Politique de confidentialité

Dernière mise à jour : septembre 2026

Tes données t'appartiennent.

VibeCheck est construit sur la confiance. Cette page détaille de manière exhaustive et conforme au RGPD quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons, comment elles sont protégées et comment exercer tes droits. Application réservée aux personnes de 18 ans et plus.

Contact privacy : teams.vibecheck@gmail.com — réclamation possible auprès de la CNIL (cnil.fr).

1. Préambule

  • VibeCheck est une application de connexion sociale et de rencontres réservée aux personnes de 18 ans et plus.
  • Cette politique décrit quelles données nous collectons, pourquoi, comment elles sont utilisées, partagées, conservées et protégées, ainsi que les droits dont vous disposez (RGPD, CCPA et lois applicables).
  • En créant un compte, vous acceptez les pratiques décrites ci-dessous. Vous pouvez retirer votre consentement à tout moment.

2. Données collectées à l'inscription

  • Adresse e-mail : création du compte, connexion, notifications (nouveaux matchs, messages), récupération de mot de passe.
  • Nom complet et nom affiché : identification sur votre profil.
  • Mot de passe : stocké exclusivement sous forme de hachage chiffré, jamais lisible par nos équipes.
  • Connexion via Google (OAuth) : si vous choisissez cette option, nous recevons uniquement votre adresse e-mail et votre nom Google.
  • Date de naissance : vérification de la majorité (18 ans minimum) et calcul de l'âge affiché (masquable dans vos paramètres).
  • Ville et pays : suggestions de contenu et filtres géographiques.

3. Données de profil

  • Nom d'utilisateur unique, nom affiché, biographies (publique, professionnelle, rencontre).
  • Photos de profil téléversées par vous.
  • Sexe, orientation, intention relationnelle, signe astrologique (affichage désactivable).
  • Langues parlées, niveau d'études, centres d'intérêt, tags de personnalité, style de vie.
  • Scores de communauté (fiabilité, social, loisirs), badges et niveau de célébrité, calculés à partir de vos données déclarées et d'interactions objectives (matchs, reconnaissances reçues).

4. Géolocalisation

  • Pour le filtre de distance de la Découverte, nous demandons une position GPS arrondie au niveau de la ville (latitude/longitude arrondies au dixième de degré).
  • Cette localisation est facultative : elle est demandée une seule fois et peut être refusée. Elle ne détermine jamais votre position exacte.
  • Vous pouvez la réinitialiser ou la supprimer à tout moment depuis votre profil.

5. Vérification d'identité

  • Selfie de vérification : pris directement depuis la caméra de votre appareil, analysé par un service d'IA (détection de visage, authenticité, présence d'un seul visage) pour attribuer le badge « Vérifié ». Ce traitement ne sert jamais à identifier des personnes.
  • Document d'identité (vérification avancée, facultative) : consulté uniquement par l'équipe de modération pour statuer sur votre demande, jamais affiché aux autres membres.
  • Vous pouvez supprimer votre compte et ces pièces à tout moment ; les documents sont effacés après traitement de la demande.

6. Activité, interactions et contenu

  • Likes, superlikes, passes et matchs.
  • Messages échangés avec vos matchs : accessibles uniquement aux participants de la conversation et à la modération en cas de signalement.
  • « Reps » / reconnaissances données et reçues, nombre d'abonnés et classements associés.
  • Participation aux événements de la communauté (inscription, intérêt).
  • Signalements que vous envoyez (harcelèment, faux profil, sécurité…) et liste des personnes que vous bloquez.
  • Visites de profil (uniquement pour la fonction de notification de visite, disponible en Premium).
  • Notifications de bienvenue et transactionnelles, désactivables dans vos paramètres.

7. Paiements et abonnements

  • Les abonnements Premium (7,99 $/mois) et Premium+ (14,99 $/mois) sont traités par notre prestataire de paiement Stripe.
  • Nous ne stockons jamais vos numéros de carte bancaire : nous ne recevons que le statut de l'abonnement, son montant et un identifiant client Stripe.
  • Vous pouvez annuler votre abonnement à tout moment depuis l'application ; les données de facturation légales sont conservées conformément aux obligations comptables.

