Politique de Confidentialité

Politique de Confidentialité

Service iDeal DP — exploité par Dynamic Dating Group, Inc.

Version 1.3 — En vigueur au 20 septembre 2026

---

En résumé

Ce résumé ne remplace pas la politique complète, mais en donne les points essentiels.

---

1. Qui est responsable de vos données

iDeal DP n'est pas une société. iDeal DP est une marque et un service détenus et exploités exclusivement par Dynamic Dating Group, Inc., seule responsable du traitement (controller au sens du RGPD, business au sens du CCPA). La société a son siège social unique aux États-Unis d'Amérique.

Représentant dans l'Union européenne (art. 27 RGPD et art. 13 DSA) : Inga Metra — Lettonie — — contact-us@idealdp.com — +48 732 736 288

Toute personne concernée et toute autorité de contrôle peut s'adresser au représentant, en lieu et place ou en sus de la société.

---

2. Champ d'application

La présente politique couvre l'application mobile iDeal DP (iOS, Android), l'application web (app.idealdp.com), le site public (idealdp.com), nos API, nos communications transactionnelles et notre console d'administration interne.

Elle ne couvre pas les services tiers auxquels vous accédez (Apple, Google, Stripe, opérateurs, sites liés), régis par leurs propres politiques.

---

3. Ce que nous ne pouvons pas voir

Par construction technique :

• Le contenu de vos messages et de vos appels est chiffré de bout en bout (X25519/ECDH + AES-256-GCM ; DTLS-SRTP pour les appels). Nous transportons des blocs chiffrés indéchiffrables pour nous.
• Votre sauvegarde de conversations est chiffrée sur votre appareil (AES-256-GCM) avant tout envoi vers Google Drive, iCloud ou un dossier local. La clé dérive d'une phrase de 12 mots (BIP39) que nous ne connaissons pas et ne pouvons pas récupérer.
• Votre carnet de contacts est lu localement pour vous permettre d'inviter des proches. Il n'est pas téléversé sur nos serveurs.
• Les traductions de messages et la détection de visage du défi de vivacité s'exécutent sur votre appareil.

Conséquence : nous ne pouvons pas restaurer un historique perdu, ni fournir le contenu de messages, y compris sur réquisition judiciaire — nous ne détenons que des données chiffrées et des métadonnées.

---

4. Données que nous traitons

4.1 Catégories

4.2 Données que nous ne collectons pas

Nous ne collectons pas : les données de carte bancaire, le contenu en clair de vos messages, votre carnet d'adresses, vos identifiants publicitaires à des fins de ciblage tiers, ni de données provenant de courtiers en données.

4.3 Données relatives à des tiers

Lorsque vous enregistrez un contact de confiance Safe Date, vous nous transmettez le nom et le numéro d'un tiers. Vous devez l'en informer et vous assurer de son accord. Ce tiers peut demander la suppression de ses données à privacy@idealdp.com.

---

5. Finalités et bases légales

Retrait du consentement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet rétroactif, depuis les paramètres de l'application ou en nous écrivant.

---

6. Données sensibles — engagements spécifiques

6.1 Données biométriques

Ce que nous traitons. Des selfies de vivacité et des gabarits faciaux numériques (vecteurs de 512 dimensions), utilisés exclusivement pour : confirmer que la personne présente est bien vivante et correspond au document fourni, et détecter la création de comptes multiples par une même personne.

Ce que nous ne faisons pas. Nous ne vendons, ne louons, n'échangeons ni ne tirons profit d'aucune donnée biométrique. Nous ne l'utilisons pas à des fins publicitaires, ni pour la reconnaissance faciale dans l'espace public, ni pour identifier des personnes hors du Service.

Consentement. Le traitement biométrique n'a lieu qu'après un consentement explicite, distinct et écrit, recueilli dans un écran dédié avant la capture, avec information sur la finalité, la durée de conservation et le mode de destruction.

Calendrier de conservation et de destruction (publié conformément aux exigences de l'Illinois Biometric Information Privacy Act, du Texas CUBI et du chapitre 19.375 RCW de l'État de Washington) :

Le consentement biométrique est révocable à tout moment ; sa révocation entraîne la destruction des données concernées dans les délais ci-dessus et la perte du statut certifié.

6.2 Données révélant l'orientation sexuelle, la religion ou la santé

Les champs « orientation de recherche », « intentions », « religion », « tabac », « enfants », « taille » et « poids » peuvent révéler des données sensibles. Ces champs sont facultatifs et dotés d'une visibilité paramétrable champ par champ (public, privé, ou certifiés uniquement). Leur renseignement vaut consentement explicite à leur publication selon le niveau de visibilité que vous choisissez.

