Politique de confidentialité

Le responsable du traitement est [éditeur à compléter : nom / société, adresse], ci-après « Yaalinai », joignable à contact@yaalinai.com. Yaalinai est une plateforme de rencontre en vue de mariage destinée à la diaspora tamoule. La protection de tes données n'est pas une clause de style ici : la nature du service (convictions religieuses, horoscopes, appartenance communautaire) impose le niveau d'exigence le plus élevé du RGPD.

• Compte : adresse e-mail (ou compte Google), utilisée pour t'authentifier (code à usage unique) et t'envoyer les notifications du service. Base légale : exécution du contrat.
• Profil : identité, date de naissance (21 ans minimum), ville, parcours, projet de mariage, textes libres, langues. Sert à la découverte par les autres membres. Base légale : exécution du contrat.
• Téléphone : collecté et obligatoire dès l'inscription, chiffré applicativement comme les données sensibles. Il n'est jamais transmis à un autre membre : seule notre équipe le consulte, une fois la révélation de photo confirmée des deux côtés, pour organiser par téléphone la rencontre entre les deux personnes concernées. Chaque consultation est journalisée dans notre registre d'audit. Base légale : exécution du contrat.
• Photos : hébergées en privé, métadonnées EXIF supprimées à l'upload, servies uniquement via des URL signées de courte durée. Les autres membres voient une variante floutée ; aucun réglage de ta part ne peut leur en servir la version nette. Le seul chemin vers la photo nette est ton accord explicite, cas par cas, dans le parcours de révélation d'un match : quand tu acceptes un intérêt reçu, ta photo principale — elle seule, jamais le reste de ton album — devient visible pour la personne qui te l'a envoyé ; si elle choisit à son tour de continuer, tu vois la sienne en retour. Ce geste ne se reprend pas — mais un renoncement, à tout moment du parcours, referme l'accès à la photo pour les deux personnes. Notre équipe de modération peut par ailleurs voir la photo nette de n'importe quel profil, quel que soit l'état de ce parcours, dans le cadre de la modération (vérification, traitement d'un signalement) ; à ce jour, cet accès n'est pas journalisé comme l'est la consultation d'un numéro de téléphone. Base légale : exécution du contrat.
• Pièces de vérification (pièce d'identité, selfie) : servent uniquement à la vérification humaine du profil. Elles sont stockées dans un espace accessible aux seuls administrateurs et supprimées dès la décision (approbation ou refus). Base légale : intérêt légitime (lutte contre les faux profils).
• Messagerie : la messagerie entre membres n'est pas active pour le moment. Une fois la révélation de photo confirmée des deux côtés, la mise en relation passe par notre équipe (voir Téléphone ci-dessus), pas par une conversation en ligne. Les messages échangés avant cette bascule restent chiffrés au repos ; ils ne sont plus consultables depuis l'application et sont effacés avec le reste de ton compte. Base légale : exécution du contrat.
• Suivi de mise en relation : une fois la révélation de photo confirmée des deux côtés, notre équipe tient un suivi interne de la démarche d'appel (statut : à appeler, en cours, rendez-vous fixé, rencontré, ou abandonné), pour organiser la mise en relation téléphonique. Ce suivi n'est jamais visible des membres. Base légale : intérêt légitime (organisation du service).
• Signalements et modération : journalisés (audit) pour la sécurité des membres. Base légale : intérêt légitime.
• Blocage de membres : tu peux bloquer un autre membre — vous cessez alors d'être visibles l'un pour l'autre, et tout échange en cours entre vous est arrêté. Nous conservons la liste des blocages que tu as posés tant que ton compte existe, afin de les faire respecter. Notre équipe peut consulter ces blocages : un membre bloqué par plusieurs personnes constitue un signal de modération. La personne bloquée n'en est jamais informée — nous ne la lui notifions jamais. Base légale : intérêt légitime (sécurité, modération).
• Paiement de l'accès Premium : si tu achètes l'accès Premium, nous conservons la trace du paiement — montant, devise, date, état, et les identifiants techniques rendus par notre prestataire. Aucune donnée de carte bancaire ne nous parvient ni n'est conservée par nous : elle est saisie chez Stripe et ne transite jamais par nos serveurs. Cette trace est ce qui ouvre ton accès et ce qui prouve que tu as payé. Base légale : exécution du contrat.
• Passages devant l'écran d'achat : quand tu cliques sur une action réservée au Premium, nous enregistrons que tu l'as fait, quand, et depuis quel écran — jamais vers qui tu allais. Ça ne sert qu'à savoir si le produit se comprend. Base légale : intérêt légitime (mesure d'audience interne, sans profilage publicitaire).

