Politique de confidentialité
1. Résumé
CheekyBell est une application de communication pour couples. Nous traitons les données intimes avec le plus grand soin. Cette politique explique les données collectées, leurs finalités, leur stockage, leur durée de conservation et vos droits.
Nos principes essentiels :
- Confidentialité par défaut. Les analyses et rapports de plantage restent désactivés jusqu’à votre accord.
- Sans publicité dans la version de production actuelle. AdMob est désactivé. Avant toute activation, nous mettrons à jour cette politique et demanderons les consentements nécessaires.
- Minimisation des données. Nous collectons uniquement ce qui est nécessaire aux fonctions utilisées.
- Vous gardez le contrôle. L’export et la suppression sont des fonctions essentielles.
2. Bases juridiques
Bases juridiques selon le RGPD, art. 6(1) :
| Traitement | Base |
|---|---|
| Compte, association et communications dans l’application | Contrat (art. 6(1)(b)) |
| Enregistrement des jetons push et envoi des notifications de partenaire activées | Contrat (art. 6(1)(b)) |
| Lieu Rendezvous facultatif et localisation au premier plan | Contrat (art. 6(1)(b)) ; demandé uniquement lorsque vous utilisez la fonction |
| Demandes d’assistance, réponses et communications de service | Contrat (art. 6(1)(b)) ; intérêt légitime pour l’assistance sans connexion |
| Rapports de plantage après consentement | Consentement (art. 6(1)(a)) |
| Événements d’analyse après consentement | Consentement (art. 6(1)(a)) |
| Chat Belle AI : vos messages et le contexte décrit à la section 3 | Contrat (art. 6(1)(b)) ; uniquement lorsque vous écrivez à Belle |
| Vos données du calendrier de fertilité dans les réponses de Belle | Consentement explicite (art. 6(1)(a) et art. 9(2)(a)) ; désactivé par défaut, révocable dans les réglages de Belle |
| Prévention de la fraude et des abus, limitation des requêtes | Intérêt légitime (art. 6(1)(f)) |
| Journaux de sécurité | Intérêt légitime et obligation légale |
Aux États-Unis, ces informations constituent aussi notre avis CCPA/CPRA. Nous ne « vendons » ni ne « partageons » de données personnelles au sens du droit californien.
3. Données collectées
Nous collectons :
- Identité : e-mail, nom affiché et identifiant haché pour trouver un partenaire. Le téléphone est une donnée facultative de profil/association, pas une méthode de connexion.
- Profil facultatif : avatar, genre, type de relation, tranche d’âge et objectif de fertilité.
- Association et réseau relationnel : partenariats, blocages, codes d’invitation et de recommandation, liens profonds différés.
- Partage de recommandations : le choix d’une action de partage enregistre l’heure, l’identifiant interne du compte et le code de recommandation pour attribuer les invitations. Il indique une sélection, pas la livraison d’un message. Le système peut renvoyer provisoirement l’action choisie pour distinguer sélection et annulation ; CheekyBell la supprime et ne stocke ni ne transmet l’application cible. Nous ne recevons ni destinataires, contenu des messages, contacts, ni clics sur les liens.
- Communication : messages entre utilisateurs associés, sonneries, réactions et réponses.
- Personnalisation de la cloche : textes, images, matériaux, modèles et historique.
- Fonctions facultatives : cycles, historique Belle, votes de positions et de prénoms, cadeaux/fleurs et propositions Rendezvous avec lieu et coordonnées choisis.
- Appareil : jeton push FCM/APNs lorsqu’il est enregistré, plateforme, version, langue et pays fournis par le système.
- Assistance : catégorie, objet, description, réponses et e-mail de contact pour le formulaire public sans connexion. Les utilisateurs connectés peuvent consentir séparément à joindre une liste prévisualisée : version de l’app/build, famille/version du système, modèle, langue, connectivité et identifiant de corrélation facultatif.
- Fonctionnement : compteurs de limitation, journal de sécurité, rapports de plantage et analyses produit facultatifs.
