Politique de confidentialité

DateVibe (« nous », « notre », « nos ») est une application de rencontres exploitée par Xavier Ballesteros, établi à Montréal, Québec, Canada. Xavier Ballesteros est le seul propriétaire responsable du service et des renseignements personnels traités dans le cadre de son exploitation.

Pour toute question concernant la présente politique ou vos renseignements personnels, vous pouvez joindre notre Responsable de la protection des renseignements personnels :

Xavier Ballesteros — Responsable de la protection des renseignements personnels

Courriel: privacy@datevibe.io

Adresse postale: Montréal, Québec, Canada

Site Web: https://datevibe.io

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), le Responsable est la personne à contacter pour exercer vos droits.

DateVibe est strictement réservée aux personnes majeures de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes mineures. Si nous découvrons qu'un utilisateur a moins de 18 ans, nous fermerons le compte et supprimerons les renseignements personnels associés. Si vous croyez qu'une personne mineure utilise le service, veuillez nous écrire à privacy@datevibe.io.

Nous ne recueillons que ce qui est nécessaire au fonctionnement du service. Voici la liste complète, par catégorie.

Données de compte (recueillies lors de l'inscription)

• Adresse courriel (vous pouvez vous inscrire avec courriel et mot de passe, avec « Se connecter avec Google » ou avec « Se connecter avec Apple »)
• Nom d'affichage
• URL de votre photo de profil (depuis votre compte Google, si vous choisissez)
• Identifiant unique d'utilisateur

Données de profil (recueillies lors de l'intégration et dans votre profil)

• Date de naissance (pour confirmer que vous avez 18 ans et plus)
• Identité de genre
• Orientation sexuelle ⚠️
• Personnes que vous souhaitez rencontrer
• Ville et quartier
• Photos que vous téléversez
• Courte biographie
• Étiquettes de style de vie et centres d'intérêt
• Réponses à l'entrevue de personnalité assistée par IA
• Résultats du questionnaire de personnalité

Données d'activité (créées au fur et à mesure de votre utilisation)

• Plages de disponibilité que vous publiez
• Propositions que vous envoyez ou recevez
• Rencontres, acceptées ou annulées
• Messages de clavardage que vous envoyez à vos matchs
• Scores de compatibilité générés par l'IA pour vous

Données techniques (recueillies automatiquement)

• Adresse IP (utilisée pour la limitation de débit et la prévention de la fraude, non conservée à long terme)
• Type d'appareil et système d'exploitation
• Informations du navigateur
• Horodatages de session
• Journaux d'erreurs et rapports de plantage

Données de communication

• Courriels que nous vous envoyons (notifications transactionnelles uniquement)
• Votre interaction avec ces courriels (livré, ouvert, cliqué)

Nous ne recueillons PAS

• Votre position GPS précise
• Votre liste de contacts
• Votre microphone, votre appareil photo ou votre photothèque sans action explicite de votre part
• Les informations de paiement (il n'y a pas de version payante dans la version actuelle)
• Des données provenant d'applications tierces à des fins publicitaires
• Des données biométriques

Nous ne recueillons et n'utilisons vos renseignements personnels qu'aux fins spécifiques énumérées ci-dessous. Pour chacune de ces fins, nous nous appuyons sur l'un des fondements suivants : votre consentement, l'exécution de notre service envers vous, notre intérêt légitime à exploiter une plateforme de rencontres sécuritaire, ou le respect de la loi.

Finalité 1 — Faire fonctionner votre compte

Données: courriel, nom, profil, photos

Raison: nous ne pouvons pas fournir le service sans ces données

Fondement: exécution du contrat

Finalité 2 — Vous apparier avec des personnes compatibles

Données: données de profil, réponses de personnalité, orientation, localisation

Raison: c'est la fonctionnalité principale pour laquelle vous vous êtes inscrit

Fondement: exécution du contrat + consentement explicite pour les données sensibles

Finalité 3 — Maintenir la plateforme sécuritaire

Données: données techniques, données d'activité, signalements d'utilisateurs

Raison: prévenir les abus, le pourriel, l'usurpation d'identité, le harcèlement

Fondement: intérêt légitime

Finalité 4 — Vous envoyer des notifications de service

Données: adresse courriel, événements d'activité

Raison: vous informer lorsque quelqu'un postule à votre plage ou accepte la vôtre

Fondement: exécution du contrat

Finalité 5 — Améliorer le service

Données: données d'activité agrégées et anonymisées

Raison: comprendre ce qui fonctionne et corriger ce qui ne fonctionne pas

Fondement: intérêt légitime

Finalité 6 — Respect de la loi

Données: toute donnée que les autorités ou les tribunaux peuvent légalement demander

Raison: respecter la loi canadienne et la loi étrangère applicable

Fondement: obligation légale

Nous ne vendons jamais vos renseignements personnels. Jamais. Nous ne partageons pas vos données avec des annonceurs. Nous ne laissons pas les courtiers en données y accéder.

