Confidentialité

Ceci est une traduction de l'original allemand. La version allemande fait foi. Les traductions peuvent contenir des erreurs. En cas de divergence, la version allemande prévaut, sauf disposition impérative contraire de la loi. Cette politique de confidentialité t'informe, conformément aux art. 12 et 13 du RGPD, des données personnelles que TWO EQUALS traite, à quelles fins, sur quelle base juridique et pendant combien de temps. TWO EQUALS est un service d'Ecolution GmbH permettant de comparer et de documenter des accords consentis entre deux personnes. Ce qui est enregistré, c'est le consentement ou la concordance lors de la comparaison concernée. Nous ne conservons aucune donnée médicale, en particulier aucun statut VIH, hépatite, PrEP ni résultat de test. L'utilisation est autorisée à partir de 18 ans. La limite d'âge est mise en œuvre par la classification d'âge du store et la date de naissance que tu indiques à l'inscription. Aucune vérification n'a lieu. Nous n'utilisons aucun service d'analyse, de suivi ou de publicité. Version 2.3.0 · En vigueur au 26.10.2026.

Le responsable du traitement au sens du RGPD est : Ecolution GmbH Bellevue 35 22301 Hambourg Allemagne Gérant : David Kytzia E-mail : info@ecolution.gmbh Téléphone : +49 40 – 28 00 25 55 Site web : twoequals.app Aucun délégué à la protection des données n'est actuellement désigné. Adresse tes demandes relatives à la protection des données à info@ecolution.gmbh.

Pour créer, sécuriser et récupérer ton compte, nous traitons : • Les données du compte et identifiants techniques, notamment l'identifiant de compte • L'adresse e-mail pour la connexion et la récupération, ainsi que le numéro de mobile comme preuve lors de l'inscription (chez le prestataire de connexion) • Le nom affiché / pseudo (nous l'enregistrons sur ton compte, sur notre serveur, pour qu'il soit de nouveau là après la connexion sur un nouvel appareil ; nous le supprimons à la suppression du compte) • ta date de naissance réelle (indication obligatoire à l'inscription). Nous l'enregistrons chiffrée dans la base de données de TWO EQUALS dans l'UE, pas chez le prestataire de connexion. À chaque accord confirmé, nous l'enregistrons en plus dans la preuve d'accord (voir « Consentement et historique »). Si ta date de naissance indique que tu as moins de 18 ans, nous ne l'enregistrons pas et tu ne peux pas utiliser TWO EQUALS. Tu ne peux pas modifier toi-même ta date de naissance dans l’application. Si elle est inexacte, contacte le support. • l'âge que voit l'autre personne : ton âge réel, aucun âge ou un autre âge. Tu le décides toi-même pour chaque rencontre. L'âge affiché est ta propre déclaration et n'est pas vérifié. • si tu as confirmé auparavant que tu as au moins 18 ans : cette confirmation, avec l'horodatage (elle reste enregistrée) • les versions des conditions d'utilisation et des consentements que tu as acceptés, avec l'horodatage • ta décision concernant le consentement au traitement de tes données personnelles (accordé, refusé ou retiré) avec la version et l'horodatage ; nous consignons en outre chaque modification dans un journal afin de pouvoir prouver le consentement • Les données de support, si tu nous contactes Le numéro de mobile et l'adresse e-mail restent chez le prestataire de connexion. Dans la base de données propre à TWO EQUALS, nous enregistrons pour cela l'identifiant de compte. Si tu confirmes un accord, nous joignons en plus ton numéro de mobile et ton adresse e-mail confirmés, chiffrés, à la preuve d'accord (voir « Rattachement des preuves d'accord »). Avant la suppression du compte, tu peux faire envoyer l'identifiant de compte et la clé de récupération à ton e-mail vérifié (Amazon SES, UE). Nous ne conservons pas la clé en clair. Base juridique : art. 6, par. 1, point b) du RGPD (contrat d'utilisation de TWO EQUALS) ainsi qu'art. 6, par. 1, point f) du RGPD pour la sécurité du compte et la preuve de l'âge indiqué, de la confirmation d'âge et de tes consentements. Nous conservons la preuve de ton consentement car, selon l'art. 7, par. 1 du RGPD, nous devons pouvoir démontrer que tu as consenti (art. 6, par. 1, point c) du RGPD). Reprise du numéro. Si un numéro de mobile t'a été nouvellement attribué et appartient encore chez nous à un autre compte, tu peux le reprendre dans l'app avec un code SMS. Le numéro est alors retiré de l'autre compte et rattaché au tien ; nous prévenons par e-mail la personne de l'autre compte, sans indiquer le numéro. Nous journalisons l'opération sans le numéro ; pour prévenir les abus, nous conservons pendant 40 jours une valeur de contrôle (HMAC) du numéro. Base juridique : art. 6, par. 1, point b) du RGPD (fonctionnement de ton compte) et art. 6, par. 1, point f) du RGPD (sécurité et prévention des abus). Nous conservons le journal aussi longtemps que celui de la liaison à l'appareil.

