Politique de confidentialité

Un site de rencontres traite des informations intimes. Cette politique décrit précisément ce que Rencontres en Weppes collecte, pourquoi, combien de temps, et comment vous gardez la main — conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés. Elle s’applique au site et à l’application mobile.

Responsable du traitement

Le responsable du traitement est ReInvent (marque commerciale : RencontresEnWeppes), SAS au capital de 100 €, sise 486 Rue Sadi Carnot 59184 Sainghin-en-Weppes, SIREN 107 095 671 · SIRET 107 095 671 00015 · 107 095 671 R.C.S. Lille Métropole · RNE. Voir les mentions légales.

Contact chargé de la protection des données : julien@reinvent.fr. Aucun délégué à la protection des données n’est formellement désigné à ce jour ; si un DPO l’était, ses coordonnées seraient publiées ici et communiquées à la CNIL.

Données collectées

Catégorie	Détail	Origine
Compte	Adresse e-mail, mot de passe (haché, jamais lisible), date de création, dernière connexion, adresse IP d’inscription, jetons d’accès à l’application lorsqu’elle est utilisée	Vous
Profil	Prénom, genre, tranche d’âge, commune, personne recherchée, tranches d’âge recherchées, rayon, attente, non-négociables, rythme de dévoilement, premières lignes, situation, métier, « ce que je ne veux plus », rythme de vie, numéro de téléphone (optionnel), photo (optionnelle)	Vous, champ par champ
Certification	Pièce d’identité (carte, passeport ou titre de séjour) déposée pour obtenir le badge Compte certifié ; seul le résultat de la vérification est conservé après décision	Vous
Réglages de partage	Pour chaque information : autorisée ou non au dévoilement	Vous
Conversations	Messages échangés, points d’affinité attribués, paliers franchis, horodatages, accusés de lecture (l’autre personne voit si vous avez ouvert la conversation depuis son dernier message)	Vous et votre interlocuteur
Crédits et paiements	Solde, historique des mouvements, formule, référence de paiement, statut. Aucune donnée bancaire n’est stockée chez nous : elle est traitée par le prestataire de paiement.	Vous / prestataire
Application mobile	Jeton de notification push (FCM), type d’appareil et nom facultatif, uniquement si vous installez l’application et acceptez les notifications	Votre appareil
Modération	Signalements que vous envoyez (motif, récit, statut) ; signalements dont vous faites l’objet (date, motif, statut — sans l’identité ni le récit de l’auteur) ; blocages ; décisions de modération	Vous / un autre membre / notre équipe
Consentements	Type, version du texte accepté, date, IP, navigateur	Généré
Journal technique	Actions de sécurité (connexion, changement de mot de passe, export, suppression), erreurs HTTP (code, URL, navigateur), IP, date	Généré
Fréquentation agrégée	Page publique consultée, étape du formulaire d’inscription, horodatages ; clé anonyme de session, sans identité, e-mail ni adresse IP	Généré
E-mails envoyés	Copie des messages transactionnels et des accusés du formulaire de contact (destinataire, sujet, contenu, statut d’envoi)	Généré
Contact	Nom, e-mail, sujet et message du formulaire public	Vous

Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte, composer votre cercle, permettre les conversations et le dévoilement par paliers	Exécution du contrat (CGU)
Traiter la photo, la situation, l’orientation de recherche et les autres informations de profil que vous choisissez de renseigner	Consentement explicite (art. 9 RGPD), retirable à tout moment champ par champ
Vérifier une pièce d’identité pour attribuer le badge Compte certifié	Consentement explicite, retirable ; le document est détruit dès la décision
Facturer les formules, conserver les justificatifs comptables	Exécution du contrat, obligation légale
Modérer, traiter les signalements, prévenir la fraude et les abus	Intérêt légitime (sécurité des membres), obligation légale
Envoyer les e-mails de service (vérification, réinitialisation, alertes de paiement, messages en attente, relances si vous vous absentez, préavis de suppression)	Exécution du contrat ; les relances d’activité et de profil se désactivent depuis votre profil
Notifier un nouveau message ou un palier franchi sur l’application mobile	Exécution du contrat ; le jeton peut être retiré en désinstallant l’application ou en désactivant les notifications
Informer l’équipe des nouvelles inscriptions et des actions de modération ou de support encore en attente	Intérêt légitime (exploitation du service, sécurité des membres)
Consigner les erreurs techniques et les e-mails envoyés, pour diagnostiquer un incident et prouver l’envoi	Intérêt légitime (sécurité, preuve de l’exécution du contrat)
Envoyer des nouvelles du service (facultatif)	Consentement, retirable à tout moment
Mesure d’audience ReInvent, configurée sans cookie ni identifiant	Intérêt légitime ; exemption de mesure d’audience (pas de cookie ni identifiant)
Comprendre, sous forme agrégée, à quelle étape du formulaire les inscriptions s’interrompent	Intérêt légitime (pilotage du service) ; aucune identité n’est associée
Mesurer les visites et les inscriptions attribuables aux campagnes Google Ads (si vous l’acceptez)	Consentement via le bandeau cookies

