Politique de confidentialité

Amourette est exploité par InboxPilot, Inc., l’organisation responsable des traitements de données personnelles décrits dans cette politique.

Adresse de contact : 2810 N Church St PMB 16104, Wilmington, Delaware 19802-4447, États-Unis.

Pour toute question sur vos données personnelles ou pour exercer vos droits, écrivez à privacy@getamourette.com.

Cette politique explique comment nous utilisons vos données lorsque vous visitez Amourette, créez un profil, participez à une soirée dans un établissement ou contactez notre équipe. Elle s’applique partout où Amourette est proposé, notamment en Europe et aux États-Unis. Amourette s’adresse aux personnes majeures de 18 ans et plus.

Vous fournissez les informations de votre profil : prénom, photos, biographie facultative, genre, préférences de rencontre et confirmation que vous avez au moins 18 ans. Nous recevons également les messages et les signalements que vous choisissez d’envoyer dans l’application, et conservons les informations sur le traitement de ces signalements. Nous recevons les emails que vous adressez à l’équipe, notamment vos questions et demandes concernant vos données. Nous recueillons votre adresse email si vous vous inscrivez aux annonces des prochaines soirées ou si vous nous écrivez.

L’utilisation du service génère des identifiants de compte et de session, des enregistrements d’arrivée et de départ d’une soirée, des dates d’activité, des likes, des matchs réciproques et de l’activité de conversation. Les enregistrements de participation indiquent l’établissement fréquenté. D’autres participants peuvent fournir des informations vous concernant dans un signalement ou un message.

Les services techniques traitent aussi les informations nécessaires au fonctionnement et à la protection de l’application, comme les chemins des requêtes, les adresses IP, les informations du navigateur et les erreurs. Votre navigateur conserve des informations de session, des réglages et des brouillons, comme expliqué plus bas.

Un profil et une confirmation de majorité sont nécessaires pour accéder à l’expérience des participants. Le matching nécessite votre accord pour l’utilisation décrite de votre genre et de vos préférences de rencontre. La biographie et l’inscription aux annonces sont facultatives.

Lors d’une réservation, InboxPilot, Inc. enregistre votre prénom, email, langue, soirée, conditions acceptées et date d’acceptation, statut de réservation, vérification de présence et références de paiement et de remboursement. Le prénom et l’email sont nécessaires à la gestion de la réservation. La liste d’attente conserve votre email, langue, soirée et ordre d’inscription, sans paiement ni abonnement marketing.

Lorsque le RGPD s’applique, les données nécessaires au service de réservation et aux emails transactionnels sont traitées pour exécuter notre contrat avec vous ou prendre des mesures à votre demande avant sa conclusion. La prévention des abus repose sur notre intérêt légitime à protéger le service. La conservation de pièces financières peut aussi répondre à des obligations légales. Ce formulaire ne collecte pas de préférences de rencontre et n’active pas votre présence publique dans le bar.

Stripe héberge la saisie du paiement et traite les paiements et remboursements. Amourette ne collecte pas les données brutes de votre carte. Stripe traite les informations selon les rôles applicables à ses services de paiement, notamment ses propres responsabilités réglementaires et de prévention de la fraude. Resend envoie les emails d’accès et de récupération ; les organisateurs autorisés accèdent aux informations nécessaires au support et à la soirée. Les informations sur l’hébergement et les traitements internationaux s’appliquent également à ces données.

Votre navigateur conserve votre accès chiffré et les informations de réservation soumises dans le stockage de session, avec un accès valable sept jours. L’accès peut être récupéré par email. Le lien de gestion est distinct du QR d’arrivée. Les limites techniques contre les abus utilisent des identifiants hachés plutôt que de conserver les adresses IP brutes dans la table de limitation des réservations.

Les dossiers de réservation, paiement, remboursement et présence ne sont pas automatiquement supprimés à la fin de la soirée : ils restent disponibles pour le support, les remboursements, les litiges et les obligations de conservation applicables. Les traces d’envoi des emails d’accès sont supprimées 30 jours après l’envoi ou l’abandon définitif ; les liens encore valables sont préservés jusqu’à leur expiration. Contactez-nous pour connaître la conservation applicable ou exercer vos droits.

Contactez privacy@getamourette.com pour l’accès, la rectification, l’effacement et vos autres droits applicables. Annuler une réservation et demander l’effacement de données sont des demandes distinctes ; certaines pièces peuvent devoir être conservées pour respecter une obligation légale ou traiter un litige.

Nous utilisons vos données pour :

• Gérer votre profil et votre session et montrer qui participe à une soirée.
• Proposer des participants mutuellement compatibles, traiter les likes discrètement et ouvrir une conversation lorsque deux personnes se likent réciproquement.
• Transmettre les messages entre participants ayant matché pendant la soirée.
• Vérifier les photos manuellement, traiter les signalements et les blocages et protéger les participants.
• Évaluer et améliorer les soirées grâce à des statistiques sur l’entrée dans l’application, la participation, les likes, les matchs et les conversations commencées.
• Envoyer les annonces des prochaines soirées si vous choisissez de vous y inscrire.
• Répondre aux demandes, assurer le fonctionnement du service et respecter les obligations légales applicables.