Pour la comparaison et la documentation traçable, nous traitons : • tes préréglages (souhaits et limites, y compris les limites formulées par toi-même) • les décisions de consentement concrètes et les préférences (concordance oui/non), y compris les accords sur les actes sexuels, la protection, les limites, les médias et la durée • ton indication, pour chaque rencontre, sur la présence d'alcool ou d'autres substances psychoactives. Cette indication peut concerner des données de santé au sens de l'art. 9 du RGPD. Elle n'est pas reprise dans ton profil permanent, est visible pour l'autre personne et est conservée avec la preuve d'accord. Nous n'en déduisons pas si quelqu'un peut valablement consentir. • la confirmation des deux personnes qu'aucun paiement ni autre contrepartie n'a été convenu • ta date de naissance réelle au moment de la confirmation. Elle est en plus enregistrée dans la preuve d'accord, n'est pas visible pour l'autre personne et n'est pas affichée dans l'app. Nous l'utilisons uniquement pour documenter en interne l'âge que tu as indiqué lors de l'accord, pour faire valoir ou défendre des droits en justice, ainsi que pour répondre aux demandes des autorités, dans la mesure où nous y sommes tenus. Nous ne la vérifions pas et ne procédons à aucune vérification d'âge. • l'historique des comparaisons terminées • journal d'audit en cas de consentement contraignant : adresse IP, modèle d'appareil, système d'exploitation et version, horodatage du serveur (UTC), à chaque fois avec l'identifiant de compte • ancre de contact : ton numéro de mobile et ton adresse e-mail confirmés sous forme chiffrée, ainsi que les valeurs de contrôle qui en sont dérivées (voir « Rattachement des preuves d'accord ») • pour la personne qui invite avec TWO EQUALS Premium : l'identifiant de transaction de l'achat chez Apple, chiffré • si les deux personnes activent « Confirmer la proximité » : le résultat de la vérification de proximité (par exemple « moins de 25 m »), pas la position • le résultat de la vérification de l'appareil par Apple (App Attest) • la somme de contrôle et la signature numérique de la preuve d'accord • confirmations annulées : si quelqu'un modifie la sélection alors qu'une seule personne a déjà confirmé, cette confirmation est annulée. Nous le consignons avec l'horodatage et l'état de la confirmation à ce moment. Le journal est conservé comme la preuve d'accord • à la fin : le moment où tu as appuyé sur « Terminer » et le moment où le message est parvenu à notre serveur Seuls sont consignés le consentement ou la concordance lors de la comparaison concernée — pas les données médicales ni le contenu d'une conversation personnelle. Les points ouverts sur lesquels vous ne vous êtes pas mis d'accord ne font pas partie de la preuve d'accord. Ces informations relèvent de catégories particulières de données personnelles au sens de l'art. 9 du RGPD (données concernant la vie sexuelle et éventuellement données de santé). Base juridique. Nous traitons tes préréglages sur la base de ton consentement explicite (art. 6, par. 1, point a), art. 9, par. 2, point a) du RGPD), que tu donnes via une case à cocher distincte, séparée des conditions d'utilisation et de l'information sur la confidentialité. Si tu le retires, nous supprimons tes préréglages. La preuve de ton consentement et, le cas échéant, de ton retrait est conservée séparément. Dès que les deux personnes ont confirmé un accord, nous conservons la preuve d'accord. Cela permet aux deux parties de faire valoir ou de défendre des droits en justice (art. 9, par. 2, point f), art. 6, par. 1, point f) du RGPD). Cela vaut aussi après un retrait ou une suppression de compte. La conservation dure 10 ans à compter de la fin de l'accord. Ensuite, nous supprimons automatiquement la preuve. Si un litige ou une demande d'une autorité est connu, nous la conservons jusqu'à sa clôture, 30 ans au maximum. Si les deux parties demandent la suppression, nous la supprimons plus tôt. La date de naissance est conservée dans le cadre de la preuve d'accord, pour la même raison et avec les mêmes délais. Le journal d'audit sert à documenter quand et avec quel appareil ou quelle connexion un accord contraignant a été conclu. Il fait partie intégrante de la preuve d'accord et est conservé et supprimé avec elle. Les coordonnées GPS ne sont pas enregistrées (pour la vérification de proximité facultative, voir « Rattachement des preuves d'accord »). Les noms de réseaux Wi-Fi (SSID) et les identifiants matériels (p. ex. EID/IMEI) ne sont pas collectés. Sécurité. La transmission est chiffrée par TLS. La base de données est exploitée dans l'UE (Francfort-sur-le-Main), n'est pas accessible publiquement et est chiffrée au repos (AES-256), tout comme ses sauvegardes. Les données de consentement, de préférences et d'audit ainsi que la date de naissance dans la preuve d'accord sont en outre chiffrées au niveau applicatif avec des clés propres. Destinataires. Lors de la comparaison, l'autre personne voit ton nom affiché, si tu le souhaites ton âge, les concordances et les points ouverts, la durée choisie et ton indication sur l'alcool ou d'autres substances pour cette rencontre. Les deux parties peuvent consulter l'accord plus tard dans leur historique. TWO EQUALS n'enregistre pas ces informations durablement en local sur l'appareil de l'autre personne. L'autre personne ne voit jamais ton adresse e-mail, ton numéro de téléphone ni ta date de naissance. Elle voit uniquement l'âge que tu fais afficher pour cette rencontre. Tu choisis le nom et l'âge séparément pour chaque rencontre (nom au choix ; afficher l'âge, le masquer ou en indiquer un autre) ; ton profil n'en est pas modifié. À la confirmation, nous consignons la façon dont tu as été présenté(e) à l'autre personne et le conservons avec la preuve d'accord.

