Politique de Confidentialité

1. Introduction et engagement

1.1. La présente Politique de Confidentialité explique comment Idanlove SAS (« nous », « notre », « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre plateforme de rencontres accessible à l'adresse www.idanlove.com (la « Plateforme »).

1.2. Nous nous engageons à respecter la vie privée de nos utilisateurs et à traiter leurs données personnelles conformément aux réglementations applicables, notamment :

• Le Règlement Général sur la Protection des Données (RGPD) - Règlement UE 2016/679
• La Loi Informatique et Libertés (Loi n° 78-17 du 6 janvier 1978 modifiée)
• Le California Consumer Privacy Act (CCPA) pour les résidents californiens
• La Lei Geral de Proteção de Dados (LGPD) pour les résidents brésiliens
• Le Personal Information Protection and Electronic Documents Act (PIPEDA) pour les résidents canadiens

2. Identité du responsable de traitement

Le responsable de traitement est :

Idanlove SAS
Société par Actions Simplifiée au capital de 10 000 €
RCS Paris B XXX XXX XXX - SIRET : XXX XXX XXX 000XX
Siège social : 123 Avenue des Champs-Élysées, 75008 Paris, France
Représentant légal : M. [Votre Nom], Président

Délégué à la Protection des Données (DPO) :
M. [Nom du DPO]
Email : dpo@idanlove.com
Téléphone : +33 1 23 45 67 89

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1. Données fournies par vous

3.2. Données collectées automatiquement

• Données techniques : Adresse IP, type de navigateur, système d'exploitation, fournisseur d'accès, résolution d'écran, fuseau horaire.
• Données d'usage : Pages consultées, durée des visites, interactions, clics, profils consultés, likes envoyés.
• Données de connexion : Date et heure de connexion, durée des sessions.

4. Finalités et bases légales

4.1. Le traitement de vos données pour l'exécution du contrat est nécessaire à la fourniture des Services. Sans ces données, nous ne pouvons pas vous fournir le service de rencontre.

4.2. Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans porter atteinte à la licéité du traitement antérieur.

5. Cookies et traceurs

5.1. Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement de la Plateforme et améliorer votre expérience. Notre politique complète en matière de cookies est disponible sur la page Cookies.

5.2. Catégories de cookies utilisés :

• Cookies strictement nécessaires : Session, authentification, sécurité (base légale : intérêt légitime).
• Cookies de préférences : Langue, fuseau horaire (base légale : consentement).
• Cookies analytiques : Google Analytics anonymisé, mesure d'audience (base légale : consentement).
• Cookies marketing : Publicité personnalisée (base légale : consentement).

5.3. Vous pouvez gérer vos préférences de cookies à tout moment depuis le bandeau de consentement ou les paramètres de votre navigateur.

6. Destinataires des données

6.1. Vos données sont principalement destinées à :

• Vous-même (accès à votre compte)
• Les autres Membres (selon vos paramètres de visibilité)
• Notre personnel habilité (support, modération)

6.2. Sous-traitants autorisés :

• Hébergement : [Nom de l'hébergeur] (France/UE) - Stockage des données
• Paiement : [Nom du prestataire] - Traitement des transactions (certifié PCI-DSS)
• Emails transactionnels : [Nom du prestataire] - Envoi d'emails de notification
• Analyse : Google Analytics (données anonymisées)

6.3. Tous nos sous-traitants sont soumis à des clauses contractuelles strictes de confidentialité et de sécurité, conformément à l'article 28 du RGPD.

6.4. Nous pouvons être amenés à divulguer vos données sur réquisition judiciaire ou administrative, dans le strict respect du cadre légal.

7. Transferts internationaux

7.1. Vos données sont hébergées exclusivement sur des serveurs situés dans l'Union Européenne (France).

7.2. Dans le cas où un transfert vers un pays tiers serait nécessaire (ex : prestataire américain), nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne, ou
• Des Clauses Contractuelles Types (CCT) approuvées par la Commission sont en place, ou
• Des Règles d'Entreprise Contraignantes (BCR) sont appliquées

7.3. Conformément à l'arrêt Schrems II de la CJUE, nous vérifions que nos prestataires américains offrent un niveau de protection adéquat (Data Privacy Framework).

8. Durée de conservation

8.1. À l'issue des durées de conservation, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible à des fins statistiques.

8.2. En cas de suppression du compte, vos données sont conservées pendant 30 jours (délai de rétractation) avant suppression définitive, sauf obligations légales contraires.

9. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

9.1. Comment exercer vos droits ? Vous pouvez exercer vos droits en nous contactant par email à privacy@idanlove.com ou par courrier à l'adresse du siège social. Nous répondons dans un délai maximal de 30 jours (prorogeable une fois).

9.2. Vérification d'identité. Pour protéger votre vie privée, nous pouvons vous demander un justificatif d'identité avant de donner suite à votre demande.

9.3. Autorité de contrôle. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr - 3 Place de Fontenoy, 75007 Paris.

9.4. Droits spécifiques CCPA (Californie). Les résidents californiens disposent du droit de savoir quelles données sont collectées, du droit de suppression, et du droit de refuser la vente de leurs données. Nous ne vendons pas vos données.

10. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées via TLS 1.3 (Transport Layer Security). Les données sensibles sont chiffrées au repos avec AES-256.
• Authentification : Mots de passe hachés et salés (algorithme bcrypt). Double authentification (2FA) disponible.
• Infrastructure : Serveurs hébergés en France dans des data centers certifiés ISO 27001. Pare-feu applicatif (WAF), protection DDoS.
• Accès restreint : Accès aux données limité au personnel habilité, avec journalisation des accès. Principe du moindre privilège.
• Audits : Tests de pénétration réguliers. Audits de sécurité annuels par un prestataire indépendant.
• Formation : Sensibilisation continue de nos équipes aux bonnes pratiques de sécurité et à la protection des données.

11. Protection des mineurs

11.1. Notre Plateforme est exclusivement destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans.

11.2. Si nous découvrons qu'un mineur s'est inscrit sur la Plateforme, nous supprimerons immédiatement son compte et toutes les données associées.

11.3. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.

12. Décisions automatisées et profilage

12.1. Notre algorithme de matching utilise vos critères de recherche (genre, âge, localisation, centres d'intérêt) pour vous suggérer des profils compatibles. Ce traitement est fondé sur l'exécution du contrat.

12.2. Vous conservez un contrôle total : vous pouvez modifier vos critères à tout moment ou désactiver les suggestions. Les décisions finales (like, match, message) restent entièrement humaines.

12.3. Conformément à l'article 22 du RGPD, nous ne prenons pas de décisions produisant des effets juridiques vous concernant sur la seule base d'un traitement automatisé.

13. Modifications de la politique

13.1. Nous pouvons mettre à jour cette politique pour refléter les changements de nos pratiques ou les évolutions légales. La date de dernière mise à jour est indiquée en haut de cette page.

13.2. En cas de modification substantielle, nous vous en informerons par email (à l'adresse associée à votre compte) et par une notification visible sur la Plateforme au moins 30 jours avant l'entrée en vigueur.

13.3. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

14. Contact et réclamations

Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits :