Ce que couvre cette politique

Cette politique s'applique lorsque tu utilises MateOn sur le web à l'adresse mateon.app, ainsi que dans les applications mobiles MateOn une fois qu'elles seront publiées. MateOn est exploitée par POLPROG, le responsable du traitement. Nous exploitons notre propre backend, de sorte que tes données sont traitées sur une infrastructure que nous contrôlons et ne sont pas transmises à une plateforme tierce.

MateOn est une plateforme qui aide les adultes à se trouver pour des activités communes. Elle n'organise ni ne supervise les rencontres : ce sont les membres qui décident de se rencontrer ou non, et de quelle manière. Pour rendre cela possible, nous traitons le profil que tu choisis de partager, ta localisation approximative et ce que tu fais dans l'application. Nous ne collectons que ce dont le service a besoin.

Cette politique t'informe sur la manière dont nous traitons tes données personnelles. Elle n'est ni un contrat ni un formulaire de consentement : lors de ton inscription, tu acceptes les Conditions d'utilisation et les Règles de la communauté, et tu confirmes avoir lu cette politique.

Responsable du traitement

MateOn est exploitée par POLPROG, qui agit en tant que responsable du traitement. Pour toute question de confidentialité, tu peux nous joindre à [email protected]. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus en vertu de l'article 37 du RGPD ; les demandes relatives à la confidentialité sont traitées à l'adresse indiquée ci-dessus.

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · Warszawa

Quelles données nous collectons

Compte : ton adresse e-mail et un mot de passe que tu choisis (stocké uniquement sous forme de hachage salé, jamais sous une forme lisible) ou, lorsque tu te connectes avec Google, l'identifiant, l'adresse e-mail et le nom que Google nous transmet. Nous ne voyons jamais ton mot de passe Google.
Date de naissance : pour confirmer que tu as au moins 18 ans. Les autres membres ne voient que ton âge, et seulement si tu l'autorises.
Profil : ton pseudo, ta photo de profil, ta description facultative, ta ville et ton pays, tes langues, les activités qui t'intéressent, ainsi que tes préférences, ton niveau et tes disponibilités.
Localisation : si tu l'autorises, ton navigateur ou ton appareil détermine ta position, et MateOn la réduit à une zone approximative (environ 1 km) avant de nous l'envoyer. Nos serveurs ne conservent que cette zone approximative. Sans cette autorisation, nous utilisons la ville de ton profil ou la ville dans laquelle tu effectues ta recherche. Nous ne stockons et ne partageons jamais tes coordonnées GPS exactes.
Données d'activité : les activités que tu publies, y compris tout lieu que tu y indiques, tes likes, tes super likes et ce que tu choisis de passer, ainsi que les matchs qui en résultent.
Plans d'activité : les invitations à des activités que tu échanges avec tes matchs, y compris l'heure, le lieu de rendez-vous, le lien facultatif et la note que tu ajoutes.
Notifications et appareils : tes choix de notifications, les notifications que MateOn t'affiche dans l'application et, dans les applications mobiles une fois publiées, un jeton de notification push et la langue de ton appareil, afin que les notifications te parviennent dans ta langue.
Enregistrements juridiques : les versions des Conditions d'utilisation, des Règles de la communauté et de la Politique de confidentialité que tu as acceptées ou dont tu as pris connaissance, ta confirmation que tu as au moins 18 ans et ta déclaration relative à la sécurité, avec la date, l'heure et l'étape à laquelle tu les as données.
Sécurité et modération : les signalements et blocages que tu effectues ou qui te concernent, y compris une copie du profil, de l'activité ou du plan signalé dans son état au moment du signalement, les signaux internes de confiance et de sécurité décrits ci-dessous, les enregistrements des décisions de modération concernant ton compte, ainsi que des journaux d'audit limités d'actions sensibles comme la suppression du compte.
Données techniques : lorsque l'application web rencontre une erreur, un rapport indiquant le type d'erreur, l'écran et la version de l'application, dont sont retirées les informations personnelles comme les noms, les adresses e-mail et les localisations ; ainsi que les journaux de serveur dont nous avons besoin pour assurer la sécurité du service, comme l'adresse IP d'où provient une requête lorsque nous l'utilisons pour limiter les abus.
Messages qui nous sont adressés : si tu nous écris, ton adresse e-mail et ce que tu nous communiques.

