Projet avant lancement : les informations de l’opérateur et la validation des politiques ne sont pas encore complètes.
01
Données utilisées
OutBuddy utilise l’identifiant du compte, l’e-mail, la date de naissance privée, le profil, les intérêts et les préférences pour proposer des sorties entre adultes. Les sorties, participations et messages servent à organiser les groupes. Les signalements et preuves limitées servent à la modération. Les photos facultatives sont vérifiées avant publication.
02
Visibilité
La découverte publique affiche la sortie et le quartier approximatif. Le lieu exact et la conversation sont réservés aux participants confirmés. Votre date de naissance reste privée. Les modérateurs autorisés accèdent aux preuves pertinentes d’un dossier, sans boîte de réception générale des conversations privées.
03
Choix et stockage
Le marketing est désactivé par défaut. Les autorisations de l’appareil sont demandées lors de l’utilisation de la fonctionnalité concernée. La biométrie est traitée par le système, sans collecte de gabarits biométriques par OutBuddy. Aucun profilage publicitaire ou par IA n’est activé. Le cache web contient les fichiers publics de l’application, pas les conversations ou exports privés.
04
Conservation
Les exports expirent après 24 heures. Le nettoyage retire les conversations 90 jours après la fin de la sortie, les médias en attente après 7 jours et les dossiers de sécurité résolus après 180 jours, sauf contestation en cours. Les justificatifs de rétractation d’un abonnement payé restent dans un espace administratif restreint pendant le traitement, puis cinq ans après sa clôture pour établir la preuve de la demande. Ils peuvent subsister après suppression du compte. Les copies techniques des e-mails sont effacées après 90 jours ; les justificatifs de test après 30 jours. Un registre minimal de suppression empêche la restauration du compte.
05
Vos démarches
Le responsable du traitement est l’opérateur identifié ci-dessous. Dans Profil, vous pouvez modifier vos données, exporter votre compte ou demander sa suppression après réauthentification. Pour l’accès, la rectification, l’effacement, la portabilité, la limitation ou l’opposition, utilisez le contact confidentialité. Une vérification proportionnée de votre identité peut être nécessaire. Une réponse est apportée en principe sous un mois, avec information en cas de prolongation autorisée. Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes.
06
Administration et connexions
Pour sécuriser le service, OutBuddy conserve pendant 30 jours la date de connexion, le compte, la méthode de connexion et la plateforme. Sur le web, Cloudflare fournit le pays et la ville approximatifs de la connexion, sans conservation de l’adresse IP brute dans ce journal. Un VPN peut modifier cette estimation. Si vous activez l’analyse dans vos préférences, les filtres de découverte appliqués et le nombre de résultats de la page sont également conservés 30 jours. Les coordonnées précises, les frappes et les messages ne sont pas enregistrés par cet outil. L’administrateur autorisé, avec authentification en deux étapes, peut consulter le compte, l’e-mail et ces événements. Ses accès et exports sont journalisés 180 jours. La désactivation de l’analyse retire l’historique de recherche associé. Ces événements sont inclus dans l’export du compte et supprimés lors de sa suppression.
07
Finalités et bases légales
Le compte, les participations, les messages et l’abonnement reposent sur l’exécution du service demandé. La sécurité, la prévention des abus et la preuve des demandes reposent sur l’intérêt légitime de l’opérateur ; les obligations légales s’appliquent lorsqu’elles existent. L’analyse facultative des recherches et la prospection reposent sur votre consentement, retirable dans Profil sans affecter la licéité des traitements antérieurs. La position de l’appareil est facultative : vous pouvez saisir une ville ou un code postal. Les coordonnées utilisées pour une sortie sont arrondies à deux décimales ; l’adresse exacte saisie par l’organisateur est réservée aux membres confirmés.
08
Prestataires et transferts
Google Firebase assure l’authentification, la base de données, les fichiers et les fonctions serveur ; Cloudflare sert le site et l’acheminement des e-mails. Stripe traite les abonnements web : OutBuddy ne reçoit pas votre numéro de carte complet. Apple et Google interviennent si vous choisissez leur connexion ou leurs services mobiles. Certains services techniques et opérations de support peuvent traiter des données hors de l’Espace économique européen selon leurs mécanismes contractuels et garanties applicables. Vous pouvez demander au contact confidentialité des précisions sur les destinataires et garanties utilisées. Pour les achats App Store, Apple traite le paiement. OutBuddy reçoit les références de transaction, le produit, les dates et le statut nécessaires à la vérification de l’accès Plus, associés au compte par un identifiant technique. OutBuddy ne reçoit pas vos données de carte Apple.