Politique de confidentialité

En bref

• Tes réponses ne sont lisibles que par ta moitié, et seulement après qu’elle a répondu à son tour : c’est la base de données elle-même qui l’impose. Nous ne les lisons jamais, sauf si l’un de vous nous le demande ou si la loi nous y oblige.
• On ne vend rien, on ne fait pas de publicité, on ne mesure pas ton audience.
• On collecte le strict nécessaire pour faire marcher Avoue, et un compte inutilisé pendant deux ans est supprimé.
• Tu peux exporter ou supprimer toutes tes données en quelques secondes, depuis les réglages.

Qui est responsable de tes données

[À compléter : nom et prénom, ou raison sociale], [À compléter : adresse complète] — joignable à [À compléter : adresse e-mail de contact] pour toute question sur tes données. Les informations complètes sont dans les mentions légales.

Ce qu’on collecte, et pourquoi

Pour ton compte :

• Ton adresse e-mail — pour créer ton compte, te connecter et t’écrire au sujet de ton compte. Si tu choisis un mot de passe, il est enregistré brouillé de façon irréversible : personne, nous compris, ne peut le relire.
• Si tu passes par Google — Google nous transmet ton adresse e-mail, ton nom, ta photo de profil et un identifiant Google. Ton nom sert seulement à te proposer ton prénom ; ta photo s’affiche dans ton en-tête.
• Ton prénom — pour que ta moitié te reconnaisse à côté de tes réponses.
• Tes accords — la date à laquelle tu as accepté les conditions d’utilisation et consenti à la conservation de tes réponses, pour pouvoir le prouver.
• Ta session de connexion — l’adresse IP et le type de navigateur de chaque appareil connecté, pour sécuriser ton compte. Ils disparaissent quand tu te déconnectes.

Pour le service lui-même :

• Votre couple — qui en fait partie, le code d’invitation, et la date de votre rencontre si vous la renseignez (pour le compteur et votre anniversaire).
• Tes réponses et tes réactions — c’est le cœur d’Avoue. Elles peuvent toucher à ta vie intime, à ta santé ou à tes convictions : c’est pour ça qu’on te demande un consentement explicite, séparé des conditions d’utilisation.
• Vos messages — ceux que vous vous écrivez sous vos réponses une fois qu’elles sont dévoilées. Comme les réponses, la base de données ne les montre qu’à vous deux, et ils sont couverts par le même consentement explicite.
• Tes choix au jeu « Qui de nous deux ? » — qui tu as désigné pour chaque phrase du jour. Ta moitié ne les voit qu’une fois que vous avez joué tous les deux, et l’image de score à partager ne montre que le score.
• Tes « Je pense à toi » et tes jokers — seulement leur date et leur heure, pour les montrer à ta moitié.
• Les notifications, si tu les actives — l’adresse technique que ton téléphone fournit pour les recevoir, et l’heure de rappel que tu as choisie.
• L’abonnement Avoue+, si vous payez — la formule, son état et sa date de renouvellement, et les références du paiement chez Whop. Tes coordonnées bancaires ne passent jamais par Avoue : elles sont saisies chez Whop.

Le vote public de la page d’accueil est anonyme : on enregistre seulement le choix et le jour, rien qui te relie au vote.

Sur quelles bases

• Le contrat — ton compte, ton couple, tes réponses, l’abonnement : c’est ce que tu nous demandes de fournir en t’inscrivant.
• Ton consentement explicite — pour conserver tes réponses et tes messages, qui peuvent révéler des informations sensibles (article 9 du RGPD), et pour les notifications. Tu peux le retirer à tout moment : en supprimant ton compte pour les réponses, en désactivant les rappels pour les notifications.
• Nos obligations légales — la comptabilité des paiements, les réponses aux autorités, la preuve de tes demandes de résiliation ou de rétractation.
• Notre intérêt légitime — sécuriser le service (sessions, journaux techniques) et traiter les signalements. Tu peux t’y opposer en nous écrivant.

Ton e-mail, ton prénom et tes deux accords sont nécessaires pour créer un compte ; tout le reste est facultatif. Aucune décision automatisée n’est prise à ton sujet, et aucun profil n’est établi.

