Politique de confidentialité

Le responsable du traitement est [éditeur à compléter : nom / société, adresse], ci-après « Yaalinai », joignable à [adresse e-mail de contact]. Yaalinai est une plateforme de rencontre en vue de mariage destinée à la diaspora tamoule. La protection de tes données n'est pas une clause de style ici : la nature du service (convictions religieuses, horoscopes, appartenance communautaire) impose le niveau d'exigence le plus élevé du RGPD.

• Compte : adresse e-mail (ou compte Google), utilisée pour t'authentifier (code à usage unique) et t'envoyer les notifications du service. Base légale : exécution du contrat.
• Profil : identité, date de naissance (21 ans minimum), ville, parcours, projet de mariage, textes libres, langues. Sert à la découverte par les autres membres. Base légale : exécution du contrat.
• Téléphone : collecté et obligatoire dès l'inscription, chiffré applicativement comme les données sensibles. Il n'est jamais transmis à un autre membre : seule notre équipe le consulte, une fois la révélation de photo confirmée des deux côtés, pour organiser par téléphone la rencontre entre les deux personnes concernées. Chaque consultation est journalisée dans notre registre d'audit. Base légale : exécution du contrat.
• Photos : hébergées en privé, métadonnées EXIF supprimées à l'upload, servies uniquement via des URL signées de courte durée. Les autres membres voient une variante floutée ; aucun réglage de ta part ne peut leur en servir la version nette. Le seul chemin vers la photo nette est ton accord explicite, cas par cas, dans le parcours de révélation d'un match : quand tu acceptes un intérêt reçu, ta photo principale — elle seule, jamais le reste de ton album — devient visible pour la personne qui te l'a envoyé ; si elle choisit à son tour de continuer, tu vois la sienne en retour. Ce geste ne se reprend pas — mais un renoncement, à tout moment du parcours, referme l'accès à la photo pour les deux personnes. Notre équipe de modération peut par ailleurs voir la photo nette de n'importe quel profil, quel que soit l'état de ce parcours, dans le cadre de la modération (vérification, traitement d'un signalement) ; à ce jour, cet accès n'est pas journalisé comme l'est la consultation d'un numéro de téléphone. Base légale : exécution du contrat.
• Pièces de vérification (pièce d'identité, selfie) : servent uniquement à la vérification humaine du profil. Elles sont stockées dans un espace accessible aux seuls administrateurs et supprimées dès la décision (approbation ou refus). Base légale : intérêt légitime (lutte contre les faux profils).
• Messagerie : la messagerie entre membres n'est pas active pour le moment. Une fois la révélation de photo confirmée des deux côtés, la mise en relation passe par notre équipe (voir Téléphone ci-dessus), pas par une conversation en ligne. Les messages échangés avant cette bascule restent chiffrés au repos ; ils ne sont plus consultables depuis l'application et sont effacés avec le reste de ton compte. Base légale : exécution du contrat.
• Suivi de mise en relation : une fois la révélation de photo confirmée des deux côtés, notre équipe tient un suivi interne de la démarche d'appel (statut : à appeler, en cours, rendez-vous fixé, rencontré, ou abandonné), pour organiser la mise en relation téléphonique. Ce suivi n'est jamais visible des membres. Base légale : intérêt légitime (organisation du service).
• Signalements et modération : journalisés (audit) pour la sécurité des membres. Base légale : intérêt légitime.
• Blocage de membres : tu peux bloquer un autre membre — vous cessez alors d'être visibles l'un pour l'autre, et tout échange en cours entre vous est arrêté. Nous conservons la liste des blocages que tu as posés tant que ton compte existe, afin de les faire respecter. Notre équipe peut consulter ces blocages : un membre bloqué par plusieurs personnes constitue un signal de modération. La personne bloquée n'en est jamais informée — nous ne la lui notifions jamais. Base légale : intérêt légitime (sécurité, modération).

Ces trois informations sont optionnelles et relèvent de l'article 9 du RGPD. Elles ne sont traitées qu'avec ton consentement explicite, recueilli séparément pour chacune, et bénéficient de protections techniques spécifiques :

• elles sont chiffrées applicativement avant enregistrement — la clé de chiffrement n'est pas stockée chez notre hébergeur de base de données : un accès à la base ne donne pas accès à ces données ;
• elles sont isolées dans un espace de stockage séparé, inaccessible aux API exposées ;
• le score de compatibilité porutham n'est calculé et affiché qu'en double consentement (toi et l'autre membre l'avez activé tous les deux) ;
• le champ communauté n'apparaît jamais dans la découverte, les filtres ou le score — il n'est visible qu'entre deux membres qui ont chacun choisi de le partager. Ce verrou est structurel et couvert par des tests automatisés ;
• si tu retires un consentement, les données correspondantes sont supprimées immédiatement — seul l'historique du consentement lui-même est conservé (obligation de preuve).

Si tu téléverses un document de jathagam, il est visible des seuls administrateurs pour vérification manuelle, puis supprimé à la décision. Les mentions qui y figurent ne sont ni extraites ni stockées.

Tes données résident en Union européenne (Paris). Nous utilisons des sous-traitants dont certains sont des sociétés américaines, encadrés par des accords de traitement (DPA) et des clauses contractuelles types :

• Supabase (base de données, authentification, stockage) — données hébergées à Paris (AWS eu-west-3) ;
• Vercel (hébergement de l'application) — fonctions exécutées à Paris (cdg1) ;
• Resend (envoi des e-mails transactionnels) — reçoit ton adresse e-mail, jamais tes échanges ni tes données sensibles ;
• Google (connexion OAuth, si tu la choisis) — reçoit uniquement l'information de connexion.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins publicitaires. Aucun profilage publicitaire.

• Pièces de vérification : supprimées à la décision de vérification.
• Données art. 9 : supprimées immédiatement au retrait du consentement.
• Profil, photos, téléphone, messages : conservés tant que ton compte est actif ; effacés dans un délai maximum de 30 jours après une demande de suppression de compte (adressée par e-mail — cf. CGU §9).
• Suivi de mise en relation : conservé tant que le match correspondant existe ; supprimé automatiquement à la suppression du compte de l'un des deux membres.
• Blocages de membres : conservés tant que ton compte existe, afin de les faire respecter ; supprimés à la suppression de ton compte.
• Journaux de modération : conservés le temps nécessaire à la sécurité du service et aux obligations légales.

Chiffrement en transit (TLS) et au repos, chiffrement applicatif renforcé pour les données sensibles et pour ton numéro de téléphone, contrôle d'accès ligne par ligne en base de données, photos servies par URL signées expirant en 5 minutes, journal d'audit des actions d'administration — y compris chaque consultation de ton téléphone par notre équipe. Chaque profil est vérifié par un humain ; les comptes bannis perdent immédiatement l'accès aux données.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment un consentement (réglages → consentements — la suppression des données concernées est immédiate). Pour les exercer : [adresse e-mail de contact]. Tu peux aussi saisir la CNIL (cnil.fr).

Yaalinai n'utilise aucun cookie publicitaire ni traceur tiers. Les seuls éléments stockés dans ton navigateur sont fonctionnels : ta session (authentification), ta langue (« yl-locale »), ton thème (« yl-theme ») et quelques préférences d'interface. Ils sont exemptés de consentement au sens des recommandations CNIL.

Le service est réservé aux personnes de 21 ans et plus. Aucune donnée de mineur n'est collectée sciemment.

Toute modification substantielle de cette politique sera notifiée dans l'application avant son entrée en vigueur. Voir aussi les conditions générales d'utilisation et les mentions légales.