Nous ne vendons pas tes données et nous ne les utilisons pas à des fins publicitaires.

Pourquoi nous utilisons tes données et sur quelles bases légales

Nous ne traitons tes données que pour les finalités ci-dessous, chacune reposant sur une base légale prévue par le RGPD :

Fournir MateOn en exécution de notre contrat avec toi (article 6, paragraphe 1, point b), du RGPD) : créer et sécuriser ton compte, maintenir ta session ouverte, montrer ton profil et tes activités aux autres membres, trouver des personnes près de toi, les likes, les matchs et les plans, les notifications que tu choisis, la copie de tes données que tu peux télécharger, et la suppression de ton compte lorsque tu la demandes.
Vérifier que les membres sont des adultes (article 6, paragraphe 1, points b) et f), du RGPD) : ta date de naissance et ta confirmation que tu as au moins 18 ans.
Utiliser la localisation de ton appareil (article 6, paragraphe 1, point a), du RGPD, ton consentement) : uniquement lorsque tu autorises l'accès à ta localisation. Tu peux retirer ce consentement à tout moment dans les réglages de ton navigateur ou de ton appareil, et MateOn utilise alors ta ville à la place.
Conserver une trace de ce que tu as accepté (article 6, paragraphe 1, point f), du RGPD) : afin de pouvoir démontrer quelle version de chaque document tu as acceptée ou dont tu as pris connaissance, et à quel moment.
Assurer la sécurité de MateOn et faire respecter nos règles (article 6, paragraphe 1, point f), du RGPD, et article 6, paragraphe 1, point c), du RGPD lorsque la loi l'exige) : le traitement des signalements et des blocages, les signaux internes de confiance et de sécurité, l'examen des contenus et des comptes, les décisions de modération et les demandes de réexamen de ces décisions, ainsi que la prévention de la fraude, du spam et des autres abus.
Assurer la sécurité et le bon fonctionnement du service (article 6, paragraphe 1, point f), du RGPD) : les mesures de sécurité, les limites appliquées aux requêtes répétées, une vérification automatique anti-robot à l'inscription lorsque nous en utilisons une, les journaux de serveur et les rapports d'erreur.
Envoyer des actualités sur le service (article 6, paragraphe 1, point f), du RGPD) : des annonces occasionnelles concernant MateOn elle-même, que tu peux désactiver dans les Réglages.
Respecter la loi et constater, exercer ou défendre des droits en justice (article 6, paragraphe 1, points c) et f), du RGPD) : par exemple, conserver des preuves relatives à la sécurité des enfants, répondre aux demandes légales des autorités et conserver les enregistrements dont nous avons besoin en cas de litige.

Lorsque nous nous fondons sur des intérêts légitimes, il s'agit de notre intérêt, et de celui de nos membres, à disposer d'un service sûr, fonctionnel et digne de confiance pour des adultes qui se rencontrent en personne. Tu peux t'opposer à ce traitement, comme décrit dans la section Tes droits en matière de confidentialité. Nous ne te demandons pas de consentement général au traitement de tes données, et aucune partie de MateOn ne dépend d'un consentement dont le service n'a pas besoin.

Nous n'envoyons pas de messages de prospection commerciale. Si nous souhaitons un jour le faire, nous te demanderons d'abord ton consentement distinct et facultatif, et le refuser n'aura aucune incidence sur ton utilisation de MateOn.

Connexion

Tu peux créer un compte avec ton adresse e-mail et un mot de passe, ou te connecter avec Google. Pour un compte e-mail, nous conservons ton adresse et un hachage salé de ton mot de passe, jamais le mot de passe lui-même, et nous t'envoyons par e-mail un lien pour confirmer l'adresse et, si tu le demandes, un lien pour réinitialiser ton mot de passe ou un rappel de ta méthode de connexion. Le prénom que tu saisis lors de l'inscription sert uniquement à te saluer dans cet e-mail et n'est pas conservé. Avec Google, nous recevons un identifiant de compte Google stable et, lorsque Google les fournit, ton adresse e-mail et ton nom. Nous utilisons l'identifiant pour reconnaître ton compte ; nous ne recevons ni ton mot de passe Google ni l'accès à quoi que ce soit d'autre dans ton compte Google.

