Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Olivier Schmitt, entrepreneur individuel (Manala Production), 6 place Clémenceau, 68250 Rouffach, France, SIREN 519 897 680. Contact pour toute question relative à vos données : contact@klique.app.

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour notre activité. Le contact ci-dessus traite toutes les demandes relatives à la vie privée.

Cette politique s'applique à l'application mobile Klique (iOS et Android, identifiant com.toutifr.couple360) et au site klique.app.

Données traitées, fonctionnalité par fonctionnalité

Compte anonyme et préférences

À la première ouverture, l'app crée un identifiant technique anonyme (compte anonyme Supabase). Aucun nom, e-mail, numéro de téléphone ni mot de passe n'est demandé. Sont associés à cet identifiant :

• la langue de l'app ;
• la confirmation que vous avez 18 ans ou plus, et sa date ;
• l'activation ou non du contenu intime, et la date de votre consentement explicite ;
• votre clé publique de chiffrement (la clé secrète ne quitte jamais votre téléphone) ;
• le pays du store ou la région de l'appareil, pour adapter le contenu aux lois locales.

Le signal d'âge fourni par le contrôle parental du téléphone (Declared Age Range sur iOS, Play Age Signals sur Android) est lu sur l'appareil pour bloquer le contenu réservé aux adultes. Il n'est pas conservé sur nos serveurs.

Mon couple (360 questions)

• Vos réponses (choix, échelles, textes libres, degré d'ouverture). Elles sont chiffrées de bout en bout sur votre téléphone avant tout envoi, avec une clé partagée que seuls vous et votre partenaire possédez (X25519 et XSalsa20-Poly1305). Le serveur ne stocke que des données chiffrées et illisibles. Tant que vous n'êtes pas relié à un partenaire, vos réponses restent uniquement sur votre téléphone.
• Le lien de couple : code couple, identifiants techniques des deux membres, dates.
• Les identifiants des questions répondues, lisibles par le serveur, afin de n'afficher une réponse à votre partenaire que s'il ou elle a répondu à la même question.

Code secret (PIN)

Le code à 4 chiffres qui protège vos réponses et vos parties ne quitte jamais votre téléphone. Il n'est pas stocké en clair : seule une empreinte (SHA-256 avec sel aléatoire) est conservée dans le trousseau sécurisé de l'appareil. Nous ne pouvons ni le lire ni le récupérer. En cas d'oubli, il faut effacer les données de l'app pour en créer un nouveau.

Jeux à distance et à plusieurs (Test de compat', Tu me connais vraiment ?, À plusieurs, Test de pureté)

• le prénom ou surnom que vous saisissez (24 caractères maximum, un pseudo suffit) ;
• la relation choisie (couple, potes, famille...), la langue, le pack de questions ;
• vos réponses au test et, en mode À plusieurs, votre genre si vous choisissez de l'indiquer (option de classement des duos) ;
• le code de la partie, les identifiants techniques des participants et les dates.

Ces données sont visibles uniquement par les participants de la partie (la personne qui a reçu le lien ou le code). Elles ne sont plus accessibles 30 jours après la création de la partie et sont alors supprimées automatiquement.

Les jeux qui se jouent sur un seul téléphone (Faire connaissance, Friend zone, Le plus susceptible de, Je n'ai jamais, Tu préfères) ne transmettent aucune réponse à nos serveurs.

Klique (comparaison entre deux téléphones)

Quand vous lancez un Klique, votre téléphone envoie à nos serveurs vos réponses aux jeux (index de réponse par question, jamais vos réponses de couple) et le prénom que vous choisissez. La comparaison se fait sur le serveur : chacun reçoit uniquement la liste des questions où vous avez répondu pareil ou différemment, jamais les réponses de l'autre. Le profil de la personne qui affiche le code est effacé dès la comparaison faite, et toute la session est supprimée au bout de 15 minutes. Le résultat est conservé uniquement sur votre téléphone.