Qui y a accès

• Ta moitié — ton prénom, ta photo si tu en as une, et tes réponses une fois qu’elle a répondu.
• Supabase (Supabase Pte. Ltd., Singapour) — la base de données et les connexions, stockées en Irlande.
• Resend (Plus Five Five, Inc., États-Unis) — l’envoi des e-mails automatiques (confirmation d’inscription, liens de connexion), depuis ses serveurs d’envoi en Irlande. Resend reçoit ton adresse e-mail et le contenu de ces messages, et en garde une trace 30 jours.
• Vercel (Vercel Inc., États-Unis) — l’hébergement du site, dont les serveurs de calcul sont en Irlande.
• Whop (Whop, Inc., États-Unis) — le paiement d’Avoue+. Pour tes informations de paiement, Whop agit sous sa propre responsabilité, selon sa politique de confidentialité.
• Google (Google Ireland Limited) — seulement si tu choisis « Continuer avec Google », selon ses propres règles.
• Le service de notifications de ton téléphone (Apple, Google ou Mozilla selon ton appareil) — si tu actives les rappels. Le contenu des notifications est chiffré : ils ne voient que leur date et leur taille.

Ces prestataires n’utilisent tes données que pour nous rendre ce service. Nous-mêmes n’accédons à la base que pour l’entretenir, et nous ne lisons pas tes réponses, sauf si l’un de vous nous le demande (un signalement, par exemple) ou si la loi nous y oblige. Les autorités peuvent obtenir des données uniquement dans les cas prévus par la loi.

Hors de l’Union européenne

Vercel, Resend et Whop sont établies aux États-Unis, et Supabase à Singapour (tes données restent stockées en Irlande, mais son équipe d’assistance peut y accéder depuis l’étranger). Ces transferts sont encadrés : Vercel et Resend sont certifiées au Data Privacy Framework, reconnu par la Commission européenne le 10 juillet 2023 ; Supabase et Whop s’appuient sur les clauses contractuelles types de la Commission européenne. Tu peux en obtenir une copie en nous écrivant.

Combien de temps

• Ton compte et tout ce qu’il contient — tant que tu l’utilises. Tu peux le supprimer quand tu veux ; et après deux ans sans aucune visite, il est supprimé automatiquement.
• Si tu quittes votre couple — tes réponses et tes messages passés restent dans l’historique de l’autre, qui les avait déjà lus. Pour les effacer, supprime ton compte.
• Les sessions — jusqu’à ta déconnexion. Les journaux techniques que nous consultons chez nos hébergeurs, qui contiennent des adresses IP, s’effacent au bout de sept jours au plus.
• Les notifications — jusqu’à ce que tu les désactives.
• Les paiements — les pièces comptables sont gardées dix ans, comme l’impose le code de commerce (article L123-22) ; les demandes de résiliation ou de rétractation, cinq ans, le temps pendant lequel un litige reste possible.

Quand tu supprimes ton compte, tout est effacé immédiatement de la base. Les éventuelles copies de sauvegarde automatiques de notre hébergeur s’effacent d’elles-mêmes au bout de sept jours au plus.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format réutilisable, limiter leur utilisation, t’opposer à celles fondées sur notre intérêt légitime, et retirer ton consentement à tout moment. Tu peux aussi nous dire ce que tu souhaites qu’il advienne de tes données après ton décès.

• Directement dans Avoue — l’export et la suppression de ton compte sont dans les réglages, ton prénom se modifie au même endroit.
• Pour le reste — écris à [À compléter : adresse e-mail de contact]. On te répond dans un délai d’un mois.
• Si tu n’es pas satisfait·e — tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Âge minimum

Avoue est réservé aux personnes de 18 ans et plus. Si on apprend qu’un compte appartient à une personne mineure, on le supprime.

Sécurité

Tous les échanges avec Avoue sont chiffrés (HTTPS). Chaque table de la base est protégée par des règles qui limitent l’accès aux seuls membres du couple, et la réponse de ta moitié t’est cachée par la base elle-même tant que tu n’as pas répondu.

Cookies

Avoue n’utilise que des cookies indispensables, sans publicité ni statistiques : la liste complète est dans notre politique des cookies.

Si cette politique change

On met à jour la date en haut de cette page. Si un changement touche à la façon dont tes données sont utilisées, on te prévient dans Avoue avant qu’il s’applique.