Politica de confidențialitate

Operator de date

Operatorul datelor este SAS GELMIX (vezi Mențiunile legale). Puteți scrie la bonjour@baza.fr.

Date prelucrate

Serviciul prelucrează doar datele necesare pentru funcționarea sa :

• număr de telefon mobil (identificatorul contului, verificat prin SMS) ;
• adresă de email (obligatorie la înregistrare — conectare și recuperarea contului) ;
• parolă (stocată exclusiv sub formă hashată — amprentă scrypt —, niciodată în clar și niciodată sub o formă reversibilă) ;
• data nașterii (verificarea majorității — este afișată doar vârsta calculată, iar acest afișaj poate fi dezactivat) ;
• pseudo, tip de profil (femeie, bărbat, cuplu), frază de prezentare, preferințe de întâlnire selectate ;
• fotografie de profil, fotografii trimise în mesagerie și fotografii din albumele dumneavoastră private ;
• poziție aproximativă (numai cu consimțământul dumneavoastră explicit) ;
• mesaje private și mesaje schimbate în grupuri ;
• favorite, profiluri ascunse și blocări ;
• raportări emise și primite, și fișiere atașate pe care alegeți să le adăugați la acestea ;
• semnale tehnice de risc produse de prevenirea fraudelor și a spamului (tip, nivel, dată, cod de motiv) — niciodată conținutul unui mesaj ;
• amprente ireversibile : amprenta textului unui mesaj trimis (recunoașterea trimiterilor în masă) și amprenta locală a fotografiei de profil (detectarea aceleiași fotografii reutilizate pe mai multe conturi). Aceste amprente nu permit reconstruirea nici a mesajului, nici a imaginii și nu sunt date biometrice ;
• starea de certificare a profilului dumneavoastră (certificat sau nu, metodă și dată) ;
• fotografie de certificare, numai dacă solicitați certificarea ȘI dacă analiza automată lasă un dubiu : atunci este păstrată temporar, într-un spațiu privat, pentru a fi examinată de o persoană din echipă (vezi « Duratele de păstrare ») ;
• abonare la notificări push, numai dacă le activați (adresa de abonare furnizată de browserul dumneavoastră, chei publice de criptare asociate, amprentă hashată a browserului și tipul de platformă) ;
• date tehnice de conexiune (jurnalele serverului, identificatori de sesiune).

Minimizare

Nu sunt solicitate niciun nume sau prenume real, nicio adresă poștală și niciun act de identitate: sunt colectate doar datele necesare pentru securitatea contului și verificarea majorității.

Scopuri și baze legale

Prelucrările se bazează pe următoarele baze legale :

• furnizarea serviciului (profiluri, mesagerie, favorite) — executarea contractului ;
• afișarea profilurilor din apropiere — consimțământ (geolocalizare) ;
• securitate, prevenirea abuzurilor, a fraudelor și a trimiterilor în masă, moderarea fotografiei de profil, prelucrarea raportărilor — interes legitim și obligații legale ;
• certificarea profilului prin fotografie — consimțământ (doar dumneavoastră o solicitați; serviciul funcționează fără ea) ;
• notificări push — consimțământ (autorizare dată browserului dumneavoastră, revocabilă în orice moment) ;
• emailuri tranzacționale (recuperarea contului, notificări de securitate) — executarea contractului.

Geolocalizare

Poziția dumneavoastră este înregistrată numai cu consimțământul dumneavoastră explicit. Ea nu este afișată niciodată: nicio coordonată exactă și nicio adresă nu este arătată, nici dumneavoastră, nici celorlalți membri.

Ceilalți membri văd doar o distanță rotunjită (multiplu de 100 m), calculată pe server. Modul « discret » ascunde complet poziția dumneavoastră (nu se afișează nicio distanță).

Retragerea consimțământului șterge imediat poziția dumneavoastră: nicio poziție nu este păstrată după retragere.

Mesaje private și media private

Conținutul mesajelor private nu este niciodată citit de un om, niciodată transmis unui serviciu extern de analiză și nu este păstrat nicăieri altundeva decât în conversație: intră sub incidența confidențialității corespondenței și este accesibil doar participanților.

Un control automat rulează pe serverele noastre proprii în momentul trimiterii unui mesaj text, exclusiv pentru prevenirea fraudelor și a trimiterilor în masă. Niciun fragment de mesaj nu este înregistrat: sunt utilizate doar o amprentă ireversibilă a textului și date tehnice (numărul de destinatari, ritmul trimiterii, vechimea contului). Ce este păstrat este un semnal tehnic — tip, nivel, dată, cod de motiv — niciodată o frază.

Fotografiile trimise în mesagerie nu sunt niciodată transmise unui serviciu de moderare sau de analiză. Ele sunt comprimate și respinse dacă conțin metadate (EXIF/GPS) — doar protecții tehnice.

Albumele dumneavoastră private și fotografiile pe care le încărcați acolo nu sunt niciodată analizate automat și nici transmise unui serviciu extern de analiză. Ele sunt servite doar persoanelor pe care le-ați autorizat, printr-o adresă autentificată, și nu sunt nici publice, nici indexabile.

