Polityka prywatności

Administrator danych

Administratorem danych jest SAS GELMIX (zob. Informacje prawne). Mogą Państwo pisać na adres bonjour@baza.fr.

Przetwarzane dane

Serwis przetwarza wyłącznie dane niezbędne do jego funkcjonowania:

• numer telefonu komórkowego (identyfikator konta, weryfikowany przez SMS) ;
• adres email (obowiązkowy przy rejestracji — logowanie i odzyskanie konta) ;
• hasło (przechowywane wyłącznie w postaci haszowanej — odcisk scrypt —, nigdy w postaci jawnej i nigdy w formie odwracalnej) ;
• data urodzenia (weryfikacja pełnoletności — wyświetlany jest wyłącznie obliczony wiek, a to wyświetlanie może zostać wyłączone) ;
• pseudonim, typ profilu (kobieta, mężczyzna, para), zdanie prezentacyjne, wybrane preferencje spotkania ;
• zdjęcie profilowe, zdjęcia wysyłane w wiadomościach i zdjęcia z Państwa prywatnych albumów ;
• przybliżona pozycja (wyłącznie za Państwa wyraźną zgodą) ;
• wiadomości prywatne i wiadomości wymieniane w grupach ;
• ulubione, ukryte profile i blokady ;
• zgłoszenia wysłane i otrzymane oraz załączniki, które zdecydują się Państwo do nich dodać ;
• techniczne sygnały ryzyka generowane przez zapobieganie oszustwom i spamowi (typ, poziom, data, kod przyczyny) — nigdy treść wiadomości ;
• nieodwracalne odciski: odcisk tekstu wysłanej wiadomości (rozpoznawanie wysyłek masowych) oraz lokalny odcisk zdjęcia profilowego (wykrywanie tego samego zdjęcia użytego ponownie na kilku kontach). Odciski te nie pozwalają odtworzyć ani wiadomości, ani obrazu, i nie są danymi biometrycznymi ;
• status certyfikacji Państwa profilu (certyfikowany lub nie, metoda i data) ;
• zdjęcie certyfikacyjne, wyłącznie jeśli zażądają Państwo certyfikacji ORAZ jeśli analiza automatyczna pozostawi wątpliwości: jest ono wówczas przechowywane tymczasowo, w prywatnej przestrzeni, aby mogło zostać ocenione przez osobę z zespołu (zob. „Okresy przechowywania”) ;
• subskrypcja powiadomień push, wyłącznie jeśli zostaną one Państwo aktywowane (adres subskrypcji udostępniony przez Państwa przeglądarkę, powiązane publiczne klucze szyfrowania, haszowany odcisk przeglądarki i typ platformy) ;
• dane techniczne połączenia (logi serwera, identyfikatory sesji).

Minimalizacja

Nie są wymagane żadne prawdziwe imię ani nazwisko, żaden adres pocztowy i żaden dokument tożsamości: zbierane są wyłącznie dane niezbędne do bezpieczeństwa konta i weryfikacji pełnoletności.

Cele i podstawy prawne

Przetwarzania opierają się na następujących podstawach prawnych:

• świadczenie usługi (profile, wiadomości, ulubione) — wykonanie umowy ;
• wyświetlanie profili w pobliżu — zgoda (geolokalizacja) ;
• bezpieczeństwo, zapobieganie nadużyciom, oszustwom i wysyłkom masowym, moderacja zdjęcia profilowego, obsługa zgłoszeń — uzasadniony interes i obowiązki prawne ;
• certyfikacja profilu przez zdjęcie — zgoda (to Państwo wyłącznie o nią proszą; usługa działa bez niej) ;
• powiadomienia push — zgoda (zezwolenie udzielone w Państwa przeglądarce, możliwe do cofnięcia w dowolnym momencie) ;
• maile transakcyjne (odzyskanie konta, powiadomienia bezpieczeństwa) — wykonanie umowy.

Geolokalizacja

Państwa pozycja jest rejestrowana wyłącznie za Państwa wyraźną zgodą. Nigdy nie jest wyświetlana: żadna dokładna współrzędna ani adres nie są pokazywane, ani Państwu, ani innym członkom.

Inni członkowie widzą jedynie zaokrągloną odległość (wielokrotność 100 m), obliczaną po stronie serwera. Tryb „dyskretny” całkowicie ukrywa Państwa pozycję (nie jest wyświetlana żadna odległość).

