Confidentialité

1. Responsable du traitement

EXPERT FORCE, SARL unipersonnelle — 1 B avenue du Général Leclerc, 77000 Melun (RCS Melun B 948 669 965), en qualité d'éditeur du service aurame.ai. Contact : hello@aurame.ai.

2. Données collectées

• Compte : adresse email, identifiant public (handle), mot de passe (stocké exclusivement sous forme de hash bcrypt).
• Profil : nom affiché, âge, genre, bio, centres d'intérêt, photos.
• Position : traitée en temps réel par tranches de distance approximatives — vos coordonnées exactes ne sont jamais exposées à d'autres utilisateurs et sont supprimées selon une durée de rétention courte.
• Médias : les métadonnées EXIF (dont GPS) sont éliminées avant tout stockage.
• Historique technique : journaux de requêtes avec identifiants anonymisés (request_id), sans données de localisation.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : compte, feed, matching, messagerie.
• Intérêt légitime : sécurité du service, prévention des abus.
• Consentement : traitement de vos contenus par des services d'IA pour la recommandation et l'aide à la rédaction — retirable à tout moment depuis vos paramètres de consentement.
• Consentement : géolocalisation, sollicitée via l'autorisation de localisation de votre appareil et retirable à tout moment dans ses réglages.
• Obligation légale : conservation comptable des paiements marchands.

4. Sous-traitants et transferts

Hébergement : Hetzner Cloud (UE, Allemagne). Paiements marchands : Stripe. Email transactionnel : Purelymail. IA : fournisseurs sélectionnés avec basculement automatique, traitant uniquement les données strictement nécessaires à la requête. Aucune vente de données. Aucun publicitaire. Aucun traceur tiers : aucun cookie de suivi, seuls des jetons d'authentification techniques sont stockés localement sur votre appareil.

5. Durées de conservation

Compte : durée de l'inscription, puis suppression sur demande. Position : rétention courte par conception. Journaux techniques : durée limitée nécessaire à la sécurité. Paiements : durée légale applicable.

6. Vos droits (RGPD)

Accès, rectification, effacement, portabilité, limitation, opposition. Exercices directs depuis l'application (Paramètres → données personnelles : demande DSR, export, suppression) ou par email. Le compte peut être supprimé à tout moment ; la suppression entraîne la suppression des contenus et profils associés.

7. Sécurité

Chiffrement en transit (TLS) et au repos pour les stockages persistants. Mots de passe bcrypt. Verrouillage automatique après échecs de connexion. Minimisation des données par architecture : les champs sensibles ne peuvent structurellement pas fuiter dans les réponses d'API.

8. Cookies et traceurs

Aucun cookie de suivi, aucun publicitaire, aucun traceur tiers. Seuls des jetons d'authentification techniques sont stockés localement sur votre appareil. Détail : politique cookies.

9. Réclamations

Vous pouvez saisir la CNIL (cnil.fr) ou toute autorité de protection des données de votre pays.