Politique de confidentialité

Cette Politique de confidentialité explique comment [COMPANY LEGAL NAME] (« Lorelai », « nous ») traite les données personnelles lorsque vous utilisez les applications, le site web, les sessions en direct, les jeux et le portefeuille de Lorelai (le « Service »). Nous sommes le responsable du traitement de vos données. Elle s'applique avec nos Conditions d'utilisation.

Informations que vous nous fournissez

• Données de compte : nom, e-mail, numéro de téléphone, date de naissance, genre, mot de passe.
• Contenu du profil : photos, vidéos, bio, centres d'intérêt, réponses aux questionnaires et préférences de rencontre. Certaines informations, comme l'orientation sexuelle ou la religion, peuvent être sensibles ; vous choisissez de les partager ou non.
• Contenu que vous créez : messages, notes vocales, stories et brouillons, commentaires, réactions, détails d'événements, et ce que vous dites et montrez dans les sessions en direct.
• Selfies de vérification, si vous choisissez de vous vérifier (voir Données biométriques).
• Les signalements que vous faites et vos messages au support.

Paiements et portefeuille

• Solde et historique du portefeuille : dépôts, frais d'inscription, gains, paris, abonnements, retraits.
• Les données de paiement et de retrait sont collectées et conservées par notre prestataire de paiement, Stripe. Nous recevons des informations limitées comme le type de carte, les quatre derniers chiffres et le résultat des vérifications d'identité nécessaires aux retraits.

Informations collectées automatiquement

• Données d'appareil et journaux : modèle, système d'exploitation, version de l'application, adresse IP, langue, rapports de plantage.
• Localisation approximative à partir de votre adresse IP ou, si vous l'autorisez, de votre appareil, utilisée pour les suggestions et pour vérifier où des fonctionnalités comme les jeux avec mise sont autorisées.
• Données d'utilisation : fonctionnalités utilisées, sessions rejointes ou regardées, et interactions comme les likes et les matchs.
• Audio et vidéo en direct pendant une session ou un appel, transmis par notre prestataire de streaming.

Provenant d'autres sources

• Informations fournies par d'autres membres à votre sujet, comme des signalements ou des messages.
• Informations des boutiques d'applications et prestataires de paiement concernant vos achats.

Nous utilisons les données personnelles pour :

• créer et gérer votre compte et montrer votre profil aux autres membres ;
• suggérer des matchs et personnaliser Découvrir, la recherche et les événements ;
• acheminer messages, appels, stories et sessions en direct, et proposer des rediffusions ;
• faire fonctionner les jeux, calculer résultats et gains, et garantir l'équité ;
• traiter les paiements, opérations de portefeuille, abonnements et retraits ;
• vérifier les profils à votre demande ;
• modérer le contenu, traiter les signalements, et détecter et prévenir la fraude, la triche, les abus et les incidents de sécurité ;
• générer des questions de jeu et d'autres fonctionnalités assistées par IA ;
• envoyer des messages de service, comme des rappels d'événements, des alertes de sécurité et des modifications de nos conditions, et, lorsque c'est permis, du marketing dont vous pouvez vous désabonner ;
• analyser et améliorer le Service ;
• respecter nos obligations légales, faire appliquer nos Conditions et répondre aux demandes légales.

• Modération des médias. Les photos, vidéos et publicités que vous importez sont analysées par des outils automatisés sur nos propres serveurs. Lorsque ces outils hésitent, l'image peut être envoyée au service d'analyse d'images d'Amazon Web Services (Amazon Rekognition) pour un second contrôle. Les éléments susceptibles d'enfreindre nos règles sont retenus pour un modérateur humain, et rien n'est retiré définitivement de votre compte sur la seule base d'un contrôle automatisé sans possibilité de demander un réexamen.
• Vérification du profil. Compare votre selfie en direct avec votre photo de profil. Voir Données biométriques.
• Questions générées par IA. Pour créer des questions de jeu, nous envoyons des requêtes à des fournisseurs d'IA (Anthropic et OpenAI). Ces requêtes sont conçues pour contenir le moins de données personnelles possible, comme des centres d'intérêt généraux, et nos accords n'autorisent pas ces fournisseurs à utiliser les données pour entraîner leurs modèles.
• Suggestions et recommandations. Nous utilisons vos préférences, votre activité et votre localisation approximative pour classer profils, sessions et événements. Cela ne produit pas d'effets juridiques ou similaires significatifs à votre égard.

Vous pouvez nous contacter pour poser des questions sur toute décision prise par des outils automatisés ou en demander l'examen par une personne.

Lorsque des lois comme le RGPD s'appliquent, nous nous fondons sur :

• Le contrat : pour fournir le Service auquel vous avez souscrit, y compris les suggestions, la messagerie, les sessions, les jeux et votre portefeuille.
• Le consentement : pour les informations sensibles que vous choisissez de partager, la vérification biométrique, la localisation précise et certains messages marketing. Vous pouvez retirer votre consentement à tout moment.
• L'intérêt légitime : pour assurer la sécurité du Service, modérer le contenu, prévenir la fraude et la triche et améliorer le produit, en tenant compte de vos droits.
• L'obligation légale : pour les exigences fiscales, comptables, de lutte contre le blanchiment et des autorités.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale.

