Politique de confidentialité

Application VRAI — dernière mise à jour : 9 octobre 2026

1. Qui est responsable de vos données ?

Le responsable de traitement est l'éditeur de l'application VRAI :

BYSE, SASU au capital de 720 001 €
526 Penguilly, 29400 Plounéventer, France
SIREN 907 835 847 — RCS Brest — D-U-N-S 277460369
Directeur de la publication : Yoann BUREL

Contact données personnelles : atipcfrance@gmail.com
Contact « sécurité des mineurs » : child-safety.vrai@atipc.fr

Voir aussi les mentions légales.

2. Quelles données nous collectons

Catégorie	Données
Compte	Adresse e-mail et/ou numéro de téléphone, mot de passe (stocké chiffré), date d'inscription.
Profil	Prénom, date de naissance (vérification de l'âge et calcul de l'âge affiché), genre, biographie, profession, taille, centres d'intérêt, réponses aux questions de profil, photos de profil, intention de rencontre.
Préférences de rencontre	Genres recherchés, tranche d'âge, rayon de recherche, ouverture aux parents, importance du rythme de garde.
Compatibilité	Réponses aux questions de compatibilité (dont, si vous les renseignez, présence d'enfants et rythme de garde — voir §7).
Localisation	Commune sélectionnée par vous (référentiel des communes) et rayon de recherche. Seule une distance approximative (floutée) est affichée aux autres membres — jamais votre position. La position GPS de l'appareil n'est lue que lorsque vous le demandez, avec votre autorisation « pendant l'utilisation » (jamais en arrière-plan) : (1) « Utiliser ma position actuelle » pour retrouver votre commune — position arrondie (~1 km) avant envoi, non conservée ; (2) « Envoyer ma position maintenant » lors d'un rendez-vous partagé avec un proche — la position exacte du moment est visible uniquement par la personne qui détient le lien de partage, puis effacée dès que le lien expire (24 h au plus) ou que vous le désactivez.
Vérification (VRAI Check)	Un selfie photo pris avec la caméra frontale en réponse à un défi simple (voir §10). Conservé en stockage privé, non visible des autres membres.
Disponibilités	Créneaux de disponibilité hebdomadaires et statut « disponible ce soir », si vous les renseignez.
Activité et échanges	Interactions (« j'aime », passer, réactions), correspondances (matchs), messages échangés (texte, photos, messages vocaux), propositions de rencontre, signalements et blocages que vous effectuez.
Présence	Indicateur « en ligne / actif récemment », visible uniquement d'un membre avec qui vous avez matché et sous réserve d'un consentement réciproque.
Notifications	Jeton d'appareil (push) transmis pour l'envoi des notifications, et vos préférences de notification.
Abonnement	Plan en cours (VRAI, VRAI+, VRAI∞) ; pour un achat via le store, preuve d'achat transmise par l'App Store ou Google Play pour valider l'abonnement ; pour un abonnement Web, les données décrites à la section 4 bis. Nous n'avons jamais accès à votre numéro de carte bancaire : le paiement est traité par le store ou par Stripe.
Technique	Type d'appareil, version de l'application, événements d'usage (statistiques internes), journaux techniques nécessaires au fonctionnement et à la sécurité. Aucune publicité, aucun traceur publicitaire tiers.

3. Pourquoi (finalités) et sur quelle base légale

Finalité	Base légale (RGPD)
Créer et gérer votre compte, fournir le service de rencontre	Exécution du contrat (CGU)
Proposer des profils compatibles (dont le rythme de garde)	Exécution du contrat ; consentement pour les données sensibles
Vérifier l'âge (18 ans minimum) et l'authenticité (VRAI Check)	Exécution du contrat / intérêt légitime
Sécurité, modération, lutte contre les abus et protection des mineurs	Intérêt légitime / obligation légale
Gérer les abonnements et valider les achats (y compris paiement Web, factures, relances de paiement, résiliation)	Exécution du contrat
Conserver la preuve des commandes Web (acceptation des CGV, demande d'accès immédiat) et les pièces comptables	Obligation légale / intérêt légitime (preuve)
Améliorer l'application (statistiques internes)	Intérêt légitime