Ces statistiques nous aident à repérer les difficultés d’entrée, à comprendre si les matchs se répartissent entre les participants et à mesurer s’ils débouchent sur un échange. Elles ne permettent pas de savoir si les participants se sont réellement parlé en personne. Après la soirée, le rapport conservé contient des statistiques regroupées, sans noms ni identifiants de compte, sans contenu des messages ni historique individuel des interactions.

Bases légales lorsque le RGPD s’applique : l’utilisation de votre genre et de vos préférences pour le matching repose sur votre consentement explicite. Les emails d’annonce des prochaines soirées font l’objet d’un consentement distinct. Nous traitons les données nécessaires à la gestion de votre compte et de votre session et à votre participation aux soirées pour exécuter notre contrat de service avec vous.

Nous utilisons les données nécessaires au traitement des signalements et à la protection des participants et du service sur la base de nos intérêts légitimes à prévenir les abus et à maintenir un service sûr, dans le respect des droits des personnes concernées. Nous utilisons les informations nécessaires pour traiter vos demandes relatives à vos données et respecter nos obligations légales en matière de protection des données.

Nous mesurons les scans de QR, les profils complétés et les entrées dans la salle pour comprendre et améliorer le parcours d’entrée, sur la base de notre intérêt légitime à évaluer et améliorer le service, avec les seules données nécessaires à cette fin. Les autres finalités nécessitent leurs propres bases légales.

Nous utilisons votre genre et les genres des personnes que vous souhaitez rencontrer pour vous proposer des personnes compatibles à la même soirée et leur montrer votre profil. Ces choix peuvent révéler des informations sur votre orientation sexuelle.

Vous pouvez retirer votre consentement au matching à tout moment depuis votre profil. Ce retrait enlève immédiatement votre profil de la découverte et arrête les nouveaux likes et matchs. Nous cessons l’utilisation concernée de vos préférences et lançons leur suppression.

Vos conversations existantes restent accessibles jusqu’à la fin définitive de la soirée, sous réserve des règles habituelles de présence, de blocage et de modération. Elles sont ensuite supprimées. Retirer ce consentement est différent de supprimer votre compte.

Le retrait ne remet pas en cause la licéité des traitements effectués auparavant. Il ne vous inscrit ni ne vous désinscrit des emails des prochaines soirées.

Les autres participants éligibles voient les informations de profil présentées par l’application, comme votre prénom, votre photo et votre biographie, dans le cadre de la soirée. Les likes restent discrets : une conversation ne s’ouvre que si l’intérêt est réciproque. Les messages sont accessibles aux participants du match.

Les membres autorisés de l’équipe assurent le fonctionnement du service, la modération des photos, le traitement des signalements et des demandes relatives aux données, avec accès aux données nécessaires à ces tâches.

Nous faisons appel à des prestataires pour les fonctions suivantes :

Supabase

Base de données, sessions de compte, stockage des photos et communication en temps réel.

Vercel

Hébergement du site et de l’application côté serveur.

Resend

Envoi des emails de l’application et des réponses sortantes de l’équipe configurées à cet effet.

Cloudflare

Services de domaine/DNS et acheminement des emails envoyés à nos adresses de contact.

Fournisseurs des messageries des fondateurs

Réception et traitement des emails de contact transférés ; l’acheminement actuel utilise Gmail.

Notre base de données et notre stockage des photos de production sont hébergés dans l’Union européenne.

Notre opérateur est établi aux États-Unis. Notre équipe et nos prestataires peuvent traiter vos données ou y accéder en dehors de votre pays de résidence, y compris hors de l’Espace économique européen. Un hébergement dans l’UE ne signifie pas que tous les traitements restent dans l’UE.

Pour obtenir des informations sur les traitements internationaux et les garanties de transfert applicables, contactez privacy@getamourette.com.

Nous conservons vos données pendant les durées décrites ci-dessous.

Profil et préférences

Votre profil et vos photos actuelles sont conservés entre les soirées, puis supprimés après deux ans sans utilisation volontaire de l’application, ou plus tôt sur demande de suppression valide. Le retrait du consentement au matching déclenche plus tôt la suppression de votre genre et de vos préférences.

Interactions de soirée

Les likes, matchs et conversations sont supprimés à la fin définitive de la soirée, pas lors d’une pause temporaire. Les enregistrements d’arrivée, de départ et de participation sont distincts et ne sont pas automatiquement effacés en fin de soirée.

Photos remplacées ou refusées

Les fichiers remplacés ou refusés qui ne sont plus utilisés sont supprimés lorsque leur envoi remonte à plus de 24 heures. Une photo affichée rejetée est masquée immédiatement et peut être supprimée après l’approbation d’un remplacement ou 30 jours sans correction, sous réserve de cette ancienneté depuis l’envoi.

Sécurité et demandes relatives aux données

Les signalements, dossiers de modération des photos et demandes relatives aux données sont conservés pendant leur traitement, puis 12 mois après leur clôture ou résolution. Les justificatifs devenus inutiles sont supprimés plus tôt. Les blocages restent tant que les deux profils existent.