Nous travaillons avec des fournisseurs de services qui traitent les données pour notre compte, en vertu d'un contrat, et uniquement aux fins que nous spécifions :

Supabase (base de données, authentification, stockage de fichiers)

Lieu: Canada Centre (région de Montréal)

Rôle: stocker votre profil, vos photos et votre activité

Contrat: Entente de traitement des données en place

Vercel (hébergement web et fonctions sans serveur)

Lieu: États-Unis

Rôle: faire fonctionner le site Web et l'API de DateVibe

Contrat: Addendum de traitement des données en place

Google (connexion OAuth et Gemini IA)

Lieu: États-Unis

Rôle: authentifier votre connexion, générer les scores de compatibilité

Contrat: conditions standard Google Cloud ; les requêtes à Gemini n'entraînent pas le modèle

Brevo (courriels transactionnels)

Lieu: Union européenne (France)

Rôle: livrer les courriels de notification à votre boîte de réception

Contrat: Entente de traitement des données en place ; conforme au RGPD

GIPHY (recherche de GIF dans le clavardage)

Lieu: États-Unis

Rôle: lorsque vous ouvrez le sélecteur de GIF dans une conversation, le texte que vous tapez et votre adresse IP sont transmis à api.giphy.com, et les GIF sont servis depuis leur réseau de diffusion

Contrat: conditions standard de l'API GIPHY ; nous ne transmettons aucune donnée de profil, seulement votre texte de recherche

Photon / komoot (recherche de ville)

Lieu: Allemagne

Rôle: lorsque vous cherchez votre ville, le texte que vous tapez et votre adresse IP sont transmis à photon.komoot.io pour vous proposer les noms de lieux correspondants

Contrat: API publique de géocodage ; nous ne transmettons aucune donnée de profil, seulement votre texte de recherche

Les autres utilisateurs de DateVibe voient des parties de votre profil lorsque l'appariement de compatibilité vous fait apparaître. Plus précisément : votre nom d'affichage, vos photos, votre ville, votre biographie et votre âge approximatif. Ils ne voient pas votre courriel, votre date de naissance ni votre orientation, à moins que vous ne l'écriviez dans votre biographie.

Comme décrit ci-dessus, certains de vos renseignements personnels sont communiqués à l'extérieur du Québec et du Canada :

• Aux États-Unis (Vercel, Google, Giphy)
• Dans l'Union européenne (Brevo)
• En Allemagne (Photon / komoot)

En vertu de la Loi 25 du Québec, nous avons évalué le régime de protection de la vie privée de ces territoires et nous avons conclu que, combiné aux garanties contractuelles que nous avons mises en place avec chaque fournisseur, vos renseignements reçoivent une protection adéquate. Vous avez le droit de nous demander les détails de cette évaluation à privacy@datevibe.io.

• Données de compte actif : tant que votre compte existe
• Données de compte supprimé : effacées dans les 30 jours, sauf les éléments que nous sommes légalement tenus de conserver (par ex. les dossiers d'abus signalés, jusqu'à 2 ans)
• Messages de clavardage : conservés jusqu'à l'annulation du match ou 6 mois après la date de rencontre, selon la première éventualité
• Journaux techniques : conservés 90 jours, puis purgés
• Journaux de livraison de courriels (Brevo) : conservés 1 an

Si vous supprimez votre compte, votre profil est retiré immédiatement du service accessible aux utilisateurs, de sorte que les autres utilisateurs ne peuvent plus vous voir ni vous joindre. Vos données sont ensuite conservées pendant une période de grâce de 30 jours durant laquelle vous pouvez annuler la suppression et récupérer votre compte ; après ce délai, elles sont effacées définitivement de nos systèmes et de nos sauvegardes. Vous pouvez demander la suppression depuis l'application (Paramètres → « Mettre en pause ou supprimer votre compte ») ou, sans l'application, à https://www.datevibe.io/legal/delete-account.

Nous utilisons des mesures de protection techniques et organisationnelles raisonnables :

• Chiffrement HTTPS/TLS pour tout le trafic
• Chiffrement au repos de notre base de données (chiffrement géré par Supabase)
• Politiques de sécurité au niveau de la ligne qui empêchent les utilisateurs de lire les données privées d'autrui
• Contrôles d'accès : seul le personnel autorisé peut accéder aux données de production
• Limitation de débit sur les points sensibles (entrevue IA, connexion)
• Revues de sécurité régulières

Aucun système n'est parfaitement sécuritaire. Si un incident de confidentialité survient et présente un risque de préjudice sérieux pour vous, nous vous en aviserons ainsi que la Commission d'accès à l'information (CAI) du Québec sans délai, comme la loi l'exige.