Cofnięcie zgody natychmiast usuwa Państwa pozycję: żadna pozycja nie jest zachowywana po cofnięciu.

Wiadomości prywatne i prywatne media

Treść wiadomości prywatnych nigdy nie jest czytana przez człowieka, nigdy nie jest przekazywana do zewnętrznej usługi analitycznej i nie jest przechowywana nigdzie poza rozmową: podlega poufności korespondencji i jest dostępna wyłącznie uczestnikom.

Automatyczna kontrola uruchamia się na naszych własnych serwerach w momencie wysłania wiadomości tekstowej, wyłącznie w celu zapobiegania oszustwom i wysyłkom masowym. Żaden fragment wiadomości nie jest zapisywany: wykorzystywany jest wyłącznie nieodwracalny odcisk tekstu oraz dane techniczne (liczba odbiorców, tempo wysyłania, wiek konta). Zachowywany jest sygnał techniczny — typ, poziom, data, kod przyczyny — nigdy zdanie.

Wysłane zdjęcia w wiadomościach nigdy nie są przekazywane do usługi moderacji ani analizy. Są kompresowane i odrzucane, jeśli zawierają metadane (EXIF/GPS) — wyłącznie zabezpieczenia techniczne.

Państwa prywatne albumy i zdjęcia, które Państwo do nich dodają, nigdy nie są automatycznie analizowane ani przekazywane do zewnętrznej usługi analitycznej. Są udostępniane wyłącznie osobom przez Państwa upoważnionym, za pomocą uwierzytelnionego adresu, i nie są ani publiczne, ani indeksowalne.

Wiadomości grupowe podlegają takiemu samemu zapobieganiu oszustwom i wysyłkom masowym jak wiadomości prywatne, w tych samych granicach: bez zachowywania fragmentów, bez czytania treści przez człowieka, bez przekazywania treści na zewnątrz.

Zapobieganie oszustwom i spamowi

Ten mechanizm ma jeden cel: zapobiec oszustwu członka, zasypywaniu go identycznymi wiadomościami lub nakłanianiu do kontaktu handlowego. NIGDY nie opiera się na kraju, narodowości, prefiksie telefonicznym, deklarowanej płci, orientacji, języku członka ani na braku zweryfikowanego numeru: brane są pod uwagę wyłącznie zachowania oraz połączenie kilku z nich.

Każdy zapisany sygnał zawiera swój typ, poziom, datę i techniczny kod przyczyny. Środek jest więc zawsze możliwy do wyjaśnienia, weryfikacji i zakwestionowania; żadna opakowana decyzja nie jest podejmowana.

Automatyczne środki są stopniowane, tymczasowe i odwracalne: zapis techniczny, ostrzeżenie, ograniczenie liczby nowych rozmów, odmowa konkretnej wysyłki. Zawieszenie lub usunięcie konta nigdy nie jest automatyczne: decyduje o tym człowiek. Mogą Państwo zażądać ponownego rozpatrzenia środka dotyczącego Państwa poprzez stronę Kontakt.

Żadna wiadomość, żaden fragment wiadomości ani żadne zdjęcie z wiadomości nie jest przekazywane do usługi sztucznej inteligencji ani do osoby trzeciej w ramach tego mechanizmu.

Zdjęcie profilowe: moderacja automatyczna, a następnie weryfikacja przez człowieka

Zdjęcie profilowe jest PUBLICZNE: jest jedynym zdjęciem poddawanym automatycznej moderacji, przed jakąkolwiek publikacją. Obraz jest przesyłany do OpenAI w celu analizy — najpierw do usługi klasyfikacji, a następnie, jeśli to konieczne, do modelu analizy obrazu. Jeśli analiza jest niedostępna, zdjęcie jest odrzucane: żadne zdjęcie nigdy nie jest publikowane domyślnie.

Gdy odrzucenie dotyczy treści, zdjęcie nigdy nie jest publikowane, ale może zostać tymczasowo zachowane w prywatnej przestrzeni, aby osoba z zespołu moderacji mogła je sprawdzić. Jeśli zostanie zaakceptowane, staje się Państwa zdjęciem profilowym; jeśli zostanie odrzucone, plik jest usuwany. Bez decyzji człowieka jest niszczone automatycznie najpóźniej po 3 dniach od przesłania.

Zdjęcie odrzucone, ponieważ istnieje wątpliwość co do małoletniości przedstawionej osoby, nigdy nie trafia do tej kolejki: jest niszczone natychmiast.

