1. Données collectées
Lors de ton inscription, nous collectons : nom d'usage ou pseudo, adresse email, ville (au niveau commune, pas adresse précise), année de naissance, biographie et photo de profil que tu choisis de publier.
Lors de ton inscription à la liste d'attente : ton adresse email, ta ville (nom de la commune et code INSEE, pour t'écrire quand elle ouvre ; facultative pour les communautés) et un code d'invitation personnel, tiré au hasard, qui sert à reconnaître les inscriptions venues de ton lien d'invitation.
Lors de l'utilisation : sessions auxquelles tu participes, conversations avec d'autres membres, profils que tu consultes, et — uniquement si tu actives le radar — ta position approximative arrondie au km le plus proche pour des raisons de protection (jamais ton adresse exacte).
Lors de la vérification d'identité (optionnelle, FranceConnect) : confirmation de ton identité civile, niveau de confiance N1/N2/N3 attribué — sans copie du document d'identité conservée.
2. Finalités du traitement
Permettre les rencontres IRL : matcher les profils géographiquement proches, proposer des sessions, faciliter les échanges post-rencontre.
Modération et sécurité : la modération IA analyse les messages publics pour détecter haine, harcèlement, contenus illégaux. Aucun message privé n'est lu hors signalement.
Amélioration de la plateforme : statistiques agrégées et anonymisées pour comprendre les usages et améliorer le service.
Communication : t'informer des sessions à venir, nouveautés produit, ou modérations. Tu peux désactiver les emails non essentiels à tout moment.
Mesure d'audience : nous utilisons Vercel Web Analytics pour compter les visites et les clics sur le site, sans cookie. Les statistiques sont anonymes et agrégées ; le visiteur n'est pas suivi d'un site à l'autre ni d'un jour à l'autre, et les données servent uniquement à améliorer le site. Quand tu t'inscris, nous enregistrons aussi d'où tu viens (campagne ou lien d'invitation), jamais les pages que tu as vues.
3. Hébergement et sécurité
Données hébergées exclusivement en Union Européenne (Supabase + Vercel régions UE). Aucun transfert vers les États-Unis ou pays tiers sans garanties adéquates.
Chiffrement TLS en transit et AES-256 au repos. Mots de passe hashés avec bcrypt. Authentification multi-facteurs supportée via Google et FranceConnect.
Accès interne strictement limité : seuls les ingénieurs RLL en astreinte avec besoin opérationnel ont accès aux données techniques, après authentification renforcée et logging d'audit.
4. Tes droits RGPD
Droit d'accès : tu peux demander à tout moment quelles données nous détenons sur toi.
Droit de rectification : tu peux corriger toi-même la plupart des informations dans Mon profil. Pour celles que tu ne peux pas modifier, écris-nous.
Droit à l'effacement : tu peux supprimer ton compte à tout moment dans Paramètres. La suppression est irrévocable et entraîne l'anonymisation des messages que tu as envoyés (le contenu reste pour la cohérence des conversations mais l'auteur devient « Membre RLL supprimé »).
Droit à la portabilité : sur demande, nous exportons tes données dans un format structuré JSON.
Droit d'opposition : tu peux t'opposer au traitement à des fins marketing à tout moment.
5. Durée de conservation
Compte actif : pour la durée de ton utilisation de RLL.
Compte inactif (sans connexion pendant 24 mois) : nous t'envoyons un email avant suppression. Sans réponse sous 30 jours, suppression complète.
Données de modération : conservées 5 ans en cas de signalement validé, pour permettre des recours contre les comportements toxiques.
Logs techniques (sécurité) : 6 mois maximum.
6. Contact & réclamation
Délégué à la Protection des Données : dpo@rll-platform.fr
Pour toute question, exercice de droits ou réclamation : écris à privacy@rll-platform.fr — réponse sous 30 jours maximum.
Tu peux également déposer une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.