Preuves du consentement

Les preuves minimales du consentement au matching sont conservées tant que nous nous appuyons dessus, puis 12 mois après son retrait ou la suppression du compte, selon le premier événement. Un nouvel accord ne prolonge pas la conservation des anciennes preuves.

Emails

Les inscriptions durent trois ans à partir de l’inscription ou de sa dernière confirmation explicite. La désinscription arrête immédiatement les annonces ; une trace minimale de non-envoi est conservée trois ans après la désinscription. L’activité ordinaire ne renouvelle pas ces délais et ne vous réinscrit pas. Les données de livraison sont conservées 30 jours après l’envoi réussi ou l’abandon définitif.

Stockage sur votre appareil et sauvegardes

Les brouillons de profil expirent 24 heures après votre dernière modification volontaire et sont effacés à la prochaine exécution de l’application, ou plus tôt si le profil est créé. Les journaux techniques et sauvegardes ont des durées distinctes ; supprimer les données de l’application active n’efface pas immédiatement toutes les sauvegardes ni les copies téléchargées par un autre participant.

Les preuves nécessaires relatives à un dossier ou au consentement peuvent être conservées plus longtemps en cas de litige en cours. Les signalements peuvent aussi être conservés pour un besoin précis, documenté et réexaminé, comme une sanction active. L’historique de modération ne conserve pas les photos supprimées.

Après une soirée, nous conservons des statistiques regroupées sans noms, identifiants de compte, contenu des messages ni historique individuel des interactions.

L’application utilise le stockage du navigateur pour la session, les préférences d’interface, les brouillons de profil et des fonctions comme l’état de lecture des conversations. Certaines informations peuvent ainsi rester sur votre appareil entre les visites. Effacer les données du navigateur peut supprimer les brouillons locaux et interrompre l’accès à votre session existante.

Vous pouvez reprendre un brouillon de profil pendant 24 heures après votre dernière modification volontaire. Cela concerne le prénom, la biographie, la photo et l’avancement du formulaire enregistrés sur votre appareil ; le genre et les préférences de rencontre ne sont pas enregistrés dans le brouillon persistant. Les brouillons sont effacés une fois votre profil créé avec succès.

Un brouillon expiré n’est plus restauré et est effacé lors du prochain nettoyage exécuté par l’application, notamment à sa réouverture. L’application ne peut pas effacer le stockage de votre appareil lorsqu’elle est fermée. Rouvrir ou recharger ne prolonge pas la durée du brouillon.

Vos droits dépendent de la loi qui vous est applicable et du traitement concerné. Vous pouvez nous contacter pour demander l’accès à vos données, leur rectification ou leur suppression, ou pour connaître vos autres droits.

Espace économique européen : lorsque le RGPD s’applique, vous pouvez aussi demander la limitation du traitement, vous opposer aux traitements fondés sur l’intérêt légitime et demander la portabilité lorsque ses conditions sont réunies. Vous pouvez retirer votre consentement sans remettre en cause la licéité des traitements antérieurs. Nous répondons sans retard injustifié et normalement sous un mois ; si une prolongation autorisée est nécessaire, nous vous en expliquons la raison dans ce premier mois. Elle peut aller jusqu’à deux mois supplémentaires.

États-Unis : selon votre État de résidence et l’application de ses lois sur la vie privée à nos traitements, vous pouvez disposer de droits d’accès, de rectification, de suppression ou d’obtention d’une copie de vos données, ainsi que d’autres protections prévues par ces lois. Nous traitons les demandes dans les délais légaux applicables et expliquons les prolongations ou limites autorisées.

Pour vos demandes et questions sur les droits qui vous sont applicables, contactez privacy@getamourette.com.

Nous pouvons demander des informations proportionnées en cas de doute raisonnable sur votre identité. Nous ne demandons pas systématiquement de pièce d’identité. Nous protégeons les droits des autres personnes dans nos réponses et expliquons les limites éventuellement applicables à une demande.

Vous pouvez arrêter les annonces des prochaines soirées grâce au lien de désinscription dans nos emails. Cela ne supprime pas votre profil. Vous pouvez retirer le consentement au matching depuis votre profil, comme expliqué plus haut.

Vous pouvez saisir l’autorité compétente en matière de vie privée ou de protection des données, conformément à la loi applicable. Vous n’avez pas besoin de nous contacter au préalable.

Nous utilisons des contrôles d’accès, des sessions authentifiées, un stockage restreint des photos et des connexions réseau chiffrées pour protéger les données personnelles. Nous examinons les incidents et prenons les mesures adaptées pour en limiter les effets. Lorsque cela est requis, nous informons l’autorité compétente et les personnes concernées.

Nous daterons les mises à jour de cette politique et vous informerons des changements importants par un canal approprié. Lorsqu’un changement nécessite votre consentement, nous le demanderons séparément. Continuer à utiliser le service ne constitue pas, à lui seul, un consentement à une nouvelle finalité.