Avec Rendezvous, le lieu et ses coordonnées sont enregistrés et partagés avec le partenaire invité. La localisation au premier plan n’est demandée qu’après avoir touché Position actuelle. Aucune localisation en arrière-plan n’est demandée ; vous pouvez saisir un lieu. Nous ne collectons pas d’enregistrements du microphone et ne lisons pas votre carnet de contacts. Les liens d’invitation utilisent le partage du système sans nous donner accès aux destinataires. Caméra et photos ne sont demandées qu’à l’usage pour une image de chat/profil choisie ou un scan QR. Aucun identifiant publicitaire n’est utilisé quand les annonces sont désactivées.
Belle AI. Lorsque vous écrivez à Belle, votre message, les derniers échanges et un bref contexte passent par notre serveur vers le fournisseur d’IA (section 5) : personnalité choisie, langue, date locale, présence d’un partenaire dans l’app et, si renseignés, âge, genre, situation relationnelle et nombre d’enfants. Avant le premier message, l’app demande votre permission et nomme le fournisseur ; sans accord, rien n’est envoyé. Tout ajout de fournisseur entraîne une mise à jour et une nouvelle demande. Notre serveur prépare les instructions ; le fournisseur ne reçoit ni nom, e-mail, ni identifiant de compte. Seulement avec votre accord explicite dans les réglages Belle, dans le chat ou à la fin de la configuration du calendrier, un résumé de votre propre calendrier est ajouté : dates et phase, statistiques, observations structurées récentes comme température ou tests d’ovulation, début d’une période active de conception. Notes du journal, lieux, intimité, tests de grossesse et données du partenaire ne sont jamais envoyés. Ce partage est désactivé par défaut et révocable à tout moment dans les réglages Belle ; vos messages ne contiennent ensuite plus de données de fertilité.
4. Utilisation des données
- Faire fonctionner cloche, chat, fertilité, sélections de positions/prénoms, fleurs et Rendezvous, y compris le lieu de rencontre choisi et partagé.
- Enregistrer les jetons push et transmettre les notifications activées via FCM (Android) ou APNs (iOS). La réception dépend de l’appareil, du réseau, des permissions et des restrictions de batterie ; elle n’est pas garantie.
- Détecter les abus : limitation des requêtes, blocage IP et journal de sécurité.
- Recevoir, traiter et répondre aux demandes d’assistance, et publier des incidents bilingues. Les diagnostics sont désactivés par défaut et excluent les contenus intimes.
- Conserver un code d’association ou de recommandation lors d’une première installation Android depuis Play et attribuer le nouveau compte après inscription.
- Générer les réponses Belle via notre proxy serveur (section 3).
- Avec votre accord : analyses agrégées et désidentifiées pour améliorer le produit et diagnostiquer les plantages.
Nous n’utilisons pas vos contenus intimes — chats, configuration de cloche, fertilité, conversations IA — pour entraîner des modèles ML.
5. Lieu de stockage
| Service | Finalité | Région |
|---|---|---|
| Supabase Postgres | Base principale | États-Unis (AWS us-east-1) |
| Supabase Storage | Avatars, images de chat et personnalisation de cloche | États-Unis (AWS us-east-1) |
| Supabase Edge Functions | Opérations serveur de l’application | États-Unis (AWS us-east-1) |
| Google OAuth | Connexion Google facultative | Google mondial |
| Resend | Envoi d’e-mails transactionnels | Infrastructure d’envoi Resend |
| Cloudflare Turnstile | Protection contre robots et abus lors de l’authentification et des demandes publiques sans connexion | Cloudflare mondial |
| Firebase Cloud Messaging / APNs | Jetons push et notifications de partenaire activées | Google / Apple mondial |
| Firebase Analytics avec consentement | Analyse produit | Google mondial |
| Firebase Crashlytics avec consentement | Rapports de plantage | Google mondial |
| Google AdMob | Inactif dans la version de production actuelle | Sans objet tant que désactivé |
| Fournisseur d’IA externe nommé dans la carte d’autorisation Belle ; liste sur demande | Génère des réponses Belle uniquement quand vous lui écrivez, via notre serveur. Nous utilisons des fournisseurs dont les conditions interdisent d’utiliser ces requêtes pour améliorer leurs produits ; une conservation limitée peut servir à détecter les abus. | Infrastructure du fournisseur, éventuellement hors EEE, par exemple aux États-Unis |
Tout nouveau fournisseur d’IA sera indiqué ici ; votre permission sera redemandée avant traitement.