Une preuve d'accord doit pouvoir être rattachée à une personne réelle même après la suppression d'un compte, par exemple lorsqu'une autorité ou un tribunal enquête sur une rencontre. À cette fin, lorsqu'un accord est confirmé, nous enregistrons les éléments suivants avec la preuve : Ancre de contact. Ton numéro de mobile et ton adresse e-mail confirmés ainsi que ton identifiant de compte sont enregistrés sous forme chiffrée. La clé se trouve dans un service de clés distinct (AWS Key Management Service, Francfort-sur-le-Main). Notre serveur peut uniquement chiffrer avec celle-ci, pas déchiffrer. Nous dérivons en outre du numéro et de l'adresse e-mail des valeurs de contrôle (HMAC). Elles nous permettent uniquement de confirmer, sur demande, si un numéro ou une adresse e-mail donnés appartiennent à une preuve, sans les divulguer. Identifiant d'achat. Si la personne qui invite dispose de TWO EQUALS Premium, nous enregistrons l'identifiant de transaction de son achat chez Apple sous forme chiffrée avec la preuve. Accès. Ni l'application, ni l'autre personne, ni notre serveur en fonctionnement normal ne peuvent lire l'ancre de contact ou l'identifiant d'achat. Ils ne sont ouverts que par un accès distinct et spécialement protégé d'Ecolution GmbH, et uniquement lorsqu'une autorité ou un tribunal l'exige et que nous y sommes légalement tenus (voir « Demandes des autorités »). Chaque accès est consigné avec la date et l'heure, le motif et la référence du dossier. Contrôle de proximité (facultatif). Avant de confirmer, tu peux activer « Confirmer la proximité ». L'application utilise alors une fois, avec ton autorisation, la position de ton appareil et l'envoie à notre serveur. Si les deux personnes ont activé le contrôle de proximité, le serveur calcule la distance entre les deux appareils. Seul le résultat est enregistré (par exemple « Proximité confirmée (moins de 25 m) » ou « Proximité non vérifiée »). La position elle-même est conservée au maximum 120 secondes en mémoire vive, puis supprimée, et n'est enregistrée ni dans notre base de données ni dans des journaux. La base juridique est ton consentement explicite (art. 6, par. 1, point a), et art. 9, par. 2, point a), du RGPD, § 25, al. 1, TDDDG), que tu donnes en l'activant. Sans lui, tu peux confirmer de la même manière. Tu peux retirer ton consentement pour les confirmations futures à tout moment, en n'activant pas l'interrupteur ou en retirant l'accès à la localisation dans les réglages de ton appareil. Contrôle de l'appareil (App Attest). Lors de la confirmation, nous vérifions avec le service App Attest d'Apple si la confirmation provient de l'application TWO EQUALS non modifiée sur un véritable appareil Apple. Ton appareil génère à cet effet une clé qu'Apple certifie. Nous enregistrons l'identifiant de cette clé pour ton appareil et, dans la preuve, uniquement le résultat (« réussi », « non disponible » ou « échoué »). Cela n'empêche jamais la confirmation. Signature numérique. Nous signons numériquement chaque preuve lors de sa confirmation. La somme de contrôle et la signature figurent dans la preuve et dans ton export de données. Notre clé publique (twoequals.app/.well-known/evidence-key.pem) permet de vérifier que la preuve provient de nous et n'a pas été modifiée. Base juridique et durée. L'ancre de contact, l'identifiant d'achat, le contrôle de l'appareil et la signature servent à permettre la constatation, l'exercice ou la défense de droits en justice et à aider à élucider des infractions pénales (art. 6, par. 1, point f), et art. 9, par. 2, point f), du RGPD). La communication aux autorités ou aux tribunaux repose sur l'art. 6, par. 1, point c), du RGPD. Les données sont conservées et supprimées avec la preuve d'accord, y compris après la suppression d'un compte (art. 17, par. 3, point e), du RGPD).