Si l'application iOS propose Sign in with Apple et que tu l'utilises, nous recevons un identifiant Apple stable et, si tu choisis de les partager, ton adresse e-mail, qui peut être une adresse de relais Apple, et ton nom. Nous conservons le jeton qu'Apple nous transmet uniquement pour pouvoir révoquer l'accès de MateOn lorsque tu supprimes ton compte.

La connexion dépose sur mateon.app un cookie strictement nécessaire, qui garde ta session ouverte. Il est limité au service de connexion de MateOn, ne peut pas être lu par les scripts de la page et est supprimé lorsque tu te déconnectes. Te déconnecter sur tous les appareils, ou supprimer ton compte, met fin à toutes les sessions en une seule fois.

Données de localisation

MateOn repose sur la rencontre de personnes proches, la localisation est donc importante. Si tu l'autorises, ton navigateur ou ton appareil détermine ta position et MateOn la réduit à une zone approximative (environ 1 km) avant de l'envoyer ; nos serveurs ne conservent que cette zone approximative. MateOn ne demande ta localisation que lorsque tu choisis de la partager, et t'explique d'abord pourquoi. Sans cette autorisation, MateOn utilise la ville de ton profil ou la ville dans laquelle tu effectues ta recherche. Les autres membres ne voient jamais qu'une distance en kilomètres entiers ou ta ville, selon tes réglages de confidentialité, et jamais tes coordonnées. Tu contrôles cela dans l'application :

Activer ou désactiver la découverte
Masquer ta distance approximative aux autres
Masquer ta ville
Masquer ton âge
Te limiter aux activités en ligne ou en personne

Lorsque tu saisis une ville ou un lieu, notre serveur le recherche à l'aide du service OpenStreetMap Nominatim ; seul le texte que tu as saisi est envoyé, jamais ton identité ni ta localisation. Un lieu que tu indiques dans une activité est montré aux membres qui peuvent voir cette activité, et le lieu de rendez-vous d'un plan uniquement à la personne avec qui tu fais ce plan. Tu peux utiliser MateOn uniquement pour des activités en ligne, sans partager ta localisation, et tu peux désactiver l'autorisation de localisation à tout moment dans les réglages de ton navigateur ou de ton appareil. Désactiver la localisation limite le matching, car MateOn ne peut pas suggérer de personnes proches sans avoir une idée approximative de l'endroit où tu te trouves.

Ce que les autres peuvent voir

L'objectif de MateOn est de te mettre en relation avec d'autres personnes, c'est pourquoi certaines de tes données sont montrées aux autres membres. Tant que tu es visible dans la découverte, ce qui est le réglage par défaut, les membres peuvent voir les activités que tu publies, avec ton pseudo et ta photo, et peuvent ouvrir ton profil : ton pseudo, ta photo, ta description, tes langues, tes activités et, selon tes réglages de confidentialité, ta ville, ton âge et ta distance approximative. Si tu te masques de la découverte, seules les personnes avec qui tu as un match peuvent ouvrir ton profil, mais une personne à qui tu envoies un like voit tout de même ton pseudo et ta photo dans la notification de ce like. Personne ne peut voir ton adresse e-mail, ta date de naissance, ta localisation exacte ni ton compte Google.

Une personne que tu signales n'apprend pas qui l'a signalée, et une personne que tu bloques n'en est pas informée.

Signaux internes de confiance et de sécurité

Pour nous aider à repérer les comptes qui pourraient nécessiter un examen plus attentif, MateOn calcule pour chaque compte des signaux internes de confiance et de sécurité à partir d'informations que nous détenons déjà : l'ancienneté du compte, la confirmation de son adresse e-mail ou sa connexion avec Google, la présence d'une photo de profil et d'un profil complet, la réussite de la vérification anti-robot, les signalements émanant de personnes différentes et les blocages au cours des 90 derniers jours, un rythme de likes inhabituellement rapide et les décisions de modération antérieures. À partir de ces signaux, le système calcule un score et un niveau qui nous indiquent si un compte pourrait nécessiter un examen.

