Politique de confidentialité (RGPD)
1. Responsable du traitement
Le responsable du traitement des données personnelles est Edonista, joignable à hello@edonista.be. Pour toute question relative au RGPD, écrivez à cette même adresse (objet « Protection des données »).
2. Données collectées
Données de compte : nom ou prénom affiché, e-mail, mot de passe (stocké sous forme hachée), âge, genre, profession éventuelle.
Données de profil : description, localité, centres d’intérêt, type de relation recherchée, photos (album public et album privé), publications, statistiques d’usage du Service.
Données de certification : plusieurs photographies de votre visage (caméra uniquement), statut de vérification, et le cas échéant un avis automatique de cohérence et d’âge apparent. Une photographie de pièce d’identité n’est demandée que si l’équipe a encore un doute ; un e-mail vous l’indique alors, et la photo se prend dans l’application. Ces documents sont stockés de manière non publique uniquement le temps de la vérification. Ils sont consultés par l’équipe de modération et, pour l’assistance à la vérification uniquement, transmis temporairement à un prestataire d’analyse d’images. Aucun numéro de document n’est extrait ni conservé par ce prestataire au-delà de la requête. Dès que le compte est certifié, les photos de visage et, le cas échéant, la pièce d’identité sont supprimées ; seul le statut « certifié » est conservé.
Données d’échanges : messages, participations à des conversations, signalements, blocages, listes d’amis, liaisons de couple (identifiants des deux comptes, statut de l’invitation, dates), demandes et accès à l’album privé (identifiants des deux comptes, statut, dates).
Données techniques : jeton d’authentification, jeton de notifications push, adresse IP (limitation des abus), journaux techniques de connexion, consents et horodatages.
Nous ne vous demandons pas votre orientation sexuelle en tant que telle ; certains choix de profil (ce que vous recherchez) peuvent toutefois constituer des données sensibles au sens de l’article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite à l’inscription.
3. Finalités et bases légales
Exécution du contrat (art. 6.1.b RGPD) : créer et gérer le compte, afficher le profil, permettre les échanges, les publications, les événements et le matching.
Consentement (art. 6.1.a et 9.2.a) : traitement des données de profil à caractère sensible, envoi de l’e-mail de confirmation, certification si vous la demandez (photos de visage et, uniquement si l’équipe l’a demandée, une photographie de pièce d’identité, avec comparaison automatique), notifications push si vous les activez.
Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude et du spam, modération, amélioration du Service, statistiques agrégées.
Obligation légale (art. 6.1.c) : répondre à une autorité, conserver certains justificatifs de suppression ou de signalement lorsque la loi l’impose.
4. Destinataires
Vos données sont accessibles à l’équipe Edonista habilitée (modération, support, administration) et à nos sous-traitants strictement nécessaires, notamment l’hébergeur Infomaniak (Union européenne / Suisse, avec garanties appropriées) et, pour la certification, un prestataire d’analyse d’images utilisé uniquement le temps de la comparaison.
Nous ne vendons pas vos données. Les autres utilisateurs ne voient que les informations de profil que le Service rend visibles selon vos réglages et votre statut (certifié ou non). Les photos de l’album privé ne sont visibles que par vous et par les personnes à qui vous avez donné l’accès.
5. Transferts hors UE
L’hébergement et la messagerie sont opérés par Infomaniak. Les traitements ont lieu dans l’Espace économique européen ou en Suisse. La comparaison automatique des photos de certification peut impliquer un prestataire situé dans l’UE ou, le cas échéant, aux États-Unis, avec des clauses contractuelles types ou une décision d’adéquation.
6. Durées de conservation
Compte et profil : jusqu’à la suppression du compte, puis effacement ou anonymisation dans un délai maximal de 30 jours, hors sauvegardes techniques tournantes.
E-mail non confirmé : le compte peut être supprimé automatiquement s’il n’est pas confirmé dans un délai raisonnable.
Photos de visage et, le cas échéant, pièce d’identité de certification : conservées uniquement le temps de l’instruction. Dès que le compte est certifié, les fichiers sont supprimés. Ils ne sont pas archivés, sauf obligation légale ponctuelle (contentieux, enquête).
Journaux de sécurité et tentatives de connexion : jusqu’à 12 mois.
Preuves de consentement : conservées pendant la relation contractuelle puis 5 ans (prescription).
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur).
La certification peut être approuvée automatiquement lorsque les photos de visage sont nettes, cohérentes et clairement adultes. En cas de doute, un humain décide. Il n’y a pas de refus automatique. Une pièce d’identité peut alors être demandée par e-mail, à photographier dans l’application. Vous pouvez toujours écrire à hello@edonista.be.
Pour exercer ces droits : hello@edonista.be, ou suppression directe du compte dans l’application. Nous pouvons demander une vérification d’identité raisonnable.
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD) : https://www.autoriteprotectiondonnees.be
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles : mots de passe hachés, jetons d’API hachés, HTTPS, isolation des documents d’identité, limitation des accès administrateur, protection contre les tentatives de connexion abusives.
Aucun système n’est infaillible. En cas d’incident susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons conformément au RGPD.
9. Mineurs
Le Service n’est pas destiné aux moins de 18 ans. Si nous apprenons qu’un compte appartient à un mineur, il est supprimé.
10. Mises à jour
La présente politique est datée du 2026-09-02. Toute modification substantielle vous sera signalée. L’usage continu du Service après information vaut prise de connaissance de la nouvelle version, sans préjudice des consentements qui devraient être renouvelés.