8.1 Responsable du traitement
Le responsable du traitement des donnees personnelles est l'editeur du site WSDS, tel qu'identifie a la section 1 des presentes mentions.
8.2 Donnees collectees
—
Donnees d'inscription : adresse email, mot de passe (hashe), date de naissance, genre
—
Donnees de profil : pseudonyme, description, photos, videos, preferences, centres d'interet
—
Donnees d'utilisation : messages echanges, likes, matchs, participation aux jeux et evenements, historique de connexion
—
Preferences deduites : un profil de preferences est deduit de vos reactions (likes et passes) — tranche d'age, silhouette, mode de vie et, uniquement si vous y avez consenti, origines et convictions des profils aimes — afin de personnaliser l'ordre de votre decouverte. Il est consultable et reinitialisable depuis votre profil, inclus dans l'export de vos donnees, et supprime avec le compte.
—
Donnees de localisation : position geographique approximative, lorsque vous l'autorisez, pour les fonctionnalites geolocalisees
—
Donnees de paiement et de facturation : montants, historique d'achats et de facturation (les coordonnees bancaires sont traitees par nos prestataires de paiement, WSDS ne les stocke pas)
—
Donnees de reservation : lorsque vous reservez chez un etablissement partenaire, la date, la duree, le nombre de personnes et, si vous en saisissez une, votre
demande particuliere sont transmises a cet etablissement pour l'execution de la reservation. Ce champ est libre : s'il contient une information de sante (une allergie alimentaire, par exemple), sa fourniture est volontaire et repose sur votre consentement — voir section 20.8
—
Donnees techniques : adresse IP, type de navigateur/appareil, jetons de notification, horodatages de connexion
—
Donnees sensibles : certaines preferences de profil peuvent constituer des donnees sensibles au sens du RGPD. Leur fourniture est volontaire et fait l'objet d'un consentement explicite et distinct.
—
Donnees biometriques : le cas echeant, l'authentification biometrique est traitee
localement sur votre appareil ; aucune donnee biometrique n'est collectee ni conservee par WSDS.
—
Verification de majorite : WSDS ne collecte
aucun document d'identite. La verification de majorite requise pour l'univers adulte est realisee par un tiers independant sans retention (voir 8.8) ; WSDS ne recoit qu'un statut « majeur verifie » a duree limitee.
8.3 Finalites et bases legales
— La creation et la gestion de votre compte (execution du contrat)
— La mise en relation via l'algorithme de compatibilite et la messagerie (execution du contrat)
— Les fonctionnalites geolocalisees et les notifications (votre consentement)
— La moderation, la securite et la prevention des abus (interet legitime / obligation legale)
— La gestion des paiements et de la facturation (obligation legale)
— L'amelioration du service (interet legitime)
8.4 Traitements automatises et IA
L'algorithme de compatibilite et les outils de moderation reposent en partie sur des traitements automatises, dont l'IA. L'algorithme apprend notamment de vos reactions (likes et passes) pour ordonner votre page de decouverte — jamais pour exclure un profil. Vous pouvez consulter et reinitialiser ces preferences apprises depuis votre profil, et retirer a tout moment votre consentement relatif aux donnees sensibles (le profil deduit correspondant est alors supprime). Ces traitements n'emportent pas de decision produisant des effets juridiques sans intervention humaine possible ; toute mesure restrictive peut etre contestee (voir 7.2).
8.5 Duree de conservation
— Donnees de compte actif : conservees pendant toute la duree d'utilisation
— Comptes inactifs : suppression automatique apres 24 mois d'inactivite
— Donnees de connexion (logs) : 12 mois conformement a la LCEN
— Donnees apres suppression : anonymisation sous 30 jours
— Donnees de facturation : 10 ans (obligation comptable)
— Demande particuliere transmise a un etablissement : effacee passe le sejour et le delai de traitement d'une eventuelle reclamation ; la reservation, elle, reste au titre de la facturation
8.6 Vos droits
Conformement au RGPD (articles 15 a 22), vous disposez des droits d'acces, de rectification, d'effacement, de portabilite, d'opposition, de limitation et de retrait du consentement.
Vous pouvez
exporter vos donnees et
supprimer votre compte directement depuis votre profil (rubrique « Emails & RGPD ») — mode d'emploi complet :
supprimer mon compte. Pour les autres droits :
formulaire de contact (sujet "Demande RGPD"). Delai de reponse : 30 jours maximum.
En cas de litige :
CNIL — www.cnil.fr
8.7 Transfert de donnees
Vos donnees sont hebergees en France/UE. Certaines donnees techniques limitees (jetons de notification push de votre appareil et identifiants de routage) sont transmises a
Google LLC (Etats-Unis) via le service Firebase Cloud Messaging, aux seules fins d'envoi des notifications. Ce transfert hors UE est encadre par les
Clauses Contractuelles Types de la Commission europeenne et le cadre UE-Etats-Unis (Data Privacy Framework). Vos donnees ne sont jamais vendues ni louees a des tiers.
8.8 Sous-traitants
— Prestataires de paiement (Stripe, Irlande/Etats-Unis) pour le traitement des transactions
— AgeVerif (France) pour la verification de majorite en double anonymat : aucun document ni etat civil n'est transmis a WSDS, aucune donnee conservee par le prestataire apres verification
— Google LLC / Firebase Cloud Messaging (Etats-Unis) pour l'envoi des notifications push
— Google Fonts, uniquement si un theme d'affichage utilise une police decorative specifique (les polices par defaut sont hebergees par nos soins) ; ce cas seul transmet techniquement l'adresse IP a Google, sans finalite publicitaire
— Services d'email (SMTP) pour les notifications
— Prestataire de facturation electronique pour l'emission des factures et avoirs