Ces signaux sont internes. Ils ne sont jamais montrés aux autres membres, ne constituent pas une note publique et ne vérifient l'identité de personne. Ils ne restreignent, ne suspendent ni ne suppriment jamais un compte à eux seuls : toute décision de ce type est prise par une personne qui examine le compte et les faits à l'origine des signaux. Nous nous fondons sur notre intérêt légitime à préserver la sécurité de la communauté (article 6, paragraphe 1, point f), du RGPD). L'évaluation est recalculée au fil de l'utilisation du compte et supprimée avec le compte, et tu peux à tout moment nous interroger à son sujet ou t'y opposer.

En dehors de l'application de la règle d'âge (un compte pour lequel est saisie une date de naissance correspondant à un âge de moins de 18 ans est verrouillé) et de limites techniques comme les limites appliquées aux requêtes répétées, aucune décision te concernant n'est fondée exclusivement sur un traitement automatisé. Si tu penses que le verrouillage lié à l'âge a été appliqué par erreur, écris-nous et une personne examinera la situation.

Notifications et e-mails

L'application web affiche les nouveaux likes, matchs et plans dans MateOn tant qu'elle est ouverte, et n'envoie pas de notifications push. Dans les applications mobiles MateOn, une fois publiées, si tu autorises les notifications, nous enregistrons un jeton d'appareil auprès d'Apple Push Notification service (APNs) ou de Firebase Cloud Messaging (FCM), avec la langue de ton appareil, afin de t'informer des likes, des matchs, des plans, des rappels et des actualités de MateOn. Tu choisis lesquelles de ces notifications tu reçois dans les Réglages, et tu peux désactiver entièrement les notifications dans les réglages de ton appareil. Les avis concernant ton compte et sa sécurité sont toujours envoyés.

Nous ne t'envoyons d'e-mails qu'au sujet de ton compte : pour confirmer ton adresse, pour réinitialiser ton mot de passe ou te rappeler ta méthode de connexion, et pour te répondre ou t'informer des décisions concernant ton compte.

Ajouter des plans à ton agenda

Si tu ajoutes un plan à Google Agenda ou à Outlook, MateOn ouvre ce service avec l'activité, l'heure, le lieu et un lien vers le plan, et ce service les traite ensuite selon sa propre politique de confidentialité. Si tu télécharges plutôt le fichier de calendrier, il reste sur ton appareil. L'événement ne mentionne jamais le nom de l'autre personne.

Prestataires et autres destinataires

MateOn s'appuie sur un petit nombre de prestataires, chacun ne recevant que ce dont il a besoin pour sa mission :

notre hébergeur, qui exploite les serveurs situés dans l'Union européenne où tes données sont stockées
Cloudflare, qui protège et distribue notre site web et notre API et achemine donc ton trafic, y compris ton adresse IP, jusqu'à nos serveurs ; Cloudflare peut aussi fournir une vérification anti-robot (Turnstile) lors de l'inscription
Google, pour la connexion avec Google
Resend, pour l'envoi des e-mails liés au compte, comme les liens de confirmation d'adresse et de réinitialisation du mot de passe, ainsi que des alertes de service à notre équipe
Apple Push Notification service et Firebase Cloud Messaging, pour les notifications dans les applications mobiles, une fois publiées
le service OpenStreetMap Nominatim, qui ne reçoit que les noms de lieux saisis dans une recherche, sans rien qui permette de t'identifier

Les autres membres voient ce qui est décrit dans la section Ce que les autres peuvent voir. Nous ne communiquons des données aux autorités que lorsque la loi l'exige, par exemple en réponse à une injonction valable, ou lorsque cela est nécessaire pour protéger la vie ou la sécurité d'une personne. Nous n'intégrons aucun réseau publicitaire ni aucun SDK d'analyse ou de suivi tiers.

