Confidentialité
Projet d’information sur les données traitées par UNTIL ONE et les moyens d’exercer vos droits.
1. Responsable et contact
Le responsable de traitement envisagé est Charles FRANCOIS, éditeur d’UNTIL ONE. Pour toute question ou demande liée à vos données : support@until-one.com. Le propriétaire a déclaré Charles FRANCOIS comme éditeur en nom propre à titre strictement non professionnel et autorisé l’affichage de son adresse : 10 avenue des Vallons, 64100 Bayonne, France. La qualification juridique et les mentions requises restent à vérifier avant publication.
2. Données et usages envisagés
- Compte et connexion : adresse e-mail, identifiants de connexion (e-mail, Apple ou Google) et informations de session.
- Profil et préférences : informations de profil déclarées, date de naissance et préférences de rencontre. Le lieu peut être choisi manuellement ; le code examiné n’indique pas de collecte GPS ni d’import du carnet d’adresses.
- Rencontres et échanges : participations aux soirées, mises en relation, messages textuels, décisions et coordonnées partagées après un choix mutuel.
- Sécurité et modération : selfie de vérification, signalements, pièces associées, mesures de modération et données techniques de prévention des abus.
- Assistance : contenu des messages adressés au support et échanges de réponse.
- Notifications : jetons techniques nécessaires à l’envoi de notifications push.
La liste exacte, notamment les données des SDK du binaire final, doit être vérifiée avant le lancement. Les photos de profil sont réencodées en JPEG avec retrait des métadonnées selon la documentation projet.
3. Finalités et bases juridiques
Les finalités prévues incluent la création et la gestion du compte, les mises en relation selon les préférences, les conversations temporaires, la sécurité des membres, le traitement des signalements, l’assistance et la prévention des abus. Les bases juridiques, en particulier pour les données pouvant révéler des informations sensibles et pour les selfies, restent à déterminer et à valider. Aucun consentement ne doit être déduit de ce projet de page.
4. Destinataires et prestataires identifiés
- Supabase : authentification, base de données, stockage privé, fonctions serveur et temps réel. La région indiquée est en Europe ; sa localisation exacte reste à confirmer.
- OpenAI : modération du texte des messages avant enregistrement.
- Resend : e-mails de vérification, récupération et réponses du support.
- Expo, Apple (APNs) et Google (FCM) : acheminement technique des notifications push.
- Apple et Google : lorsque vous choisissez leur service de connexion.
- Cloudflare : plateforme du site vitrine et acheminement des e-mails entrants de support ; Gmail intervient pour la réception de ces messages.
- Autres membres : uniquement les éléments de profil, messages, photos ou coordonnées rendus accessibles dans le cadre des fonctions du service.
Les entités contractantes exactes, rôles, sous-traitants ultérieurs, contrats et réglages de conservation sont à confirmer. L’absence d’outils d’audience, de publicité ou d’analyse des plantages doit être vérifiée sur le binaire destiné à la distribution.
5. Transferts internationaux
Les pays où les prestataires et leurs sous-traitants stockent ou consultent effectivement les données, ainsi que les garanties de transfert applicables, ne sont pas encore documentés de façon complète. Cette section doit être complétée avant activation.
6. Conservation
Les durées de conservation doivent être indiquées par finalité et comparées aux règles effectivement actives en production. Les règles observées configurées en production au 17 octobre 2026 incluent le retrait du selfie après examen ou au plus tard 30 jours après réception, 30 jours après clôture pour les preuves de signalement, et 365 jours pour les dossiers, sanctions arrivées à échéance, journaux, empreintes et historiques concernés. La preuve d’acceptation est configurée pour 1 825 jours après suppression du compte.
La valeur de 30 jours pour les preuves de signalement correspond au choix produit arrêté par l’Éditeur et à la configuration constatée. Ces réglages ne constituent pas une validation juridique ni une garantie que tous les fichiers Storage, sauvegardes ou copies fournisseurs sont effacés exactement à l’échéance. Les règles applicables, les durées restantes et leur périmètre doivent être validés avant activation de la politique.
7. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, vous opposer à certains traitements et, lorsque les conditions sont réunies, obtenir la portabilité ou retirer votre consentement pour l’avenir. Contact : support@until-one.com. Une vérification proportionnée peut être nécessaire ; n’envoyez jamais votre mot de passe ni un selfie par e-mail.
Vous pouvez également déposer une réclamation auprès de la CNIL. Le processus interne, les modalités et le délai de réponse doivent être confirmés avant activation.
8. Suppression du compte
Une page de demande de suppression et son parcours de production ne sont pas encore confirmés. Avant le lancement, l’accès et le traitement effectifs d’une telle demande doivent être vérifiés. Pour une question, écrivez à support@until-one.com.
9. Modifications et contact
La version applicable, sa date d’entrée en vigueur et le canal d’information des membres restent à déterminer. Cette page est un projet de travail, pas une politique activée.
Sources de préparation : dossier interne de revue des données, checklist de publication et contrôle de configuration de production du 17 octobre 2026. Une revue juridique et une vérification de la version de production sont nécessaires avant publication.