1. Objet
Afterly est une application de mise en relation entre personnes majeures ayant fréquenté le même lieu à la même date. La présente politique décrit comment vos données sont traitées.
2. Responsable du traitement
Afterly — Contact :
3. Données traitées
- Compte : e-mail, mot de passe (haché par Supabase Auth)
- Profil : pseudo, âge, genre, bio, photo (métadonnées et position GPS retirées avant envoi)
- Activités : lieu, ville/CP, date, description, photo
- Messagerie, amis, blocages et signalements
- Vérification de lieu : position de l’appareil ou de la photo, utilisée ponctuellement ; seuls le libellé du lieu, le rayon et une distance arrondie sont conservés 30 minutes
- Données techniques : identifiants de notification push, journaux techniques de l’hébergeur
4. Données sensibles
Le genre et les préférences de rencontre peuvent révéler l’orientation sexuelle (art. 9 RGPD). Ils sont traités sur la base de votre consentement explicite recueilli à l’inscription, pour la seule finalité du matching. Vous pouvez retirer ce consentement en supprimant votre compte.
5. Finalités & bases légales
- Fournir le service de matching et de messagerie (exécution du contrat)
- Traitement du genre et des préférences (consentement explicite)
- Notifications push, vérification de lieu (consentement, retirable à tout moment)
- Sécurité, modération, prévention des abus (intérêt légitime)
6. Destinataires et sous-traitants
- Supabase Inc. : hébergement de la base, de l’authentification et des photos
- IGN – Géoplateforme (France) et OpenStreetMap Foundation (Nominatim, Overpass) : géocodage
- Apple et Google : acheminement des notifications push
Les données ne sont ni vendues ni utilisées à des fins publicitaires. Aucun outil de mesure d’audience n’est utilisé.
7. Transferts hors UE
Les données sont hébergées dans l’Union européenne. Lorsqu’un sous-traitant est établi hors UE (Supabase Inc., Apple, Google), le transfert est encadré par le Data Privacy Framework UE–États-Unis ou par des clauses contractuelles types de la Commission européenne.
8. Durées de conservation
- Compte, profil, messages : durée de vie du compte
- Activités : 30 jours après la date déclarée, puis suppression automatique
- Vérifications de lieu : 30 minutes
- Suppression du compte : effacement du profil, des activités, des messages envoyés et des photos
9. Sécurité
Chiffrement en transit (TLS) et au repos, contrôle d’accès par ligne en base de données, photos privées accessibles uniquement par liens temporaires signés, suppression des métadonnées des photos.
10. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition, de limitation et de retrait du consentement. L’export et la suppression sont disponibles directement dans l’application ; les autres demandes par e-mail, avec une réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.
11. Stockage local
Afterly n’utilise aucun cookie publicitaire. Le stockage local de l’appareil sert uniquement au fonctionnement (session, préférences, messages lus). Les polices et icônes sont intégrées à l’application : aucun service tiers n’est contacté à l’ouverture.
12. Modifications
Cette politique peut évoluer. En cas de changement majeur, vous serez informé(e) dans l’application.
