Politique de confidentialité

Un site de rencontres traite des informations intimes. Cette politique décrit précisément ce que Rencontres en Weppes collecte, pourquoi, combien de temps, et comment vous gardez la main — conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est Rencontres en Weppes, Weppes, 59 Nord, France. Contact chargé de la protection des données : julien@tercium.fr. Si un délégué à la protection des données est formellement désigné, ses coordonnées sont publiées ici et communiquées à la CNIL.

Données collectées

Catégorie	Détail	Origine
Compte	Adresse e-mail, mot de passe (haché, jamais lisible), date de création, dernière connexion, adresse IP d'inscription	Vous
Profil	Prénom, genre, tranche d'âge, commune, personne recherchée, tranche d'âge recherchée, rayon, attente, non-négociables, rythme de dévoilement, premières lignes, situation, métier, « ce que je ne veux plus », rythme de vie, numéro de téléphone (optionnel), photo (optionnelle)	Vous, champ par champ
Certification	Pièce d'identité (carte, passeport ou titre de séjour) déposée pour obtenir le badge Compte certifié ; seul le résultat de la vérification est conservé après décision	Vous
Réglages de partage	Pour chaque information : autorisée ou non au dévoilement	Vous
Conversations	Messages échangés, points d'affinité attribués, paliers franchis, horodatages	Vous et votre interlocuteur
Crédits et paiements	Solde, historique des mouvements, formule, référence de paiement, statut. Aucune donnée bancaire n'est stockée chez nous : elle est traitée par le prestataire de paiement.	Vous / prestataire
Modération	Signalements, blocages, décisions de modération	Vous / notre équipe
Consentements	Type, version du texte accepté, date, IP, navigateur	Généré
Journal technique	Actions de sécurité (connexion, changement de mot de passe, export, suppression), IP, date	Généré

Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte, composer votre cercle, permettre les conversations et le dévoilement par paliers	Exécution du contrat (CGU)
Traiter la photo, la situation, l'orientation de recherche et les autres informations de profil que vous choisissez de renseigner	Consentement explicite (art. 9 RGPD), retirable à tout moment champ par champ
Vérifier une pièce d'identité pour attribuer le badge Compte certifié	Consentement explicite, retirable ; le document est détruit dès la décision
Facturer les formules, conserver les justificatifs comptables	Exécution du contrat, obligation légale
Modérer, traiter les signalements, prévenir la fraude et les abus	Intérêt légitime (sécurité des membres), obligation légale
Envoyer les e-mails de service (vérification, réinitialisation, alertes de paiement, préavis de suppression)	Exécution du contrat
Envoyer des nouvelles du service (facultatif)	Consentement, retirable à tout moment
Mesure d'audience Reinvent, configurée sans cookie ni identifiant	Consentement via le bandeau, par mesure de prudence tant que toutes les conditions de l'exemption CNIL ne sont pas documentées

Les champs nécessaires à la création du compte et identifiés comme obligatoires conditionnent l'accès au service ; les autres champs sont facultatifs. Ne renseignez pas d'information que vous ne souhaitez pas traiter ou dévoiler. Nous ne vendons ni ne louons aucune donnée.

Données sensibles

Les informations révélant ou permettant d'inférer votre orientation sexuelle ou vos convictions religieuses sont des catégories particulières de données au sens de l'article 9 du RGPD. D'autres éléments, tels que votre situation familiale, votre photo ou vos échanges, sont hautement personnels sans être automatiquement des catégories particulières au sens juridique. Ces informations sont traitées avec votre consentement explicite lorsqu'il est requis, exclusivement pour composer votre cercle, fournir les paliers de dévoilement et sécuriser le service. Elles ne sont jamais rendues publiques.

Vous pouvez retirer votre consentement champ par champ. Le retrait rend l'information indisponible pour les nouveaux traitements et dévoilements, sans rendre illicites les opérations déjà réalisées. Lorsqu'une donnée est indispensable à la mise en relation demandée, son retrait peut empêcher la fourniture de la fonctionnalité correspondante.