6.3 Géolocalisation précise

Découverte des profils. Avec l'autorisation au premier plan, les dernières coordonnées et leur précision sont enregistrées dans la partie privée du profil à la connexion et au retour de l'application au premier plan. Elles servent à déterminer la ville et le pays, calculer les distances arrondies côté serveur et classer les profils proches. Les autres membres reçoivent uniquement la ville et la distance arrondie, jamais les coordonnées. Seule la dernière position est conservée ; elle est remplacée lors de l'actualisation et supprimée avec le profil. En cas de refus ou de retrait de l'autorisation, le compte reste accessible mais la découverte géolocalisée et les Affinités sont limitées. Cette finalité ne collecte pas la position en arrière-plan.

Safe Date. Ses règles existantes sont inchangées. Les coordonnées précises ne sont traitées que lorsque vous démarrez une session de partage, sont masquées à l'expiration de cette session (plafond 24 heures), et le lien public de suivi comporte un jeton et expire automatiquement.

Croisements et alertes de localisation. La position en arrière-plan ne peut être utilisée qu'après activation séparée de l'une de ces fonctions et octroi de l'autorisation système correspondante. Désactiver la fonction ou retirer l'autorisation arrête toute collecte future pour cette finalité.

6.4 Mineurs

Le Service est interdit aux moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Tout compte identifié comme appartenant à un mineur est supprimé et ses données effacées. Signalement : safety@idealdp.com.

---

7. Intelligence artificielle et profilage

7.1 Traitements concernés

Les messages privés chiffrés ne sont jamais transmis automatiquement à un fournisseur d'IA. Un extrait en clair n'est transmis que si vous le sélectionnez volontairement et confirmez séparément son partage avec Coach Connect après la réduction automatique des coordonnées détectées.

L'historique propre à Coach Connect est chiffré en AES-256-GCM avant son écriture dans la base locale de l'appareil, avec une clé distincte par compte conservée par le stockage sécurisé de la plateforme. Il est supprimé automatiquement après 30 jours et peut être effacé immédiatement depuis le Coach. Pour assurer le suivi d'une conversation, au plus les huit derniers tours sont déchiffrés sur l'appareil puis transmis avec la question suivante, après votre consentement explicite à cette fonction.

7.2 Fournisseurs, transferts et conservation

Pour Coach Connect, la question, au plus les huit derniers tours Coach et les seuls contextes que vous avez activés sont transmis à DeepSeek (fournisseur principal) ou à Mistral AI (fournisseur de secours). Aucun historique de messagerie privée chiffrée n'est lu automatiquement.

• DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine. DeepSeek traite et stocke des données en République populaire de Chine. Ses conditions de plateforme ouverte en vigueur au 29 avril 2026 ne fixent pas de durée chiffrée de conservation des entrées et sorties API. Ses conditions générales prévoient qu'après désidentification annoncée, des entrées et sorties peuvent servir à maintenir ou améliorer le service, sauf opposition dans les réglages du compte fournisseur. Le transfert et l'absence de durée fixe vous sont présentés avant l'activation du Coach.
• Mistral AI — Paris, France. Pour l'API standard, Mistral annonce conserver les entrées et sorties pendant la génération puis 30 jours glissants pour la surveillance des abus, sauf activation d'une option de rétention zéro. Ses conditions commerciales encadrent l'entraînement selon le réglage opt-in/opt-out du compte, les retours envoyés et l'usage éventuel de modèles expérimentaux. Coach Connect n'utilise ni modèle expérimental ni mécanisme de retour fournisseur.

Vous pouvez refuser ces transmissions en laissant Coach Connect désactivé, puis retirer votre consentement à tout moment. Le retrait arrête les futurs envois mais n'efface pas rétroactivement les copies encore conservées par un fournisseur selon ses propres délais ; vous pouvez exercer vos droits auprès de nous à privacy@idealdp.com.

7.3 Absence de décision automatisée produisant des effets juridiques

Aucune suspension, aucun bannissement, aucun refus de certification n'est prononcé sur le seul fondement d'un traitement automatisé : une revue humaine intervient systématiquement (art. 22 RGPD). Vous pouvez obtenir une intervention humaine, exprimer votre point de vue et contester la décision.

7.4 Transparence des systèmes de recommandation

Le classement des profils repose principalement sur : vos critères déclarés, la distance, la similarité sémantique entre profils, l'activité et la réciprocité d'intérêt, ainsi que des indicateurs de qualité et de sécurité. Les paramètres principaux sont exposés conformément à l'article 27 du DSA. Vous pouvez influer sur ce classement via vos filtres et préférences.

---

8. Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous les communiquons uniquement :

Nous pouvons également communiquer des données :

• aux autorités judiciaires ou administratives sur demande légalement fondée ; nous examinons chaque demande et, lorsque la loi le permet, vous en informons ;
• à nos conseils, auditeurs et assureurs, tenus au secret ;
• en cas de fusion, acquisition ou cession d'actifs, sous réserve d'information préalable et du maintien du niveau de protection ;
• lorsque cela est nécessaire pour protéger la vie ou l'intégrité physique d'une personne.

Autres Membres. Vos informations de profil, contenus publiés, réels, stories, posts, commentaires et participations sont visibles selon les paramètres de visibilité que vous définissez. Ce que vous rendez public peut être copié ou capturé par des tiers ; nous ne pouvons l'empêcher.