TWO EQUALS n'enregistre aucun résultat médical. Ne sont notamment ni collectés ni conservés : • le statut VIH • les informations sur l'hépatite • les informations sur la PrEP • les données et dates de dépistage • le statut vaccinal • les diagnostics ou valeurs de laboratoire Lors de la comparaison, vous pouvez indiquer si vous souhaitez parler de santé sexuelle (par exemple statut, dernier test, infections connues, symptômes ou prévention). Seuls ce consentement ou cette correspondance sont enregistrés — ni le contenu d'une conversation médicale, ni des résultats de tests. Ces informations médicales ne font pas partie de l'historique et ne sont pas communiquées à l'autre personne via l'application. Il faut les distinguer de l'indication sur l'alcool ou d'autres substances pour la rencontre concernée (voir « Consentement et historique »).

Pour la fourniture du Service, la sécurité et le dépannage, nous traitons des données de l'appareil et des données techniques. Base juridique : art. 6, par. 1, points b) et f) du RGPD. Lors de la conclusion d'un accord contraignant, nous enregistrons en outre de manière inaltérable, dans l'enregistrement de l'accord, le modèle d'appareil, le système d'exploitation et sa version, ton adresse IP (déterminée via le répartiteur de charge, X-Forwarded-For) et un identifiant d'appareil pour la liaison de l'appareil. Si tu as choisi « Confirmer la proximité », nous n'enregistrons que le résultat, pas ta position. Nous ne collectons pas les noms de Wi-Fi. L'horodatage est défini côté serveur en UTC et n'est pas repris de l'appareil. Les journaux techniques de fonctionnement de l'API peuvent contenir des adresses IP et des informations techniques sur les requêtes. Nous les conservons 30 jours, puis les supprimons automatiquement. Nous ne tenons pas de journaux d'accès pour le site web. Messages d'erreur de l'application. Lorsqu'une erreur se produit dans l'application, par exemple lors de la connexion, l'application envoie un message d'erreur technique à notre serveur dans l'UE. Il contient l'étape concernée, un code d'erreur et une brève description technique, la version et le build de l'application, le modèle d'appareil (par exemple « iPhone 12 »), la version d'iOS, le réglage de langue et l'heure. Si tu es connecté·e, nous associons le message à ton identifiant de compte. Le message ne contient ni mot de passe ni code, ni adresse e-mail ni numéro de téléphone, aucun contenu de tes consentements, souhaits ou limites et aucun identifiant d'appareil. Nous ne faisons appel à aucun prestataire tiers pour cela et n'utilisons les messages que pour trouver et corriger des erreurs. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est un service fonctionnel et sûr. Les messages font partie des journaux techniques d'exploitation et sont supprimés au bout de 30 jours. Lors de la confirmation d'un consentement, l'application envoie en outre, pour la recherche d'erreurs, un bref message sur chaque étape (nom de l'étape, durée en millisecondes, résultat), même lorsque tout se déroule bien ; ces messages ne sont associés à aucun identifiant de compte. Face ID, Touch ID et code PIN de l'application. Tu confirmes un accord avec Face ID ou Touch ID, à défaut avec le code de ton iPhone. Si tu as défini un code PIN de l'application (facultatif), tu confirmes en plus avec ce code PIN. Face ID, Touch ID et le code de l'iPhone sont vérifiés uniquement par ton appareil. Ton code PIN de l'application n'est enregistré que sous forme de valeur de contrôle sur ton appareil, jamais sur notre serveur. Nous ne recevons ni n'enregistrons de données biométriques. Nous recevons uniquement le résultat indiquant si la confirmation a réussi, et avec quelle méthode (Face ID ou Touch ID avec code PIN de l'application, ou confirmation de l'appareil sans code PIN). Recherche à proximité. La recherche à proximité est facultative. Si tu la lances, l'application utilise, avec ton autorisation, la position de ton appareil pendant environ deux minutes afin de trouver des personnes dans un rayon d'environ cent mètres qui cherchent au même moment. La position n'est traitée que pour cette recherche, puis supprimée. Elle n'est enregistrée ni dans notre base de données, ni dans la preuve d'accord, ni sur l'appareil de l'autre personne. Seules sont visibles les personnes qui cherchent elles-mêmes à ce moment. La base juridique est ton consentement (art. 6, par. 1, point a) du RGPD, art. 25, par. 1 de la loi allemande TDDDG), que tu donnes en lançant la recherche et en autorisant l'accès à la position sur ton appareil, et que tu peux retirer à tout moment dans les réglages de ton appareil. Le contrôle de proximité facultatif lors de la confirmation en est distinct (voir « Rattachement des preuves d'accord »). Liaison de l'appareil. Ton compte est lié à un appareil. Pour cela, nous conservons l'identifiant et la clé publique de la clé App Attest de ton appareil, un compteur, le rattachement à ton compte et l'heure de la liaison. Cela permet de prouver qu'une confirmation provient de l'appareil de ton compte (art. 6, par. 1, point f, du RGPD). Pour un nouvel appareil, tu confirmes le changement avec un code envoyé à ton numéro de mobile ou, si tu n’y as plus accès, à ton adresse e-mail. Nous ne conservons le code reçu par e-mail que sous forme de valeur de contrôle irréversible ; il est valable dix minutes. Après un changement par e-mail, tu confirmes à nouveau ton numéro de mobile par SMS. Nous consignons le changement (heure, identifiant de clé, adresse IP, voie SMS ou e-mail) ; nous n’y enregistrons ni le numéro de téléphone ni l’adresse e-mail. Ton iPhone échange pour cela des données avec Apple (voir « Prestataires et transferts vers des pays tiers »). Le rattachement à ton compte subsiste tant que le compte existe ; ensuite, la clé reste conservée sans aucun lien avec ton compte.

