Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez Jecontact (site web et application mobile), pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits. Elle s’applique conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Zaulhat MILANDOU, entrepreneur individuel exerçant sous le nom commercial Zomil, 127 rue Amelot, 75011 Paris, France. Pour toute question sur vos données : contact@zomil.app.

2. Les données que nous collectons

• Compte : adresse e-mail, mode de connexion (e-mail et mot de passe, Google ou Apple). Le mot de passe est géré par Firebase et n’est jamais stocké en clair.
• Profil : prénom, date de naissance (âge), genre, genre recherché, tranche d’âge et distance recherchées, description, centres d’intérêt, objectif de relation, religion, langues parlées.
• Photos et vidéos : photos de profil, publications, stories, ainsi que le selfie de vérification si vous demandez le badge « profil vérifié ».
• Localisation : position GPS si vous l’autorisez, sinon position approximative déduite de votre adresse IP ; la ville et le pays sont déduits de cette position.
• Activité : likes, super likes, matchs, profils enregistrés, membres bloqués, signalements, messages, commentaires.
• Achats : solde de diamants, abonnement Premium, historique des achats (le paiement lui-même est traité par Google Play ou l’App Store : nous ne recevons jamais vos coordonnées bancaires).
• Données techniques : adresse IP, type d’appareil et de navigateur, identifiant de notification (application), journaux de connexion et rapports de plantage de l’application.
• Support : les informations que vous nous envoyez via le formulaire de contact ou par e-mail.

3. Données sensibles

Certaines informations de profil peuvent révéler votre religion ou votre orientation sexuelle (par exemple le genre que vous recherchez). Ce sont des données sensibles au sens de l’article 9 du RGPD. Nous ne les traitons qu’avec votre consentement explicite, que vous donnez en les renseignant, et uniquement pour faire fonctionner le service (affichage sur votre profil, suggestions de profils). Vous pouvez les modifier à tout moment depuis votre profil ou supprimer votre compte.

4. Pourquoi nous utilisons vos données et sur quelle base

• Fournir le service (création du compte, profil, suggestions de profils, messagerie, publications, achats) — base légale : exécution du contrat (les conditions générales d’utilisation).
• Vous proposer des profils proches de vous grâce à la localisation — base légale : votre consentement pour la position GPS ; exécution du contrat pour la position approximative.
• Assurer la sécurité et la modération : analyse automatique des photos pour détecter les contenus interdits, vérification des profils, traitement des signalements, lutte contre les faux profils, la fraude et le spam, limitation des abus — base légale : notre intérêt légitime à protéger les membres et le service, et nos obligations légales.
• Vous envoyer des notifications (nouveaux messages, likes, matchs) — base légale : exécution du contrat ; vous pouvez les désactiver dans les Options ou dans les réglages de votre téléphone.
• Afficher des vidéos publicitaires récompensées dans l’application, uniquement si vous choisissez d’en regarder — base légale : votre consentement pour la publicité personnalisée.
• Répondre à vos demandes de support — base légale : notre intérêt légitime à vous répondre.
• Respecter nos obligations légales (conservation des données de connexion, réponses aux autorités, comptabilité) — base légale : obligation légale.

Nous ne vendons jamais vos données personnelles.

5. Qui peut voir ou recevoir vos données

Les autres membres connectés voient votre profil : prénom, âge, photos, description, ville, distance approximative (jamais votre position exacte), centres d’intérêt, objectif de relation, religion, langues et badge de vérification. Ils voient aussi vos publications et vos commentaires. Votre adresse e-mail n’est jamais visible. Les profils ne sont pas visibles par les personnes non inscrites, sauf si un membre partage le lien d’un profil depuis l’application : la page de partage affiche alors le prénom et la photo principale.

Nos prestataires, uniquement pour ce dont ils ont besoin :

• OVH SAS (France) : hébergement des serveurs et de la base de données ;
• Google Ireland Limited / Google LLC : Firebase (connexion, messagerie, notifications, rapports de plantage), Google Cloud Vision (analyse automatique des photos), connexion avec Google, Google Play (paiements), AdMob (vidéos récompensées dans l’application) ;
• Apple : connexion avec Apple, App Store (paiements) ;
• RevenueCat Inc. (États-Unis) : gestion des abonnements et des achats ;
• OpenStreetMap (Nominatim) : conversion de la position en nom de ville ;
• ip-api.com : position approximative à partir de l’adresse IP, si vous ne partagez pas votre position ;
• partenaires publicitaires de la médiation AdMob, uniquement pour les vidéos récompensées de l’application : Unity Ads, Mintegral, Pangle, OpenX, Magnite et OneTag.

Les autorités, uniquement sur demande légale.

6. Transferts hors de l’Union européenne

Certains prestataires (Google, Apple, RevenueCat) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Compte et profil : tant que votre compte est actif. Lorsque vous supprimez votre compte (Options > Supprimer le compte, sur le site ou dans l’application), votre profil, vos photos, vos publications, vos likes et votre selfie de vérification sont effacés immédiatement et vos conversations n’apparaissent plus chez vos interlocuteurs. Le contenu des messages est conservé de façon sécurisée pendant 1 an après la suppression du compte, uniquement pour traiter d’éventuels signalements ou demandes des autorités (harcèlement, escroquerie), puis il est définitivement supprimé.
• Comptes inactifs : un compte sans aucune connexion pendant 2 ans est supprimé, après un e-mail de rappel envoyé 30 jours avant.
• Données de connexion (adresse IP, journaux) : 1 an, conformément à la réglementation.
• Données d’achat : 10 ans pour les obligations comptables.
• Demandes de support : 3 ans après notre dernier échange.
• Sauvegardes : les données supprimées peuvent subsister dans les sauvegardes techniques du serveur jusqu’à leur remplacement automatique, au plus tard 30 jours.

8. Sécurité

Les échanges sont chiffrés (HTTPS). L’accès aux données est limité aux personnes qui en ont besoin. Les sessions du site sont protégées par un cookie chiffré, et chaque demande est vérifiée par le serveur avant d’accéder à vos données. Aucun système n’étant infaillible, nous vous invitons à ne jamais partager vos identifiants et à nous signaler tout comportement suspect.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier la plupart de vos informations directement depuis votre profil et supprimer votre compte depuis les Options.

Pour exercer vos droits, écrivez-nous à contact@zomil.app ou par courrier au 127 rue Amelot, 75011 Paris, France. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

10. Cookies et stockage local du site

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Il utilise uniquement :

• un cookie de session chiffré, indispensable pour rester connecté ;
• un cookie de langue et un cookie de thème (clair ou sombre), pour mémoriser vos choix ;
• le stockage local du navigateur, pour éviter de vous signaler deux fois la même notification et mémoriser le réglage des sons.

Ces éléments sont strictement nécessaires au fonctionnement du site ou à vos préférences : ils ne nécessitent pas de consentement. Vous pouvez les supprimer depuis les réglages de votre navigateur (vous serez alors déconnecté).

11. Mineurs

Jecontact est strictement réservé aux personnes majeures (18 ans et plus). Si nous apprenons qu’un compte appartient à une personne mineure, il est supprimé.

12. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, vous en serez informé sur le site ou dans l’application avant son entrée en vigueur.