Politique de confidentialité

1. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'inscription : adresse e-mail, mot de passe (haché), langue préférée.
• Données de profil : prénom, nom, date de naissance, sexe, pays, ville, bio, profession, études, langues parlées, préférences relationnelles, photos.
• Questionnaire de compatibilité : réponses aux questions de personnalité et de préférences (chiffrées au repos).
• Documents de vérification d'identité : pièce d'identité ou passeport, conservés 24 heures maximum après vérification, puis supprimés.
• Données de paiement : seules les métadonnées sont stockées (identifiant Stripe, type de plan, dates). Nous ne stockons jamais vos numéros de carte.
• Données techniques : adresse IP, type de navigateur, journal de connexion, cookies.
• Données de consentement : vos choix d'autorisation pour chaque finalité de traitement.

2. Bases légales et finalités

Nous traitons vos données sur les bases suivantes :

• Exécution du contrat : fournir le service de mise en relation, gérer votre compte, permettre la communication entre membres.
• Consentement : traitement des données sensibles du questionnaire, utilisation du coach IA, traduction des messages, appels vidéo, transferts internationaux, cookies non essentiels.
• Intérêt légitime : amélioration du service, prévention de la fraude, sécurité de la plateforme, modération du contenu.

3. Gestion du consentement

Lors de votre inscription, vous choisissez pour chaque finalité d'accorder ou de refuser votre consentement. Vous pouvez modifier vos choix à tout moment depuis vos paramètres de confidentialité. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement donné avant ce retrait. Certaines fonctionnalités peuvent être limitées si vous retirez votre consentement (ex : le coach IA nécessite votre accord pour fonctionner).

4. Durée de conservation

Nous conservons vos données selon les durées suivantes :

• Données de compte et de profil : pendant la durée de votre utilisation, puis 3 ans après votre dernière connexion.
• Documents de vérification d'identité : supprimés dans les 24 heures suivant la vérification.
• Sauvegardes de base de données : conservées 7 jours.
• Journaux de connexion : conservés 12 mois.
• En cas de suppression de compte : toutes vos données personnelles sont effacées définitivement, y compris les clés de chiffrement, secrets MFA et données associées.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité avancées :

• Chiffrement AES-256-GCM pour tous les champs sensibles (téléphone, adresse, notes, réponses au questionnaire, résultats du coaching IA).
• Clé de chiffrement unique par utilisateur (DEK), protégée par une clé maîtresse (KEK) avec rotation possible sans re-chiffrer les données.
• Mots de passe hachés avec des algorithmes conformes aux standards du secteur.
• Authentification à deux facteurs (TOTP) disponible pour les comptes administrateurs.
• Isolation des environnements (sandbox systemd), restrictions d'accès réseau, pare-feu applicatif.
• Audits de sécurité et journalisation complète des actions administratives.

6. Intelligence artificielle et confidentialité

HeartBridge utilise l'IA pour le coaching relationnel et le matching. Votre confidentialité est protégée :

• Pseudonymisation : avant tout appel IA, vos données sont anonymisées. Votre nom est remplacé par "Utilisateur", votre profession est généralisée.
• Identifiants éphémères : chaque appel IA utilise un UUID aléatoire. Le fournisseur IA ne reçoit jamais votre vrai identifiant.
• Minimisation des données : seuls les scores numériques (0-100) du questionnaire sont envoyés, jamais les réponses textuelles.
• Rédaction PII : un filtre automatique masque les e-mails, numéros de téléphone, adresses et autres données identifiantes dans toutes les langues supportées.
• Mémoire de coaching chiffrée : les résumés des sessions passées sont stockés chiffrés avec votre clé personnelle, nettoyés de toute information identifiante.

