8.1 Responsable du traitement
Le responsable du traitement des données personnelles est l'editeur du site WSDS, tel qu'identifie a la section 1 des presentes mentions. Il l'est pour l'ensemble des données que le site héberge, y compris celles de l'île amicale (section 21) et le registre des adhérents que les associations y tiennent.
8.2 Données collectees
—
Données d'inscription : adresse email, mot de passe (hashe), date de naissance, genre
—
Données de profil : pseudonyme, description, photos, videos, preferences, centres d'interet
—
Données d'utilisation : messages echanges, likes, matchs, participation aux jeux et événements, historique de connexion
—
Preferences deduites : un profil de preferences est deduit de vos reactions (likes et passes) — tranche d'age, silhouette, mode de vie et, uniquement si vous y avez consenti, origines et convictions des profils aimes — afin de personnaliser l'ordre de votre découverte. Il est consultable et reinitialisable depuis votre profil, inclus dans l'export de vos données, et supprime avec le compte.
—
Données de localisation : position geographique approximative, lorsque vous l'autorisez, pour les fonctionnalites geolocalisees
—
Origine de vos vidéos : quand vous déposez une vidéo, nous lisons dans le fichier sa date de tournage, la position où elle a été filmée et le modèle de l'appareil, s'ils y figurent ; la vidéo montrée aux autres en est dépourvue. Nous conservons la date et,
chiffrés, la position et l'appareil, sans les montrer à personne, pour la modération et comme preuve en cas de signalement (intérêt légitime). Ils sont supprimés avec la vidéo ou avec votre compte ; pour une vidéo refusée ou retirée par la modération, ou supprimée pendant son examen, ils sont conservés
12 mois puis supprimés, même si votre compte est supprimé entre-temps. Une vidéo déposée avant septembre 2026 reste servie telle que vous l'avez envoyée : retirez-la et déposez-la à nouveau pour l'en débarrasser. Vous pouvez obtenir communication de ces informations par le formulaire de contact
—
Données de paiement et de facturation : montants, historique d'achats et de facturation (les coordonnees bancaires sont traitees par nos prestataires de paiement, WSDS ne les stocke pas)
—
Données de réservation : lorsque vous reservez chez un établissement partenaire, la date, la durée, le nombre de personnes et, si vous en saisissez une, votre
demande particuliere sont transmises a cet établissement pour l'execution de la réservation. Ce champ est libre : s'il contient une information de sante (une allergie alimentaire, par exemple), sa fourniture est volontaire et repose sur votre consentement — voir section 20.8
—
Données techniques : adresse IP, type de navigateur/appareil, jetons de notification, horodatages de connexion
—
Données sensibles : certaines preferences de profil peuvent constituer des données sensibles au sens du RGPD. Leur fourniture est volontaire et fait l'objet d'un consentement explicite et distinct.
—
Données biometriques : le cas echeant, l'authentification biometrique est traitee
localement sur votre appareil ; aucune donnée biometrique n'est collectee ni conservée par WSDS.
—
Vérification de majorite : WSDS ne collecte
aucun document d'identite. La vérification de majorite requise pour l'univers adulte est realisee par un tiers independant sans retention (voir 8.8) ; WSDS ne recoit qu'un statut « majeur vérifié » a durée limitee.
—
Île amicale (White Association, White Amical) : les données propres à cet espace, et qui les voit, sont décrites à la
section 21
—
Essai des jeux par un établissement : les données de l'essai et de ses joueurs sont décrites à la
section 23
8.3 Finalites et bases légales
— La creation et la gestion de votre compte (execution du contrat)
— La mise en relation via l'algorithme de compatibilite et la messagerie (execution du contrat)
— Les fonctionnalites geolocalisees et les notifications (votre consentement)
— La moderation, la sécurité et la prevention des abus (interet legitime / obligation légale)
— La gestion des paiements et de la facturation (obligation légale)
— L'amelioration du service (interet legitime)
8.4 Traitements automatises et IA
L'algorithme de compatibilite et les outils de moderation reposent en partie sur des traitements automatises, dont l'IA. L'algorithme apprend notamment de vos reactions (likes et passes) pour ordonner votre page de découverte — jamais pour exclure un profil. Vous pouvez consulter et reinitialiser ces preferences apprises depuis votre profil, et retirer a tout moment votre consentement relatif aux données sensibles (le profil deduit correspondant est alors supprime). Ces traitements n'emportent pas de decision produisant des effets juridiques sans intervention humaine possible ; toute mesure restrictive peut etre contestee (voir 7.2).