Tu achètes TWO EQUALS Premium via l'Apple App Store ou Google Play. Apple ou Google traitent le paiement, la facturation et le remboursement sous leur propre responsabilité ; leurs politiques de confidentialité s'appliquent. Nous ne recevons pas tes données de paiement. Pour activer Premium, nous vérifions l'achat côté serveur : chez Apple à l'aide de la transaction signée par le store, chez Google Play à l'aide du jeton d'achat via l'interface de Google, par laquelle nous confirmons également l'achat. À cette fin, nous transmettons les identifiants de l'achat à Apple ou à Google. Nous enregistrons avec ton compte : le droit d'accès (Premium), son statut, sa source (Apple, Google ou activation gratuite par nous), l'identifiant du produit et de la transaction ainsi que la date d'activation et de la dernière vérification. Nous ne relions pas ces données à tes souhaits, limites ou décisions. Premium est lié à ton compte de store. Si tu supprimes ton compte, nous levons cette association. Nous conservons ensuite les données de l'achat (identifiant de transaction, produit, date d'achat et plateforme) sans lien avec ton compte, afin que tu puisses rattacher l'achat à un nouveau compte via « Restaurer les achats ». Nous les supprimons si l'achat est remboursé ou si nous cessons le service. Base juridique : art. 6, par. 1, point b) du RGPD, et art. 6, par. 1, point f) du RGPD pour la conservation après suppression du compte.

Clerk. Pour la connexion, la vérification d'identité et la sécurisation de ton compte, nous faisons appel à Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, États-Unis, en tant que sous-traitant au sens de l'art. 28 du RGPD. Clerk agit pour notre compte et traite notamment : • l'identifiant de compte • le numéro de mobile et l'adresse e-mail • les données techniques de session et de sécurité (p. ex. informations de connexion et d'appareil) Clerk enregistre et traite ces données aux États-Unis et fait appel à ses propres sous-traitants pour l'envoi des codes de vérification par SMS et par e-mail. Clerk est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, DPF) ; le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 du RGPD). En complément, nous avons convenu avec Clerk des clauses contractuelles types de la Commission européenne (art. 46 du RGPD) dans le cadre de l'accord de traitement des données (DPA). Plus d'informations : clerk.com/legal/privacy, clerk.com/legal/dpa et clerk.com/legal/dpf. Amazon Web Services. Nous exploitons l'API, la base de données, le stockage de fichiers et l'envoi d'e-mails (Amazon SES) chez Amazon Web Services EMEA SARL dans la région eu-central-1 (Francfort-sur-le-Main). Les données de comparaison sont stockées dans l'UE. AWS agit en tant que sous-traitant ; l'AWS GDPR DPA s'applique. Apple. Pour le contrôle de l'appareil (App Attest), ton iPhone échange des données directement avec Apple afin qu'Apple certifie la clé de ton appareil. Apple traite ces données sous sa propre responsabilité conformément à sa politique de confidentialité. Nous ne transmettons aucune donnée à Apple à cette fin. Le service de clés AWS Key Management Service utilisé pour les ancres de contact et les signatures fonctionne dans la région eu-central-1 (Francfort-sur-le-Main). Le site web twoequals.app est diffusé depuis un stockage à Francfort via le réseau de diffusion de contenu Amazon CloudFront. Pour que la page se charge rapidement, ton adresse IP peut être brièvement traitée par des serveurs CloudFront situés hors de l'UE. Cela repose sur l'AWS GDPR DPA avec les clauses contractuelles types (art. 46 du RGPD) et sur la certification d'Amazon au titre du Data Privacy Framework UE–États-Unis (art. 45 du RGPD). La base juridique de la diffusion est l'art. 6, par. 1, point f) du RGPD. Nous hébergeons nous-mêmes la police du site web. Aucune police n'est chargée depuis les serveurs de Google. Ecolution GmbH reste responsable du traitement.

La police, le parquet ou les tribunaux peuvent exiger de nous des renseignements sur des preuves d'accord. Nous examinons chaque demande et ne communiquons des données que si la loi nous y oblige (art. 6, par. 1, point c) du RGPD, art. 9, par. 2, point f) du RGPD) ou si tu nous le demandes expressément. Nous ne communiquons que les données nécessaires à la demande. L'historique dans l'app n'est pas un export destiné aux autorités. Cela peut inclure que nous ouvrions des ancres de contact chiffrées ou des identifiants d'achat, ou que nous confirmions si un numéro de mobile ou une adresse e-mail indiqués correspondent à une preuve. Chaque accès de ce type est journalisé. La date de naissance enregistrée dans la preuve d'accord n'est communiquée que si la demande l'exige et si nous y sommes tenus.