8. Publicité

  • L'application affiche des publicités (bannières et vidéos récompensées) via Google AdSense (web) et Google AdMob (mobile).
  • Ces publicités sont contextuelles et non personnalisées à partir de vos données de profil : nous ne transmettons jamais vos intérêts, messages ou données de rencontre aux régies publicitaires.
  • Les régies publicitaires peuvent collecter des identifiants publicaires et données techniques standards (voir section 9) selon leurs propres politiques : https://policies.google.com/technologies/ads.
  • Les vidéos publicitaires récompensées sont toujours lancées avec votre consentement explicite (boost de visibilité ou accès élargi).
  • Aucune donnée n'est vendue à des courtiers en données.

9. Cookies et traceurs

  • Cookies strictement nécessaires : session de connexion et préférences de l'application. Ils ne nécessitent pas de consentement et ne servent pas au suivi publicitaire.
  • Cookies publicitaires (web) : Google AdSense peut déposer des cookies de mesure et de limitation de fréquence (ex. NID, IDE). Les publicités diffusées ne sont pas personnalisées à partir de vos données VibeCheck.
  • Identifiants publicitaires (mobile) : AdMob peut lire l'identifiant publicitaire de votre appareil (Google Advertising ID sur Android, IDFA sur iOS) pour diffuser et mesurer les annonces. Vous pouvez le réinitialiser ou le désactiver à tout moment dans les réglages de votre appareil (Android : Confidentialité → Identifiant publicitaire ; iOS : Confidentialité → Suivi).
  • Désactivation de la personnalisation Google : https://adssettings.google.com — et https://optout.aboutads.info pour la plupart des autres régies.
  • Vous pouvez également supprimer ou bloquer les cookies depuis les paramètres de votre navigateur ; cela peut limiter certaines fonctionnalités.

10. Base légale des traitements (RGPD)

  • Exécution du contrat : compte, profil, matching, messagerie, abonnements.
  • Consentement (Art. 6.1.a / 9.2.a) : géolocalisation, soumission de documents de vérification, notifications promotionnelles, publicités récompensées. Retirable à tout moment.
  • Intérêt légitime (Art. 6.1.f) : sécurité, prévention des abus, modération, statistiques d'usage agrégées.
  • Obligation légale : conservation des écritures comptables (paiements) et restrictions de conformité (pays sous embargo OFAC).

11. Partage avec des tiers

  • Nous ne vendons jamais vos données. Les prestataires suivants traitent des données pour notre compte, uniquement dans les finalités indiquées :
  • Base44 (hébergement, base de données, authentification) : l'ensemble des données de l'application, infrastructure sécurisée.
  • Stripe : données de paiement, traitement des abonnements (https://stripe.com/privacy).
  • SendGrid, via l'e-mail intégré Base44 : adresse e-mail et prénom, e-mails transactionnels uniquement (https://sendgrid.com/privacy).
  • Google AdSense / AdMob : identifiants publicaires et données techniques, diffusion publicitaire.
  • Google (OAuth) : adresse e-mail et nom, connexion via Google.
  • Service d'analyse faciale : photo selfie, vérification d'authenticité uniquement.
  • Aucun partage avec des tiers à des fins publicitaires fondées sur vos données de profil, et aucun partage sans votre consentement explicite.

12. Transferts internationaux & restrictions

  • Certains prestataires sont établis aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis.
  • Conformément à la réglementation OFAC, l'application n'est pas distribuée dans les pays sous embargo (Cuba, Corée du Nord, Syrie, Iran, Crimée).

13. Durées de conservation et suppression de compte

  • Compte actif : données conservées tant que votre compte existe.
  • Comptes inactifs : tout compte sans aucune activité (profil, messages, swipes, événements) depuis plus de 6 mois est automatiquement et définitivement supprimé, sauf abonnement Premium actif.
  • Documents de vérification : effacés après traitement de votre demande.
  • Journalisation technique (erreurs, sécurité) : effacement automatique sous 90 jours.
  • Suppression de compte : depuis l'application (Paramètres → Supprimer mon compte) ou sans installer l'application, via la page publique /delete-account avec confirmation par e-mail sécurisé (lien valable 48 h).
  • Dans les deux cas, l'effacement est immédiat et en cascade : profil, photos, messages, matchs, interactions, reconnaissances, participations aux événements, statuts Premium et journaux associés — sans attendre un délai de 90 jours.
  • Effacement des données sans suppression de compte : depuis la page publique /erase-data avec confirmation par e-mail sécurisé — toutes les données personnelles sont effacées immédiatement, le compte de connexion et l'abonnement en cours restent actifs.
  • Seuls les registres comptables légaux (facturation agrégée) subsistent, conformément aux obligations légales.

