Politique de confidentialité
Application VRAI — dernière mise à jour : 22 septembre 2026
1. Qui est responsable de vos données ?
Le responsable de traitement est l'éditeur de l'application VRAI :
BYSE, SASU au capital de 720 001 €
526 Penguilly, 29400 Plounéventer, France
SIREN 907 835 847 — RCS Brest — D-U-N-S 277460369
Directeur de la publication : Yoann BUREL
Contact données personnelles :
atipcfrance@gmail.com
Contact « sécurité des mineurs » :
child-safety.vrai@atipc.fr
Voir aussi les mentions légales.
2. Quelles données nous collectons
| Catégorie | Données |
|---|---|
| Compte | Adresse e-mail et/ou numéro de téléphone, mot de passe (stocké chiffré), date d'inscription. |
| Profil | Prénom, date de naissance (vérification de l'âge et calcul de l'âge affiché), genre, biographie, profession, taille, centres d'intérêt, réponses aux questions de profil, photos de profil, intention de rencontre. |
| Préférences de rencontre | Genres recherchés, tranche d'âge, rayon de recherche, ouverture aux parents, importance du rythme de garde. |
| Compatibilité | Réponses aux questions de compatibilité (dont, si vous les renseignez, présence d'enfants et rythme de garde — voir §7). |
| Localisation | Commune sélectionnée par vous (référentiel des communes) et rayon de recherche. Nous n'utilisons pas le GPS de l'appareil et ne demandons aucune permission de localisation. Seule une distance approximative (floutée) est affichée aux autres membres — jamais votre commune exacte à la rue près. |
| Vérification (VRAI Check) | Un selfie photo pris avec la caméra frontale en réponse à un défi simple (voir §10). Conservé en stockage privé, non visible des autres membres. |
| Disponibilités | Créneaux de disponibilité hebdomadaires et statut « disponible ce soir », si vous les renseignez. |
| Activité et échanges | Interactions (« j'aime », passer, réactions), correspondances (matchs), messages échangés (texte, photos, messages vocaux), propositions de rencontre, signalements et blocages que vous effectuez. |
| Présence | Indicateur « en ligne / actif récemment », visible uniquement d'un membre avec qui vous avez matché et sous réserve d'un consentement réciproque. |
| Notifications | Jeton d'appareil (push) transmis pour l'envoi des notifications, et vos préférences de notification. |
| Abonnement | Plan en cours (VRAI, VRAI+, VRAI∞) et preuve d'achat transmise par le store (App Store / Google Play) pour valider l'abonnement. Nous n'avons jamais accès à vos données de carte bancaire : le paiement est géré par le store. |
| Technique | Type d'appareil, version de l'application, événements d'usage (statistiques internes), journaux techniques nécessaires au fonctionnement et à la sécurité. Aucune publicité, aucun traceur publicitaire tiers. |
3. Pourquoi (finalités) et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service de rencontre | Exécution du contrat (CGU) |
| Proposer des profils compatibles (dont le rythme de garde) | Exécution du contrat ; consentement pour les données sensibles |
| Vérifier l'âge (18 ans minimum) et l'authenticité (VRAI Check) | Exécution du contrat / intérêt légitime |
| Sécurité, modération, lutte contre les abus et protection des mineurs | Intérêt légitime / obligation légale |
| Gérer les abonnements et valider les achats | Exécution du contrat |
| Améliorer l'application (statistiques internes) | Intérêt légitime |
4. Qui reçoit vos données (sous-traitants)
Vos données sont hébergées sur nos serveurs dans l'Union européenne et ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Les autres membres ne voient que votre profil public : jamais votre e-mail, téléphone, commune exacte, selfie de vérification, ni le détail de votre calendrier de garde. Pour fournir le service, nous faisons appel aux sous-traitants techniques strictement nécessaires suivants :
| Sous-traitant | Rôle / finalité | Données concernées |
|---|---|---|
| Hébergeur (serveurs UE) | Hébergement du backend, de la base de données et des médias (stockage local sur nos serveurs) | Toutes les données du service |
| Google Play (Google) et App Store (Apple) | Distribution de l'application et traitement des abonnements/achats | Identifiant d'achat, statut d'abonnement (le paiement reste géré par le store) |
| Expo (service Expo Push) | Relais technique des notifications push vers les services de Google et Apple | Jeton d'appareil, contenu de la notification |
| Google Firebase Cloud Messaging (FCM) | Acheminement des notifications push sur Android | Jeton d'appareil, contenu de la notification |
| Apple Push Notification service (APNs) | Acheminement des notifications push sur iOS | Jeton d'appareil, contenu de la notification |
| IONOS (envoi d'e-mails transactionnels, SMTP) | Envoi des e-mails transactionnels (vérification, décisions de modération) | Adresse e-mail, contenu de l'e-mail |
Certains de ces prestataires (Google, Apple, Expo) peuvent traiter des données hors de l'Union européenne (voir §11).