Certyfikacja profilu (opcjonalna)

Certyfikacja jest czynnością DOBROWOLNĄ: tylko Państwo mogą ją zażądać, a usługa działa w pełni bez niej. Polega na zrobieniu Państwa zdjęcia w tej samej chwili, aparatem telefonu, poprzez odtworzenie kodu wyświetlanego na ekranie przez ograniczony czas.

To zdjęcie jest przesyłane do OpenAI tylko po to, aby odpowiedzieć na jedno pytanie: czy jest to rzeczywista twarz, wyraźna, odpowiednio oświetlona i prawidłowo wykadrowana? Nigdy NIE jest porównywane z Państwa zdjęciem profilowym, nie podlega ŻADNEMU rozpoznawaniu twarzy w celu identyfikacji, nie prowadzi do ŻADNEGO dokumentu tożsamości, ŻADNEGO wideo ani ŻADNYCH danych lokalizacyjnych (metadane obrazu są odrzucane). Certyfikacja potwierdza poziom zaufania; nie gwarantuje cywilnej tożsamości członka.

Jeśli analiza zaakceptuje zdjęcie, Państwa profil zostaje certyfikowany, a zdjęcie NIE jest zachowywane. Jeśli je odrzuci, podawana jest przyczyna i zdjęcie NIE jest zachowywane. Jeśli pozostawi wątpliwość, zdjęcie jest przechowywane w prywatnej przestrzeni, aby mogło zostać zbadane przez uprawnioną osobę, a następnie automatycznie niszczone po upływie okresu retencji — 3 dni domyślnie, maksymalnie 30 dni. Tylko wynik (certyfikowany lub nie) jest widoczny dla innych członków.

Powiadomienia push

Powiadomienia push są opcjonalne i działają wyłącznie za Państwa zgodą, udzieloną w Państwa przeglądarce. Gdy je Państwo aktywują, serwis zapisuje adres subskrypcji udostępniony przez Państwa przeglądarkę, powiązane publiczne klucze szyfrowania, haszowany odcisk przeglądarki i typ platformy — nigdy Państwa numeru, email ani położenia.

Treść powiadomienia jest MINIMALNA: typ zdarzenia, pseudonim nadawcy, identyfikator rozmowy oraz, w stosownych przypadkach, łączna liczba nieprzeczytanych wiadomości. Treść Państwa wiadomości NIGDY się w niej nie pojawia, ani żadne zdjęcie.

Ta treść jest szyfrowana zgodnie ze standardem Web Push: usługa powiadomień Państwa przeglądarki (dostarczana przez wydawcę Państwa przeglądarki lub systemu) przekazuje wiadomość, nie mogąc jej odczytać. Mogą Państwo wyłączyć powiadomienia w dowolnym momencie; subskrypcja jest wówczas usuwana.

Odbiorcy i podwykonawcy

Państwa dane nie są sprzedawane ani wykorzystywane do celów reklamowych. Są przekazywane wyłącznie do ściśle niezbędnych podwykonawców technicznych:

• Hetzner Online GmbH (Niemcy) — hosting serwerów, w Unii Europejskiej ;
• Mailjet — przekazywanie maili transakcyjnych ;
• OpenAI — analiza obrazów: automatyczna moderacja wyłącznie zdjęcia profilowego oraz, jeśli zażądają Państwo certyfikacji profilu, analiza zdjęcia certyfikacyjnego (nigdy Państwa wiadomości, nigdy zdjęć z wiadomości, nigdy prywatnych albumów, nigdy położenia) ;
• Capitol Mobile — wysyłanie kodów weryfikacyjnych przez SMS ;
• usługa powiadomień wydawcy Państwa przeglądarki lub systemu (Apple, Google lub Mozilla w zależności od urządzenia) — przekazywanie powiadomień push, jeśli zostały aktywowane: otrzymuje ona adres subskrypcji i zaszyfrowaną treść, której nie może odczytać.

Przekazywanie poza Unię Europejską

Serwery hostujące usługę i Państwa dane znajdują się w Unii Europejskiej (Niemcy).

Dwa przetwarzania wiążą się z usługodawcą mającym siedzibę poza Unią Europejską: moderacja publicznego zdjęcia profilowego oraz, jeśli ją Państwo zażądają, analiza zdjęcia certyfikacyjnego, powierzona OpenAI, spółce mającej siedzibę w Stanach Zjednoczonych. Te przekazania są ściśle ograniczone do danego obrazu i wyłącznie do tego celu: ani Państwa wiadomości, ani zdjęcia z wiadomości, ani prywatne albumy, ani położenie nie są przekazywane.

