Ce document reflète le fonctionnement réel de l’application et du site à la date de sa version. Les mentions « À RENSEIGNER PAR LE PROPRIÉTAIRE » (responsable, prestataires, formalités CNDP, représentant UE) doivent être complétées et l’ensemble validé par un conseil juridique avant mise en ligne définitive.
Nous voulons que vous compreniez exactement ce que nous faisons de vos données. Cette politique explique ce que nous collectons, pourquoi, combien de temps nous le gardons, qui peut y accéder et quels sont vos droits. Nous ne vendons pas vos données et nous ne diffusons aucune publicité.
1. Qui est responsable de vos données
Le responsable du traitement est À RENSEIGNER PAR LE PROPRIÉTAIRE, À RENSEIGNER PAR LE PROPRIÉTAIRE, éditeur de l’application NuvyMeet et du présent site. Pour toute question relative à vos données : confidentialite@nuvymeet.com. Délégué à la protection des données ou personne référente : À RENSEIGNER PAR LE PROPRIÉTAIRE (si désigné).
2. Les données que nous collectons
Nous ne collectons que ce qui est nécessaire au fonctionnement de l’application. Aucune donnée n’est importée depuis vos contacts ou vos réseaux sociaux.
| Catégorie | Données | Visibilité |
|---|---|---|
| Identité déclarée | Prénom ou pseudonyme affiché ; adresse e-mail (identifiant de connexion) ; numéro de téléphone si vous le renseignez. | Prénom visible par les membres ; e-mail et téléphone jamais affichés. |
| Date de naissance | Nécessaire pour vérifier que vous avez 18 ans ou plus et calculer votre âge. | Seul l’âge est affiché ; la date n’est jamais publique. |
| Profil | Intention relationnelle, présentation, centres d’intérêt, genres recherchés ; facultatifs : genre, pronoms, orientation. | Visible sur votre profil. Genre et orientation sont facultatifs, masqués par défaut, jamais déduits ni utilisés pour classer les profils ; l’orientation est une donnée sensible traitée uniquement avec votre consentement explicite. |
| Photos | Jusqu’à six photos de profil ; photos envoyées en conversation. Les métadonnées (EXIF : lieu, appareil) sont supprimées à l’envoi par ré-encodage. | Visibles par les membres (profil) ou les destinataires (conversation) ; servies via des liens temporaires signés. |
| Selfie de vérification | Photo prise dans l’application pour obtenir le badge « Photo vérifiée », comparée à vos photos par une personne de notre équipe. | Jamais affiché ; supprimé environ 7 jours après la décision ; aucun gabarit biométrique, aucune reconnaissance faciale automatisée. |
| Localisation | Position demandée uniquement pendant l’usage de l’application (jamais en arrière-plan), ou ville saisie manuellement. La position exacte sert au calcul côté serveur ; les autres membres reçoivent une distance brouillée (± 600 m) et arrondie. | Les autres ne voient qu’une distance approximative. |
| Messages et contenus | Messages texte, vocaux (≤ 120 s), photos en conversation, publications de communautés, propositions de rendez-vous. | Visibles par les destinataires ou les membres de la communauté. Les appels audio/vidéo ne sont pas enregistrés. |
| Activité dans l’application | « J’aime », passes, coups de cœur, vues de profil, dernière activité. | Interne : classement de la découverte (compatibilité, équité d’exposition, anti-spam), et affichage de vos coups de cœur reçus et vues dans « Mon profil ». |
| Appareils et notifications | Identifiant d’appareil/session, jeton de notification push, version du système et de l’application. | Interne. Le contenu des messages n’est pas inclus dans les notifications par défaut. |
| Données techniques | Horodatages, journaux de sécurité et d’administration (sans contenu de messages ni coordonnées GPS), historique de consentement (type, version, date). | Interne, à des fins de sécurité et de preuve. |
| Sécurité et modération | Blocages, signalements (motif, contenu signalé), décisions de modération et de vérification. | Interne. Le contenu signalé est consulté par l’équipe de modération. |
| Achats (si activés plus tard) | Statut d’achat et identifiant de transaction fournis par l’App Store ou Google Play. | Interne. Nous ne voyons jamais vos données bancaires. Aucun achat n’est actif pendant le lancement. |
| Site web | Adresse e-mail et date de votre accord si vous vous inscrivez à la liste d’attente de la bêta ; choix de cookies (identifiant aléatoire, choix, version, date). | Interne. Aucune adresse IP n’est associée à ces enregistrements. |
3. Pourquoi nous les utilisons (finalités et bases)
| Finalité | Données | Base |
|---|---|---|
| Créer et gérer votre compte, vous connecter par code e-mail, gérer la bêta sur invitation | E-mail, date de naissance, appareils, invitation | Exécution du contrat (conditions d’utilisation) |
| Afficher votre profil et vous proposer des profils compatibles (intention, centres d’intérêt, distance approximative, équité d’exposition) | Profil, photos, localisation, activité | Exécution du contrat ; consentement pour la localisation et les données facultatives sensibles |
| Permettre conversations, vocaux, appels, rendez-vous et communautés | Messages et contenus | Exécution du contrat |
| Vérifier que vos photos vous ressemblent (badge) | Selfie de vérification | Consentement explicite, révocable à tout moment |
| Assurer la sécurité : prévention des fraudes, des comptes multiples et des mineurs ; modération des signalements ; sanctions ; recours | Données techniques, sécurité et modération, contenus signalés | Intérêt légitime (sécurité des membres) et obligations légales |
| Vous envoyer les codes de connexion et les notifications utiles (match, message, rendez-vous, modération) | E-mail, jetons push | Exécution du contrat ; notifications push désactivables dans les réglages |
| Vous informer de la bêta et de l’ouverture (site) | E-mail de la liste d’attente | Consentement, retirable à tout moment |
| Répondre à vos demandes (support, droits) | E-mail, contenu de la demande | Obligation légale et intérêt légitime |
Nous n’utilisons pas vos données pour de la publicité, du profilage commercial ou de la revente. Aucun SDK publicitaire ni outil de suivi tiers n’est intégré à l’application.
4. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Code de connexion | Environ 10 minutes, puis invalidé ; purge au plus tard sous 24 heures |
| Compte, profil, photos, messages, vocaux, matchs, communautés | Tant que votre compte est actif ; effacés dès la suppression du compte (pas de délai de grâce) |
| Selfie de vérification | Supprimé environ 7 jours après la décision ; le badge est valable 12 mois |
| Décisions de vérification (sans image) | Durée du compte, puis rattachées à un identifiant anonymisé |
| Localisation | Remplacée à chaque mise à jour ; considérée périmée après 30 jours sans mise à jour ; effaçable à tout moment |
| Impressions de découverte | 7 jours utiles pour l’équité d’exposition |
| Export de vos données | Lien valable environ 60 minutes, fichier purgé ensuite |
| Jetons de session et de notification | Révoqués à la déconnexion, après 90 jours d’inactivité, ou à la suppression du compte |
| Signalements et décisions de modération | Conservés sous forme pseudonymisée après suppression du compte, pour la sécurité des membres et les obligations légales — durée : À RENSEIGNER PAR LE PROPRIÉTAIRE |
| Métadonnées de rendez-vous et d’appels | Rattachées à un identifiant anonymisé après suppression ; 12 mois maximum proposés |
| Journal d’audit administratif | 24 mois proposés |
| Trace de consentement (type, version, date, sans e-mail) | 3 ans proposés comme preuve |
| Événements d’achat (si activés) | Durée légale de conservation comptable du pays — À RENSEIGNER PAR LE PROPRIÉTAIRE |
| Liste d’attente bêta (site) | Jusqu’à l’ouverture publique ou votre demande de retrait |
| Preuve de choix de cookies (site) | Durée de validité du choix (au plus 6 mois), puis le choix est redemandé |
| Sauvegardes de la base de données | Les données supprimées peuvent subsister dans les sauvegardes pendant 14 jours au plus (rotation des sauvegardes chiffrées du serveur) |
5. Qui y a accès : destinataires et sous-traitants
Vos données sont accessibles à notre équipe, dans la stricte limite de ses missions (support, modération des contenus signalés, vérification photo, administration technique), avec authentification renforcée et journalisation des accès. Nous faisons également appel à des prestataires techniques qui agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte. Prestataires actuels : Namecheap, Inc. (États-Unis) pour le serveur, les médias et la messagerie. Les appels audio/vidéo, les notifications push et les achats ne sont pas activés à ce jour ; leurs prestataires seront indiqués ici avant toute activation.
| Catégorie | Prestataire (pays) | Rôle | Données traitées |
|---|---|---|---|
| Hébergement | Namecheap, Inc. (États-Unis) | Serveur virtuel : application, base de données, cache, files de traitement, sauvegardes chiffrées | Ensemble des données du service |
| Stockage des médias | Namecheap, Inc. (États-Unis), même serveur | Stockage privé des photos, vocaux, selfies et exports, servis par liens temporaires signés | Photos, selfies de vérification, messages vocaux, exports |
| Namecheap, Inc. (États-Unis) | Envoi des codes de connexion et des e-mails de service ; boîtes de contact | Adresse e-mail, contenu de l’e-mail | |
| Appels audio/vidéo (serveur de médias WebRTC) | Non activés à ce jour | Relais des flux en temps réel ; aucun enregistrement | Flux audio/vidéo pendant l’appel, identifiant de participant, prénom, adresse IP |
| Notifications push (Expo Push, Apple APNs, Google FCM) | Non activées à ce jour | Acheminement des notifications vers votre appareil | Jeton d’appareil, titre et texte de la notification (sans contenu de message par défaut) |
| Achats via les stores | Non activés (gratuit au lancement) | Gestion des achats effectués via l’App Store ou Google Play | Identifiant interne, statut, transaction ; jamais vos données bancaires |
| Régie publicitaire, analyse comportementale | Aucune. | — | — |
Nous pouvons aussi communiquer des données aux autorités compétentes lorsque la loi nous y oblige (réquisition, signalement d’infractions graves — voir Protection des mineurs).
