Politique de confidentialité de Libala

1. Responsable du traitement

2. Données collectées

2.1 Données que vous nous fournissez

• Informations d'inscription : prénom, adresse email, numéro de téléphone, mot de passe (chiffré)
• Informations de profil : date de naissance, genre, orientation de recherche, photos, biographie, localisation, ethnie, religion, statut marital, situation familiale
• Contenu généré : messages envoyés, signalements, commentaires
• Informations de paiement : traitées par Apple Pay / Google Pay / RevenueCat — Libala ne stocke pas vos données bancaires

2.2 Données collectées automatiquement

• Données de géolocalisation (avec votre consentement)
• Données de navigation et d'utilisation (swipes, matchs, sessions)
• Identifiants techniques (adresse IP, type d'appareil, système d'exploitation)
• Journaux d'activité et logs de connexion

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

Exécution du contrat (art. 6.1.b RGPD)

• Création et gestion de votre compte
• Mise en relation avec d'autres utilisateurs
• Traitement des paiements et abonnements

Intérêt légitime (art. 6.1.f RGPD)

• Prévention des fraudes et sécurité de la plateforme
• Amélioration de nos services et algorithmes
• Modération des contenus

Consentement (art. 6.1.a RGPD)

• Envoi de notifications push
• Géolocalisation précise
• Communications marketing
• Traitement de données sensibles (religion, origine ethnique — art. 9 RGPD)

Obligation légale (art. 6.1.c RGPD)

• Conservation des données de connexion (loi française n°2004-575)
• Réponse aux réquisitions judiciaires

4. Données sensibles

Libala traite certaines catégories particulières de données (art. 9 RGPD) : origine ethnique, convictions religieuses. Ce traitement repose sur votre consentement explicite donné lors de la création de votre profil. Vous pouvez retirer ce consentement à tout moment en supprimant ces informations de votre profil.

5. Destinataires des données

Vos données sont accessibles aux personnes suivantes :

• Les autres utilisateurs de Libala (données de profil publiques uniquement)
• Notre équipe interne (accès limité et contrôlé)
• Nos sous-traitants techniques :
  • Supabase Inc. (hébergement BDD et Auth, serveurs UE)
  • RevenueCat Inc. (gestion des abonnements)
  • Resend Inc. (envoi d'emails transactionnels)
  • Expo / React Native (infrastructure mobile)

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts hors UE

Certains de nos prestataires (RevenueCat, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

7. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de l'utilisation du service
• Après suppression du compte : effacement sous 30 jours (sauf obligations légales)
• Données de connexion : 1 an (obligation légale française)
• Données de paiement : 5 ans (obligation comptable)
• Données liées aux signalements : 3 ans à des fins de preuve

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retrait du consentement à tout moment
• Droit de définir des directives post-mortem

Pour exercer ces droits : dpo@libala.app
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité

Libala met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction, notamment : chiffrement des données en transit (TLS) et au repos, authentification sécurisée, accès restreint aux données par les équipes internes, audits de sécurité réguliers.

10. Mineurs

Libala est réservée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous immédiatement à contact@libala.app.

11. Modifications

Nous pouvons mettre à jour cette politique. Toute modification substantielle vous sera notifiée par email ou via une notification dans l'application au moins 30 jours avant son entrée en vigueur.