ton historique de navigation.

Tes origines : l’app ne te les demande pas. Si cette option est proposée un jour, elle sera facultative, soumise à ton accord explicite et retirable à tout moment. Elle servirait seulement à filtrer qui tu vois et qui te voit, et ne serait jamais déduite de tes choix.

3. Les données sensibles

Ton genre et ce que tu cherches peuvent révéler ton orientation sexuelle. Une app de rencontre touche aussi à ta vie intime. Le RGPD protège particulièrement ces données. Nous ne les traitons qu’avec ton consentement explicite, demandé à l’inscription, et uniquement pour te proposer des profils et te proposer aux autres. Tu peux le retirer en modifiant ces informations ou en supprimant ton compte.

4. Pourquoi nous les utilisons

5. Comment Stacy choisit les profils

Les profils de tes boosters sont choisis automatiquement. Stacy tient compte de ce que tu cherches et de ce que l’autre cherche, de vos flags et de vos réponses, de vos intentions, de la distance, et de tes choix dans « Ton feeling ». L’écran « Aide-moi à améliorer mes recos » n’apprend que ton type physique, à partir des profils que tu choisis.

Elle tient aussi compte de l’activité : un profil qui ne vient plus depuis 15 jours est beaucoup moins proposé, jusqu’à son retour. Un profil en mode Pause n’est plus proposé du tout. Stacy peut mettre en avant de vrais profils qui ont de bonnes chances de te liker en retour. Il n’y a jamais de faux profils.

Ces choix n’ont aucun effet juridique sur toi. Tu peux t’opposer au classement fondé sur ton activité en mettant ton profil en pause ou en nous écrivant.

6. L’intelligence artificielle

Aucune intelligence artificielle ne lit tes réponses libres (ta bio, tes réponses écrites, tes secrets ou tes messages). Si nous le proposons un jour pour améliorer tes recommandations, ce sera uniquement avec ton accord explicite, demandé à part, désactivable à tout moment dans les réglages, et cette politique sera mise à jour avant.

La modération des photos utilise un modèle de détection automatique qui fonctionne sur nos propres serveurs. Il ne cherche que la nudité explicite et les contenus illégaux, et ne sert à rien d’autre.

7. Tes photos

• Elles sont stockées chez Cloudflare (service R2), dans l’Union européenne.
• Nos serveurs gardent l’original et en fabriquent une version floue. L’original ne part que vers ceux qui y ont droit, par des liens temporaires ; les autres reçoivent la version floue.
• Chaque photo envoyée est analysée automatiquement : la nudité explicite (seins nus, parties génitales) et les contenus illégaux sont refusés. Un décolleté, un maillot ou une photo sans visage passent. Les photos douteuses sont vérifiées par une personne de l’équipe, et tu peux demander qu’un refus soit réexaminé.
• Dans un cercle GRWM, réservé aux femmes, les profils partagés s’affichent en clair, les captures et enregistrements d’écran sont bloqués, et les photos redeviennent floues dès que la conversation commence entre les deux personnes.

8. Avec qui nous les partageons

Les autres membres

Ils voient ton profil selon les règles de l’app : tes photos floues ou en clair selon leurs droits, ton âge mais pas ta date de naissance, jamais ta position. Tes visites sont partagées par défaut ; la visite anonyme est réservée au God Mode. Un badge s’affiche sur un profil après 2 ghosts signalés. Un souvenir n’apparaît sur The Wall qu’avec l’accord des deux personnes.

Nos prestataires

Ils agissent pour notre compte, selon nos instructions, et sont tenus à la confidentialité.

Pour la connexion et les paiements, Apple et Google agissent aussi pour leur propre compte, selon leurs propres règles de confidentialité.

Les autorités

Uniquement sur demande légale (réquisition judiciaire, par exemple), ou pour protéger un membre d’un danger grave et immédiat.

Jamais

Nous ne vendons pas tes données, nous ne les louons pas et nous ne les partageons avec aucun annonceur. Si Stacy était un jour rachetée ou fusionnée, tes données suivraient, et tu en serais informé·e avant.

9. Les transferts hors de l’Union européenne

Nous hébergeons nos données dans l’Union européenne. Certains prestataires sont des sociétés américaines (Railway, Cloudflare, Apple, Google, RevenueCat, GitHub) et peuvent y accéder depuis les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées, ou par les clauses contractuelles types de la Commission européenne.

10. Combien de temps nous les gardons

11. Comment nous les protégeons

• Tous les échanges entre l’app et nos serveurs sont chiffrés (HTTPS).
• Tes secrets sont chiffrés sur nos serveurs, avec une clé gardée à part.
• Les photos originales ne circulent que par des liens temporaires.
• L’accès à nos outils d’administration est réservé à quelques personnes, protégé et journalisé.
• Sur ton téléphone, tes secrets peuvent être verrouillés par Face ID.

Aucun système n’est infaillible. En cas de violation de données qui présente un risque pour toi, nous prévenons la CNIL et, si le risque est élevé, nous te prévenons aussi.

12. Tes droits

Tu as le droit :

• d’accéder à tes données et d’en obtenir une copie ;
• de les faire rectifier ;
• de les faire effacer ;
• d’en limiter l’utilisation, ou de t’y opposer quand elle repose sur notre intérêt légitime ;
• de les recevoir dans un format lisible pour les transmettre ailleurs (portabilité) ;
• de retirer ton consentement à tout moment, sans effet sur ce qui a été fait avant ;
• de décider de ce que deviennent tes données après ton décès.

La plupart se font directement dans l’app : modifier ton profil, tes flags ou tes secrets, couper les notifications ou la position dans les réglages de l’iPhone.

Supprimer ton compte se fait dans l’app, depuis les réglages de ton profil. Ton profil disparaît tout de suite, et tes données sont effacées sous 30 jours. Supprimer ton compte ne résilie pas ton abonnement God Mode : il se résilie dans les réglages de ton identifiant Apple. Si tu n’as plus accès à l’app, écris-nous depuis l’adresse liée à ton compte Apple ou Google.

Pour tous les autres droits, écris à contact@stacy.dating. Nous pouvons te demander de prouver que le compte est bien le tien. Nous répondons sous un mois, deux de plus si la demande est complexe.

Si tu estimes que nous ne respectons pas tes droits, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

13. Les mineurs

Stacy est interdite aux moins de 18 ans. Si nous apprenons qu’un compte appartient à un mineur, nous le supprimons. Pour nous le signaler : contact@stacy.dating.

14. Ce site

stacy.dating ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne contient aucun traceur. Ses polices sont servies par le site lui-même. Son hébergeur, GitHub, peut enregistrer l’adresse IP des visiteurs pour des raisons techniques et de sécurité.

15. Les modifications de cette politique

Si nous la modifions de façon importante, nous te prévenons dans l’app avant que le changement s’applique. La date en haut de cette page indique la dernière version. Pour le reste, voir nos conditions d’utilisation et notre centre de sécurité.