Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est prénom et nom à compléter, entrepreneur individuel (EI), micro-entreprise, sous le nom commercial LX COMPANY, 9 rue des Colonnes, 75002 Paris. Pour toute question ou demande, écrivez à contact@unfilrouge.com. Cette politique concerne les organisateurs, leurs invité·es et les visiteurs du site.

Les données que nous traitons

• Pour l’organisateur : le nom, le type, la date, l’heure et les réglages de l’événement, le questionnaire choisi ou rédigé, et la clé d’accès de son espace. Aucun compte ni adresse e-mail n’est demandé.
• Pour chaque invité·e : le prénom et l’initiale saisis, les réponses au questionnaire, l’heure d’envoi, un identifiant aléatoire et la clé secrète de son lien personnel. En mode « Rencontres romantiques », s’y ajoutent les trois réponses décrites plus bas et l’heure du consentement.
• Pour un paiement : Stripe traite les données de carte, le nom et l’adresse e-mail saisis sur sa page de paiement. Nous recevons la confirmation du paiement et le nombre d’invité·es réglés. Notre compte Stripe affiche aussi le montant, la date, le nom et l’adresse e-mail du payeur, jamais le numéro de carte.
• Si vous nous écrivez : votre adresse e-mail et le contenu de votre message.
• Pour tout visiteur : notre hébergeur enregistre des journaux techniques (adresse IP, page demandée, date et heure), nécessaires à la sécurité et au bon fonctionnement du site.

Nous ne demandons ni adresse e-mail ni numéro de téléphone aux invité·es, et nous n’utilisons aucun outil de mesure d’audience ni de publicité.

Ce que voient l’organisateur et les invité·es

Le calcul des binômes est fait sur nos serveurs. L’organisateur voit le nom des invité·es qui ont répondu, l’heure de leur réponse, le nombre de questions auxquelles chacun·e a répondu et les binômes formés, avec un pourcentage d’affinité, des points communs et une complémentarité exprimés en termes généraux et, quand il a écrit ses propres questions, le nombre de réponses identiques de chaque binôme. Il ne voit jamais les réponses elles-mêmes.

À la révélation, chaque invité·e découvre le nom de son binôme, ses trois points forts au plus (des qualités générales déduites de ses réponses, jamais un point faible), leur pourcentage d’affinité et, le cas échéant, ce qui les rapproche, ce qui les complète et leur nombre de réponses identiques aux questions de l’organisateur. Les réponses de chacun·e ne sont montrées à personne.

Après avoir répondu, chaque invité·e reçoit un lien personnel pour revenir à son résultat depuis un autre appareil. Toute personne qui détient ce lien peut voir ce résultat : gardez-le pour vous. De la même façon, le lien privé de l’organisateur permet de gérer l’événement.

Le mode « Rencontres romantiques »

Lorsque l’organisateur choisit ce mode, le questionnaire comprend trois questions obligatoires de plus : « Vous êtes… » (une femme, un homme, une personne non binaire), « Vous souhaitez rencontrer… » (des femmes, des hommes, des personnes non binaires, peu importe) et « Votre âge » (une tranche, de 18–24 ans à 50 ans et plus). Les deux premières réponses peuvent révéler votre orientation sexuelle, qui fait partie des données sensibles protégées par l’article 9 du RGPD.

Nous ne les recueillons qu’avec votre consentement explicite (article 9.2.a du RGPD) : avant de répondre, vous cochez une case qui l’exprime, et nous enregistrons la date et l’heure de ce consentement. Sans ce consentement, vous ne pouvez pas répondre au questionnaire d’un événement en mode romantique.

Ces trois réponses servent uniquement à former des binômes qui respectent les souhaits de chacun·e, entre personnes de tranches d’âge identiques ou voisines. Elles ne comptent pas dans le pourcentage d’affinité et ne sont jamais montrées, ni à l’organisateur, ni aux autres invité·es.

Vous pouvez retirer votre consentement à tout moment, en demandant à l’organisateur de supprimer vos réponses ou en nous écrivant à contact@unfilrouge.com. Vos réponses sont alors supprimées et vous ne participez plus au calcul des binômes ; après la révélation, votre binôme reste affiché, sans votre nom. Le retrait ne remet pas en cause le traitement effectué avant.

Pourquoi nous les utilisons

• Faire fonctionner l’événement : recueillir les réponses, calculer les binômes, les révéler et permettre à chacun·e d’y revenir. Base légale : le contrat conclu avec l’organisateur et, pour les invité·es, notre intérêt légitime à faire fonctionner l’événement auquel ils choisissent de participer.
• Former les binômes du mode romantique selon le genre, les souhaits de rencontre et la tranche d’âge. Base légale : votre consentement explicite.
• Encaisser le paiement et tenir notre comptabilité. Base légale : le contrat et nos obligations légales.
• Répondre à vos messages. Base légale : notre intérêt légitime à vous répondre.
• Protéger le site et afficher la page d’accueil, avec ses photographies. Base légale : notre intérêt légitime.