Vous avez les droits suivants sur vos renseignements personnels. Pour exercer l'un d'eux, écrivez à privacy@datevibe.io avec une preuve que vous êtes le titulaire du compte. Nous répondons dans les 30 jours.

Droit d'accès

Vous pouvez demander quels renseignements nous détenons sur vous et en obtenir une copie.

Droit de rectification

Vous pouvez corriger des renseignements inexacts ou incomplets. La plupart des champs sont modifiables directement dans votre profil.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez supprimer votre compte à tout moment depuis l'écran Paramètres. Cela efface votre profil, vos photos, vos propositions et vos messages de clavardage.

Droit à la portabilité

Vous pouvez nous demander d'exporter vos renseignements dans un format structuré et lisible par machine (JSON). Ce droit découle de la Loi 25 du Québec et du RGPD.

Droit de retirer votre consentement

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Cela n'affecte pas la licéité du traitement effectué avant le retrait.

Droit d'opposition

Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes. Nous cesserons à moins que nous n'ayons des motifs légitimes prépondérants.

Droit de porter plainte

• Au Québec, vous pouvez porter plainte à la Commission d'accès à l'information (CAI) au cai.gouv.qc.ca.
• Ailleurs au Canada, vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada au priv.gc.ca.
• Dans l'UE, vous pouvez porter plainte à votre autorité nationale de protection des données.

En vertu de la Loi 25 du Québec, vous disposez également d'un droit d'action privé. Vous pouvez intenter directement une action en justice si vous croyez que vos droits ont été violés, avec des dommages-intérêts légaux minimaux de 1 000 $ CA.

Nous utilisons un ensemble minimal de témoins de première partie :

• Témoins de session : pour vous garder connecté (essentiels — aucun consentement requis)
• Témoins fonctionnels : pour retenir vos préférences

Nous n'utilisons PAS

• De témoins publicitaires
• De pixels de suivi tiers
• De traceurs inter-sites
• D'outils d'analyse qui vous identifient personnellement

Puisque nous n'utilisons pas de traçage non essentiel, nous n'affichons pas de bandeau de consentement aux témoins. Si cela change, nous demanderons votre consentement explicite, comme l'exige la Loi 25 du Québec.

DateVibe utilise l'IA (Google Gemini) pour générer des scores de compatibilité qui classent les autres utilisateurs dans votre fil. Ces scores influencent l'ordre dans lequel vous voyez les gens, mais ils ne décident pas à votre place — vous choisissez toujours de postuler, d'accepter ou de passer. Aucune décision de score n'a d'effet juridique ou d'effet significatif comparable sur vous.

Vous avez le droit de

• Demander les principaux facteurs considérés par l'algorithme
• Contester le résultat d'une décision d'appariement
• Demander une révision humaine si vous croyez que l'algorithme vous a traité injustement

Écrivez à privacy@datevibe.io pour exercer ces droits.

Vous pouvez supprimer votre compte à tout moment sans avoir à nous contacter :

• Ouvrez DateVibe
• Allez dans Paramètres → « Mettre en pause ou supprimer votre compte »
• Touchez « Supprimer mon compte »
• Confirmez
• Sans l'application : demandez la suppression à https://www.datevibe.io/legal/delete-account ou écrivez à privacy@datevibe.io

Votre profil est retiré immédiatement du service accessible aux utilisateurs. Vos données sont ensuite conservées pendant une période de grâce de 30 jours durant laquelle vous pouvez annuler la suppression et récupérer votre compte ; après ce délai, elles sont effacées définitivement de nos systèmes et de nos sauvegardes. Certains dossiers peuvent être conservés lorsque la loi l'exige (par ex. preuves d'abus signalés, pour empêcher la ré-inscription d'utilisateurs bannis).

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Lorsque nous apportons des changements importants, nous vous en aviserons au moins 30 jours avant que la nouvelle version n'entre en vigueur, par courriel et par avis dans l'application. La « Date d'entrée en vigueur » au haut de cette politique indique toujours la version courante.

Cette politique est régie par les lois de la province de Québec et les lois du Canada qui y sont applicables. Rien dans cette politique ne renonce aux droits que la loi applicable vous accorde et auxquels vous ne pouvez renoncer par contrat.

Responsable de la protection des renseignements personnels : Xavier Ballesteros

Courriel: privacy@datevibe.io

Site Web: https://datevibe.io

Adresse postale: Montréal, Québec, Canada

Nous visons à répondre à toutes les demandes de confidentialité dans les 30 jours. Si nous avons besoin de plus de temps, nous vous dirons pourquoi.