Politique de confidentialité

Cette politique explique quelles données Dualove collecte, pourquoi, avec qui elles sont partagées et quels sont tes droits. Elle s'applique à l'application (Android, iOS) et au site dualove.app.

En bref

• Ton numéro de téléphone ou ton e-mail ne servent qu'à te connecter et ne sont jamais affichés.
• Ta position exacte n'est jamais enregistrée : elle est décalée aléatoirement et les distances affichées sont arrondies au kilomètre.
• Pas de vente de données, pas de courtiers en données.
• Un message ou une bio n'est traduit que quand tu appuies sur « Traduire », et seul ce texte part chez le prestataire.
• Tu peux exporter ou supprimer tes données depuis l'application.

1. Responsable du traitement

Le responsable du traitement est Yannis Catounaud, entrepreneur individuel de droit français (micro-entreprise), immatriculé au Registre national des entreprises sous le numéro SIREN 821 821 345, éditeur de Dualove. Pour toute question sur tes données : hello@dualove.app ou +33 6 95 33 99 84.

2. Les données que nous traitons

Pour créer et sécuriser ton compte

• Ton numéro de téléphone ou ton adresse e-mail, avec l'indicatif du pays, et, si tu les utilises, l'identifiant technique et l'e-mail transmis par Apple ou Google.
• Les codes de connexion à usage unique, stockés uniquement sous forme hachée et valables 5 minutes.
• Tes sessions et appareils : jetons de connexion hachés, modèle et système de l'appareil, version de l'application, langue, fuseau horaire, jeton de notification push, adresse IP de connexion.

Ton profil

• Ton prénom, ta date de naissance (seul ton âge est affiché), ton genre, les personnes que tu souhaites rencontrer, la tranche d'âge et le rayon de recherche.
• Tes photos, jusqu'à six, ainsi que les versions dérivées nécessaires à l'affichage (recadrées, redimensionnées, floutées, vignette de chargement).
• Ta bio et sa langue, les langues que tu parles, la langue de l'application.

Ta position

• Avec ton accord, la position GPS de ton appareil ; sinon la ville que tu choisis, recherchée via un service de lieux.
• La position enregistrée est décalée aléatoirement de quelques centaines de mètres, une fois pour toutes par compte : tes coordonnées exactes ne sont jamais stockées. Les autres personnes voient une distance arrondie au kilomètre (ou au mile) et le nom de ta ville.

Ton activité

• Le face-à-face : les profils qui t'ont été présentés, tes choix, tes likes (et les retours sur un duel), tes matchs et les personnes que tu bloques.
• Tes messages : contenu, date, statut de lecture, ainsi que les demandes de traduction (texte et langue cible).
• Tes signalements et ceux qui te concernent : motif, description et, joints automatiquement, les 30 derniers messages de la conversation, conservés dans un instantané séparé.
• Ton journal de consentements (conditions, confidentialité, règles de conduite, position précise, statistiques d'usage), avec la date, l'adresse IP et l'appareil.
• Tes échanges avec le support et tes recours.

Dualove Plus

• Les identifiants de transaction et d'abonnement transmis par l'App Store ou Google Play, l'offre souscrite, son statut et ses dates. Nous ne recevons jamais tes données bancaires : elles restent chez le store.

Données techniques

• Les journaux du serveur : adresse IP, requête, identifiant de requête, version de l'application, erreurs. Ils servent à la sécurité et au diagnostic des pannes.
• Des compteurs anti-abus (nombre de codes demandés, de messages envoyés, de signalements) et le journal des actions de notre équipe de modération.
• Des statistiques d'usage agrégées, uniquement si tu l'as accepté dans « Confidentialité et données ».

3. Pourquoi, et sur quelle base

• Exécution du contrat : créer ton compte, te présenter des profils, faire fonctionner les matchs et la messagerie, fournir Dualove Plus, répondre au support.
• Ton consentement : la position précise, les statistiques d'usage, l'envoi de ton export de données à une adresse e-mail vérifiée. Tu peux le retirer à tout moment dans les réglages, sans effet sur le passé.
• Notre intérêt légitime : sécuriser le service, prévenir la fraude et les abus, modérer les contenus et les comportements, améliorer l'application, faire valoir nos droits.
• Nos obligations légales : droit de la consommation, règlement européen sur les services numériques, réponses aux demandes des autorités, conservation comptable des transactions.
• Aucune décision produisant des effets juridiques à ton égard n'est prise de façon entièrement automatisée : les sanctions sont décidées par une personne. L'ordre des profils dans le face-à-face dépend de la proximité, des préférences de chacun et des profils déjà vus, pas d'un profilage plus poussé.

4. Qui voit quoi

• Les autres personnes voient : ton prénom, ton âge, la distance arrondie et ta ville, tes photos, ta bio (et sa traduction si elles la demandent), les langues que tu parles et ton genre. Quand tu aimes quelqu'un, ton profil peut lui apparaître dans « Ils t'ont aimé·e ».
• Personne ne voit ton numéro, ton e-mail, ta date de naissance ni ta position exacte.