Sur White, lorsqu'un message adressé à une intelligence artificielle du site laisse penser qu'une personne est en danger (idées de suicide, volonté de se faire du mal), l'équipe de WSDS en est alertée, avec ce message, afin de pouvoir lui venir en aide. Ce traitement repose sur la sauvegarde des intérêts vitaux de la personne (article 9.2.c du RGPD). Le message n'est pas copié dans les notifications envoyées aux téléphones, et l'alerte est effacée après 30 jours. La conversation concernée est alors mise de côté pour un suivi particulier par l'équipe de WSDS (état du suivi, date du prochain point et notes factuelles limitées à ce qui sert ce suivi) ; ce suivi n'est accessible qu'aux administrateurs et modérateurs, chacune de ses consultations est journalisée, et il est supprimé 12 mois après sa clôture, ou avec votre compte. Sur Dark, une telle détection n'alerte personne : seule une aide discrète peut vous être montrée, si vous l'avez acceptée (voir 7.1) ; votre choix et sa date sont conservés comme preuve de votre accord ; l'indication qu'une aide est à montrer ne vaut que 30 minutes, et elle est effacée dès que vous fermez l'aide, à votre visite suivante une fois ces 30 minutes passées, et au plus tard dans la nuit qui suit. Le coach IA lit l'ensemble des informations de votre profil du côté où il vous accompagne, y compris celles que vous avez réservées à vos matchs ou gardées privées (par exemple vos envies ou vos désirs secrets), à l'exception de votre mot de sécurité et de votre origine. Il ne s'en sert que pour vous conseiller : il ne les montre à aucun autre membre, ne les recopie pas dans ses messages et ne lit jamais le profil d'un autre membre. Le journal technique des appels à l'IA, conservé 14 jours, ne reprend pas ces informations telles que vous les avez écrites ; il garde en revanche vos échanges avec le coach. Vous pouvez mettre fin au coaching à tout moment en écrivant « STOP COACH ». Avec votre accord (commande « OK PHOTO »), le coach IA peut générer, à partir de votre photo de profil, des images d'illustration portant votre visage. Elles restent dans votre conversation avec le coach, sauf si vous choisissez de les enregistrer. Sous chaque image, vous pouvez l'enregistrer, la laisser ou la supprimer ; la supprimer l'efface de la conversation et de nos serveurs, à l'exception d'une copie que vous auriez déjà enregistrée. Une image enregistrée est ajoutée à votre album privé (dans la limite de 4 photos) et téléchargée sur votre appareil lorsque celui-ci le permet ; dans l'application, le téléchargement peut ne pas être possible. Chaque image générée porte en bas le logo WSDS et la mention « AI » ; une image dont la marque n'a pas pu être posée ne vous est pas envoyée. L'image d'origine et la copie que vous enregistrez contiennent en outre un marquage invisible qui permet à WSDS de la relier à votre compte, à l'image d'origine et à sa date si elle venait à circuler ; l'affichage réduit de l'image dans la conversation ne le conserve pas. Ce marquage ne résiste ni à une capture d'écran, ni à un recadrage, ni à un redimensionnement (comme ceux des réseaux sociaux), ni à un filtre : WSDS ne garantit pas de pouvoir identifier l'origine d'une copie.
8.5 Durée de conservation
— Données de compte actif : conservées pendant toute la durée d'utilisation
— Comptes inactifs : suppression automatique apres
24 mois d'inactivite, precedee d'un preavis par email 30 jours avant.
Exception : les comptes professionnels (établissements partenaires, gestionnaires) sont conservés pendant toute la durée de la relation commerciale, puis supprimes
5 ans apres sa fin (prescription commerciale, art. L110-4 du Code de commerce), avec le meme preavis — les pieces comptables legalement conservées ne sont pas concernées
— Données de connexion (logs) : 12 mois conformément a la LCEN
—
Journaux techniques du serveur web public (adresse IP, date, page demandée, navigateur) :
6 mois au plus
—
Espace associatif et amical (
/associations et
/amis) : durées décrites au 21.6
—
Copies de sauvegarde : une donnée effacée du service disparaît aussi de nos sauvegardes, au plus tard
13 mois après pour la base de données (copies chiffrées) et environ
9 semaines après pour les photos et vidéos, copie conservée sur notre seconde instance comprise (section 2). Une copie faite à la main avant une maintenance, ou en anomalie, est examinée puis supprimée par un administrateur
—
Journal des actions sensibles (decisions de moderation, effacements de comptes, mouvements d'argent, actions d'administration) : les éléments identifiants (adresse IP, appareil, adresse electronique, telephone, pseudonyme) sont
retires au bout de 12 mois ; la trace elle-meme (l'action et sa date) est conservée a titre de preuve pendant
5 ans au maximum, puis supprimee
—
Images générées par le coach IA : celles restées dans la conversation suivent la règle des photographies échangées en messagerie (12 mois) ; la trace de chaque image générée (date, et le cas échéant sa suppression) est conservée 13 mois ; le lien entre le marquage d'une image et votre compte est conservé 13 mois, ou tant que votre compte existe si vous avez enregistré l'image, et effacé avec lui
