Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Olivier Schmitt, entrepreneur individuel (Manala Production), 6 place Clémenceau, 68250 Rouffach, France, SIREN 519 897 680. Contact pour toute question relative à vos données : contact@klique.app.

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour notre activité. Le contact ci-dessus traite toutes les demandes relatives à la vie privée.

Cette politique s'applique à l'application mobile Klique (iOS et Android, identifiant com.toutifr.couple360) et au site klique.app.

Données traitées, fonctionnalité par fonctionnalité

Compte anonyme et préférences

À la première ouverture, l'app crée un identifiant technique anonyme (compte anonyme Supabase). Aucun nom, numéro de téléphone ni mot de passe n'est demandé, et l'e-mail est facultatif (voir Sauvegarde du compte). Sont associés à cet identifiant :

• la langue de l'app ;
• la confirmation que vous avez 18 ans ou plus, et sa date ;
• l'activation ou non du contenu intime, et la date de votre consentement explicite ;
• votre clé publique de chiffrement (la clé secrète ne quitte jamais votre téléphone) ;
• le pays du store ou la région de l'appareil, pour adapter le contenu aux lois locales ;
• si vous l'indiquez, votre situation (en couple, célibataire ou « je préfère ne pas dire »), pour adapter l'app et la retrouver après une restauration ;
• si vous le renseignez, votre prénom, affiché uniquement à votre partenaire relié.

Le signal d'âge fourni par le contrôle parental du téléphone (Declared Age Range sur iOS, Play Age Signals sur Android) est lu sur l'appareil pour bloquer le contenu réservé aux adultes. Il n'est pas conservé sur nos serveurs.

Mon couple (360 questions)

• Vos réponses (choix, échelles, textes libres, degré d'ouverture). Elles sont chiffrées de bout en bout sur votre téléphone avant tout envoi, avec une clé partagée que seuls vous et votre partenaire possédez (X25519 et XSalsa20-Poly1305). Le serveur ne stocke que des données chiffrées et illisibles. Tant que vous n'êtes pas relié à un partenaire, vos réponses restent uniquement sur votre téléphone.
• Le lien de couple : code couple, identifiants techniques des deux membres, dates.
• Les identifiants des questions répondues, lisibles par le serveur, afin de n'afficher une réponse à votre partenaire que s'il ou elle a répondu à la même question.

Sauvegarde du compte (facultative)

• Adresse e-mail : si vous choisissez de sauvegarder votre compte, votre adresse e-mail est rattachée à votre identifiant. Elle sert uniquement à vous envoyer un code à 6 chiffres pour retrouver votre compte sur un autre téléphone. Elle n'est jamais affichée ni partagée, et n'est utilisée pour aucun envoi commercial. Les e-mails de code sont envoyés par notre prestataire Resend.
• Sauvegarde des données (si vous l'activez) : vos réponses, l'historique de vos parties, votre profil communauté, vos réglages et la clé de chiffrement de votre téléphone sont chiffrés sur votre téléphone avec une clé dérivée d'un mot de passe que vous seul·e connaissez (PBKDF2-HMAC-SHA512 puis XSalsa20-Poly1305). Le serveur ne reçoit que des données chiffrées, un sel aléatoire et la date d'envoi : ni nous ni notre hébergeur ne pouvons les lire. Si vous oubliez ce mot de passe, la sauvegarde ne peut pas être récupérée.
• Restauration sans mot de passe : si vous restaurez votre compte sans la sauvegarde, le téléphone de votre partenaire relié peut vous renvoyer vos réponses de couple, chiffrées de bout en bout pour votre nouveau téléphone. Elles sont effacées du serveur dès que votre téléphone les a reçues.
• Identifiant d'installation : un identifiant aléatoire, gardé dans le trousseau du téléphone, est associé à votre profil communauté pour qu'un même téléphone n'apparaisse qu'une fois (par exemple après une réinstallation).

Notifications et parties en direct

• Notifications (si vous les activez) : un jeton de notification Expo est associé à votre compte pour vous prévenir quand quelqu'un vous défie, joue votre défi ou découvre un de vos kliques. Les notifications sont envoyées via le service Expo et ne contiennent ni réponses ni identité. Vous pouvez les couper dans les Réglages de l'app ou du téléphone : le jeton est alors effacé.
• Présence en direct : pendant un défi, vos deux téléphones s'échangent en temps réel votre progression (numéro de la question, partie terminée) et les emojis envoyés. Rien de tout cela n'est enregistré, et aucune réponse ne transite par ce canal.

Vocal en direct (facultatif, Klique+)

Lors d'une partie à distance, l'hôte peut activer le vocal. Chaque joueur choisit séparément, et peut changer à tout moment : être entendu (micro ouvert) et entendre les autres.