Données liées au coaching personnalisé

Lorsque vous utilisez le service de coaching personnalisé, les données suivantes sont traitées :

• Données partagées avec votre Coach (sur consentement) : prénom, tranche d'âge, genre, localisation (pays/ville), langues parlées, bio, préférences de matching, avancement du questionnaire, statut d'abonnement.
• Données de session : date, heure, durée des sessions de coaching, notes du Coach, statut de paiement.
• Messages Coach-Client : chiffrés de bout en bout (AES-256-GCM), traduits automatiquement entre les langues du Coach et du client. Un filtre anti-fuite masque automatiquement les coordonnées personnelles.
• Le Coach n'a jamais accès à : vos réponses détaillées au questionnaire, vos messages privés avec vos matchs, vos coordonnées de contact (téléphone, email), vos données de paiement.
• Base légale : consentement explicite (article 6(1)(a) du RGPD). Vous pouvez retirer votre consentement à tout moment depuis votre espace Confidentialité.
• Conservation : les données de session sont conservées 3 ans après la dernière session. Les messages sont conservés selon la même politique que les messages de la plateforme.

Coaching et transfert international (PIPL)

Pour les utilisateurs résidant en Chine continentale : le service de coaching peut impliquer un transfert de données vers un Coach situé dans l'Union européenne. Ce transfert est effectué :

• Sur la base de votre consentement explicite et séparé, conformément à l'article 39 de la PIPL.
• Avec des mesures de protection : chiffrement des données en transit et au repos, minimisation des données partagées, filtre anti-fuite de coordonnées.
• Les messages sont traduits automatiquement et les données sensibles (questionnaire) ne sont jamais transférées.
• Vous pouvez retirer votre consentement et demander la suppression de vos données à tout moment.

7. Transferts internationaux

HeartBridge opère entre l'Europe et la Chine. Vos données peuvent être traitées par :

• Hébergement (OVH) : France, UE.
• OpenAI (GPT-4) : États-Unis — uniquement des données anonymisées/pseudonymisées.
• DeepSeek : Chine — pour les utilisateurs chinois, données anonymisées.
• Stripe : UE/États-Unis — données de paiement uniquement.
• Agora : États-Unis/Singapour — flux vidéo en temps réel, non stockés.

Des clauses contractuelles types (CCT) sont mises en place avec les sous-traitants concernés. Des évaluations d'impact des transferts sont réalisées lorsque la réglementation l'exige.

Hébergement et transferts transfrontaliers : l'ensemble des données personnelles est hébergé et traité sur des serveurs situés en France (UE), chez OVH. HeartBridge n'opère aucun serveur en dehors de l'Union européenne. Pour les résidents de Chine : conformément aux articles 38 et 39 de la PIPL, le transfert de vos données vers la France s'effectue sur la base de votre consentement explicite, recueilli lors de l'inscription. HeartBridge a initié une évaluation d'impact sur la protection des données personnelles (PIPIA) pour ce transfert. Vous êtes informé(e) que le destinataire de vos données est HeartBridge Agency (Marseille, France), à des fins de mise en relation matrimoniale, et que vous pouvez exercer vos droits PIPL à tout moment à [email protected]. Pour les utilisateurs russophones résidant hors UE : vos données sont traitées en France sous la protection du RGPD. En utilisant notre service, vous consentez expressément à ce traitement.

8. Vos droits

Conformément au RGPD (et au PIPL pour les résidents chinois), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli").
• Droit à la portabilité : recevoir vos données dans un format lisible par machine (JSON).
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : restreindre le traitement dans certaines circonstances.

Vous pouvez exercer ces droits depuis Paramètres > Vie privée, ou en contactant [email protected].

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Cookies

Nous utilisons les catégories de cookies suivantes :

• Cookies essentiels : authentification, sécurité, préférences de langue. Toujours actifs.
• Cookies analytiques (optionnels) : mesure d'audience anonymisée pour améliorer le service.
• Cookies fonctionnels (optionnels) : personnalisation de l'expérience utilisateur.

Vous pouvez gérer vos préférences de cookies à tout moment depuis le pied de page ou la page Cookies.

10. Contact

Pour toute question relative à la protection de vos données :

• Délégué à la protection des données : [email protected]
• Contact général : [email protected]
• Adresse postale : HeartBridge Agency, Marseille, France