1. Responsable du traitement

Le responsable du traitement est White Rose [forme juridique et adresse à compléter]. Pour toute question relative à vos données, écrivez à hello@whiterose.systems.

2. Données que nous collectons

Données de compte : adresse e-mail, identifiants, année de naissance.
Centres d'intérêt et mode de vie : passions, préférences, habitudes — le cœur de l'algorithme.
Localisation : zone géographique nécessaire au matching de proximité et à la proposition d'un lieu de rencontre.
Disponibilités : créneaux que vous renseignez pour fixer un rendez-vous.
Données techniques : type d'appareil, données de connexion et d'usage, à des fins de sécurité et d'amélioration.

3. Finalités et bases légales

Fournir le Service et calculer la compatibilité (exécution du contrat).
Proposer un match quotidien et un lieu de rencontre (exécution du contrat).
Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
Améliorer le Service et nos statistiques (intérêt légitime ou consentement).
Vous adresser des communications (consentement, retirable à tout moment).

4. Durée de conservation

Vos données sont conservées le temps de l'utilisation du Service, puis archivées ou supprimées selon les durées légales applicables. La suppression de votre compte entraîne l'effacement ou l'anonymisation de vos données, sous réserve des obligations légales de conservation.

4.1. Ce qui survit à la suppression du compte

Trois catégories échappent à l'effacement immédiat, parce que la loi l'impose ou parce qu'elles servent à protéger d'autres personnes :

les données d'identification, conservées un an(LCEN, art. 6) ;
les éléments relatifs à un signalement ou à une mesure prise sur un compte— motif, durée, empreintes des photographies refusées, identifiants techniques — nécessaires pour faire respecter une suspension et prévenir la récidive ;
les éléments relatifs à des faits susceptibles d'être portés à la connaissance d'une autorité, ou qui l'ont été, conservés le temps nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice — y compris si vous demandez leur suppression (RGPD art. 17-3-e).

5. Partage des données

Vos données ne sont ni vendues ni louées. Elles peuvent être traitées par des prestataires techniques (hébergement, paiement via les stores, outils de mesure), agissant pour notre compte et tenus à la confidentialité. Certains profils strictement nécessaires à la rencontre sont partagés avec votre match du jour, dans la limite de ce qui est utile.

5.1. Avec les autorités judiciaires et administratives

Vos données peuvent être transmises aux services de police et de gendarmerie, au procureur de la République, à la plateforme PHAROS et à toute autorité habilitée, dans deux situations :

sur leur demande, lorsqu'une réquisition judiciaire ou administrative nous est adressée ;
à notre initiative, lorsque les faits dont nous avons connaissance nous paraissent susceptibles de constituer une infraction — notamment toute situation impliquant un mineur, des violences, une agression sexuelle, une escroquerie, ou une menace pour la vie ou la sécurité d'une personne.

Les éléments concernés peuvent comprendre : identifiants du compte, données d'identification et de connexion, éléments de la vérification d'identité, profil et photographies, échanges de messagerie, signalements reçus, journaux techniques, historique des rendez-vous et données de localisation associées. La transmission s'opère au cas par caset se limite à ce qui est utile aux faits concernés : aucune autorité ne dispose d'un accès direct ou permanent à nos systèmes.

Vous n'en êtes pas nécessairement informélorsque la loi l'impose, lorsque l'autorité le demande, ou lorsque cette information ferait obstacle à la manifestation de la vérité.

Bases légales :obligation légale (art. 6-1-c) — notamment DSA art. 18, LCEN art. 6, code pénal art. 434-1, 434-3 et 223-6 ; intérêt légitime à révéler une infraction et à en transmettre les éléments à l'autorité compétente (art. 6-1-f, considérant 50) ; sauvegarde des intérêts vitaux lorsqu'une vie est en jeu (art. 6-1-d). Pour les données sensibles : constatation, exercice ou défense d'un droit en justice (art. 9-2-f) ou intérêts vitaux (art. 9-2-c). Le détail figure à l'article 13 bis des CGU.

6. Transferts hors UE

Lorsqu'un transfert hors de l'Union européenne est nécessaire, il est encadré par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement en transit, contrôle des accès, minimisation des données) afin de protéger vos informations contre tout accès non autorisé.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez les exercer à hello@whiterose.systems, ou auprès de notre point de contact dédié à la protection des données : dpo@whiterose.systems [délégué à la protection des données à confirmer]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

9. Cookies et stockage local

White Rose n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun service tiers de suivi. Aucune bannière de consentement n'est donc nécessaire pour naviguer sur ce site.

Le site conserve uniquement, dans le stockage local de votre navigateur (localStorage), une préférence fonctionnelle : le choix du thème clair ou sombre (clé « theme »). Cette information reste sur votre appareil, n'est associée à aucun identifiant et n'est jamais transmise à des tiers ; à ce titre, elle est exemptée de consentement préalable (personnalisation d'interface demandée par l'utilisateur). Vous pouvez l'effacer à tout moment en vidant les données de site de votre navigateur.

Si White Rose venait à introduire des outils de mesure d'audience ou de publicité, la présente politique serait mise à jour et votre consentement serait recueilli au préalable, conformément à la réglementation.

10. Mineurs

Le Service est strictement réservé aux personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs.

11. Mise à jour

La présente politique peut évoluer. Toute modification substantielle vous sera signalée par les moyens appropriés.