5. Avec qui nous partageons tes données

Nous faisons appel à des prestataires qui traitent les données pour notre compte, sous contrat et selon nos instructions :

• Envoi des SMS de connexion : Twilio (États-Unis).
• Envoi des e-mails : Mailjet (France).
• Recherche de villes et de lieux : HERE (Pays-Bas).
• Notifications push : Firebase Cloud Messaging (Google) et Apple Push Notification service.
• Connexion avec Apple ou Google : Apple, Google.
• Abonnements : Apple App Store, Google Play.
• Traduction à la demande : Anthropic (États-Unis). Seuls le texte à traduire et la langue cible lui sont transmis, jamais ton identité ni ton profil.
• Hébergement et stockage des données et des photos : OVH SAS (France), serveurs situés dans l'Union européenne.

Nous pouvons aussi communiquer des données aux autorités qui nous en font la demande dans les formes prévues par la loi, et, en cas de reprise de Dualove, à un successeur qui reprendrait nos engagements, ce dont tu serais informé·e. Nous ne vendons ni ne louons jamais tes données.

6. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE - États-Unis quand le prestataire y est certifié, et sont limités au strict nécessaire.

Dans l'autre sens, si tu t'inscris depuis le Canada ou les États-Unis, tes données sont hébergées dans l'Union européenne : elles sont stockées hors de ta province ou de ton État, sous la protection du droit européen.

7. Combien de temps

• Les données de ton compte sont conservées tant qu'il existe.
• Quand tu supprimes ton compte, il devient invisible immédiatement et tu disposes de 30 jours pour annuler en te reconnectant. Ensuite, tes photos, messages, likes et matchs sont effacés et ton compte est anonymisé.
• Sont conservés après la suppression, séparément et pour la seule durée nécessaire : les instantanés liés aux signalements et l'historique des sanctions (modération, obligations légales), les références des transactions Dualove Plus (obligations comptables).
• Les codes de connexion expirent après 5 minutes ; une session dure 180 jours au plus ; les journaux techniques sont conservés le temps nécessaire à la sécurité, puis effacés.
• Un compte qui s'avère appartenir à une personne mineure est supprimé immédiatement, sans conservation.

8. Sécurité

Les échanges sont chiffrés (TLS). Les codes et les jetons de connexion ne sont stockés que hachés ; les jetons d'accès sont signés et de courte durée ; ta position est décalée avant d'être enregistrée ; des limites de débit protègent contre les abus ; les photos sont stockées hors de la racine web et servies par des liens signés ; l'accès aux données est réservé aux personnes qui en ont besoin et chaque action de modération est journalisée. Aucun système n'est infaillible : si tu constates une faille, écris-nous.

9. Tes droits

• Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t'opposer à un traitement fondé sur notre intérêt légitime, recevoir tes données dans un format lisible par machine et retirer un consentement à tout moment.
• Depuis l'application : modifier ton profil, changer tes consentements, demander l'export de tes données (envoyé sous 48 heures à ton e-mail vérifié) ou supprimer ton compte, dans « Confidentialité et données ».
• Par e-mail : hello@dualove.app. Nous pouvons te demander de confirmer ton identité et nous répondons sous un mois.
• Tu peux saisir l'autorité de protection des données de ton pays, en France la CNIL.
• Si tu résides aux États-Unis, tu disposes, selon la loi de ton État, du droit de savoir quelles données te concernant sont traitées, d'en obtenir une copie, de les faire corriger ou supprimer, et de ne pas subir de discrimination pour les avoir exercés. Nous ne vendons pas tes données et ne les partageons pas à des fins de publicité ciblée. Les informations révélant ton orientation sexuelle sont des données sensibles : elles ne sont traitées que pour fournir le service que tu demandes. En Californie, ces droits sont ceux du CCPA/CPRA et tu peux désigner un agent autorisé pour les exercer à ta place.
• Si tu résides au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques s'applique et tu peux saisir le Commissariat à la protection de la vie privée du Canada. Au Québec, la Loi 25 s'applique : le responsable de la protection des renseignements personnels est l'éditeur, Yannis Catounaud, joignable à hello@dualove.app, et l'autorité compétente est la Commission d'accès à l'information du Québec.
• Si tu résides en Suisse, la loi fédérale sur la protection des données s'applique et tu peux saisir le Préposé fédéral à la protection des données et à la transparence.
• Si tu résides au Royaume-Uni, tu disposes des mêmes droits au titre du UK GDPR et peux saisir l'ICO.

10. Mineurs

Dualove est réservé aux personnes de 18 ans et plus. Nous supprimons tout compte appartenant à une personne mineure ; si tu en repères un, signale-le.

11. Site web et cookies

Le site dualove.app n'utilise qu'un cookie fonctionnel mémorisant ta langue, aucun traceur ni publicité. L'application n'embarque aucun kit publicitaire et ne lit aucun identifiant publicitaire (IDFA d'Apple, identifiant publicitaire Android) ; les notifications et l'accès à la position passent par les autorisations du système, que tu peux révoquer à tout moment.

12. Modifications

Nous pouvons faire évoluer cette politique. Les changements importants te sont annoncés dans l'application ; la version et la date figurent en tête du document.

13. Contact

Pour exercer tes droits ou poser une question : hello@dualove.app, +33 6 95 33 99 84, ou l'aide depuis les réglages de l'application. Les mentions légales du site portent l'identité complète de l'éditeur.