Les champs nécessaires à la création du compte et identifiés comme obligatoires conditionnent l’accès au service ; les autres champs sont facultatifs. Ne renseignez pas d’information que vous ne souhaitez pas traiter ou dévoiler. Nous ne vendons ni ne louons aucune donnée.

Données sensibles

Les informations révélant ou permettant d’inférer votre orientation sexuelle ou vos convictions religieuses sont des catégories particulières de données au sens de l’article 9 du RGPD. D’autres éléments, tels que votre situation familiale, votre photo ou vos échanges, sont hautement personnels sans être automatiquement des catégories particulières au sens juridique. Ces informations sont traitées avec votre consentement explicite lorsqu’il est requis, exclusivement pour composer votre cercle, fournir les paliers de dévoilement et sécuriser le service. Elles ne sont jamais rendues publiques.

Vous pouvez retirer votre consentement champ par champ. Le retrait rend l’information indisponible pour les nouveaux traitements et dévoilements, sans rendre illicites les opérations déjà réalisées. Pour que les paliers existent, le service demande qu’au moins trois informations restent dévoilables. Lorsqu’une donnée est indispensable à la mise en relation demandée, son retrait peut empêcher la fourniture de la fonctionnalité correspondante.

Classement et rapprochement des profils

Le service compare automatiquement des critères comme la zone géographique, les préférences de recherche, les attentes, les non-négociables et les affinités exprimées afin de composer et d’ordonner votre cercle. Ce profilage sert uniquement à proposer des mises en relation ; il ne produit aucun effet juridique ou effet significatif comparable, n’utilise aucun critère publicitaire et ne garantit pas une compatibilité. Vous pouvez modifier les critères utilisés depuis votre profil.

Destinataires et sous-traitants

• Votre interlocuteur, uniquement pour les informations dévoilées au palier atteint et que vous avez autorisées.
• Notre équipe de modération, pour les photos (validation avant dévoilement), les pièces d’identité (certification, puis destruction du fichier), les conversations signalées, et les alertes opérationnelles (nouvelle inscription, file d’actions à traiter).
• Infomaniak Network SA, hébergeur du site et prestataire d’envoi des e-mails (SMTP mail.infomaniak.com), en Suisse — pays bénéficiant d’une décision d’adéquation de la Commission européenne. Coordonnées dans les mentions légales.
• ReInvent Analytics (stat.reinvent.fr), service de ReInvent, pour une mesure d’audience configurée sans cookie ni identifiant de visiteur, avec IP anonymisée côté serveur.
• ReInvent Payment Bridge (secure.reinvent.fr), service de ReInvent, et Stripe, lorsque le paiement par carte est activé, pour l’encaissement, la prévention de la fraude, la gestion de l’abonnement et l’émission des factures. Stripe agit aussi comme responsable de traitement pour certaines obligations réglementaires qui lui sont propres. Les données de carte ne transitent pas par nos serveurs applicatifs.
• Google Ireland Limited (Google Ads), uniquement si vous acceptez le bandeau cookies, pour mesurer les visites et les inscriptions attribuables aux campagnes. Les réponses du profil, l’e-mail et les données sensibles ne sont pas transmis par le site à Google Ads.
• Google (Firebase Cloud Messaging), uniquement si vous utilisez l’application mobile et acceptez les notifications, pour acheminer les alertes vers votre appareil.
• YouTube (Google), uniquement si vous cliquez sur le bouton de lecture d’une vidéo embarquée ; YouTube peut alors déposer ses propres cookies.

