Politique de confidentialité

Introduction et responsable de traitement

La présente politique de confidentialité explique comment duOne collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Le responsable du traitement des données est :

• Elina Villa, entrepreneuse individuelle (auto-entrepreneure)
• SIREN : 918 631 763
• Adresse : 195 Impasse de Pieygros, 83340 Flassans-sur-Issole, France
• Contact : contact@duone.fr

Données collectées

Dans le cadre de l'utilisation de duOne, les données suivantes sont collectées :

• Données d'inscription et de profil : prénom (pas de nom de famille), genre, personnes recherchées (préférences de mise en relation), date de naissance, email, photos, localisation
• Orientation : donnée sensible, non enregistrée comme une information à part ; elle est déduite du genre de la personne et des personnes qu'elle recherche, et n'est utilisée que sous forme dérivée (voir la section « Orientation »)
• Réponses au questionnaire de compatibilité (7 axes fondés sur la théorie de l'attachement)
• Réponses aux fiches de développement personnel constituant le profil relationnel (8 axes), visibles uniquement par l'utilisateur concerné
• Messages échangés dans le cadre de la messagerie
• Selfie de vérification : selfie pris avec la caméra avant (sans geste), comparé à l'œil par une personne aux photos du profil, jamais montré aux autres utilisateurs, sans reconnaissance faciale, effacé dès qu'un humain valide le profil (voir la section « Vérification » des CGU )
• Un compte correspond à une adresse e-mail
• Données de paiement : les abonnements Premium sont souscrits en achat intégré via l'App Store / Google Play (le paiement est géré par Apple ou Google) ; le paiement d'une séance de coaching est convenu directement avec le Prestataire, sans encaissement en ligne sur le site. duOne n'a accès à aucune donnée bancaire
• Données techniques de connexion et de l'appareil (type d'appareil, système d'exploitation, adresse IP, sessions)
• Parrainage : code d'invitation utilisé lors de l'inscription
• Codes testeurs : code à usage unique saisi à l'inscription
• Remarques testeurs : texte libre que les testeurs peuvent laisser pendant la phase de test
• Coaching individuel (service distinct de l'application) : email, numéro WhatsApp (la visio se fait via WhatsApp), créneau et informations fournies lors de la prise de rendez-vous
• Support et contact : lorsqu'une personne écrit à contact@duone.fr , les informations qu'elle transmet dans sa demande et les échanges liés sont traités pour y répondre

Finalités des traitements

Les données sont utilisées pour :

• créer et gérer le compte utilisateur ;
• calculer la compatibilité entre utilisateurs et établir le profil relationnel ;
• permettre la mise en relation et la messagerie entre utilisateurs ;
• fournir la fonctionnalité premium « Analyse Duo » ;
• gérer les abonnements Premium ;
• gérer le parrainage (invitation, avantage pour le filleul et pour le parrain) ;
• gérer les codes testeurs et recueillir les remarques des testeurs pendant la phase de test ;
• organiser et assurer les séances de coaching individuel ;
• envoyer les emails liés au compte (mot de passe, profil validé ou refusé, rappels, remarques testeurs) et, le cas échéant, la newsletter aux utilisateurs y ayant consenti ;
• assurer la sécurité de l'application et prévenir la fraude ;
• mesurer l'usage de l'application et du site, via un outil d'analytics, sous réserve du consentement ;
• recueillir, avec l'accord explicite et spécifique de la personne, un témoignage sur son expérience après la suppression de son compte.

Base légale

• L'exécution du contrat (CGU/CGV) pour la création de compte, le calcul de compatibilité, la messagerie, la gestion des abonnements, l'organisation des séances de coaching et les emails liés au compte ;
• Le consentement de l'utilisateur pour l'envoi de la newsletter et pour la mesure d'audience ;
• L'intérêt légitime de l'éditrice pour la sécurité de l'application et la prévention des fraudes ;
• Le consentement explicite et spécifique de la personne pour le suivi post-suppression (recueil d'un témoignage) ;
• Pour l'orientation (donnée sensible, déduite) : elle n'est pas collectée via un écran dédié ; elle découle du genre et des préférences de recherche que la personne fournit pour être mise en relation, et n'est traitée que sous forme dérivée pour le calcul de compatibilité.

Orientation (donnée sensible)

L'orientation est une donnée sensible au sens du RGPD. Elle n'est pas enregistrée comme une information à part : elle est déduite du genre de la personne et des personnes qu'elle recherche. L'écran qui suit l'inscription demande qui la personne recherche ; ce n'est pas un écran d'orientation. L'orientation n'est utilisée que sous forme dérivée pour le calcul de la compatibilité, elle n'est pas journalisée, et elle n'est jamais montrée telle quelle à d'autres utilisateurs.

Géolocalisation

Une position exacte est conservée afin de calculer une distance entre utilisateurs. Cette distance est renvoyée arrondie, par paliers de 5 km. Les coordonnées exactes ne sont jamais montrées aux autres utilisateurs.

Algorithme de compatibilité et profilage

duOne utilise un algorithme propriétaire pour calculer la compatibilité entre utilisateurs et établir le profil relationnel, à partir des réponses au questionnaire et des informations de profil. Ce traitement constitue un profilage au sens du RGPD : il sert à proposer des mises en relation pertinentes.

Ce profilage ne produit aucun effet juridique ni aucune conséquence significative sur la personne. L'algorithme propose des profils ; c'est toujours l'utilisateur qui décide avec qui il souhaite entrer en relation. Aucune décision entièrement automatisée n'est prise à son sujet. Pour toute question sur ce traitement, l'utilisateur peut écrire à contact@duone.fr .

