Politique de confidentialité

Qui traite tes données ?

Le responsable du traitement est Aymeric Leger Achard, 11B Rue des Palmiers, 87100 Limoges, France. Pour toute question relative à tes données ou pour exercer tes droits, écris-nous à [email protected].

Cette politique s'applique à l'application mobile Heart Milo et au site https://www.heartmilo.com.

Une donnée sensible, traitée comme telle

Heart Milo s'adresse à la communauté gay : le simple fait d'y avoir un compte peut révéler ton orientation sexuelle, qui est une donnée sensible au sens de l'article 9 du RGPD. Nous ne la traitons qu'avec ton consentement explicite, recueilli à l'inscription, et tu peux le retirer à tout moment en supprimant ton compte.

Tes données ne sont jamais vendues, louées ni utilisées à des fins publicitaires, et ne sont communiquées à aucun annonceur.

Les données que nous collectons

• Compte : numéro de téléphone, mot de passe (stocké chiffré, jamais en clair), identifiant Apple ou Google si tu choisis la connexion sociale.
• Profil : pseudo, date de naissance (l'âge affiché en découle), ville et pays, description, photos et vidéos, et, si tu les renseignes, taille, poids, morphologie, cheveux, origine, activités et langues parlées.
• Préférences : catégories de rencontre activées (amicale, amoureuse) et critères de recherche de chacune. La description de ta recherche idéale reste privée et sert uniquement à l'algorithme de recherche.
• Localisation : ta position approximative lorsque tu utilises l'application, pour calculer la distance avec les autres membres. Tu peux masquer ta distance dans les paramètres de confidentialité.
• Activité : likes, favoris, visites de profils, blocages, signalements, notes et commentaires laissés ou reçus.
• Messages : contenu des conversations directes et des groupes, y compris l'historique des modifications, conservé pour la modération.
• Abonnement : statut, dates et historique des paiements Milo+. Le paiement lui-même est traité par Apple ou Google : nous n'avons jamais accès à tes coordonnées bancaires.
• Technique : identifiant de l'appareil, jeton de notification, adresse IP, type d'appareil et navigateur, journaux de connexion.

Pourquoi et sur quelle base

Créer et sécuriser ton compte (code SMS, sessions)

Exécution du contrat

Te proposer des profils et te rendre visible

Exécution du contrat et consentement explicite (art. 9)

Calculer les distances à partir de ta position

Consentement, via l'autorisation de ton téléphone

Acheminer tes messages et t'envoyer des notifications

Exécution du contrat

Gérer l'abonnement Milo+

Exécution du contrat

Modérer, traiter les signalements, prévenir la fraude

Intérêt légitime et obligations légales

Mesurer l'audience du site

Consentement, via le bandeau cookies

Répondre aux réquisitions des autorités, conserver les journaux

Obligation légale

Qui peut voir tes données ?

Les autres membres voient ton profil public : pseudo, âge, ville, description, médias, note moyenne, commentaires reçus, et selon tes réglages ton statut en ligne et ta distance. Ils ne voient jamais ton numéro de téléphone, ta date de naissance exacte ni ta description de recherche idéale.

Au sein de l'éditeur, seules les personnes chargées du support et de la modération y accèdent, dans la limite de leurs missions.

Nous faisons appel aux prestataires suivants, liés par contrat et tenus à la confidentialité :

• PulseHeberg SAS : hébergement de l'API, de la base de données et des médias.
• Twilio : envoi des codes de vérification par SMS.
• Google Firebase Cloud Messaging : acheminement des notifications push.
• RevenueCat, Apple et Google : gestion des achats intégrés et de l'abonnement Milo+.
• Apple et Google : connexion sociale, uniquement si tu la choisis.

Transferts hors de l'Union européenne

Certains prestataires (Twilio, Google, Apple, RevenueCat) sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Combien de temps ?

• Tant que ton compte est actif, tes données sont conservées pour te fournir le service.
• À la suppression de ton compte, ton profil disparaît immédiatement du service et tes données sont effacées sous 30 jours.
• Les contenus signalés et les éléments nécessaires à la gestion d'un litige sont conservés le temps de son traitement, puis pendant les délais de prescription applicables.
• Les données de connexion (adresse IP, horodatage) sont conservées un an, conformément à l'obligation légale des hébergeurs.
• Les pièces comptables liées à l'abonnement sont conservées dix ans.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

La plupart de ces droits s'exercent directement depuis l'application (modification du profil, paramètres de confidentialité, suppression du compte). Pour le reste, écris à [email protected] : nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, l'accès aux comptes est protégé par un code de vérification envoyé par SMS et les sessions expirent automatiquement. L'accès aux médias est réservé aux membres connectés.

Cookies et traceurs

Le site https://www.heartmilo.com mesure son audience avec Matomo, un outil auto-hébergé par l'éditeur : les statistiques collectées (pages consultées, provenance, type d'appareil et de navigateur) ne sont transmises à aucun tiers. Ses cookies (_pk_id, conservé 13 mois, et _pk_ses, 30 minutes) ne sont déposés qu'après ton consentement explicite, recueilli via le bandeau affiché lors de ta première visite. Ton choix est conservé 6 mois dans ton navigateur.

Tu peux revenir sur ton choix à tout moment depuis le lien « Gestion des cookies » en pied de page. Sans consentement, aucun cookie de mesure d'audience n'est déposé et aucune donnée de navigation n'est collectée.

Aucun traceur publicitaire n'est utilisé. L'application n'utilise que les cookies strictement nécessaires à ta session, qui ne requièrent pas de consentement.

Mineurs

Heart Milo est strictement réservé aux personnes majeures. Si nous apprenons qu'un compte appartient à un mineur, il est supprimé sans délai.

Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, tu en seras informé dans l'application avant son entrée en vigueur.