1. Responsable du traitement
Newpote — Pour nous contacter, utilise le bouton ? disponible dans l'application.
2. Données collectées
- Prénom et contexte : saisis par l'utilisateur, affichés aux autres membres
- Réponses aux questions : utilisées pour calculer les scores d'affinité
- Email : vérifié puis stocké
- Scores d'affinité : calculés automatiquement
- Messages : échangés entre paires révélées
3. Finalités
Les données sont traitées pour :
- Fournir le service de découverte d'affinités
- Améliorer le service (statistiques anonymisées)
4. Base légale
Le traitement est fondé sur le consentement de l'utilisateur (article 6.1.a du RGPD) pour les réponses aux questions et les messages, et sur l'intérêt légitime pour la vérification de l'identité.
5. Sécurité
- Hébergement en Union européenne (Francfort, Allemagne)
- Chiffrement en transit (TLS) et au repos
- Contrôle d'accès strict (Row Level Security)
- Aucun prénom complet transmis avant révélation mutuelle
- Identifiants opaques dans l'API (pas de user_id exposé)
6. Durées de conservation
- Comptes actifs : données conservées tant que le compte existe
- Sessions anonymes : supprimées après 7 jours
- Messages inactifs : supprimés après 12 mois sans activité
- Données analytiques : supprimées après 13 mois
- Suppression de compte : effacement immédiat de toutes les données
7. Droits de l'utilisateur
Conformément au RGPD, tu disposes des droits suivants :
- Accès : exporter toutes tes données depuis les paramètres
- Rectification : modifier ton prénom et ton contexte
- Effacement : supprimer ton compte (suppression réelle en cascade)
- Portabilité : export au format JSON
- Opposition : mode discret (disparaître des constellations)
Pour exercer tes droits, contacte-nous via le bouton ? dans l'application.
8. Cookies et traceurs
Newpote n'utilise aucun cookie ni traceur tiers. Les statistiques d'usage sont calculées en interne à partir de données anonymisées. Aucun cookie publicitaire n'est utilisé.
9. Transferts hors UE
Aucun transfert de données hors de l'Union européenne. Hébergement, emails et analytics sont tous opérés en UE.
10. Données sensibles
Aucune question ne porte sur des données sensibles au sens de l'article 9 du RGPD (opinions politiques, convictions religieuses, santé, orientation sexuelle).