1. Responsable du traitement

Le responsable du traitement est WhiteRose [forme juridique et adresse à compléter]. Pour toute question relative à vos données, écrivez à hello@whiterose.systems.

2. Données que nous collectons

Données de compte : adresse e-mail, identifiants, année de naissance.
Centres d'intérêt et mode de vie : passions, préférences, habitudes — le cœur de l'algorithme.
Localisation : zone géographique nécessaire au matching de proximité et à la proposition d'un lieu de rencontre.
Disponibilités : créneaux que vous renseignez pour fixer un rendez-vous.
Données techniques : type d'appareil, données de connexion et d'usage, à des fins de sécurité et d'amélioration.

3. Finalités et bases légales

Fournir le Service et calculer la compatibilité (exécution du contrat).
Proposer un match quotidien et un lieu de rencontre (exécution du contrat).
Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
Améliorer le Service et nos statistiques (intérêt légitime ou consentement).
Vous adresser des communications (consentement, retirable à tout moment).

4. Durée de conservation

Vos données sont conservées le temps de l'utilisation du Service, puis archivées ou supprimées selon les durées légales applicables. La suppression de votre compte entraîne l'effacement ou l'anonymisation de vos données, sous réserve des obligations légales de conservation.

4.1. Ce qui survit à la suppression du compte

Trois catégories échappent à l'effacement immédiat, parce que la loi l'impose ou parce qu'elles servent à protéger d'autres personnes :

les données d'identification, conservées un an(LCEN, art. 6) ;
les données de connexion — adresse IP, date et heure, nature de la connexion — conservées un anconformément au décret n° 2021-1362. Elles sont enregistrées séparémentde nos journaux techniques, dans un registre dédié qui ne contient que ces trois éléments, à seule fin de répondre à une réquisition d'une autorité habilitée. Toute consultation de ce registre est elle-même tracée(qui, quand, pour quel motif) ;
les éléments relatifs à un signalement ou à une mesure prise sur un compte— motif, durée, empreintes des photographies refusées, identifiants techniques — nécessaires pour faire respecter une suspension et prévenir la récidive ;
les éléments relatifs à des faits susceptibles d'être portés à la connaissance d'une autorité, ou qui l'ont été, conservés le temps nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice — y compris si vous demandez leur suppression (RGPD art. 17-3-e).

5. Partage des données

Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par des prestataires techniques (hébergement, paiement via les stores, outils de mesure), agissant pour notre compte et tenus à la confidentialité. Certains profils strictement nécessaires à la rencontre sont partagés avec votre match du jour, dans la limite de ce qui est utile.

En dehors de ces catégories, nos journaux techniques(traces de fonctionnement du service) sont conservés quelques jours seulement, et les identifiants de session qui pourraient y figurer sont masqués à l'écriture. Nous ne conservons pas l'intégralité de nos journaux pendant un an : seules les données que la loi impose de conserver le sont, et uniquement pour la durée qu'elle prévoit.

5.1. Avec les autorités judiciaires et administratives

Vos données peuvent être transmises aux services de police et de gendarmerie, au procureur de la République, à la plateforme PHAROS et à toute autorité habilitée, dans deux situations :

sur leur demande, lorsqu'une réquisition judiciaire ou administrative nous est adressée ;
à notre initiative, lorsque les faits dont nous avons connaissance nous paraissent susceptibles de constituer une infraction — notamment toute situation impliquant un mineur, des violences, une agression sexuelle, une escroquerie, ou une menace pour la vie ou la sécurité d'une personne.

Les éléments concernés peuvent comprendre : identifiants du compte, données d'identification et de connexion, éléments de la vérification d'identité, profil et photographies, échanges de messagerie, signalements reçus, journaux techniques, historique des rendez-vous et données de localisation associées. La transmission s'opère au cas par caset se limite à ce qui est utile aux faits concernés : aucune autorité ne dispose d'un accès direct ou permanent à nos systèmes.

Vous n'en êtes pas nécessairement informélorsque la loi l'impose, lorsque l'autorité le demande, ou lorsque cette information ferait obstacle à la manifestation de la vérité.

Bases légales :obligation légale (art. 6-1-c) — notamment DSA art. 18, LCEN art. 6, code pénal art. 434-1, 434-3 et 223-6 ; intérêt légitime à révéler une infraction et à en transmettre les éléments à l'autorité compétente (art. 6-1-f, considérant 50) ; sauvegarde des intérêts vitaux lorsqu'une vie est en jeu (art. 6-1-d). Pour les données sensibles : constatation, exercice ou défense d'un droit en justice (art. 9-2-f) ou intérêts vitaux (art. 9-2-c). Le détail figure à l'article 13 bis des CGU.

6. Transferts hors UE

Lorsqu'un transfert hors de l'Union européenne est nécessaire, il est encadré par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger vos informations contre tout accès non autorisé :

chiffrement en transitde bout en bout entre votre appareil et nos serveurs (TLS 1.3) ;
chiffrement au reposdes données les plus sensibles — vos opinions politiques et convictions religieuses, lorsque vous choisissez de les renseigner — au moyen d'un chiffrement authentifié AES-256-GCM ;
masquage des identifiants de sessiondans nos journaux techniques, afin qu'un jeton d'accès ne puisse pas y être lu en clair ;
contrôle et traçabilité des accèsinternes, notamment pour les registres conservés au titre d'une obligation légale ;
minimisation : nous ne collectons et ne conservons que ce qui est nécessaire, et pas plus longtemps que nécessaire.

Aucune mesure ne rend un service invulnérable. Nous faisons auditer régulièrement notre infrastructure et corrigeons ce qui doit l'être.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez les exercer à hello@whiterose.systems, ou auprès de notre point de contact dédié à la protection des données : dpo@whiterose.systems [délégué à la protection des données à confirmer]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

9. Cookies et stockage local

WhiteRose n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun service tiers de suivi. Aucune bannière de consentement n'est donc nécessaire pour naviguer sur ce site.

Le site conserve uniquement, dans le stockage local de votre navigateur (localStorage), une préférence fonctionnelle : le choix du thème clair ou sombre (clé « theme »). Cette information reste sur votre appareil, n'est associée à aucun identifiant et n'est jamais transmise à des tiers ; à ce titre, elle est exemptée de consentement préalable (personnalisation d'interface demandée par l'utilisateur). Vous pouvez l'effacer à tout moment en vidant les données de site de votre navigateur.

Si WhiteRose venait à introduire des outils de mesure d'audience ou de publicité, la présente politique serait mise à jour et votre consentement serait recueilli au préalable, conformément à la réglementation.

10. Mineurs

Le Service est strictement réservé aux personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs.

11. Mise à jour

La présente politique peut évoluer. Toute modification substantielle vous sera signalée par les moyens appropriés.