Si vous créez une carte Klique (QR code et lien permanents), votre prénom et vos réponses aux jeux sont conservés sur nos serveurs tant que la carte existe, pour que d'autres puissent se comparer à vous. Vous voyez la liste des personnes qui se sont comparées (prénom et score), conservée 90 jours. Vous pouvez supprimer votre carte à tout moment depuis l'app : la carte et l'historique sont effacés immédiatement.

Communauté (facultative)

La communauté n'est activée que si vous le choisissez. Sont alors traités :

• votre profil de jeu anonyme : vos réponses aux questions du pack Classique du test de compat', les questions que vous marquez « Je cherche ça chez l'autre », votre pays (code à deux lettres), votre langue et la date de mise à jour. Aucun nom. Vos réponses de couple, chiffrées, ne sont jamais utilisées ;
• les pourcentages d'affinité calculés entre profils. Les autres membres ne voient jamais vos réponses ni votre identité, seulement un pourcentage, un pays et, si vous l'avez indiqué, ce que vous cherchez ;
• si vous le renseignez : votre genre (femme, homme, non-binaire) et ce que vous cherchez (amitié, plus si affinités, les deux) ;
• si vous le renseignez et y consentez expressément : les genres que vous souhaitez croiser. Cette information peut révéler votre orientation sexuelle, une donnée sensible au sens de l'article 9 du RGPD. Elle sert uniquement à filtrer le matching de façon réciproque, n'est jamais affichée à personne, est enregistrée avec la date de votre consentement, et est effacée si vous retirez votre accord ou quittez la communauté. Sans consentement, elle n'est pas enregistrée ;
• les défis anonymes (réservés aux 18 ans et plus) : identifiants techniques de l'expéditeur et du destinataire, code du test joué, pourcentage, pays, dates ;
• les pseudos ou comptes que vous proposez volontairement après un défi (un nom d'utilisateur Instagram, Snapchat ou TikTok uniquement). Un pseudo n'est montré à l'autre que si vous en avez proposé un tous les deux (double accord) ;
• les blocages (qui a bloqué qui) et les signalements (défi concerné, membres concernés, motif, pseudo éventuel, date) ;
• le nombre de défis envoyés par jour (3 au maximum).

Quitter la communauté supprime immédiatement votre profil, vos défis et les pseudos associés.

Achats et codes d'accès

• le statut de vos achats (produit, date, actif ou non) et l'identifiant technique anonyme transmis à RevenueCat ;
• le pays du store ;
• en cas d'utilisation d'un code d'accès : le code, les contenus débloqués et la durée de validité.

Le paiement est traité exclusivement par Apple ou Google. Nous ne recevons jamais vos coordonnées bancaires, ni votre nom, ni l'adresse e-mail de votre compte Apple ou Google.

Données techniques

• Journaux du serveur (adresse IP, date, requête, code d'erreur), conservés par notre hébergeur pour la sécurité et le diagnostic.
• Mises à jour de l'app : lors de la recherche d'une mise à jour, l'app contacte les serveurs d'Expo, qui reçoivent l'adresse IP et des informations techniques (plateforme, version de l'app).
• Site klique.app : notre hébergeur Vercel enregistre des journaux techniques (adresse IP, navigateur, page demandée) pour la sécurité et le bon fonctionnement. Le site ne dépose aucun cookie non essentiel (voir la page Cookies).

Échanges avec le support

Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre.

Ce que nous ne faisons jamais

Aucune publicité ni identifiant publicitaire (l'accès à l'identifiant publicitaire Android est bloqué), aucun outil de mesure d'audience ou de pistage, aucun profilage marketing, aucune revente ni location de données, aucune géolocalisation, aucun accès à vos contacts, photos, caméra ou micro.

Données sensibles

Les réponses du thème Intimité & désir et de ses extensions, ainsi que celles du Test de pureté et du pack Épicé, peuvent révéler des informations sur votre vie sexuelle, au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite :

• pour le couple, donné lors de l'activation du contenu intime (désactivé par défaut et réservé aux adultes). Ces réponses sont chiffrées de bout en bout et ne sont comparées que si vous avez tous les deux activé le contenu intime ;
• pour les jeux 18+, donné en lançant ou en rejoignant volontairement la partie. Ces réponses ne sont visibles que des participants et sont supprimées après 30 jours.