6. Transferts internationaux
NuvyMeet s’adresse d’abord aux personnes résidant au Maroc et dans la francophonie. Les données du service sont hébergées aux États-Unis, chez Namecheap, Inc. D’autres prestataires (notifications push d’Apple et de Google, serveur de médias pour les appels, achats via les stores) pourront traiter des données hors de votre pays lorsqu’ils seront activés ; ils seront alors indiqués en section 5.
- Depuis le Maroc : tout transfert de données personnelles vers l’étranger est encadré par la loi n° 09-08 et soumis aux formalités de la CNDP. Formalités accomplies et références : À RENSEIGNER PAR LE PROPRIÉTAIRE.
- Depuis l’Union européenne : les transferts vers des pays sans décision d’adéquation reposent sur des garanties appropriées (clauses contractuelles types) et des mesures complémentaires.
7. Sécurité, et ce que nous ne promettons pas
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit (TLS) pour toutes les communications, stockage privé des médias avec liens temporaires signés, suppression des métadonnées des photos, dégradation de la localisation, sessions révocables, accès internes limités et journalisés, authentification renforcée des outils d’administration, journaux sans contenu de messages ni coordonnées GPS.
Ce que nous ne promettons pas : les messages, vocaux et photos échangés ne sont pas chiffrés de bout en bout. Concrètement : ils sont chiffrés entre votre appareil et nos serveurs, puis stockés de façon privée sur nos serveurs ; leurs destinataires peuvent les lire ; notre équipe de modération peut consulter un contenu uniquement lorsqu’il fait l’objet d’un signalement ; les prestataires de la section 5 les traitent pour notre compte.
Aucun système n’est infaillible. En cas de violation de données susceptible de vous affecter, nous vous en informerons et notifierons l’autorité compétente conformément à la loi.
8. Vos droits
Vous disposez des droits suivants, exerçables gratuitement :
- Accès et portabilité : copie de vos données depuis l’application (Profil → Réglages → Compte → Exporter mes données), dans un format lisible.
- Rectification : modifiez votre profil, vos photos, vos préférences et réglages à tout moment ; la date de naissance via le support.
- Suppression : depuis l’application (Profil → Réglages → Compte → Supprimer mon compte, avec confirmation par code e-mail) ou via la procédure par e-mail.
- Retrait du consentement : désactivez la localisation, retirez les données facultatives (genre, orientation), refusez la vérification photo ou les notifications, retirez votre e-mail de la liste d’attente, modifiez vos préférences cookies, à tout moment.
- Opposition et limitation : vous pouvez vous opposer à certains traitements fondés sur notre intérêt légitime en nous écrivant ; vous pouvez mettre votre profil en pause.
- Réclamation : auprès de la CNDP (Maroc) ou, si vous résidez dans l’Union européenne, de l’autorité de contrôle de votre pays (par exemple la CNIL en France).
Pour exercer un droit indisponible dans l’application, écrivez à confidentialite@nuvymeet.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai maximal de 30 jours.
9. Mineurs
L’application est strictement réservée aux personnes de 18 ans ou plus. Nous demandons la date de naissance à l’inscription, refusons la création de compte en dessous de 18 ans, excluons de la découverte et des interactions tout compte non adulte, et suspendons puis supprimons tout compte dont nous apprenons qu’il appartient à un mineur. Si vous pensez qu’un mineur utilise l’application, écrivez-nous immédiatement : protection-enfance@nuvymeet.com.
10. Cadre légal : Maroc (loi 09-08) et RGPD
Maroc. Les traitements décrits relèvent de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, sous le contrôle de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Formalités préalables (déclaration ; demande d’autorisation pour les données sensibles telles que l’orientation ; autorisation de transfert à l’étranger) : À RENSEIGNER PAR LE PROPRIÉTAIRE : numéro(s) de récépissé ou d’autorisation CNDP.
Union européenne. Si vous résidez dans l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique. Les bases légales figurent en section 3 ; les données de catégorie particulière (orientation, selfie) ne sont traitées qu’avec votre consentement explicite. Représentant dans l’Union européenne (si l’éditeur est établi hors UE) : À RENSEIGNER PAR LE PROPRIÉTAIRE.
11. Cookies du site
Le présent site n’utilise que des cookies nécessaires (session, protection des formulaires, mémorisation de vos choix). Une mesure d’audience ne serait activée qu’après votre accord. Détails dans la politique cookies ; vos choix dans les préférences cookies.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l’évolution de l’application ou de la loi. Chaque version porte un numéro (ici : 1.1). En cas de changement important, nous vous en informons dans l’application et vous demandons, si nécessaire, de l’accepter à nouveau. Les versions précédentes restent disponibles sur demande.
13. Contact
Responsable du traitement : À RENSEIGNER PAR LE PROPRIÉTAIRE — À RENSEIGNER PAR LE PROPRIÉTAIRE. Questions sur vos données : confidentialite@nuvymeet.com — Support : support@nuvymeet.com — Signalement urgent : securite@nuvymeet.com.