Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société SWITCHLOOP :

Raison sociale : SWITCHLOOP
Siège social : 28 RUE DE BRAS, 14000 CAEN
SIREN : 991 834 920
Email de contact DPO : privacy@myrealmeet.com

2. Données personnelles collectées

Dans le cadre du service MyRealMeet, nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, adresse email, date de naissance
Données d'authentification : mot de passe (chiffré), historique de connexions
Données de profil : photos, description, ville, centres d'intérêt, valeurs
Données de préférences : critères de recherche, tranches d'âge, lieux préférés
Données d'utilisation : likes, messages, matchs, interactions, temps de connexion
Données techniques : adresse IP, type d'appareil, navigateur (cookies techniques uniquement)

3. Finalités et bases légales du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Gestion de votre compte : création, authentification (base légale : exécution du contrat)
Algorithme de compatibilité : proposer des profils compatibles (base légale : exécution du contrat)
Communication : permettre les conversations entre utilisateurs (base légale : exécution du contrat)
Sécurité : prévention des fraudes et abus (base légale : intérêt légitime)
Amélioration du service : statistiques anonymisées (base légale : intérêt légitime)
Support client : répondre à vos demandes (base légale : intérêt légitime)

4. Destinataires des données

SWITCHLOOP s'engage à ne jamais vendre vos données personnelles.

Vos données peuvent être partagées avec :

Autres utilisateurs : informations de profil visibles selon vos paramètres
Prestataires techniques : hébergement (OVH), stockage photos (Cloudinary)
Autorités : en cas d'obligation légale ou de signalement d'activités illicites

5. Transferts de données hors UE

Les données sont principalement stockées en Union Européenne. Pour le stockage des photos via Cloudinary, des transferts vers les États-Unis peuvent avoir lieu, encadrés par des clauses contractuelles types et des garanties de protection équivalentes au RGPD.

6. Durée de conservation

Nous conservons vos données selon les durées suivantes :

Compte actif : tant que votre compte existe
Suppression de compte : effacement complet sous 30 jours maximum
Messages : conservés 1 an après suppression du compte pour modération
Logs de sécurité : conservés 1 an maximum

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir une copie de vos données et informations sur leur traitement
Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
Droit à l'effacement (art. 17) : supprimer vos données dans certaines conditions
Droit à la limitation (art. 18) : limiter le traitement de vos données
Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré
Droit d'opposition (art. 21) : vous opposer à certains traitements
Droit de retrait du consentement : quand le traitement est basé sur votre consentement

Délai de réponse : nous nous engageons à répondre à vos demandes sous 1 mois maximum.

8. Cookies et traceurs

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

Cookies de session pour l'authentification
Cookies de sécurité (protection CSRF)
Cookies de fonctionnalité (préférences utilisateur)

Aucun cookie publicitaire ou de tracking comportemental n'est utilisé.

9. Sécurité des données

SWITCHLOOP met en œuvre des mesures techniques et organisationnelles appropriées :

Chiffrement des mots de passe (bcrypt)
Connexions HTTPS obligatoires
Accès aux données strictement limité et tracé
Sauvegardes chiffrées et régulières
Formation du personnel aux enjeux de confidentialité
Procédures d'incident et de notification

10. Mineurs

Le service est strictement réservé aux personnes majeures. Nous ne collectons aucune donnée de personnes mineures. Tout compte créé par un mineur sera immédiatement supprimé.

11. Modifications de la politique

Cette politique peut être modifiée pour refléter les évolutions légales ou techniques. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

13. Contact et exercice de vos droits

Pour exercer vos droits, poser une question ou signaler un incident de sécurité : privacy@myrealmeet.com

Adresse postale : SWITCHLOOP - DPO, 28 RUE DE BRAS, 14000 CAEN