• Le son de votre micro est transmis en direct aux autres joueurs de la partie via notre prestataire LiveKit, uniquement pendant la partie et seulement si vous avez accepté d'être entendu. Rien n'est enregistré, transcrit ni analysé, ni par nous ni par LiveKit : le son est relayé puis oublié.
• Pour vous connecter au salon audio, un identifiant technique de joueur et le prénom saisi pour la partie sont transmis à LiveKit, le temps de la session.
• L'accès au micro n'est demandé que si vous activez le vocal ; vous pouvez le retirer dans les réglages du téléphone.
• Vous pouvez couper la voix d'un joueur pour vous, le signaler (motif, partie concernée, identifiants techniques et prénom du joueur signalé), et l'hôte peut l'exclure de la partie.

Code secret (PIN)

Le code à 4 chiffres qui protège vos réponses et vos parties ne quitte jamais votre téléphone. Il n'est pas stocké en clair : seule une empreinte (SHA-256 avec sel aléatoire) est conservée dans le trousseau sécurisé de l'appareil. Nous ne pouvons ni le lire ni le récupérer. En cas d'oubli, il faut effacer les données de l'app pour en créer un nouveau.

Jeux à distance et à plusieurs (Test de compat', Tu me connais vraiment ?, À plusieurs, Test de pureté)

• le prénom ou surnom que vous saisissez (24 caractères maximum, un pseudo suffit) ;
• la relation choisie (couple, potes, famille...), la langue, le pack de questions ;
• vos réponses au test et, en mode À plusieurs, votre genre si vous choisissez de l'indiquer (option de classement des duos) ;
• le code de la partie, les identifiants techniques des participants et les dates.

Ces données sont visibles uniquement par les participants de la partie (la personne qui a reçu le lien ou le code). Elles ne sont plus accessibles 30 jours après la création de la partie et sont alors supprimées automatiquement.

Les jeux qui se jouent sur un seul téléphone (Faire connaissance, Friend zone, Le plus susceptible de, Je n'ai jamais, Tu préfères, Bro code, Tu brilles...) ne transmettent aucune réponse à nos serveurs. L'historique de vos parties (date, prénoms saisis, résultats) est conservé uniquement sur votre téléphone, et dans votre sauvegarde chiffrée si vous l'avez activée.

Klique (comparaison entre deux téléphones)

Quand vous lancez un Klique, votre téléphone envoie à nos serveurs vos réponses aux jeux (index de réponse par question, jamais vos réponses de couple) et le prénom que vous choisissez. La comparaison se fait sur le serveur : chacun reçoit uniquement la liste des questions où vous avez répondu pareil ou différemment, jamais les réponses de l'autre. Le profil de la personne qui affiche le code est effacé dès la comparaison faite, et toute la session est supprimée au bout de 15 minutes. Le résultat est conservé uniquement sur votre téléphone.

Si vous créez une carte Klique (QR code et lien permanents), votre prénom et vos réponses aux jeux sont conservés sur nos serveurs tant que la carte existe, pour que d'autres puissent se comparer à vous. Vous voyez la liste des personnes qui se sont comparées (prénom et score), conservée 90 jours. Vous pouvez supprimer votre carte à tout moment depuis l'app : la carte et l'historique sont effacés immédiatement.

Pour les parties en direct (salle avec un code), le prénom choisi, les réponses de la partie et les éventuelles réactions emoji sont visibles des autres joueurs de la même partie. Les salles sont effacées au bout de 2 jours, les réactions au bout de 60 jours.

Pour les kliques déposés (fonction facultative, réservée aux 18 ans et plus), la localisation n'est utilisée qu'avec ton accord, au moment où tu ouvres l'écran, jamais en arrière-plan. Ta position exacte ne quitte pas ton téléphone : seule une zone d'environ 150 m (case geohash) est envoyée. Un klique déposé contient cette zone, l'ambiance choisie et sa date d'expiration (24 heures à 7 jours) ; il est effacé à l'expiration ou dès que tu le retires. Quand tu regardes les kliques autour de toi, ta zone n'est pas enregistrée ; seul un passage anonymisé (empreinte non réversible, jour sans heure) est compté pour l'auteur du klique et effacé avec lui. Tu peux retirer ton accord à tout moment dans l'app ou dans les réglages du téléphone. Base légale : ton consentement (article 6.1.a du RGPD).