Les réponses d’un·e invité·e servent uniquement au calcul des binômes de l’événement auquel il ou elle participe. Nous ne les vendons pas, nous ne les utilisons pas pour de la publicité et nous ne les croisons avec aucune autre donnée. Le calcul est automatique, mais il ne produit aucun effet juridique : il propose seulement un binôme pour l’événement.

Combien de temps nous les gardons

• Les données d’un événement (réglages, questionnaire, réponses, consentements et binômes) sont supprimées automatiquement 12 mois après la date de l’événement, ou 12 mois après sa création s’il n’a pas de date ou si cette date précède la création, et au plus tard 36 mois après sa création.
• Avant cette échéance, l’organisateur peut supprimer depuis son espace les réponses d’un·e invité·e qui le lui demande. Après la révélation, les réponses et le nom de cette personne sont effacés ; son binôme reste affiché, sous la mention « Invité·e retiré·e ». Chacun·e peut aussi nous demander la suppression de ses données à contact@unfilrouge.com.
• Les justificatifs de paiement (montant, date, nom et adresse e-mail du payeur) restent enregistrés chez Stripe pendant 10 ans, comme l’exigent nos obligations comptables.
• Les e-mails que vous nous envoyez sont conservés le temps de traiter votre demande, puis 3 ans au plus.
• Les journaux techniques sont conservés quelques jours par l’hébergeur.

Stockage dans votre navigateur

Le site n’utilise aucun cookie. Il enregistre seulement, dans le stockage local de votre navigateur :

• les clés d’accès qui vous permettent de retrouver votre événement : la clé de votre espace organisateur, ou votre identifiant et votre clé d’invité·e ;
• une copie des informations de l’événement (nom, date, questions), pour afficher la page même pendant une coupure réseau ;
• le prénom, l’identifiant et la clé de chaque personne qui a répondu depuis ce navigateur, pour que plusieurs personnes puissent répondre depuis le même téléphone et retrouver chacune leur résultat ;
• un repère indiquant que votre révélation a déjà été affichée sur cet appareil ;
• pendant un paiement, une entrée temporaire (le nombre d’invité·es déjà payé·es), qui permet de vérifier au retour de Stripe que le paiement a été pris en compte.

Ces informations sont indispensables au service et ne servent à aucun suivi : elles ne demandent pas de consentement, c’est pourquoi le site n’affiche pas de bandeau cookies. Sur un appareil partagé, elles restent lisibles par la personne qui l’utilise ensuite, y compris les prénoms et les clés qui ouvrent les résultats : effacez-les avant de rendre l’appareil, ou répondez depuis le vôtre. Vous pouvez les effacer dans les réglages de votre navigateur ; votre lien privé ou personnel vous permettra ensuite de revenir.

Les polices de caractères sont hébergées sur nos propres serveurs : votre navigateur ne contacte pas Google. Seules les trois photographies de la page d’accueil sont chargées depuis Unsplash (images.unsplash.com), qui reçoit alors votre adresse IP et des informations techniques sur votre navigateur.

Prestataires et transferts hors de l’Union européenne

Vos données sont transmises aux services suivants, chacun pour la tâche indiquée :

• Vercel Inc. : hébergement du site et du serveur qui calcule les binômes (États-Unis, avec un réseau de serveurs dans le monde entier).
• Supabase Inc. : base de données des événements, des réponses et des binômes (société établie aux États-Unis).
• Stripe Payments Europe, Ltd. : paiement par carte et envoi du reçu de paiement (Irlande).
• OVH SAS : messagerie de l’adresse contact@unfilrouge.com (France).
• Unsplash : hébergement des photographies de la page d’accueil, avec réception de l’adresse IP des visiteurs de cette page (serveurs dans le monde entier, y compris hors de l’Union européenne).

Vercel, Supabase, Stripe et OVH sont nos prestataires : ils traitent les données uniquement pour nous fournir leur service. Stripe traite aussi certaines données de paiement pour son propre compte, notamment pour lutter contre la fraude et respecter ses obligations financières, selon sa propre politique de confidentialité. Unsplash n’est pas notre prestataire : il reçoit l’adresse IP directement de votre navigateur lorsque vous affichez la page d’accueil.

Vercel et Supabase sont établis aux États-Unis, et Stripe peut transmettre des données à sa maison mère américaine. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne, comme le Data Privacy Framework UE–États-Unis pour les entreprises qui y adhèrent, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous en demander une copie à contact@unfilrouge.com.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement, en limiter l’usage ou les récupérer, et retirer à tout moment votre consentement aux questions du mode romantique, en écrivant à contact@unfilrouge.com. Comme le site ne crée pas de compte, indiquez-nous l’événement concerné et, si possible, votre lien personnel ou privé : il nous permet de retrouver vos données sans erreur. Nous répondons dans un délai d’un mois.

Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).