Ces trois informations sont optionnelles et relèvent de l'article 9 du RGPD. Elles ne sont traitées qu'avec ton consentement explicite, recueilli séparément pour chacune, et bénéficient de protections techniques spécifiques :

• elles sont chiffrées applicativement avant enregistrement — la clé de chiffrement n'est pas stockée chez notre hébergeur de base de données : un accès à la base ne donne pas accès à ces données ;
• elles sont isolées dans un espace de stockage séparé, inaccessible aux API exposées ;
• le score de compatibilité porutham n'est calculé et affiché qu'en double consentement (toi et l'autre membre l'avez activé tous les deux) ;
• le champ communauté n'apparaît jamais dans la découverte, les filtres ou le score — il n'est visible qu'entre deux membres qui ont chacun choisi de le partager. Ce verrou est structurel et couvert par des tests automatisés ;
• si tu retires un consentement, les données correspondantes sont supprimées immédiatement — seul l'historique du consentement lui-même est conservé (obligation de preuve).

Si un document de jathagam est déposé — par toi, ou par notre équipe lorsqu'elle a recueilli ton horoscope de vive voix — il est visible des seuls administrateurs, et chaque consultation est journalisée. Nous le conservons tant que ton compte existe, et non jusqu'à la décision de vérification comme les pièces d'identité : c'est lui qui fait foi si ton étoile de naissance a été mal recopiée, et ton score de compatibilité en dépend entièrement. Il est supprimé immédiatement si tu retires ton consentement sur le jathagam, et avec ton compte si tu le supprimes. Rien d'autre n'en est tiré que l'étoile de naissance et le signe que tu as déclarés — en particulier, aucune mention de communauté.

Tes données résident en Union européenne (Paris). Nous utilisons des sous-traitants dont certains sont des sociétés américaines, encadrés par des accords de traitement (DPA) et des clauses contractuelles types :

• Supabase (base de données, authentification, stockage) — données hébergées à Paris (AWS eu-west-3) ;
• Vercel (hébergement de l'application) — fonctions exécutées à Paris (cdg1) ;
• Resend (envoi des e-mails transactionnels) — reçoit ton adresse e-mail, jamais tes échanges ni tes données sensibles ;
• Stripe (paiement de l'accès Premium, si tu l'achètes) — reçoit ton adresse e-mail et les données de ta carte, qu'il est seul à détenir ; il ne reçoit ni ton profil, ni tes photos, ni tes données sensibles, ni le nom de qui que ce soit d'autre ;
• Google (connexion OAuth, si tu la choisis) — reçoit uniquement l'information de connexion.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins publicitaires. Aucun profilage publicitaire.

• Pièces de vérification (pièce d'identité, selfie) : supprimées à la décision de vérification.
• Document de jathagam : conservé tant que ton compte existe — c'est le document de référence de ton score de compatibilité — et supprimé immédiatement si tu retires ton consentement sur le jathagam, ou avec ton compte.
• Données art. 9 : supprimées immédiatement au retrait du consentement, document de jathagam compris.
• Profil, photos, téléphone, messages : conservés tant que ton compte est actif ; effacés immédiatement quand tu supprimes ton compte depuis tes réglages (cf. CGU §9). Il n'y a ni corbeille ni délai de récupération : la suppression est définitive.
• Trace de paiement Premium : conservée tant que ton compte existe — c'est elle qui tient ton accès ouvert — et effacée avec lui. [durée de conservation comptable à arrêter avec l'expert-comptable] Chez Stripe, la trace de la transaction suit ses propres durées, que la suppression de ton compte chez nous ne commande pas.
• Suivi de mise en relation : conservé tant que le match correspondant existe ; supprimé automatiquement à la suppression du compte de l'un des deux membres.
• Blocages de membres : conservés tant que ton compte existe, afin de les faire respecter ; supprimés à la suppression de ton compte.
• Journaux de modération : conservés le temps nécessaire à la sécurité du service et aux obligations légales. Ils tracent les actions de notre équipe (décisions de vérification, consultations de téléphone) et survivent donc à la suppression d'un compte, mais ne contiennent aucune de tes données personnelles — seulement ton identifiant technique.

Chiffrement en transit (TLS) et au repos, chiffrement applicatif renforcé pour les données sensibles et pour ton numéro de téléphone, contrôle d'accès ligne par ligne en base de données, photos servies par URL signées expirant en 5 minutes, journal d'audit des actions d'administration — y compris chaque consultation de ton téléphone par notre équipe. Chaque profil est vérifié par un humain ; les comptes bannis perdent immédiatement l'accès aux données.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment un consentement (réglages → consentements — la suppression des données concernées est immédiate). Le droit à l'effacement (art. 17) s'exerce directement depuis réglages → supprimer mon compte, sans passer par nous et sans délai. Pour les autres droits : contact@yaalinai.com. Tu peux aussi saisir la CNIL (cnil.fr).

Yaalinai n'utilise aucun cookie publicitaire ni traceur tiers. Les seuls éléments stockés dans ton navigateur sont fonctionnels : ta session (authentification), ta langue (« yl-locale »), ton thème (« yl-theme ») et quelques préférences d'interface. Ils sont exemptés de consentement au sens des recommandations CNIL.

Le service est réservé aux personnes de 21 ans et plus. Aucune donnée de mineur n'est collectée sciemment.

Toute modification substantielle de cette politique sera notifiée dans l'application avant son entrée en vigueur. Voir aussi les conditions générales d'utilisation et les mentions légales.