Communauté (facultative)

La communauté n'est activée que si vous le choisissez. Sont alors traités :

• votre profil de jeu anonyme : vos réponses aux questions du pack Classique du test de compat', les questions que vous marquez « Je cherche ça chez l'autre », votre pays (code à deux lettres), votre langue et la date de mise à jour. Aucun nom. Vos réponses de couple, chiffrées, ne sont jamais utilisées ;
• les pourcentages d'affinité calculés entre profils. Les autres membres ne voient jamais vos réponses ni votre identité, seulement un pourcentage, un pays et, si vous l'avez indiqué, ce que vous cherchez ;
• si vous le renseignez : votre genre (femme, homme, non-binaire) et ce que vous cherchez (amitié, plus si affinités, les deux) ;
• si vous le renseignez et y consentez expressément : les genres que vous souhaitez croiser. Cette information peut révéler votre orientation sexuelle, une donnée sensible au sens de l'article 9 du RGPD. Elle sert uniquement à filtrer le matching de façon réciproque, n'est jamais affichée à personne, est enregistrée avec la date de votre consentement, et est effacée si vous retirez votre accord ou quittez la communauté. Sans consentement, elle n'est pas enregistrée ;
• les défis anonymes (réservés aux 18 ans et plus) : identifiants techniques de l'expéditeur et du destinataire, code du test joué, pourcentage, pays, dates ;
• les pseudos ou comptes que vous proposez volontairement après un défi (un nom d'utilisateur Instagram, Snapchat ou TikTok uniquement). Un pseudo n'est montré à l'autre que si vous en avez proposé un tous les deux (double accord) ;
• les blocages (qui a bloqué qui) et les signalements (défi concerné, membres concernés, motif, pseudo éventuel, date) ;
• le nombre de défis envoyés par jour (3 au maximum).

Les profils inactifs depuis 30 jours ne sont plus proposés. Les défis que vous épinglez dans « Mes crushs » restent sur votre téléphone : l'autre personne n'en sait rien. Quitter la communauté supprime immédiatement votre profil, vos défis et les pseudos associés.

Achats et codes d'accès

• le statut de vos achats (produit, date, actif ou non) et l'identifiant technique anonyme transmis à RevenueCat ;
• le pays du store ;
• en cas d'utilisation d'un code d'accès : le code, les contenus débloqués et la durée de validité.

Le paiement est traité exclusivement par Apple ou Google. Nous ne recevons jamais vos coordonnées bancaires, ni votre nom, ni l'adresse e-mail de votre compte Apple ou Google.

Statistiques d'usage (facultatives)

Avec votre accord, demandé à l'ouverture de l'app et sur le site, et modifiable à tout moment (Réglages de l'app, lien « Gérer les cookies » en bas du site), nous mesurons l'usage de Klique avec Google Analytics pour Firebase dans l'app et Google Analytics sur le site :

• les écrans et pages consultés, les jeux lancés et terminés (nom du jeu, mode, nombre de joueurs), la durée des sessions ;
• des informations techniques : modèle et système de l'appareil, version de l'app, langue, pays et ville approximatifs déduits de l'adresse IP (l'adresse IP n'est pas conservée par Google Analytics) ;
• un identifiant d'installation aléatoire, propre à Klique.

Ces statistiques ne contiennent jamais vos réponses, vos messages, votre pseudo, votre e-mail ni votre identifiant de compte Klique, et ne servent ni à la publicité ni au profilage : l'identifiant publicitaire n'est pas collecté, les signaux Google et la personnalisation des annonces sont désactivés. Sans votre accord, rien n'est envoyé.

Données techniques

• Journaux du serveur (adresse IP, date, requête, code d'erreur), conservés par notre hébergeur pour la sécurité et le diagnostic.
• Mises à jour de l'app : lors de la recherche d'une mise à jour, l'app contacte les serveurs d'Expo, qui reçoivent l'adresse IP et des informations techniques (plateforme, version de l'app).
• Site klique.app : notre hébergeur Vercel enregistre des journaux techniques (adresse IP, navigateur, page demandée) pour la sécurité et le bon fonctionnement. Le site ne dépose aucun cookie non essentiel sans votre accord (voir la page Cookies).

Échanges avec le support

Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre.

Ce que nous ne faisons jamais

Aucune publicité ni identifiant publicitaire (l'accès à l'identifiant publicitaire est bloqué sur Android comme sur iPhone), aucun suivi d'une app ou d'un site à l'autre, aucune mesure d'audience sans votre accord, aucun profilage marketing, aucune revente ni location de données, aucune géolocalisation en arrière-plan ni envoi de votre position précise (voir les kliques déposés), aucun accès à vos contacts ou photos, et le micro n'est utilisé que pour le vocal en direct si vous l'activez, sans aucun enregistrement. La caméra sert uniquement à scanner un QR code Klique, sur votre téléphone : aucune image n'est envoyée.