4. Qui reçoit vos données (sous-traitants)

Vos données sont hébergées sur nos serveurs dans l'Union européenne et ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Les autres membres ne voient que votre profil public : jamais votre e-mail, téléphone, commune exacte, selfie de vérification, ni le détail de votre calendrier de garde. Pour fournir le service, nous faisons appel aux sous-traitants techniques strictement nécessaires suivants :

Sous-traitant	Rôle / finalité	Données concernées
Hébergeur (serveurs UE)	Hébergement du backend, de la base de données et des médias (stockage local sur nos serveurs)	Toutes les données du service
Google Play (Google) et App Store (Apple)	Distribution de l'application et traitement des abonnements/achats	Identifiant d'achat, statut d'abonnement (le paiement reste géré par le store)
Expo (service Expo Push)	Relais technique des notifications push vers les services de Google et Apple	Jeton d'appareil, contenu de la notification
Google Firebase Cloud Messaging (FCM)	Acheminement des notifications push sur Android	Jeton d'appareil, contenu de la notification
Apple Push Notification service (APNs)	Acheminement des notifications push sur iOS	Jeton d'appareil, contenu de la notification
IONOS (envoi d'e-mails transactionnels, SMTP)	Envoi des e-mails transactionnels (vérification, décisions de modération, confirmations d'abonnement Web)	Adresse e-mail, contenu de l'e-mail
Stripe (Stripe Payments Europe, Ltd., Irlande)	Prestataire de paiement des abonnements souscrits sur le Web : page de paiement, prélèvements mensuels, factures, espace « Gérer mon abonnement »	Voir la section 4 bis

Certains de ces prestataires (Google, Apple, Expo, Stripe) peuvent traiter des données hors de l'Union européenne (voir §11).

4 bis. Paiements et abonnements Web

Lorsque vous vous abonnez sur le Web, BYSE est le vendeur et le paiement est traité par Stripe. Vous saisissez vos données de carte directement sur la page sécurisée de Stripe : BYSE ne reçoit ni ne conserve votre numéro de carte complet.

Transmis à Stripe par BYSE : l'adresse e-mail de votre compte (reçus et factures), votre identifiant interne VRAI et la formule choisie, ainsi que la version des CGV acceptée et la date de cette acceptation.
Collecté directement par Stripe sur sa page de paiement : données de carte, nom du titulaire, et le cas échéant pays ou adresse de facturation, ainsi que les informations techniques nécessaires à la sécurité du paiement et à la prévention de la fraude. Stripe traite ces données selon sa propre politique de confidentialité ; pour certaines finalités qui lui sont propres (lutte contre la fraude, obligations réglementaires), Stripe agit en qualité de responsable de traitement.
Conservé par VRAI : l'identifiant client Stripe de votre compte, l'identifiant de votre abonnement, la formule, son statut (actif, paiement en retard, résilié, remboursé), les dates de période et d'échéance, le renouvellement automatique ou non, et un journal technique des événements de paiement reçus de Stripe (identifiants techniques, type d'événement, statut, dates — sans coordonnées ni données de carte). Nous enregistrons aussi votre acceptation des CGV et votre demande d'accès immédiat (version et date).

Les factures émises sont conservées pendant la durée légale de conservation des pièces comptables (10 ans, article L.123-22 du Code de commerce).

5. Combien de temps nous les conservons

Vos données de profil, photos, messages et médias sont conservés tant que votre compte est actif. Certaines catégories font l'objet d'une purge automatique :

Donnée	Durée de conservation
Compte supprimé	Anonymisation immédiate à la demande, puis suppression définitive de l'enregistrement 30 jours après
Selfie VRAI Check (après revue par la modération)	Supprimé 30 jours après la revue
Selfies et photos, à la suppression du compte	Supprimés immédiatement à la demande de suppression
Validité d'un VRAI Check	180 jours (au-delà, une nouvelle vérification est demandée)
Statistiques d'usage internes	365 jours
Notifications lues	90 jours
Jetons de réinitialisation de mot de passe	2 heures
Statut « disponible ce soir »	Jusqu'à l'échéance du créneau

Certaines informations peuvent être conservées de façon limitée pour respecter nos obligations légales, prévenir la fraude ou traiter un signalement de sécurité en cours (voir la page Sécurité des mineurs).