Vous pouvez retirer votre consentement à tout moment : désactivez le contenu intime dans les Réglages, ou supprimez votre compte. Le retrait ne remet pas en cause les traitements réalisés auparavant.

Finalités et bases légales

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Les pourcentages de compatibilité sont un jeu, sans conséquence pour vous.

Qui peut voir vos données

• Votre partenaire, relié par le code couple : uniquement vos réponses aux questions auxquelles il ou elle a aussi répondu, déchiffrées sur son téléphone.
• Les participants d'une partie : les prénoms ou surnoms et les réponses de cette partie.
• Les membres de la communauté : un pourcentage d'affinité et un pays, jamais vos réponses ni votre identité ; votre pseudo uniquement en cas de double accord.
• Nos sous-traitants, dans la stricte limite de leur mission (voir ci-dessous).
• Les autorités, uniquement si la loi nous y oblige.

L'éditeur ne peut pas lire vos réponses de couple chiffrées. Il peut accéder aux autres données uniquement pour le fonctionnement, la sécurité et la modération du service.

Sous-traitants et prestataires

Transferts hors de l'Union européenne

Les données de l'app sont hébergées dans l'Union européenne. Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework, décision d'adéquation du 10 juillet 2023). Vous pouvez obtenir une copie de ces garanties sur demande à contact@klique.app.

Durées de conservation

Sécurité

• Chiffrement de bout en bout des réponses de couple, clé secrète conservée dans le trousseau sécurisé du téléphone.
• Échanges chiffrés en HTTPS (TLS).
• Accès à la base limité par des règles de sécurité au niveau des lignes (Row Level Security) : chacun n'accède qu'à ses propres données et à ce que son partenaire ou les participants partagent avec lui.
• Identifiants opaques dans la communauté : aucun membre ne peut obtenir l'identifiant technique d'un autre.
• Code secret local pour protéger l'app quand vous prêtez votre téléphone.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous notifierons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.

Âge minimum et mineurs

Klique est réservée aux personnes majeures (18 ans et plus) : elle est classée 18+ sur l'App Store et Google Play, et l'âge est déclaré à la première ouverture. Le contenu intime, le Test de pureté, le pack Épicé, le jeu Je n'ai jamais et les défis entre membres de la communauté ne sont jamais proposés aux mineurs, ni lorsque le contrôle parental du téléphone indique un utilisateur mineur ou supervisé. Si vous pensez qu'un mineur utilise l'app, signalez-le dans l'app (motif « Semble mineur ») ou écrivez-nous : les données concernées seront supprimées.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement de vos données ;
• portabilité des données que vous nous avez fournies, dans un format structuré ;
• opposition aux traitements fondés sur l'intérêt légitime ;
• limitation du traitement ;
• retrait de votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• directives post-mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Exercer vos droits

• Dans l'app, le plus simple et le plus rapide : Réglages, Supprimer mon compte et mes réponses (effacement immédiat et définitif) ; Communauté, désactiver la participation (effacement du profil et des défis) ; Réglages, Quitter le couple ; Réglages, désactiver le Contenu intime (retrait du consentement).
• Par e-mail : contact@klique.app. Comme nous ne connaissons ni votre nom ni votre e-mail, nous pourrons vous demander des éléments permettant de retrouver vos données (par exemple un code couple ou un code de partie). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Le détail de la suppression est expliqué sur la page Supprimer mon compte.

Les réponses de couple étant chiffrées de bout en bout, nous ne pouvons pas les déchiffrer pour vous les communiquer : elles restent consultables dans l'app, sur votre téléphone et celui de votre partenaire.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne. Nous vous invitons à nous contacter d'abord : nous ferons notre possible pour trouver une solution.

Modifications

Cette politique peut évoluer, notamment lors de l'ajout de fonctionnalités. La date de mise à jour figure en haut de page. En cas de changement important, vous en serez informé dans l'app.

English version: Privacy policy.