Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Yaplusqa est M. Gérald LE HAZIFF, éditeur du site (voir les Mentions légales). Pour toute question relative à vos données, contactez contact@yaplusqa.fr.

2. Données collectées

Selon votre utilisation du service, nous collectons :

• Données de compte : pseudo, adresse e-mail, mot de passe (jamais stocké en clair, uniquement sous forme chiffrée/hachée) ;
• Données de profil : prénom, nom, date de naissance, ville, département, genre, préférences de recherche, statut (célibataire/en couple), description écrite, réponses aux questions de personnalité, présentation vocale (enregistrement audio facultatif de votre voix), photos, centres d'intérêt et attentes ;
• Données de santé (catégorie particulière, article 9 du RGPD) : besoins d'accessibilité et statut de situation de handicap, renseignés uniquement sur la base de votre consentement explicite, avec un contrôle de visibilité que vous choisissez vous-même (public, ou visible uniquement après un match réciproque) ;
• Données d'usage : coups de cœur (« flashs »), matchs, messages échangés — texte et messages vocaux (enregistrements audio) — (en privé ou dans les groupes de discussion, ces derniers étant visibles de tous les membres), demandes de discussion envoyées ou reçues (avec leur premier message et la réponse donnée), réponses à la « question du jour » (visibles de tous les membres connectés, avec votre pseudo), signalements effectués ou reçus, membres que vous avez bloqués, visites de profils (lorsque vous consultez la fiche d'un membre, votre visite lui est signalée — pseudo et profil visible depuis son onglet « Qui a visité mon profil ? » — et réciproquement pour les visites que vous recevez), dernière connexion, événements créés ou auxquels vous vous êtes inscrit·e (titre, description, lieu, date, liste des participant·e·s), ainsi que l'origine de votre inscription (le site ou la campagne qui vous a amené·e, ex. « facebook » ou un lien de parrainage), à des fins de mesure d'audience interne — sans cookie ni service tiers ;
• Abonnement aux notifications push : si vous activez les notifications sur un appareil (option « Notifications sur cet appareil »), le navigateur fournit un identifiant technique d'abonnement (une adresse de notification propre à l'appareil). Il sert uniquement à vous envoyer ces alertes et est supprimé si vous les désactivez ou supprimez votre compte ;
• Selfie de vérification (badge « profil vérifié ») : envoyé volontairement si vous demandez le badge, uniquement pour permettre à l'équipe de le comparer aux photos de votre profil. Il n'est jamais visible par les autres membres et est supprimé dès la décision — seul le statut (vérifié ou non) est conservé ;
• Données techniques : adresse IP, utilisée ponctuellement pour vérifier le pays de connexion et détecter les connexions via VPN/proxy (protection contre les faux comptes, conservée brièvement à cette seule fin), et conservée par ailleurs de façon durable au moment de l'inscription, pour aider l'équipe de modération à repérer les profils suspects (comptes multiples créés depuis la même adresse) lors de la vérification manuelle des nouveaux comptes.

3. Finalités et bases légales

• Création et gestion de votre compte : exécution du contrat (CGU) ;
• Traitement des données de santé/handicap : consentement explicite (article 9.2.a du RGPD), révocable à tout moment en modifiant ou supprimant ces informations depuis votre profil ;
• Sécurité, lutte contre la fraude et les faux comptes (contrôle pays/VPN, adresse IP d'inscription, modération des signalements) : intérêt légitime ;
• Envoi d'e-mails indispensables au compte (confirmation, réinitialisation de mot de passe) : exécution du contrat ;
• Envoi de notifications facultatives — par e-mail (flash reçu, match, rappels d'activité et résumé de la communauté) et, si vous les activez, par notification push sur votre appareil : sur la base de votre consentement, révocable à tout moment depuis le menu Paramètres > Préférences e-mail (ou en désactivant les notifications de l'appareil).

4. Destinataires des données

Vos données ne sont ni vendues ni louées à des tiers, et ne sont utilisées pour aucune finalité publicitaire. Elles peuvent être transmises au seul prestataire technique nécessaire au fonctionnement du service : notre hébergeur (Hostinger, pour l'hébergement du site et l'envoi d'e-mails). Le contrôle du pays de connexion, requis pour réserver l'inscription aux résidents des pays autorisés, est effectué entièrement en local sur nos serveurs, sans transmission de votre adresse IP à un service tiers. Certains de nos prestataires peuvent être situés hors de l'Union européenne ; dans ce cas, ils s'engagent à assurer un niveau de protection adapté à vos données.

Appels vidéo (langue des signes). Si vous choisissez de lancer ou de rejoindre un appel vidéo depuis une conversation, celui-ci est assuré par Chapril (logiciel libre Jitsi Meet), un service externe hébergé en France par l'association April. Votre image et votre son transitent alors par ce service et non par nos serveurs : nous n'enregistrons ni ne conservons aucun appel, et nous ne stockons que le nom du salon (une suite de caractères aléatoires) dans la conversation concernée. Le prénom ou pseudonyme que vous affichez est transmis au service pour vous identifier auprès de votre interlocuteur. Cet usage est entièrement facultatif : aucun appel n'a lieu sans que vous cliquiez vous-même sur le bouton correspondant, et un appel reçu ne démarre qu'après votre acceptation explicite.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte (possible à tout moment depuis le menu « Paramètres »), l'ensemble de vos données (profil, photos, enregistrements audio — présentation vocale et messages vocaux —, coups de cœur, messages, signalements) est supprimé de manière irréversible. Les liens de réinitialisation de mot de passe expirent après 1 heure et ne sont utilisables qu'une seule fois.

6. Cookies et stockage local

Yaplusqa n'utilise aucun cookie publicitaire ni outil d'analyse d'audience tiers. Seul le stockage local de votre navigateur (localStorage) est utilisé, à des fins strictement techniques : conserver votre session de connexion et vos préférences d'affichage (accessibilité).

Pour mesurer la fréquentation du site, nous enregistrons uniquement la page consultée (et l'éventuel site d'origine), sans aucun identifiant : ni cookie, ni adresse IP conservée, ni compte associé. Ces données anonymes, hébergées sur nos propres serveurs (aucun partage avec un service tiers), servent uniquement à savoir quelles pages sont consultées et en quel volume.

7. Sécurité

Les mots de passe sont hachés (jamais stockés en clair) et les jetons de réinitialisation de mot de passe sont eux aussi stockés sous forme hachée. L'accès aux données est protégé par authentification, et les échanges entre votre navigateur et le serveur sont sécurisés.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez :

• Modifier vos informations directement depuis « Mon profil » ;
• Supprimer votre compte et l'ensemble de vos données depuis le menu « Paramètres » ;
• Nous contacter à contact@yaplusqa.fr pour toute autre demande relative à vos données.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Modification de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.