Seules les personnes habilitées et les prestataires qui en ont besoin accèdent aux données. Des contrats de sous-traitance conformes à l’article 28 du RGPD encadrent leurs instructions, leur confidentialité, leur sécurité, l’assistance aux droits et la suppression ou restitution des données.

Transferts hors de l’Espace économique européen

L’hébergement et l’envoi des e-mails sont assurés par Infomaniak en Suisse. La Commission européenne a reconnu que la Suisse offre un niveau de protection adéquat (décision d’adéquation).

Certains prestataires, notamment Stripe, Google (Ads, Analytics, Firebase, YouTube) ou Meta lorsqu’ils sont utilisés, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, en particulier les États-Unis. Ces transferts reposent sur une décision d’adéquation applicable ou, à défaut, sur les clauses contractuelles types de la Commission européenne complétées lorsque nécessaire par des mesures additionnelles. Vous pouvez demander des informations sur les garanties applicables à julien@reinvent.fr.

Durées de conservation

Compte et profil	Tant que le compte est actif, puis suppression après 24 mois d’inactivité (un e-mail de préavis est envoyé 30 jours avant)
Messages	Durée de la conversation ; les conversations terminées sont purgées après 12 mois
Photo	Supprimée immédiatement à votre demande ou à la suppression du compte
Pièce d’identité (certification)	Détruite dès la décision de validation ou de refus ; seul le statut « certifié » ou le motif de refus est conservé tant que le compte existe
Jetons d’application et de notification	Tant que l’appareil est associé au compte ; supprimés à la déconnexion, à la désinstallation ou à la suppression du compte
Paiements	10 ans (obligation comptable), sous forme pseudonymisée après suppression du compte
Consentements, journal de sécurité, erreurs HTTP et copies d’e-mails	12 mois
Signalements	Tant que le compte existe, puis aussi longtemps que nécessaire à la sécurité des membres et à la défense de droits
Messages de contact	12 mois
Compteurs de fréquentation et d’inscription agrégés	48 heures pour la présence sur le site public ; 90 jours pour les étapes du formulaire d’inscription
Compte après suppression	Purge définitive des restes techniques après 30 jours, hors archives comptables

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Depuis la page Mes données, vous pouvez en un clic :

• Exporter vos données au format JSON (accès et portabilité). Les signalements reçus y figurent de façon anonymisée : l’identité de l’auteur, son récit et tout élément permettant de le reconnaître sont omis, afin de ne pas porter atteinte à ses droits et à sa sécurité (art. 15 § 4) ;
• Modifier chaque information et chaque autorisation de partage (rectification, retrait du consentement) ;
• Supprimer votre compte : anonymisation immédiate et irréversible, suppression du profil, de la photo, de la pièce d’identité, des messages envoyés, des jetons d’appareil et des données de matching.

Pour toute autre demande, écrivez à julien@reinvent.fr en précisant le droit exercé, ou utilisez le formulaire de contact (sujet « Mes données personnelles »). Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable, et seules les informations nécessaires à la vérification le sont. Nous répondons en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, auquel cas vous en êtes informé·e dans le premier mois.

Vous pouvez définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi Informatique et Libertés. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (algorithme moderne), sessions sécurisées, chiffrement TLS, photos et pièces d’identité stockées hors de la zone publique du serveur et débarrassées de leurs métadonnées (EXIF, géolocalisation) à l’envoi, limitation des tentatives de connexion, journal de sécurité. En cas de violation de données susceptible d’engendrer un risque élevé, vous en seriez informé·e dans les meilleurs délais, conformément à l’article 34 du RGPD.

Mineurs

Le service est strictement réservé aux personnes majeures. Tout compte suspecté d’appartenir à un mineur est supprimé sans délai.

Évolution de cette politique

Nous pouvons actualiser cette politique pour des raisons légales, techniques ou organisationnelles. Une modification substantielle vous est signalée avant son entrée en vigueur. La date figurant en tête de page fait foi. Une nouvelle prise de connaissance est demandée lorsque le changement est matériel.