Mesajele de grup sunt acoperite de aceeași prevenire a fraudelor și a trimiterilor în masă ca mesajele private, în aceleași limite: niciun fragment păstrat, niciun conținut citit de un om, niciun conținut transmis în exterior.

Prevenirea fraudelor și a spamului

Acest mecanism are un singur scop: să evite ca un membru să fie înșelat, hărțuit de mesaje identice sau abordat comercial. El nu se bazează NICIODATĂ pe țară, naționalitate, prefixul telefonic, sexul declarat, orientarea, limba unui membru, nici pe absența unui număr verificat: sunt luate în considerare doar comportamentele și combinația mai multora dintre ele.

Fiecare semnal înregistrat poartă tipul, nivelul, data și un cod de motiv tehnic. O măsură este astfel întotdeauna explicabilă, verificabilă și contestabilă; nu este luată nicio decizie opacă.

Măsurile automate sunt graduale, temporare și reversibile: înregistrare tehnică, avertisment, limitarea numărului de conversații noi, refuzul unei trimiteri precise. O suspendare sau ștergere a contului nu este niciodată automată: este decisă de un om. Puteți solicita reexaminarea unei măsuri care vă privește prin pagina Contact.

Niciun mesaj, niciun fragment de mesaj și nicio fotografie din mesagerie nu este transmis unui serviciu de inteligență artificială sau unui terț în cadrul acestui mecanism.

Fotografie de profil : moderare automatizată apoi revizuire umană

Fotografia de profil este PUBLICĂ : este singura fotografie supusă unei moderări automatizate, înainte de orice publicare. Imaginea este transmisă la OpenAI pentru analiză — mai întâi către un serviciu de clasificare, apoi, dacă este necesar, către un model de analiză a imaginilor. Dacă analiza nu este disponibilă, fotografia este refuzată: nicio fotografie nu este publicată niciodată implicit.

Atunci când refuzul privește conținutul, fotografia nu este niciodată publicată, dar poate fi păstrată temporar într-un spațiu privat, pentru ca o persoană din echipa de moderare să o examineze. Dacă este acceptată, devine fotografia dumneavoastră de profil; dacă este refuzată, fișierul este șters. Fără decizie umană, ea este distrusă automat cel târziu la 3 zile după depunere.

O fotografie refuzată pentru că există un dubiu privind minoritatea persoanei reprezentate nu intră niciodată în această coadă: ea este distrusă imediat.

Certificarea profilului (opțională)

Certificarea este o demers VOLUNTAR: doar dumneavoastră o puteți solicita, iar serviciul funcționează integral fără ea. Ea constă în realizarea unei fotografii cu dumneavoastră chiar în acel moment, cu aparatul foto al telefonului dumneavoastră, reproducând un cod afișat pe ecran pentru o durată limitată.

Această fotografie este transmisă la OpenAI pentru o singură întrebare: este un chip real, clar, corect luminat și corect încadrat? Ea nu este NICIODATĂ comparată cu fotografia dumneavoastră de profil, nu face obiectul NICIUNEI recunoașteri faciale de identitate, nu dă naștere la NICIUN act de identitate, NICIO video și NICIO dată de localizare (metadatele imaginii sunt refuzate). Certificarea atestă un nivel de încredere; ea nu garantează identitatea civilă a unui membru.

Dacă analiza acceptă fotografia, profilul dumneavoastră este certificat și fotografia NU este păstrată. Dacă o refuză, motivul vă este indicat și fotografia NU este păstrată. Dacă lasă un dubiu, fotografia este păstrată într-un spațiu privat pentru a fi examinată de o persoană autorizată, apoi distrusă automat la expirarea termenului de păstrare — 3 zile în mod implicit, maximum 30 de zile. Doar rezultatul (certificat sau nu) este vizibil celorlalți membri.

Notificări push

Notificările push sunt opționale și funcționează doar cu autorizarea dumneavoastră, dată browserului dumneavoastră. Când le activați, serviciul înregistrează adresa de abonare furnizată de browserul dumneavoastră, cheile publice de criptare asociate, o amprentă hashată a browserului și tipul platformei — niciodată numărul dumneavoastră, emailul sau poziția dumneavoastră.

Conținutul unei notificări este MINIMAL : un tip de eveniment, pseudo-ul expeditorului, identificatorul conversației și, dacă este cazul, numărul total de mesaje necitite. Textul mesajelor dumneavoastră nu figurează NICIODATĂ acolo, nici vreo fotografie.

Acest conținut este criptat conform standardului Web Push : serviciul de notificare al browserului dumneavoastră (furnizat de editorul browserului dumneavoastră sau al sistemului dumneavoastră) transmite mesajul fără a-l putea citi. Puteți dezactiva notificările în orice moment; abonamentul este atunci șters.