Nous partageons des informations :

• Avec d'autres membres, selon le fonctionnement du Service : votre profil avec les personnes qui vous voient dans Découvrir ; vos messages avec vos interlocuteurs ; l'audio, la vidéo et le chat de vos sessions en direct avec leur public, y compris les spectateurs des rediffusions et, lorsqu'un hôte active la diffusion simultanée, les spectateurs d'autres plateformes.
• Avec des prestataires qui traitent des données pour nous sous contrat : hébergement et bases de données (Supabase, Amazon Web Services), vidéo en direct (LiveKit), paiements et vérifications d'identité (Stripe), e-mail (Resend), fournisseurs d'IA (Anthropic, OpenAI) et boutiques d'applications.
• Pour des raisons de sécurité et légales : pour respecter la loi, répondre aux demandes légales valides, protéger les droits et la sécurité des membres et du public, et prévenir la fraude.
• Lors d'un transfert d'entreprise, comme une fusion ou une cession, le nouveau propriétaire devant protéger vos données comme décrit ici.
• Avec votre consentement ou sur votre instruction.

Lorsque vous utilisez le portefeuille, les jeux avec mise ou les paris des spectateurs, nous traitons les historiques d'opérations, les résultats de jeu et les informations nécessaires pour confirmer votre âge et votre localisation et respecter la réglementation financière. Les vérifications d'identité pour les retraits sont réalisées par Stripe, qui agit comme responsable de traitement indépendant pour une partie de ces données selon sa propre politique de confidentialité.

Nous conservons les documents financiers aussi longtemps que l'exigent les lois fiscales, comptables et de lutte contre le blanchiment, même après la suppression de votre compte.

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire aux finalités ci-dessus. En particulier :

• Les stories ne sont plus visibles après 24 heures. Les brouillons restent jusqu'à ce que vous les supprimiez.
• Les enregistrements et rediffusions de sessions sont conservés tant qu'ils sont disponibles dans le Service et supprimés lorsqu'ils sont retirés par l'hôte, par nous, ou avec votre compte.
• Les signalements et dossiers de modération sont conservés aussi longtemps que nécessaire pour la sécurité du Service et le traitement des contestations.
• Les données de portefeuille et de paiement sont généralement conservées 7 ans, ou plus si la loi l'exige.

Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données dans un délai raisonnable, sauf lorsque nous devons les conserver pour des obligations légales, des litiges, la prévention de la fraude ou l'application de nos Conditions. Les sauvegardes sont écrasées dans le cours normal.

Si vous choisissez de vérifier votre profil, nous traitons des images de votre visage pour vérifier que vous êtes une personne réelle et que vous correspondez à votre photo de profil actuelle. C'est facultatif et cela n'a lieu qu'avec votre consentement explicite, que vous donnez à chaque vérification.

Les selfies pris pendant la vérification sont analysés par nos propres serveurs et ne sont jamais stockés. Si la vérification réussit, nous conservons un modèle facial numérique chiffré (pas une image) afin de confirmer qu'une nouvelle photo de profil est toujours vous. Nous ne l'utilisons pour rien d'autre, ne le partageons pas et ne le vendons pas.

Vous pouvez retirer votre vérification à tout moment dans les Paramètres, ce qui supprime immédiatement le modèle. Il est aussi supprimé avec votre compte. Le badge Vérifié confirme uniquement la correspondance de la photo ; ce n'est ni une vérification d'identité ni d'âge.

Nous protégeons vos données par des mesures comme le chiffrement en transit, le contrôle des accès et la surveillance. Les messages privés peuvent être chiffrés de bout en bout : seuls vous et vos interlocuteurs détenez les clés et nous ne pouvons pas lire leur contenu. Aucun système n'est parfaitement sûr ; utilisez un mot de passe fort et unique et prévenez-nous immédiatement si vous soupçonnez un accès non autorisé à votre compte.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• accéder à vos données personnelles et en obtenir une copie dans un format portable ;
• corriger des données inexactes ;
• supprimer vos données ;
• vous opposer à certains traitements ou les limiter, y compris ceux fondés sur l'intérêt légitime ;
• retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués ;
• refuser le marketing ;
• ne pas subir de discrimination pour avoir exercé vos droits.

Vous pouvez faire une grande partie de cela vous-même dans les Paramètres : modifier votre profil, gérer la confidentialité et les notifications, retirer la vérification et supprimer votre compte. Pour le reste, écrivez à support@lorelai.app. Nous devrons peut-être d'abord confirmer votre identité, et nous répondrons dans les délais légaux. Vous pouvez aussi déposer une plainte auprès de votre autorité locale de protection des données.

Nous et nos prestataires pouvons traiter vos données dans d'autres pays que le vôtre, notamment aux États-Unis, dont les lois sur la protection des données peuvent être différentes. Lorsque nous transférons des données depuis l'EEE, le Royaume-Uni ou la Suisse, nous utilisons des garanties comme les clauses contractuelles types de la Commission européenne ou d'autres mécanismes légaux.

Lorelai est réservé aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si nous apprenons qu'un mineur utilise le Service, nous fermerons le compte et supprimerons ses données. Si vous pensez qu'un mineur utilise Lorelai, signalez-le dans l'application ou écrivez à support@lorelai.app.

Nous utilisons des cookies, le stockage local et des technologies similaires pour vous garder connecté, mémoriser vos réglages comme la langue et le thème, sécuriser le Service et comprendre son utilisation. Vous pouvez gérer les cookies dans votre navigateur, mais bloquer les cookies essentiels peut empêcher certaines parties du Service de fonctionner. Nous n'utilisons pas de cookies publicitaires tiers.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la nouvelle version dans le Service et mettrons à jour la date en haut de page. Si un changement est important, nous vous préviendrons à l'avance, par exemple par e-mail ou par une notification dans l'application.

Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à support@lorelai.app ou à :

[COMPANY LEGAL NAME], [ADDRESS]

Représentant EEE/Royaume-Uni ou délégué à la protection des données, le cas échéant : [DPO / EU-UK REPRESENTATIVE CONTACT]