Przekazywanie powiadomień push, jeśli zostaną Państwo aktywowane, odbywa się za pośrednictwem usługi powiadomień Państwa przeglądarki lub systemu, która może znajdować się poza Unią Europejską; przekazywana treść jest zaszyfrowana i nie może być odczytana przez tę usługę.

W przypadku pytań o zabezpieczenia regulujące te przekazania prosimy pisać na bonjour@baza.fr.

Okresy przechowywania

• dane konta : przechowywane tak długo, jak konto jest aktywne ;
• usunięcie konta : natychmiastowe usunięcie danych (zob. strona Usuwanie konta) ;
• kody weryfikacyjne SMS : efemeryczne, przechowywane wyłącznie w postaci haszowanej, do jednorazowego użytku ;
• sygnały ryzyka : usuwane automatycznie po upływie terminu, najpóźniej 90 dni po ich zarejestrowaniu (7, 14, 30 lub 90 dni w zależności od rodzaju sygnału) ;
• odciski tekstu służące do wykrywania wysyłek masowych : 31 dni, a następnie usuwane ;
• zdjęcie profilowe odrzucone przez automatyczną moderację i oczekujące na weryfikację przez człowieka : niszczone (plik i zapis) najpóźniej 3 dni po przesłaniu, jeśli nie zostanie podjęta żadna decyzja, oraz natychmiast w przypadku decyzji ;
• zdjęcie certyfikacyjne pozostawione z wątpliwością : przechowywane przez czas weryfikacji przez człowieka, a następnie automatycznie niszczone po upływie okresu retencji — 3 dni domyślnie, maksymalnie 30 dni ; zaakceptowane lub odrzucone przez analizę automatyczną nie jest przechowywane wcale ;
• subskrypcja powiadomień push : przechowywana tak długo, jak Państwo pozostawiają ją aktywną, usuwana po wypisaniu się, po usunięciu konta lub gdy usługa powiadomień wskazuje, że subskrypcja nie istnieje już więcej ;
• logi techniczne : przechowywane maksymalnie 12 miesięcy (obowiązki prawne), nigdy poza mającymi zastosowanie okresami prawnymi ; kopie zapasowe : czyszczone najpóźniej 30 dni po ich utworzeniu.
• trwałe zawieszenie konta : nieodwracalne odciski (hasze) telefonu i email są przechowywane wyłącznie w celu uniemożliwienia ponownej rejestracji (uzasadniony interes — bezpieczeństwo usługi) ; są usuwane w przypadku przywrócenia konta.

Państwa prawa (RODO)

Przysługują Państwu prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Mogą je Państwo wykonać poprzez stronę Kontakt.

Mogą Państwo również złożyć skargę do CNIL (cnil.fr).

Bezpieczeństwo

Połączenia z usługą są szyfrowane w tranzycie. Sesje są odwoływalne (wylogowanie unieważnia token). Kody weryfikacyjne nigdy nie są przechowywane w postaci jawnej.

Państwa hasło nie jest szyfrowane: jest HASHOWANE (funkcja scrypt, z unikalną solą dla każdego hasła). Hash nie jest odwracalny — nikt, w tym my, nie może odzyskać Państwa hasła na podstawie tego, co jest przechowywane.

Zdjęcia są przechowywane poza wszelkimi publicznymi katalogami i są udostępniane wyłącznie osobom upoważnionym (Państwu w przypadku zdjęcia profilowego, uczestnikom w przypadku zdjęcia w wiadomości, upoważnionym członkom w przypadku prywatnego albumu).

Pliki cookie i pamięć lokalna

Serwis nie używa reklamowych plików cookie. Używane jest wyłącznie przechowywanie ściśle niezbędne do działania (sesja, preferencje wyświetlania).

Jeśli zostałyby dodane narzędzia pomiaru oglądalności, przedmiotem byłaby odrębna informacja i, jeśli wymagane, baner uprzedniej zgody.

Małoletni

Serwis jest zabroniony dla małoletnich. Każde zgłoszenie „Małoletni domniemany” jest traktowane priorytetowo i skutkuje usunięciem konta w przypadku potwierdzonej małoletności.