14. Sécurité

  • Chiffrement en transit (HTTPS/TLS) et au repos.
  • Mots de passe hachés, jamais stockés en clair ; aucune donnée sensible (mot de passe, carte bancaire) n'est accessible à nos équipes.
  • Cloisonnement strict des accès (contrôle au niveau des lignes) : chaque membre ne peut lire ou modifier que ses propres données et les conversations dont il fait partie.
  • Accès administrateur limité à la modération et à la gestion des signalements.
  • Limitation de débit (anti-abus) sur les fonctions sensibles et signalement intégré avec alerte de la modération.

15. Profilage et intelligence artificielle

  • Score de compatibilité, scores de communauté et badges : calculés à partir de vos données déclarées (intérêts, langues, âge) et d'interactions objectives (matchs, reconnaissances).
  • Gamification fondée uniquement sur des données objectives et mesurables, jamais sur des jugements subjectifs.
  • Ces traitements ne produisent aucune décision juridique automatisée (Art. 22 RGPD) et servent uniquement à l'affichage et au classement des profils.
  • La vérification par selfie utilise l'IA uniquement pour vérifier l'authenticité de la photo.

16. Mineurs

  • VibeCheck est strictement interdite aux moins de 18 ans.
  • La date de naissance est demandée à l'inscription ; tout compte suspecté mineur est supprimé dès détection.

17. Vos droits

  • Droit d'accès : obtenir une copie de toutes vos données.
  • Droit de rectification : modifier vos informations directement depuis votre profil.
  • Droit à l'effacement : supprimer votre compte et toutes vos données depuis l'application ou sur simple demande.
  • Droits de limitation, d'opposition, de portabilité et de retrait du consentement à tout moment.
  • Exercice des droits : directement dans l'application (profil, paramètres, suppression de compte) ou par e-mail à teams.vibecheck@gmail.com. Réponse sous 30 jours maximum.
  • Vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en France : la CNIL, https://www.cnil.fr).

18. Cercles de visibilité & confidentialité

  • Chaque information est associée à un ou plusieurs cercles de visibilité que vous contrôlez à tout moment depuis vos paramètres.
  • Un employeur ne voit jamais votre profil rencontre. Vos amis ne voient pas votre profil professionnel.
  • Le mode invisible (Premium) permet de consulter des profils sans déclencher de notification de visite.
🌍

Public

Informations basiques visibles par tous

👥

Amis

Loisirs, passions, expériences personnelles

💼

Travail

Compétences, diplômes, recommandations pro

💫

Rencontre

Profil vérifié, intentions, personnalité

19. Évolution de l'application

  • VibeCheck est en évolution continue : de nouvelles fonctionnalités peuvent être activées progressivement.
  • Si une nouvelle fonctionnalité implique un nouveau type de données personnelles ou un nouveau partage, cette politique sera mise à jour et vous serez notifié dans l'application avant son entrée en vigueur.
  • En cas de doute sur une fonctionnalité, vous pouvez nous écrire à teams.vibecheck@gmail.com avant de l'utiliser.

20. Modifications

  • Nous pouvons faire évoluer cette politique pour refléter de nouvelles fonctionnalités ou obligations légales.
  • Toute modification substantielle vous sera notifiée dans l'application avant son entrée en vigueur, et la date de mise à jour ci-dessus sera révisée.

Engagement VibeCheck

Nous ne vendons jamais tes données. Nous ne t'affichons jamais de publicité personnalisée à partir de tes données. Nous ne partageons rien avec des tiers sans ton consentement explicite, et la suppression de ton compte efface immédiatement toutes tes données.