mad moi
FR
Télécharger l'app

Politique de confidentialité

Dernière mise à jour : 26 octobre 2026.

Mad2Moi traite vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la loi française Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est l'éditeur du site (voir mentions légales). Délégué à la protection des données (DPO) : dpo@mad2moi.com.

2. Données collectées

Nous collectons les données strictement nécessaires au fonctionnement du service :

  • Identification : email, pseudonyme, date de naissance.
  • Profil : photos, description, préférences de rencontre, orientation, intérêts (vous choisissez ce que vous publiez).
  • Géolocalisation : ville/zone approximative uniquement. Coordonnées GPS jamais exposées aux autres utilisateurs.
  • Communications : messages échangés (chiffrés en transit, conservés à fin de modération et signalements).
  • Données techniques : adresse IP, navigateur ou application utilisés, type d'appareil, journaux de connexion, et une empreinte de l'appareil calculée à partir de son identifiant de notification (un hachage irréversible : l'identifiant lui-même n'est pas conservé). Ces données servent uniquement à la sécurité et à la lutte contre la fraude : repérer les comptes multiples d'une même personne et empêcher un compte banni de revenir depuis la même adresse ou le même appareil. Seule l'équipe de modération y a accès.
  • Vérification vidéo (facultative) : la courte vidéo enregistrée pour certifier votre profil (code et geste demandés), analysée automatiquement puis, si besoin, par un modérateur. Pour repérer une même vidéo utilisée par plusieurs comptes, nous en calculons une empreinte numérique des images ; ce n'est ni de la reconnaissance faciale ni une donnée biométrique, et seule l'équipe de modération y a accès.
  • Usage de l'application : événements d'utilisation transmis à Firebase Analytics lorsque la mesure d'audience est active, rapports de plantage transmis à Firebase Crashlytics, et données nécessaires à l'affichage des publicités Google AdMob (voir section 8).
  • Paiement : aucune donnée bancaire n'est stockée par Mad2Moi. Les paiements sont gérés par notre prestataire de paiement sécurisé par carte, PayPal, Apple et Google, qui appliquent leurs propres politiques.

3. Finalités du traitement

  • Fourniture du service de mise en relation.
  • Modération et sécurité (lutte anti-fraude, anti-arnaques sentimentales).
  • Notifications utiles (matchs, messages — vous pouvez tout désactiver).
  • Mesure d'audience du site et de l'application, avec votre accord lorsqu'il est requis.
  • Affichage de publicités dans l'application, personnalisées seulement avec votre accord.
  • Correction des plantages et des erreurs de l'application.
  • Respect des obligations légales (RGPD, LCEN, signalements).

4. Base juridique

  • Exécution du contrat : données nécessaires au service.
  • Consentement : géolocalisation précise, notifications push, photos privées, traceurs du site, publicité personnalisée et, dans l'Union européenne, au Royaume-Uni et en Suisse, mesure d'audience de l'application.
  • Intérêt légitime : sécurité, modération, lutte contre la fraude, rapports de plantage de l'application et, hors de ces pays, mesure d'audience de l'application.
  • Obligation légale : conservation des logs de connexion.

5. Hébergement & sous-traitants

Vos données sont hébergées dans l'Union européenne (Helsinki, Finlande). Nos principaux sous-traitants :

  • Hetzner Online GmbH (hébergement) — serveurs à Helsinki, Finlande
  • Prestataire de paiement sécurisé (paiements par carte) — Irlande/USA, garanties contractuelles RGPD
  • PayPal (paiements) — Luxembourg
  • Apple / Google (paiements in-app, push notifications)
  • Google (Firebase : notifications push, mesure d'audience et rapports de plantage de l'application ; AdMob : publicité dans l'application)
  • Twilio (envoi des codes de vérification par SMS)
  • Cloudflare (CDN, anti-DDoS) — garanties EU Data Protection Framework