6. Comment nous les protégeons

Chiffrement des échanges (HTTPS) et des mots de passe.
Position GPS jamais collectée en arrière-plan : seule la commune que vous choisissez sert à la découverte, et la distance affichée aux autres membres est floutée côté serveur. La position envoyée volontairement à un proche est effacée à l'expiration du lien de partage.
Lieux de rendez-vous issus d'OpenStreetMap et recherchés sur nos serveurs ; les fonds de carte OpenStreetMap sont téléchargés par nos serveurs (jamais par votre appareil), sans aucune donnée vous identifiant.
Selfie de vérification en stockage privé, métadonnées EXIF retirées.
Parité des semaines de garde privée : utilisée uniquement pour le calcul de compatibilité, jamais affichée à un autre membre.
Accès aux données restreint au personnel autorisé et journalisé.

7. Données sensibles et consentement

Renseigner la présence d'enfants, votre rythme de garde ou vos préférences est facultatif. En les renseignant, vous consentez explicitement à leur traitement pour améliorer vos correspondances. Vous pouvez retirer ce consentement à tout moment en effaçant ces champs dans l'application, sans conséquence sur le reste du service.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition et de retrait du consentement.

Accès / portabilité : exportez vos données personnelles directement depuis l'application (Compte → export de mes données).
Rectification : modifiez vos informations depuis votre profil.
Effacement : supprimez votre compte depuis l'application (Compte → supprimer mon compte). Vos données sont anonymisées immédiatement puis définitivement supprimées 30 jours après. Voir la page Suppression de compte.
Retrait du consentement : effacez les champs concernés dans l'app.
Pour toute autre demande : atipcfrance@gmail.com.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

VRAI est strictement réservé aux personnes majeures (18 ans et plus). Aucun compte de mineur n'est autorisé. Les informations relatives à des enfants ne concernent que la situation familiale déclarée par un adulte ; aucune donnée n'est collectée directement auprès d'un enfant. Notre politique de protection des mineurs et de lutte contre l'exploitation sexuelle des enfants (CSAE) est détaillée sur la page Sécurité des mineurs.

10. VRAI Check (vérification par selfie)

La vérification VRAI Check consiste à prendre un selfie photo simple avec la caméra frontale, en réponse à un défi (par exemple une pose ou un geste). Ce selfie :

est stocké en privé et n'est jamais montré aux autres membres ;
voit ses métadonnées (EXIF) retirées ;
est examiné par une modération humaine.

Nous n'utilisons aucune reconnaissance faciale, aucun gabarit biométrique et aucun score biométrique. Il ne s'agit pas d'un traitement d'identification biométrique : c'est un contrôle visuel humain de cohérence.

11. Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Certains sous-traitants nécessaires aux notifications push, à la distribution et au paiement (Google, Apple, Expo, Stripe) peuvent traiter des données hors UE ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou, le cas échéant, décision d'adéquation).

12. Cookies et traceurs

VRAI n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers. Seules des mesures d'audience internes, strictement nécessaires au bon fonctionnement et à l'amélioration du service, sont réalisées. Les cookies déposés sont uniquement des cookies « internes » (1re partie) :

Cookies de session et de sécurité (vrai-session, XSRF-TOKEN sur le site ; vrai_web, vrai_csrf sur l'application Web) : déposés par le site vrai.atipc.fr et l'application Web (vrai.atipc.fr/app), strictement nécessaires à la connexion et à la protection contre la falsification de requêtes. Durée : 2 heures sur le site, 30 jours au plus sur l'application Web (supprimés à la déconnexion). Exemptés de consentement.
Cookie de parrainage (vrai_ref) : déposé uniquement si vous ouvrez un lien de parrainage (vrai.atipc.fr/r/…). Il contient seulement le code public du parrain, afin de lui attribuer votre inscription. Durée : 30 jours au plus ; il est supprimé dès votre inscription sur le Web. Vous pouvez le refuser ou le supprimer à tout moment depuis les réglages de votre navigateur, sans conséquence sur l'utilisation de VRAI.

Les présentes pages légales ne déposent aucun cookie. La page de paiement Stripe utilise ses propres cookies nécessaires au paiement et à la prévention de la fraude.

13. Modifications

Cette politique peut être mise à jour. En cas de changement important, vous en serez informé dans l'application. La date de dernière mise à jour figure en haut de cette page.