Transferts internationaux de données

Nous hébergeons MateOn sur une infrastructure située dans l'Union européenne. Toutefois, certains des tiers qui font fonctionner l'application sont établis en dehors de l'Espace économique européen, principalement aux États-Unis :

Google (Connexion Google, et Firebase Cloud Messaging dans l'application Android une fois publiée)
Resend (e-mails liés au compte, comme les liens de confirmation d'adresse et de réinitialisation du mot de passe)
Apple (Apple Push Notification service dans l'application iOS une fois publiée)
Cloudflare (sécurité et diffusion du contenu devant notre site web et notre API)

Lorsque des données sont transférées en dehors de l'EEE, le transfert repose sur une décision d'adéquation de la Commission européenne, comme celle relative au cadre de protection des données UE-États-Unis lorsque le prestataire est certifié au titre de ce cadre, ou sur des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission. Chaque prestataire ne reçoit que ce qui est nécessaire à sa fonction : Resend reçoit ton adresse e-mail pour un e-mail lié au compte, Google une demande de connexion, Apple et Google un jeton push et la notification, et Cloudflare achemine ton trafic jusqu'à nos serveurs et peut mettre brièvement en cache des fichiers publics, comme les photos de profil, pour les distribuer plus rapidement.

Cookies et stockage local

Le site web et l'application web MateOn (mateon.app) n'utilisent pas de cookies de suivi ou publicitaires et n'effectuent aucune mesure d'audience. La connexion dépose un cookie strictement nécessaire qui garde ta session ouverte, décrit dans la section Connexion. Nous conservons quelques préférences dans le stockage local de ton navigateur : ton thème, ta langue, le fait que tu as vu l'avis sur les cookies et, dans l'application web, tes filtres de découverte. Elles restent sur ton appareil. La page de connexion charge le service de connexion de Google, et la page d'inscription peut charger la vérification anti-robot de Cloudflare ; chacun de ces services fonctionne selon la politique de confidentialité de son fournisseur. MateOn ne contient aucun SDK d'analyse, de publicité ou de suivi tiers.

Durée de conservation des données

Nous conservons tes données tant que ton compte existe. Tu peux supprimer ton compte à tout moment dans les Réglages. Lorsque tu le fais :

Ta session est fermée sur tous tes appareils en une seule fois et tu disparais immédiatement de la découverte et du matching
Nous supprimons tes données personnelles : tes informations de connexion (ton adresse e-mail et le hachage de ton mot de passe, ou ton lien de connexion Google), ta date de naissance, ton pseudo, ta photo de profil, ta description, ta ville, ta localisation, tes langues, tes activités, swipes, matchs et plans, tes réglages, tes jetons d'appareil et ton évaluation interne de confiance
Les photos téléversées sont supprimées de notre stockage

Il ne reste qu'un enregistrement anonyme indiquant que le compte a existé, sans ton nom, ton adresse e-mail, ta date de naissance ni aucun identifiant provenant de Google, afin que les dossiers de sécurité et les dossiers juridiques restent cohérents. Les signalements que tu as faits conservent leur motif mais perdent tes propres mots. Les signalements te concernant perdent la copie de ton contenu, sauf les signalements relatifs à la sécurité des enfants, dont nous conservons les preuves aussi longtemps que la loi l'exige. Les enregistrements des décisions de modération concernant le compte et des versions des documents qu'il a acceptées sont conservés sans ton identité. Les journaux de sécurité et d'erreurs sont conservés sans lien avec toi aussi longtemps que nécessaire pour assurer la sécurité et le bon fonctionnement du service. Les sauvegardes utilisées pour la reprise après sinistre sont conservées jusqu'à 14 jours, après quoi les données supprimées n'existent plus dans aucune sauvegarde, et les copies des photos de profil mises en cache par notre réseau de diffusion de contenu expirent dans un délai d'un jour. La page Suppression du compte décrit le même processus étape par étape.

Si tu te connectes mais n'acceptes jamais les Conditions d'utilisation et ne termines jamais la configuration de ton compte, puis ne te reconnectes pas pendant 30 jours, nous supprimons ce compte de la même manière. Si une date de naissance correspondant à un âge de moins de 18 ans est saisie, le compte est verrouillé et ne peut pas être utilisé ; nous ne conservons que ce qui est nécessaire pour le maintenir verrouillé, et il peut être supprimé sur demande.