—
Suivi d'une situation de danger (White) : 12 mois après la clôture du suivi, puis suppression ; effacé avec le compte
—
Demandes adressées au support (formulaire de contact, tickets) :
3 ans après leur clôture, puis suppression ; une demande restée ouverte est conservée jusqu'à sa clôture
—
Preuves de defis intimes (photo ou video) :
12 mois, puis destruction du fichier
—
Messages de la messagerie privee :
12 mois, puis suppression reelle (reactions et historique d'edition compris)
—
Photographies echangees en messagerie :
12 mois, puis destruction du fichier et du message. Une photographie
ephemere cesse d'etre visible des qu'elle est vue ou expiree, et son fichier est detruit du serveur ; une copie peut etre conservée aux seules fins de moderation, dans la meme limite de 12 mois
—
Journal de parcours dans l'application (pages consultees, sans adresse IP) :
90 jours
—
Messages du « Jeu a deux » : 24 mois
—
Message supprime par son auteur : il cesse immediatement d'etre visible, et il est
reellement detruit au bout de 12 mois — ce délai nous permet de repondre a une contestation ou a une requisition portant sur la période
— Données apres suppression du compte : effacement immediat, sous réserve des pieces que la loi impose de conserver et des copies de sauvegarde (ci-dessus)
— Après la suppression de votre compte, nous conservons, sous scellé chiffré et pendant 12 mois, les données que la loi impose aux hébergeurs pour répondre à une réquisition judiciaire : vos données d'identification (adresse e-mail, téléphone, nom et prénom si vous les avez indiqués, pseudonymes, date et adresse IP de création du compte, références de vos paiements) et vos données de connexion. Les signalements et les décisions de modération qui concernent votre compte, y compris l'extrait d'un message signalé, sont gardés 3 ans, comme preuve. Seules quelques personnes habilitées peuvent accéder à ces données, uniquement sur demande d'une autorité judiciaire ou pour la défense de nos droits, et chaque accès est enregistré. Elles sont détruites automatiquement à l'échéance. Vos autres messages, vos photos et le contenu de votre profil ne sont pas conservés.
—
Empreinte de l'adresse e-mail d'un compte supprimé : à la suppression d'un compte, nous conservons pendant
12 mois une empreinte chiffrée et non réversible de son adresse e-mail, et non l'adresse elle-même, dans le seul but d'éviter l'usage répété des offres de bienvenue (intérêt légitime). Pendant ce délai, un compte ouvert avec la même adresse ne reçoit pas les avantages réservés aux nouvelles inscriptions ; l'empreinte est ensuite supprimée
— Données de facturation : 10 ans (obligation comptable)
— Demande particuliere transmise a un établissement : effacee passe le sejour et le délai de traitement d'une eventuelle reclamation ; la réservation, elle, reste au titre de la facturation
8.6 Vos droits
Conformément au RGPD (articles 15 a 22), vous disposez des droits d'accès, de rectification, d'effacement, de portabilite, d'opposition, de limitation et de retrait du consentement.
Vous pouvez
exporter vos données et
supprimer votre compte directement depuis votre profil (rubrique « Emails & RGPD ») — mode d'emploi complet :
supprimer mon compte. Pour les autres droits :
formulaire de contact (sujet "Demande RGPD"). Délai de reponse : 30 jours maximum.
En cas de litige :
CNIL — www.cnil.fr
8.7 Transfert de données
Les polices d'affichage sont hebergees par nos soins : afficher une page de WSDS n'adresse aucune requete a un fournisseur de polices, et ne transmet donc votre adresse IP a aucun tiers de ce fait.
Vos données sont hebergees en France/UE. Certaines données techniques limitees (jetons de notification push de votre appareil et identifiants de routage) sont transmises a
Google LLC (Etats-Unis) via le service Firebase Cloud Messaging, aux seules fins d'envoi des notifications. Ce transfert hors UE est encadre par les
Clauses Contractuelles Types de la Commission europeenne et le cadre UE-Etats-Unis (Data Privacy Framework). Vos données ne sont jamais vendues ni louees a des tiers.
8.8 Sous-traitants
— Prestataires de paiement pour le traitement des transactions : aucun encaissement en ligne n'est ouvert a ce jour ; le prestataire retenu sera indique ici et sur la page de paiement avant toute ouverture (les paiements anterieurs au 31 aout 2026 ont ete traites par Stripe, Irlande/Etats-Unis)
— AgeVerif (France) pour la vérification de majorite en double anonymat : aucun document ni etat civil n'est transmis a WSDS, aucune donnée conservée par le prestataire apres vérification
— Google LLC / Firebase Cloud Messaging (Etats-Unis) pour l'envoi des notifications push
— Services d'email (SMTP) pour les notifications
— Prestataire de facturation electronique pour l'emission des factures et avoirs