Destinatari și subcontractanți

Datele dumneavoastră nu sunt nici vândute, nici utilizate în scopuri publicitare. Ele sunt transmise doar subcontractanților tehnici strict necesari :

• Hetzner Online GmbH (Germania) — găzduirea serverelor, în Uniunea Europeană ;
• Mailjet — trimiterea emailurilor tranzacționale ;
• OpenAI — analiză de imagini: moderarea automatizată a fotografiei de profil numai, și, dacă solicitați certificarea profilului dumneavoastră, analiza fotografiei de certificare (niciodată mesajele dumneavoastră, niciodată fotografiile dumneavoastră din mesagerie, niciodată albumele dumneavoastră private, niciodată poziția dumneavoastră) ;
• Capitol Mobile — trimiterea codurilor de verificare prin SMS ;
• serviciul de notificare al editorului browserului dumneavoastră sau al sistemului dumneavoastră (Apple, Google sau Mozilla în funcție de dispozitiv) — transmiterea notificărilor push, dacă le-ați activat: primește adresa de abonare și un conținut criptat pe care nu îl poate citi.

Transferuri în afara Uniunii Europene

Serverele care găzduiesc serviciul și datele dumneavoastră sunt situate în Uniunea Europeană (Germania).

Două prelucrări implică un furnizor stabilit în afara Uniunii Europene: moderarea fotografiei publice de profil și, dacă o solicitați, analiza fotografiei de certificare, încredințate OpenAI, societate stabilită în Statele Unite. Aceste transferuri sunt strict limitate la imaginea vizată și la acest singur scop: nici mesajele dumneavoastră, nici fotografiile dumneavoastră din mesagerie, nici albumele dumneavoastră private, nici poziția dumneavoastră nu sunt transmise.

Transmiterea notificărilor push, dacă le activați, trece prin serviciul de notificare al browserului dumneavoastră sau al sistemului dumneavoastră, care poate fi stabilit în afara Uniunii Europene; conținutul transmis este criptat și nu poate fi citit de acest serviciu.

Pentru orice întrebare privind garanțiile care încadrează aceste transferuri, scrieți la bonjour@baza.fr.

Duratele de păstrare

• datele contului : păstrate atât timp cât contul este activ ;
• ștergerea contului : ștergerea imediată a datelor (vezi pagina Ștergere cont) ;
• codurile de verificare SMS : efemere, stocate numai sub formă hashată, de unică folosință ;
• semnale de risc : șterse automat la expirare, cel târziu la 90 de zile după înregistrare (7, 14, 30 sau 90 de zile în funcție de tipul semnalului) ;
• amprentele de text folosite pentru a identifica trimiterile în masă : 31 de zile, apoi șterse ;
• fotografie de profil refuzată de moderarea automată și pusă în așteptarea unei revizuiri umane : distrusă (fișierul și înregistrarea) cel târziu la 3 zile după depunere dacă nu se ia nicio decizie, și imediat în caz de decizie ;
• fotografie de certificare lăsată în dubiu : păstrată pe durata revizuirii umane apoi distrusă automat la expirarea termenului de păstrare — 3 zile în mod implicit, maximum 30 de zile ; acceptată sau refuzată de analiza automată, nu este păstrată deloc ;
• abonament la notificările push : păstrat atât timp cât le lăsați activate, șters la dezabonare, la ștergerea contului sau atunci când serviciul de notificare indică faptul că abonamentul nu mai există ;
• jurnale tehnice : păstrate cel mult 12 luni (obligații legale), niciodată dincolo de duratele legale aplicabile ; copii de siguranță : purjate cel târziu la 30 de zile după crearea lor.
• suspendare definitivă a unui cont : amprente ireversibile (hash-uri) ale telefonului și ale emailului sunt păstrate cu singurul scop de a împiedica reînregistrarea (interes legitim — securitatea serviciului) ; ele sunt șterse în caz de reabilitare a contului.

Drepturile dumneavoastră (RGPD)

Dispuneți de drepturile de acces, rectificare, ștergere, limitare, opoziție și portabilitate asupra datelor dumneavoastră. Le puteți exercita prin pagina Contact.

De asemenea, puteți introduce o reclamație la CNIL (cnil.fr).

Securitate

Schimburile cu serviciul sunt criptate în tranzit. Sesiunile sunt revocabile (deconectarea invalidează jetonul). Codurile de verificare nu sunt niciodată stocate în clar.

Parola dumneavoastră nu este criptată: ea este HASHATĂ (funcție scrypt, cu un salt unic pentru fiecare parolă). Un hash nu este reversibil — nimeni, inclusiv noi, nu poate regăsi parola dumneavoastră pornind de la ceea ce este stocat.

Fotografiile sunt stocate în afara oricărui dosar public și sunt servite doar persoanelor autorizate (dumneavoastră pentru fotografia dumneavoastră de profil, participanții pentru o fotografie din mesagerie, membrii autorizați pentru un album privat).

Cookie-uri și stocare locală

Serviciul nu utilizează cookie-uri publicitare. Se folosește doar stocarea strict necesară funcționării (sesiune, preferințe de afișare).

Dacă ar fi adăugate instrumente de măsurare a audienței, acestea ar face obiectul unei informări dedicate și, dacă este necesar, al unui banner de consimțământ prealabil.

Minori

Serviciul este interzis minorilor. Orice raportare « Minor presupus » este tratată cu prioritate și conduce la ștergerea contului în caz de minoritate dovedită.