Tes droits en matière de confidentialité

En vertu du RGPD, tu peux demander l'accès à tes données et une copie de celles-ci, leur rectification ou leur effacement, la limitation de leur traitement, recevoir les données que tu nous as fournies dans un format portable, et t'opposer aux traitements fondés sur nos intérêts légitimes, y compris les signaux internes de confiance et de sécurité. Lorsque nous nous fondons sur ton consentement, tu peux le retirer à tout moment, sans compromettre la licéité du traitement effectué avant ce retrait. Tu peux faire l'essentiel de cela directement dans l'application : modifier ton profil, changer tes réglages de confidentialité et de notifications, télécharger une copie de tes données dans les Réglages ou supprimer ton compte. Le téléchargement contient les données que tu nous as fournies et ton activité ; pour obtenir une copie complète de tout ce que nous détenons, y compris les dossiers internes de sécurité concernant ton compte, ou pour toute autre demande, écris à [email protected]. Nous répondons dans un délai d'un mois, comme l'exige le RGPD.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle chargée de la protection des données, en particulier dans le pays où tu vis ou travailles. En Pologne, il s'agit du président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Droits à la confidentialité dans les États des États-Unis (Californie / CCPA & CPRA)

Si tu résides aux États-Unis, MateOn te reconnaît le droit de connaître les informations personnelles que nous détenons à ton sujet et d'y accéder, de les supprimer, de les corriger et de t'opposer à toute vente ou à tout partage d'informations personnelles. Nous étendons ces droits à toutes les personnes qui résident aux États-Unis, et pas seulement à celles qui résident en Californie.

MateOn ne vend pas tes informations personnelles et ne les partage pas à des fins de publicité comportementale inter-contextes au sens du CCPA et du CPRA. Nous n'utilisons aucun SDK de publicité ou d'analyse, il n'y a donc rien à quoi t'opposer, mais tu peux tout de même exercer le droit d'opposition à tout moment.

MateOn ne collecte pas de géolocalisation précise : ta localisation est réduite à une zone approximative (environ 1 km) dans ton navigateur ou dans l'application avant de nous parvenir, nos serveurs ne conservent que cette zone approximative, et elle sert uniquement à fournir le service de matching.

Tu exerces ces droits de la même manière que dans la section RGPD ci-dessus : la plupart sont disponibles directement dans l'application en modifiant ton profil ou en supprimant ton compte, et pour tout le reste tu peux nous contacter en utilisant les coordonnées ci-dessous. Nous ne te traiterons pas de manière discriminatoire parce que tu exerces l'un de ces droits.

Sécurité

Les mots de passe sont stockés uniquement sous forme de hachages salés, jamais sous une forme lisible, et nous ne manipulons jamais ton mot de passe Google. Ta session utilise des jetons d'accès de courte durée et un cookie de connexion que les scripts de la page ne peuvent pas lire, et la déconnexion y met fin immédiatement. Les connexions sont protégées par TLS. Les photos téléversées sont analysées pour détecter les logiciels malveillants et débarrassées de leurs métadonnées cachées, comme le lieu où la photo a été prise, avant d'être stockées. Tes données sont stockées sur une infrastructure que nous contrôlons dans l'Union européenne, et l'accès au back-office est restreint et journalisé. Aucun système n'est parfaitement sûr, mais nous nous efforçons de limiter ce que nous collectons et de protéger ce que nous conservons.

Confidentialité des enfants

MateOn est réservée aux adultes. Tu dois avoir au moins 18 ans pour l'utiliser, car l'application aide à organiser des rencontres avec d'autres personnes, parfois en personne. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Une inscription avec une date de naissance correspondant à un âge de moins de 18 ans est refusée, et un compte pour lequel une telle date de naissance est saisie est verrouillé et ne peut pas être utilisé. Si tu penses qu'une personne mineure utilise MateOn, signale le compte dans l'application ou écris à [email protected].

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque MateOn ou la loi évolue. Nous publierons la nouvelle version à cette adresse avec une nouvelle date. Lorsqu'une modification est importante, nous t'en informerons dans l'application et te demanderons de lire la politique mise à jour avant de continuer.

Contact

Des questions sur ta confidentialité ou sur cette politique ? Contacte-nous à [email protected].

Des questions ? Écrivez-nous à [email protected]

Politique de confidentialité