Tu peux nous envoyer une demande via twoequals.app/fr/support/. Pour cela, nous traitons ton adresse e-mail afin de pouvoir te répondre, la description de ta demande, les captures d'écran si tu en téléverses, ainsi que l'heure de la demande. Le message est envoyé à support@ecolution.gmbh et distribué via Amazon SES dans l'UE. Pour nous protéger des requêtes automatisées, nous utilisons un champ de contrôle invisible et limitons le nombre de requêtes par adresse IP. Nous ne conservons l'adresse IP que brièvement pour la fenêtre de temps concernée et ne l'enregistrons pas durablement. Nous n'avons recours à aucun prestataire tiers à cet effet. La base juridique est l'art. 6, par. 1, point b) du RGPD pour le traitement de ta demande et l'art. 6, par. 1, point f) du RGPD pour la prévention des abus. Si des captures d'écran peuvent contenir des informations sur la vie sexuelle, nous recueillons en outre ton consentement explicite (art. 9, par. 2, point a) du RGPD). Tu peux retirer ce consentement pour l'avenir, par exemple par e-mail à support@ecolution.gmbh. Les cases obligatoires ne sont pas précochées. Nous ne conservons la demande que le temps nécessaire à son traitement. Tu peux aussi utiliser le formulaire d'assistance pour signaler des noms d'affichage ou des limites formulées librement que tu estimes illicites (voir conditions d'utilisation, point 5.4). Tu peux aussi signaler le nom d'affichage ou un souhait formulé librement par l'autre personne directement dans l'application. Pour cela, nous enregistrons le texte signalé, le motif, ta note facultative, l'identifiant de la comparaison et ton identifiant de compte, et nous envoyons le signalement à notre boîte d'assistance. L'autre personne n'en est pas informée. Base juridique : art. 6, par. 1, point f) du RGPD (protection des utilisateurs et application des conditions d'utilisation). Nous supprimons automatiquement le signalement 12 mois après sa réception.

Nous ne conservons les données personnelles que le temps nécessaire à chaque finalité : • Compte chez le prestataire de connexion : tant que ton compte existe ; après la suppression du compte, le prestataire supprime les données de contact conformément au contrat de sous-traitance (DPA). L'identifiant de compte reste dans l'enregistrement de comparaison comme clé non réattribuée. Comme ancre de contact, le numéro de mobile et l'adresse e-mail restent conservés, chiffrés, dans tes preuves d'accord (voir le point suivant) • Préréglages : jusqu'au retrait de ton consentement ou jusqu'à la suppression de ton compte • Après la suppression du compte : le hachage d'une clé de récupération (pas la clé elle-même), afin que tu puisses plus tard te rattacher le consentement • Preuves d'accord, y compris journal d'audit et date de naissance : 10 ans à compter de la fin de l'accord ; en cas de litige ou de demande d'une autorité connus, jusqu'à leur clôture, 30 ans au maximum ; plus tôt si les deux parties demandent la suppression • Date de naissance sur le compte : tant que ton compte existe. Après la suppression du compte, seule reste la copie dans la preuve d'accord. • Ancre de contact, identifiant d'achat chiffré, résultat de la vérification de proximité et de l'appareil, et signature : comme la preuve d'accord concernée, même après la suppression du compte • Journal des accès aux ancres de contact et aux identifiants d'achat : aussi longtemps que la preuve d'accord concernée • Preuve de ton consentement au traitement des données personnelles (décision, version, horodatage, entrée de journal) et journal de la liaison à l'appareil : aussi longtemps que la dernière preuve d'accord à laquelle tu as participé ; si tu n'avais aucun accord, jusqu'à la suppression de ton compte • Rattachement de ton compte à ton appareil (liaison à l'appareil) : tant que ton compte existe • Position lors de la vérification de proximité : 120 secondes au maximum en mémoire vive, aucun enregistrement • Droit Premium et rattachement de l'achat : tant que ton compte existe • Données d'achat sans lien avec un compte (après une suppression de compte) : jusqu'au remboursement de l'achat ou jusqu'à l'arrêt du service • Archives inaltérables de contrats : dix ans, dans la mesure où une obligation légale de conservation existe • Journaux techniques d'exploitation de l'API, y compris les messages d'erreur de l'app : 30 jours • Sauvegardes automatiques de la base de données : 7 jours. Les données supprimées peuvent encore figurer dans les sauvegardes jusqu'à cette échéance. • Messages au support : le temps nécessaire à leur traitement • Signalements depuis l'app : 12 mois à compter de leur réception À l'expiration des délais, nous supprimons ou anonymisons les données, sauf obligation légale de conservation contraire.

