Confidentialité

Le responsable du traitement des données au sens de la nLPD pour l'application et le site est :

Nom/Raison sociale : VibeCodeStudio - Domenjoz
Adresse : Case postale 87, 1095 Lutry, Suisse
Contact : info@vibecodestudio.ch

Nous collectons uniquement les données strictement nécessaires (principe de proportionnalité) :

• Données d'inscription : Pseudo, email, numéro de téléphone, genre, date de naissance, localisation.
• Contenu du profil : Photos, description, préférences de rencontre (genre recherché, tranche d'âge, objectif).
• Messages échangés : Textes, photos et messages vocaux échangés dans la messagerie.
• Données de géolocalisation : Pour vous proposer des membres « du coin ». Cette donnée nécessite votre consentement explicite.
• Données liées aux abonnements : Historique de transactions. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs.

Lors de l'accès au service, certaines données techniques sont automatiquement enregistrées :

• Date et heure de connexion
• Type de navigateur et système d'exploitation
• Adresse IP
• Pages consultées et durée de visite
• Type d'appareil (mobile, desktop)

Ces données servent à assurer le bon fonctionnement, la sécurité et l'amélioration du service.

L'application traite les données sensibles suivantes, pour lesquelles votre consentement explicite est recueilli lors de l'inscription :

• Genre et orientation sexuelle : Votre genre et les genres recherchés révèlent des informations sur votre vie intime.
• Préférences de recherche : L'objectif de recherche (relation sérieuse, amitié, etc.) constitue une donnée sur votre vie privée.
• Géolocalisation précise : Vos coordonnées GPS permettent un profilage de localisation.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

Les données sont utilisées pour :

• Fournir les services de rencontre et permettre la communication entre Membres
• Proposer des suggestions de profils et améliorer la pertinence des mises en relation
• Assurer la modération et la sécurité de la plateforme
• Prévenir les fraudes et abus (faux profils, harcèlement)
• Gérer les abonnements et transactions
• Envoyer des notifications liées au service
• Améliorer la plateforme et établir des statistiques anonymes
• Respecter les obligations légales

Le traitement de vos données repose sur :

• L'exécution du contrat : (Art. 6 al. 1 nLPD) Pour vous fournir le service de rencontre.
• Le consentement explicite : (Art. 6 al. 7 nLPD) Pour le traitement des données sensibles (genre, orientation, géolocalisation).
• L'intérêt légitime : Pour assurer la sécurité de la plateforme et prévenir les fraudes.
• Les obligations légales : Conservation de certaines données requises par la loi (ex: factures d'abonnement).

Nous faisons appel aux sous-traitants suivants, soumis à des clauses de confidentialité strictes :

• OVH SAS (France) : Hébergement du serveur (VPS). Données stockées en France.
• Stripe Inc. (USA) : Traitement des paiements. Aucune donnée de carte bancaire n'est stockée sur nos serveurs. Transfert couvert par les clauses contractuelles types.
• Service SMTP (envoi d'emails) : Envoi des emails de vérification et notifications.

Pays de transfert : France (hébergement), USA (paiements Stripe). Les transferts vers les USA sont encadrés par les clauses contractuelles types de la Commission européenne adaptées au droit suisse.

Certaines données peuvent être traitées ou stockées sur des serveurs situés hors de Suisse. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place conformément à la nLPD.

Le compte peut être supprimé à tout moment depuis la page Paramètres accessible dans votre espace personnel. La suppression entraîne l'effacement de toutes vos données dans un délai de 30 jours, sous réserve des obligations légales de conservation.

L'application utilise des cookies et technologies similaires afin d'assurer le bon fonctionnement du service.

Cookies nécessaires :
Certains cookies sont indispensables au fonctionnement, notamment pour :

• La gestion de la connexion (authentification sécurisée via cookies HttpOnly)
• La mémorisation des préférences (langue, paramètres)
• La sécurité et la prévention des abus

Ces cookies ne peuvent pas être désactivés.

Cookies de mesure d'audience :
Nous pouvons utiliser des outils d'analyse afin de mieux comprendre l'utilisation du service et améliorer nos services. Ces outils peuvent collecter des informations telles que les pages consultées, la durée de visite, le type d'appareil et la provenance géographique approximative. Les données sont traitées de manière statistique et anonymisée dans la mesure du possible.

Gestion des cookies :
Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Toutefois, le refus de certains cookies peut limiter l'accès à certaines fonctionnalités.

En tant qu'utilisateur, vous disposez des droits suivants :

• Droit à l'information : Savoir quelles données nous traitons.
• Droit d'accès : Obtenir une copie de vos données gratuitement.
• Droit de rectification : Corriger des données inexactes.
• Droit à l'effacement : Demander la suppression de votre compte et de toutes vos données.
• Droit à la portabilité : Recevoir vos données dans un format structuré (JSON).
• Droit d'opposition : Vous opposer à certains traitements de vos données.
• Droit de retrait du consentement : Retirer votre consentement au traitement des données sensibles à tout moment.

Pour exercer vos droits, contactez-nous à l'adresse indiquée en section 1.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, divulgation, altération ou destruction :

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement AES-256 des messages privés en base de données
• Authentification par cookies HttpOnly sécurisés
• Protection CSRF et rate limiting
• Suppression automatique des métadonnées EXIF des photos
• Modération automatisée des photos par intelligence artificielle
• Gestion des accès aux données limitée aux personnes autorisées
• Journalisation des accès administrateurs
• Sauvegardes régulières afin d'assurer l'intégrité des données

Malgré toutes les précautions prises, la transmission de données via Internet ne peut jamais être totalement sécurisée. L'utilisateur reconnaît que l'utilisation d'Internet comporte des risques inhérents.

En utilisant le service, vous acceptez de recevoir des communications liées au fonctionnement du service (messages, emails, notifications de match, de like, etc.).

Vous pouvez gérer vos préférences de notification depuis votre espace Paramètres.

L'application peut contenir des liens vers des sites tiers. L'Éditeur n'est pas responsable du contenu ni des pratiques de protection des données de ces sites externes.

Si vous estimez que le traitement de vos données viole la nLPD, vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :

PFPDT
Feldeggweg 1
3003 Berne
www.edoeb.admin.ch

Cette politique de confidentialité peut être modifiée à tout moment. Toute modification majeure vous sera notifiée via l'application ou par email.