Classement et rapprochement des profils

Le service compare automatiquement des critères comme la zone géographique, les préférences de recherche, les attentes, les non-négociables et les affinités exprimées afin de composer et d'ordonner votre cercle. Ce profilage sert uniquement à proposer des mises en relation ; il ne produit aucun effet juridique ou effet significatif comparable, n'utilise aucun critère publicitaire et ne garantit pas une compatibilité. Vous pouvez modifier les critères utilisés depuis votre profil.

Destinataires et sous-traitants

• Votre interlocuteur, uniquement pour les informations dévoilées au palier atteint et que vous avez autorisées.
• Notre équipe de modération, pour les photos (validation avant dévoilement), les pièces d'identité (certification, puis destruction du fichier) et les conversations signalées.
• L'hébergeur identifié dans les mentions légales, pour le stockage et la sécurité de l'infrastructure.
• Reinvent (stat.reinvent.fr), pour une mesure d'audience configurée sans cookie ni identifiant de visiteur.
• Stripe, lorsque le paiement par carte est activé, pour l'encaissement, la prévention de la fraude et la gestion de l'abonnement. Stripe agit aussi comme responsable de traitement pour certaines obligations réglementaires qui lui sont propres.
• Le prestataire d'envoi d'e-mails, uniquement pour acheminer les messages de service et ceux auxquels vous avez consenti.

Seules les personnes habilitées et les prestataires qui en ont besoin accèdent aux données. Des contrats de sous-traitance conformes à l'article 28 du RGPD doivent encadrer leurs instructions, leur confidentialité, leur sécurité, l'assistance aux droits et la suppression ou restitution des données.

Transferts hors de l'Espace économique européen

Certains prestataires internationaux, notamment Stripe ou Google Analytics lorsqu'ils sont activés, peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Ces transferts doivent reposer sur une décision d'adéquation applicable ou, à défaut, sur les clauses contractuelles types de la Commission européenne complétées lorsque nécessaire par des mesures additionnelles. Vous pouvez demander des informations sur les garanties applicables à julien@tercium.fr.

Durées de conservation

Compte et profil	Tant que le compte est actif, puis suppression après 24 mois d'inactivité (un e-mail de préavis est envoyé 30 jours avant)
Messages	Durée de la conversation ; les conversations terminées sont purgées après 12 mois
Photo	Supprimée immédiatement à votre demande ou à la suppression du compte
Pièce d'identité (certification)	Détruite dès la décision de validation ou de refus ; seul le statut « certifié » ou le motif de refus est conservé tant que le compte existe
Paiements	10 ans (obligation comptable), sous forme pseudonymisée après suppression du compte
Consentements et journal de sécurité	12 mois
Messages de contact	12 mois

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Depuis la page Mes données, vous pouvez en un clic :

• Exporter l'intégralité de vos données au format JSON (portabilité) ;
• Modifier chaque information et chaque autorisation de partage (rectification, retrait du consentement) ;
• Supprimer votre compte : anonymisation immédiate et irréversible, suppression du profil, de la photo, de la pièce d'identité, des messages envoyés et des données de matching.

Pour toute autre demande, écrivez à julien@tercium.fr en précisant le droit exercé. Un justificatif d'identité n'est demandé qu'en cas de doute raisonnable, et seules les informations nécessaires à la vérification le sont. Nous répondons en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe ou nombreuse, auquel cas vous en êtes informé·e dans le premier mois.

Vous pouvez définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par la loi Informatique et Libertés. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (algorithme moderne), sessions sécurisées, chiffrement TLS, photos et pièces d'identité stockées hors de la zone publique du serveur et débarrassées de leurs métadonnées (EXIF, géolocalisation) à l'envoi, limitation des tentatives de connexion, journal de sécurité. En cas de violation de données susceptible d'engendrer un risque élevé, vous en seriez informé·e dans les meilleurs délais, conformément à l'article 34 du RGPD.

Mineurs

Le service est strictement réservé aux personnes majeures. Tout compte suspecté d'appartenir à un mineur est supprimé sans délai.