Tu disposes à l'égard d'Ecolution GmbH notamment des droits suivants : • Accès (art. 15 du RGPD) • Rectification (art. 16 du RGPD) • Effacement (art. 17 du RGPD) • Limitation du traitement (art. 18 du RGPD) • Portabilité des données (art. 20 du RGPD) • Opposition (art. 21 du RGPD, voir ci-dessous) • Retrait d'un consentement avec effet pour l'avenir (art. 7, par. 3 du RGPD) Ton droit d'opposition (art. 21 du RGPD) Dans la mesure où nous traitons des données sur la base de l'art. 6, par. 1, point f) du RGPD, tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière. Nous ne traitons alors plus les données, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur tes intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice. Écris-nous pour cela à info@ecolution.gmbh. Sous « Compte », tu peux demander une copie de tes données. Elle comprend les données de compte et de profil, les coordonnées vérifiées, les réglages ainsi que tes preuves d'accord avec le journal d'audit. La date de naissance enregistrée dans la preuve d'accord n'y figure pas ; tu obtiens des informations à ce sujet sur demande à info@ecolution.gmbh. L'export indique aussi si une ancre de contact est associée à une preuve, le résultat de la vérification de proximité et de l'appareil, ainsi que la somme de contrôle et la signature. Après une suppression de compte, tu obtiens des informations sur tes preuves d'accord sur demande à info@ecolution.gmbh, si tu t'identifies avec l'identifiant de compte et la clé de récupération. La suppression du compte met fin à la connexion et à l'utilisation en cours : le téléphone et l'e-mail sont supprimés chez le prestataire de connexion, tes préréglages sont supprimés. Comme ancre de contact, le numéro de mobile et l'adresse e-mail restent conservés, chiffrés, dans tes preuves d'accord, et pour Premium aussi l'identifiant d'achat (voir « Rattachement des preuves d'accord »). Les comparaisons documentées restent conservées dans la base de données de l'UE pendant le délai de conservation mentionné ci-dessus, y compris ton identifiant de compte et ton journal d'audit (art. 17, par. 3, point e) du RGPD). L'autre personne continue de voir dans son historique ton nom affiché, le cas échéant ton âge et les concordances, mais pas ton identifiant de compte ni ton journal d'audit. Ta date de naissance dans la preuve reste conservée pendant le délai de conservation, mais n'est pas visible pour l'autre personne. Avec le même numéro, un nouveau compte vide sera créé plus tard — sans l'ancien historique. L'ancien identifiant de compte n'est réattribué à personne. Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques au sens de l'art. 22 du RGPD n'est prise. Pour exercer tes droits : info@ecolution.gmbh.

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). L'autorité compétente est notamment : Le Commissaire de Hambourg à la protection des données et à la liberté d'information (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hambourg, Allemagne datenschutz-hamburg.de

Les préférences ne sont pas entièrement divulguées à l'autre personne à l'avance. La comparaison affiche les correspondances et les points ouverts. Pour un point ouvert, les deux voient qui a dit oui et qui a dit non, ou qui n'a pas encore décidé. Le consentement et sa preuve n'existent que lorsque tous les points correspondent et que les deux ont confirmé. Les préréglages enregistrés ne constituent pas un consentement envers une personne ou une situation concrète. La présente politique décrit l'état réel du traitement.

La présente politique de confidentialité a été rédigée en allemand. La version allemande est la version d'origine et de référence. Les autres versions linguistiques sont des traductions pouvant contenir des erreurs. En cas de divergence, la version allemande prévaut, sauf disposition légale impérative contraire.