5. Combien de temps nous les conservons
Vos données de profil, photos, messages et médias sont conservés tant que votre compte est actif. Certaines catégories font l'objet d'une purge automatique :
| Donnée | Durée de conservation |
|---|---|
| Compte supprimé | Anonymisation immédiate à la demande, puis suppression définitive de l'enregistrement 30 jours après |
| Selfie VRAI Check (après revue par la modération) | Supprimé 30 jours après la revue |
| Selfies et photos, à la suppression du compte | Supprimés immédiatement à la demande de suppression |
| Validité d'un VRAI Check | 180 jours (au-delà, une nouvelle vérification est demandée) |
| Statistiques d'usage internes | 365 jours |
| Notifications lues | 90 jours |
| Jetons de réinitialisation de mot de passe | 2 heures |
| Statut « disponible ce soir » | Jusqu'à l'échéance du créneau |
Certaines informations peuvent être conservées de façon limitée pour respecter nos obligations légales, prévenir la fraude ou traiter un signalement de sécurité en cours (voir la page Sécurité des mineurs).
6. Comment nous les protégeons
- Chiffrement des échanges (HTTPS) et des mots de passe.
- Aucune position GPS collectée : seule la commune que vous choisissez est utilisée, et la distance affichée aux autres membres est floutée côté serveur.
- Selfie de vérification en stockage privé, métadonnées EXIF retirées.
- Parité des semaines de garde privée : utilisée uniquement pour le calcul de compatibilité, jamais affichée à un autre membre.
- Accès aux données restreint au personnel autorisé et journalisé.
7. Données sensibles et consentement
Renseigner la présence d'enfants, votre rythme de garde ou vos préférences est facultatif. En les renseignant, vous consentez explicitement à leur traitement pour améliorer vos correspondances. Vous pouvez retirer ce consentement à tout moment en effaçant ces champs dans l'application, sans conséquence sur le reste du service.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition et de retrait du consentement.
- Accès / portabilité : exportez vos données personnelles directement depuis l'application (Compte → export de mes données).
- Rectification : modifiez vos informations depuis votre profil.
- Effacement : supprimez votre compte depuis l'application (Compte → supprimer mon compte). Vos données sont anonymisées immédiatement puis définitivement supprimées 30 jours après. Voir la page Suppression de compte.
- Retrait du consentement : effacez les champs concernés dans l'app.
- Pour toute autre demande : atipcfrance@gmail.com.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Mineurs
VRAI est strictement réservé aux personnes majeures (18 ans et plus). Aucun compte de mineur n'est autorisé. Les informations relatives à des enfants ne concernent que la situation familiale déclarée par un adulte ; aucune donnée n'est collectée directement auprès d'un enfant. Notre politique de protection des mineurs et de lutte contre l'exploitation sexuelle des enfants (CSAE) est détaillée sur la page Sécurité des mineurs.
10. VRAI Check (vérification par selfie)
La vérification VRAI Check consiste à prendre un selfie photo simple avec la caméra frontale, en réponse à un défi (par exemple une pose ou un geste). Ce selfie :
- est stocké en privé et n'est jamais montré aux autres membres ;
- voit ses métadonnées (EXIF) retirées ;
- est examiné par une modération humaine.
Nous n'utilisons aucune reconnaissance faciale, aucun gabarit biométrique et aucun score biométrique. Il ne s'agit pas d'un traitement d'identification biométrique : c'est un contrôle visuel humain de cohérence.
11. Transferts hors Union européenne
Vos données sont hébergées dans l'Union européenne. Certains sous-traitants nécessaires aux notifications push et à la distribution (Google, Apple, Expo) peuvent traiter des données hors UE ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).
12. Cookies et traceurs
L'application n'utilise pas de traceurs publicitaires. Seules des mesures d'audience internes, strictement nécessaires au bon fonctionnement et à l'amélioration du service, sont réalisées. Ces pages légales n'utilisent aucun cookie ni traceur.
13. Modifications
Cette politique peut être mise à jour. En cas de changement important, vous en serez informé dans l'application. La date de dernière mise à jour figure en haut de cette page.