Les transferts de données UE/EEE vers Google/Apple ou des fournisseurs d’IA hors EEE sont couverts par les clauses contractuelles types et le cadre UE–États-Unis de protection des données, lorsque applicable.
L’authentification et les demandes publiques sans connexion utilisent Cloudflare Turnstile contre les abus automatisés. Une courte vérification peut apparaître selon le risque. Pour les signaux limités du navigateur et de l’appareil utilisés, consultez l’annexe de confidentialité Cloudflare Turnstile.
6. Partage et tiers
Nous partageons les données personnelles uniquement avec :
- Les sous-traitants ultérieurs ci-dessus, strictement pour faire fonctionner le service.
- Votre partenaire, pour les informations choisies, y compris lieu et coordonnées Rendezvous.
- Les autorités, lorsque la loi l’exige. Nous fournissons le minimum nécessaire et vous informons sauf interdiction.
Nous ne vendons ni ne louons les données aux annonceurs ou courtiers. Aucun SDK publicitaire n’effectue de requêtes quand les annonces sont désactivées dans la version actuelle.
7. Conservation
| Données | Durée |
|---|---|
| Profil du compte | Jusqu’à suppression du compte |
| Messages du chat | Jusqu’à la limite d’historique par partenariat et suppression contrôlée par l’utilisateur |
| Événements de sonnerie | 24 heures après livraison, expiration automatique |
| Historique de configuration de la cloche | 50 dernières versions par utilisateur |
| Cycles de fertilité | Jusqu’à suppression ou fermeture du compte |
| Résumés des conversations Belle | Jusqu’à suppression ou fermeture du compte |
| Jetons push | Jusqu’à désinstallation ou renouvellement du jeton |
| Journal de sécurité | 90 jours glissants |
| Compteurs de limitation | 24 heures ; identifiants publics d’assistance pseudonymisés par HMAC avant stockage |
| Dossiers d’assistance et réponses | Pendant l’activité, puis 180 jours après clôture ; dossier et réponses sont purgés ensemble |
| Événement de partage de recommandation | Jusqu’à suppression du compte |
| Rapports de plantage avec consentement | 90 jours |
| Événements d’analyse avec consentement | 14 mois, conservation Firebase par défaut |
| Lieux et coordonnées Rendezvous | Jusqu’à suppression du rendez-vous, partenariat ou compte ; le domicile enregistré reste jusqu’à remplacement ou suppression du compte |
8. Vos droits
- Accès — exportez toutes vos données dans Paramètres → Compte → Exporter mes données.
- Rectification — modifiez profil, cloche, fertilité, etc. dans l’app.
- Suppression — Paramètres → Compte → Supprimer le compte ou page publique de demande de suppression sans accès à l’app.
- Retrait du consentement — désactivez Analyses/Rapports de plantage dans Paramètres → Confidentialité à tout moment.
- Opposition/limitation — contactez support@cheekybell.com.
- Portabilité — export JSON lisible par machine.
- Réclamation — auprès de votre autorité de contrôle locale.
Nous répondons sous 30 jours.
9. Sécurité
- Transport : TLS 1.2+ partout, HSTS et validation standard des certificats par la plateforme. Nous ne présentons pas l’épinglage de certificats comme une protection de production avant vérification indépendante des empreintes.
- Stockage : Postgres chiffré par Supabase ; secrets sensibles dans Supabase Vault.
- Authentification : Supabase Auth avec rotation des jetons, verrou biométrique local facultatif et mot de passe d’au moins 12 caractères avec règles de complexité.
- Autorisation : Row-Level Security sur chaque table publique.
- Audit : toutes les actions administratives et événements sensibles sont écrits dans
audit_log.
10. Mineurs
CheekyBell est réservé aux adultes de 18 ans ou plus. Nous ne collectons pas sciemment les données des moins de 18 ans ; si cela arrive, nous supprimons données et compte.
11. Modification de la politique
Les modifications importantes seront annoncées dans l’app et par e-mail avant application. La date d’effet est actualisée à chaque version.
12. Responsable et contact
E-mail : support@cheekybell.com
Adresse : BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Hongrie
Cette politique privilégie un langage clair. Contactez-nous si nécessaire : la confidentialité est une fonction essentielle.