6. Durée de conservation

  • Compte actif : durée d'utilisation du service.
  • Compte supprimé : dès la suppression, votre profil est anonymisé et retiré du service. Votre pseudonyme public, vos photos, votre description, votre localisation, votre note vocale, votre emploi, vos études et vos réponses de profil en sont effacés ; votre mot de passe, votre liaison Google ou Apple et votre numéro de téléphone sont retirés du compte et vous ne pouvez plus vous reconnecter. Votre date de naissance, votre genre et vos préférences de rencontre restent associés au profil anonymisé, sans nom ni photo. Les messages déjà envoyés restent visibles par leurs destinataires, sous la mention « Compte supprimé ». Votre adresse e-mail (ou, pour un compte créé par téléphone, votre numéro) et votre pseudonyme d'origine sont conservés à part pendant un an, au titre de l'obligation légale de conservation des données d'identification, puis effacés. Les copies de sauvegarde chiffrées sont remplacées au fil de leur rotation.
  • Logs de connexion, adresses IP et empreintes d'appareil : 12 mois après la dernière connexion concernée, puis effacés automatiquement.
  • Mesures de blocage (adresse IP ou appareil banni) : pendant la durée du blocage, puis 12 mois après sa levée ou son expiration.
  • Données de paiement : conservées par les prestataires conformément à leurs obligations comptables.

7. Vos droits

Vous disposez des droits RGPD suivants, exerçables à tout moment :

  • Accès aux données vous concernant (export téléchargeable depuis l'app).
  • Rectification des données inexactes.
  • Suppression (droit à l'oubli) — disponible en un clic dans Profil → Paramètres → Supprimer mon compte.
  • Limitation et opposition au traitement.
  • Portabilité — export structuré de vos données.
  • Retrait du consentement à tout moment.

Pour exercer vos droits : dpo@mad2moi.com. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Cookies & traceurs

Le site utilise des stockages strictement nécessaires à son fonctionnement. Avec votre consentement, deux catégories facultatives peuvent aussi être activées :

  • Mesure d’audience : Google Analytics, pour comprendre les visites et améliorer le site. Les signaux Google et la personnalisation publicitaire sont désactivés.
  • Mesure publicitaire : pixel Meta, pour mesurer l’efficacité de nos campagnes.

L'application mobile utilise trois services de Google :

  • Publicité (Google AdMob) : l'application affiche des publicités. Dans l'Union européenne, au Royaume-Uni et en Suisse, un formulaire de consentement s'affiche au lancement et les publicités ne sont personnalisées qu'avec votre accord. Sur iOS, la demande d'autorisation de suivi d'Apple (App Tracking Transparency) s'affiche avant toute lecture de l'identifiant publicitaire de l'appareil. Sur Android, l'application ne demande pas l'accès à l'identifiant publicitaire.
  • Mesure d'audience (Firebase Analytics) : elle compte les ouvertures, les écrans consultés et les principales actions (inscription, connexion, j'aime, match, envoi d'un message, achat), associées à un identifiant technique de votre compte. Le contenu de vos messages, votre adresse e-mail et votre numéro de téléphone ne sont pas transmis. Dans l'Union européenne, au Royaume-Uni et en Suisse, elle ne démarre qu'avec votre accord donné dans le formulaire de consentement ; ailleurs, elle est active. Cette règle s'applique aux versions de l'application publiées après le 12 octobre 2026 ; dans les versions antérieures, la mesure d'audience est active dès le lancement.
  • Rapports de plantage (Firebase Crashlytics) : en cas d'erreur, l'application envoie un rapport technique (trace de l'erreur, modèle d'appareil, version du système), sans identifiant de votre compte, uniquement pour corriger les erreurs.

Dans les pays où le formulaire de consentement s'applique, vous pouvez revoir votre choix à tout moment depuis Paramètres du compte → Préférences publicitaires. Sur iPhone, l'autorisation de suivi se retire dans les réglages de l'appareil.

Ces scripts tiers ne sont pas chargés avant votre choix. Vous pouvez accepter, refuser ou sélectionner chaque catégorie séparément. Votre choix, sa version et sa date sont conservés dans votre navigateur ; le bouton « Gérer les cookies » permet de le modifier ou de le retirer à tout moment.

9. Sécurité

Mots de passe hashés (Argon2/bcrypt), TLS obligatoire, authentification multi-facteurs disponible, chiffrement des photos privées au repos, équipe sécurité dédiée. En cas de violation de données à risque pour les personnes, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance (article 33 du RGPD) et, lorsque le risque est élevé, nous en informons les personnes concernées dans les meilleurs délais (article 34).

10. Mineurs

Mad2Moi est strictement réservé aux personnes majeures (18 ans révolus). Voir notre page protection des mineurs pour le détail des mesures.