Données sensibles

Les réponses du thème Intimité & désir et de ses extensions, ainsi que celles du Test de pureté et du pack Épicé, peuvent révéler des informations sur votre vie sexuelle, au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite :

• pour le couple, donné lors de l'activation du contenu intime (désactivé par défaut et réservé aux adultes). Ces réponses sont chiffrées de bout en bout et ne sont comparées que si vous avez tous les deux activé le contenu intime ;
• pour les jeux 18+, donné en lançant ou en rejoignant volontairement la partie. Ces réponses ne sont visibles que des participants et sont supprimées après 30 jours.

Vous pouvez retirer votre consentement à tout moment : désactivez le contenu intime dans les Réglages, ou supprimez votre compte. Le retrait ne remet pas en cause les traitements réalisés auparavant.

Finalités et bases légales

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Les pourcentages de compatibilité sont un jeu, sans conséquence pour vous.

Qui peut voir vos données

• Votre partenaire, relié par le code couple : uniquement vos réponses aux questions auxquelles il ou elle a aussi répondu, déchiffrées sur son téléphone.
• Les participants d'une partie : les prénoms ou surnoms et les réponses de cette partie.
• Les membres de la communauté : un pourcentage d'affinité et un pays, jamais vos réponses ni votre identité ; votre pseudo uniquement en cas de double accord.
• Nos sous-traitants, dans la stricte limite de leur mission (voir ci-dessous).
• Les autorités, uniquement si la loi nous y oblige.

L'éditeur ne peut pas lire vos réponses de couple chiffrées. Il peut accéder aux autres données uniquement pour le fonctionnement, la sécurité et la modération du service.

Sous-traitants et prestataires

Transferts hors de l'Union européenne

Les données de l'app sont hébergées dans l'Union européenne. Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework, décision d'adéquation du 10 juillet 2023). Vous pouvez obtenir une copie de ces garanties sur demande à contact@klique.app.

Durées de conservation

Sécurité

• Chiffrement de bout en bout des réponses de couple, clé secrète conservée dans le trousseau sécurisé du téléphone.
• Sauvegarde facultative chiffrée sur le téléphone avec votre mot de passe : le serveur ne peut pas la lire.
• Échanges chiffrés en HTTPS (TLS).
• Accès à la base limité par des règles de sécurité au niveau des lignes (Row Level Security) : chacun n'accède qu'à ses propres données et à ce que son partenaire ou les participants partagent avec lui.
• Identifiants opaques dans la communauté : aucun membre ne peut obtenir l'identifiant technique d'un autre.
• Code secret local pour protéger l'app quand vous prêtez votre téléphone.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous notifierons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.

Âge minimum et mineurs

Klique est réservée aux personnes majeures (18 ans et plus) : elle est classée 18+ sur l'App Store et Google Play, et l'âge est déclaré à la première ouverture. Le contenu intime, le Test de pureté, le pack Épicé, le jeu Je n'ai jamais et les défis entre membres de la communauté ne sont jamais proposés aux mineurs, ni lorsque le contrôle parental du téléphone indique un utilisateur mineur ou supervisé. Si vous pensez qu'un mineur utilise l'app, signalez-le dans l'app (motif « Semble mineur ») ou écrivez-nous : les données concernées seront supprimées.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement de vos données ;
• portabilité des données que vous nous avez fournies, dans un format structuré ;
• opposition aux traitements fondés sur l'intérêt légitime ;
• limitation du traitement ;
• retrait de votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• directives post-mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Exercer vos droits

• Dans l'app, le plus simple et le plus rapide : Réglages, Supprimer mon compte et mes réponses (effacement immédiat et définitif) ; Communauté, désactiver la participation (effacement du profil et des défis) ; Réglages, Quitter le couple ; Réglages, désactiver le Contenu intime (retrait du consentement).
• Par e-mail : contact@klique.app. Comme nous ne connaissons pas votre nom (ni votre e-mail si vous n'avez pas sauvegardé votre compte), nous pourrons vous demander des éléments permettant de retrouver vos données (par exemple un code couple ou un code de partie). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Le détail de la suppression est expliqué sur la page Supprimer mon compte.

Les réponses de couple étant chiffrées de bout en bout, nous ne pouvons pas les déchiffrer pour vous les communiquer : elles restent consultables dans l'app, sur votre téléphone et celui de votre partenaire.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne. Nous vous invitons à nous contacter d'abord : nous ferons notre possible pour trouver une solution.

Modifications

Cette politique peut évoluer, notamment lors de l'ajout de fonctionnalités. La date de mise à jour figure en haut de page. En cas de changement important, vous en serez informé dans l'app.

English version: Privacy policy.