Destinataires et sous-traitants

Les données sont susceptibles d'être transmises aux prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :

• Apple (App Store) et Google (Google Play) : facturation et gestion des abonnements Premium (achats intégrés)
• Calendly : prise de rendez-vous pour le coaching individuel (uniquement la réservation, pas d'encaissement)
• Meta (WhatsApp) : visioconférence des séances de coaching individuel
• Brevo : envoi des emails (mot de passe, profil validé ou refusé, rappels, remarques testeurs, newsletter)
• IONOS : hébergement de l'application et des données (serveurs situés en France)
• Firebase : notifications push (projet technique actuellement utilisé, susceptible d'être remplacé par la suite)
• Google Analytics (mesure d'audience) et Sentry (suivi des plantages) : outils prévus, mis en place avant l'ouverture au public, et pas encore actifs à ce stade

Chacun de ces prestataires agit en tant que sous-traitant au sens du RGPD. L'éditrice conclut avec chacun un contrat de sous-traitance conforme au RGPD (contrats qu'elle détient ou obtiendra).

Transferts de données hors Union européenne

Certains prestataires (Google, Apple, Calendly, Brevo, Meta) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et, le cas échéant, par le cadre de protection des données UE-États-Unis.

Durée de conservation

Les données sont conservées pendant toute la durée d'utilisation du compte. À la suppression du compte, le profil (données de profil, photos, réponses au questionnaire, messages) est supprimé ou anonymisé.

• Messages : conservés tant que le compte est ouvert.
• Position (GPS) : seule la dernière position connue est conservée, mise à jour à chaque utilisation et supprimée avec le compte ; aucun historique de positions n'est conservé.
• Sessions et données de connexion : conservées jusqu'à 12 mois.
• Selfie de vérification : effacé après la validation du profil.
• Données de facturation : conservées 10 ans dans une archive comptable séparée (obligation légale).
• Traces de modération (bannissement pour fraude, harcèlement, faux profil) : 5 ans.
• Empreinte technique non réversible de l'email d'un compte banni : conservée pour empêcher la réinscription.
• Remarques testeurs : conservées 10 jours après le passage au statut « traité », et supprimées avec le compte.
• Coaching individuel : données de la séance conservées 3 ans après le dernier contact.
• Témoignage post-suppression : coordonnées conservées au maximum 12 mois après la suppression du compte, ou jusqu'au recueil du témoignage ou au retrait du consentement.

Parrainage

Un utilisateur peut inviter une personne grâce à un code d'invitation. Après validation humaine du profil du filleul, le filleul bénéficie d'une durée de Premium offerte et le parrain reçoit une couronne. La durée de Premium est définie dans l'application (réglage interne) ; c'est la durée affichée au moment de la validation qui fait foi.

Codes testeurs

Un code testeur est un code à usage unique. Il donne accès au Premium jusqu'à la date de lancement de l'application, plus un an.

Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données personnelles.

Pour exercer ces droits, il suffit d'en faire la demande par email à contact@duone.fr . Une copie des données concernées est envoyée sous un mois (l'export est réalisé depuis le back-office). L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL.

Lorsqu'un traitement repose sur le consentement (newsletter, mesure d'audience, notifications push), l'utilisateur peut retirer son consentement à tout moment, sans que cela remette en cause la licéité du traitement réalisé avant le retrait. Le retrait s'effectue en se désinscrivant de la newsletter, en refusant les traceurs via le bandeau de consentement du site, ou en désactivant les notifications dans les réglages de son appareil.

Sécurité des données

duOne met en œuvre des mesures techniques et organisationnelles pour protéger les données contre tout accès non autorisé, perte ou divulgation, notamment : le chiffrement des échanges (HTTPS), une restriction des accès au serveur et à la base de données aux seules personnes habilitées (authentification par clé). Des mesures complémentaires (chiffrement des données au repos, sauvegardes régulières et testées, journalisation des accès, test d'intrusion) seront mises en place avant l'ouverture au public.

Cookies et traceurs

Sur le site (duone.fr), un bandeau de consentement sera mis en place avant l'ouverture pour recueillir l'accord de l'utilisateur avant tout dépôt de traceur non essentiel, notamment pour Google Analytics (mesure d'audience). Aucun cookie publicitaire n'est utilisé. Google Analytics et Sentry (suivi des plantages) sont des outils prévus, mis en place avant l'ouverture, et pas encore actifs.

Témoignage après suppression du compte

Si la personne y consent expressément au moment de la suppression de son compte, son prénom, son email (et son numéro de téléphone si elle choisit de le fournir) peuvent être conservés séparément du profil supprimé, dans le seul but de la recontacter pour recueillir son témoignage. Un éventuel usage public du témoignage nécessite un accord explicite supplémentaire, recueilli séparément au moment de la publication.

Mineurs

duOne est strictement réservé aux personnes majeures (18 ans et plus). L'application ne s'adresse pas aux mineurs et ne collecte pas sciemment de données concernant des personnes de moins de 18 ans. Si l'éditrice apprend qu'un compte a été créé par un mineur, ce compte est supprimé. Tout utilisateur peut signaler un compte qu'il soupçonne appartenir à un mineur grâce aux outils de signalement de l'application.

Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse : contact@duone.fr .

Modification de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles de l'application. Toute modification substantielle sera portée à la connaissance des utilisateurs.