Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Nous traitons des données très personnelles, dont certaines sont sensibles (convictions religieuses, photos). Notre règle : collecter le minimum, ne rien montrer sans votre accord, ne jamais revendre vos données.
1. Responsable du traitement
[Raison sociale], [adresse], éditeur de Alamine. Délégué à la protection des données : [email].
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Identifiant Google ou Apple, email | Créer et sécuriser votre compte | Contrat |
| Téléphone (jamais affiché) | Vous rappeler en cas de vérification ou de suspension | Contrat, intérêt légitime (sécurité) |
| Prénom, âge, région, situation, enfants, réponses aux questions | Votre carte visible par les autres membres | Contrat |
| Pratique religieuse (prière, tenue, courant…) | Dévoilée uniquement aux personnes que vous choisissez | Consentement exprès (RGPD art. 9.2.a) |
| Selfie et pièce d'identité | Vérifier votre identité et votre majorité | Intérêt légitime (lutte contre la fraude), obligation légale (âge) |
| Photos | Dévoilées uniquement à l'étape photo, avec votre accord | Consentement |
| Messages et étapes de conversation | Fournir le service, modérer | Contrat, intérêt légitime (sécurité) |
| Mahram : prénom, lien, téléphone (chiffré) | Confirmation par SMS, puis lien d'accès à l'étape rencontre | Consentement de la membre et du mahram |
| Localisation approximative (~5 km) | Proposer des profils proches | Consentement |
| Abonnement (statut, dates) | Gérer votre abonnement | Contrat, obligation légale (comptabilité) |
Nous ne collectons jamais vos données bancaires : le paiement est géré par Stripe.
3. Traitements automatisés
Contrôle des messages. Chaque message est analysé automatiquement pour détecter des coordonnées (téléphone, email, réseaux sociaux, liens). En cas de détection, le message est bloqué et le compte suspendu à titre conservatoire. Un membre de notre équipe vous rappelle sous 48 h pour examiner la situation ; la décision définitive est toujours prise par un humain. Vous pouvez aussi contester par écrit.
Contrôle des photos. Chaque photo est comparée à votre selfie de vérification et analysée pour détecter les images générées ou fortement retouchées et les images déjà publiées sur Internet. Toute photo est ensuite validée par un modérateur humain.
Avis de compatibilité. Uniquement si les deux personnes l'activent dans une conversation, l'échange fait l'objet d'une analyse automatisée qui produit un score et une synthèse. Ce résultat n'est jamais affiché sans relecture et validation par un conseiller humain. Vous pouvez retirer votre accord à tout moment.
Supervision des échanges. Pour la sécurité des membres et le suivi du parcours, les responsables de la plateforme peuvent consulter un échange (signalement, suspicion de fraude, accompagnement). Cet accès est réservé aux administrateurs et chaque consultation est enregistrée dans un journal.
4. Qui a accès à vos données
Les autres membres ne voient que votre carte, puis ce que vous acceptez de dévoiler étape par étape. Nos prestataires (sous-traitants) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, fichiers, authentification | UE (Francfort) |
| Railway | Hébergement de l'API | UE (Amsterdam) |
| Google, Apple | Connexion à votre compte | Irlande (UE) et États-Unis — Data Privacy Framework |
| Notre équipe (en interne) | Vérification d'identité | UE |
| Sightengine | Détection d'images générées ou retouchées | UE (France) |
| Anthropic | Analyse automatisée pour l'avis de compatibilité (uniquement si les deux l'activent) | États-Unis — clauses contractuelles types |
| Google Firebase | Notifications sur le téléphone (par défaut sans prénom ni texte ; le prénom n’apparaît que si vous désactivez le mode discret, jamais le texte des messages) | États-Unis — Data Privacy Framework |
| Brevo | Emails et SMS (code et lien du mahram) | UE (France) |
| Stripe | Paiement de l'abonnement sur le site (nous ne voyons jamais vos données bancaires) | Irlande (UE) |
Tout transfert hors de l'Union européenne est encadré par des clauses contractuelles types de la Commission européenne ou une décision d'adéquation (Data Privacy Framework UE–États-Unis).
Nous ne vendons ni ne louons vos données, et nous n'utilisons aucun traceur publicitaire.
5. Durées de conservation
| Compte, profil, photos, messages | Jusqu'à suppression du compte : effacement immédiat (copies de sauvegarde écrasées sous 30 jours) |
| Compte inactif | Suppression après 2 ans sans connexion, avec préavis |
| Pièce d'identité | Supprimée dès la décision de vérification (seuls le résultat « vérifié » et l'âge sont conservés) |
| Selfie de vérification | Conservé en espace privé (jamais montré aux membres) pour comparer vos photos, jusqu'à la suppression du compte |
| Sanctions | Durée du compte. En cas d'exclusion définitive : une empreinte non réversible du téléphone et de l'email est conservée 5 ans après la suppression, uniquement pour empêcher la réinscription (intérêt légitime : sécurité des membres) |
| Données de facturation | 10 ans dans notre comptabilité (obligation légale) ; les données de paiement sont conservées par Stripe selon ses propres règles |
6. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment (sans effet sur ce qui a été fait avant), et directives sur le sort de vos données après votre décès. Depuis l'application : Paramètres → Confidentialité, ou à [email]. Réponse sous un mois. Vous pouvez aussi télécharger toutes vos données depuis Paramètres, et supprimer votre compte.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Sécurité
Chiffrement des échanges, accès aux données réservé à l'API, photos stockées dans un espace privé et accessibles uniquement par liens temporaires, captures d'écran bloquées sur les photos, téléphone stocké sous forme chiffrée.
8. Cookies et traceurs
Aucun cookie publicitaire ni outil de mesure d'audience. L'application utilise uniquement le stockage local strictement nécessaire à son fonctionnement (votre session de connexion et votre langue) : aucun consentement n'est requis pour ces éléments (art. 82 de la loi Informatique et Libertés).
9. Mineurs
Le service est interdit aux moins de 18 ans. Toute donnée d'un mineur détectée lors de la vérification d'identité est supprimée et le compte fermé.