---

9. Localisation des données et transferts internationaux

9.1 Où vos données sont hébergées

Le socle d'hébergement du Service est situé dans l'Union européenne (Allemagne) et en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne. Certaines opérations facultatives décrites dans la présente politique impliquent toutefois des transferts hors EEE : accès de l'éditeur depuis les États-Unis, notifications, paiements et fonctions d'IA, notamment Coach Connect vers DeepSeek en Chine. Ces transferts sont limités aux données nécessaires ou expressément autorisées pour la fonction concernée.

9.2 Accès depuis les États-Unis

Dynamic Dating Group, Inc. étant établie aux États-Unis, ses équipes accèdent aux systèmes hébergés en Europe aux fins d'exploitation, de support, de sécurité et de modération du Service. Cet accès constitue juridiquement un transfert au sens du chapitre V du RGPD.

Il est encadré par des clauses contractuelles types de la Commission européenne (décision (UE) 2021/914), complétées d'une analyse d'impact des transferts et de mesures techniques : chiffrement de bout en bout des communications, accès administratifs journalisés et limités par rôle, minimisation des données consultées.

9.3 Autres juridictions

Membres suisses : clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence. Membres canadiens : mesures contractuelles conformes à la LPRPDE et, au Québec, à la Loi 25.

Une copie des garanties applicables peut être obtenue sur demande à privacy@idealdp.com.

---

10. Durées de conservation

Après suppression du compte : votre ligne utilisateur est anonymisée (courriel, téléphone et mot de passe effacés) ; les appareils et le profil sont supprimés. Subsistent, rattachés à une ligne anonymisée : les contributions collectives (posts, événements créés), ainsi que les données de sécurité, de modération et de facturation pour les durées ci-dessus.

---

11. Sécurité

Mesures techniques et organisationnelles en place :

• chiffrement de bout en bout des messages, médias et appels ;
• chiffrement en transit (HTTPS/TLS) et au repos ; espaces de stockage privés à accès signé ;
• numéro de téléphone haché (SHA-256 avec pepper), mots de passe bcrypt, codes à usage unique hachés (HMAC), durée de vie de 5 minutes et limite de 5 tentatives ;
• jetons d'accès de courte durée (15 minutes) et jetons de rafraîchissement (30 jours) ; contrôle d'accès par rôles ;
• console d'administration isolée, protégée par double authentification et intégralement journalisée ;
• protection anti-force brute, vérification des signatures de webhooks de paiement ;
• base de données locale chiffrée sur l'appareil ; clés dans le Keychain ou le Keystore ;
• hébergement dans des centres de données européens certifiés ISO/IEC 27001.

Aucun système n'est infaillible. Vous contribuez à votre sécurité en utilisant un mot de passe unique, en protégeant votre appareil et en conservant votre phrase de récupération hors ligne.

Signalement de vulnérabilité : security@idealdp.com.

---

12. Vos droits

12.1 Union européenne, Espace économique européen, Royaume-Uni et Suisse

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment aux traitements fondés sur l'intérêt légitime et au profilage), de portabilité, de retrait du consentement, du droit de ne pas faire l'objet d'une décision entièrement automatisée, et du droit de définir des directives post-mortem (France, art. 85 de la loi Informatique et Libertés).

Délai de réponse : un (1) mois, prolongeable de deux mois en cas de complexité.

12.2 États-Unis

Selon votre État de résidence — Californie, Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island et autres États dont la loi est en vigueur — vous pouvez disposer des droits suivants :

• savoir et accéder aux catégories et éléments spécifiques de données collectées ;
• corriger des données inexactes ;
• supprimer vos données ;
• obtenir une copie portable ;
• refuser la vente, le « partage » à des fins de publicité comportementale, ou le profilage produisant des effets significatifs ;
• limiter l'usage des données personnelles sensibles ;
• ne pas subir de discrimination pour l'exercice de ces droits ;
• faire appel d'un refus. En Californie, vous pouvez également déposer plainte auprès de la California Privacy Protection Agency ou du procureur général.

Déclarations requises (Californie, CCPA/CPRA) : au cours des 12 derniers mois, nous n'avons pas vendu et n'avons pas « partagé » de données personnelles. Le Service étant réservé aux personnes de 18 ans et plus, nous ne vendons pas de données de mineurs. Nous honorons les signaux de préférence universels de type Global Privacy Control.

Un agent autorisé peut agir en votre nom sur présentation d'un mandat. Nous pouvons demander une vérification d'identité proportionnée.

12.3 Canada et Québec

Droits d'accès, de rectification, de retrait du consentement, de portabilité, de désindexation ou de cessation de diffusion, et d'information sur les décisions automatisées. Vous pouvez saisir le Commissariat à la protection de la vie privée du Canada ou la Commission d'accès à l'information du Québec.

12.4 Outils en libre-service

12.5 Comment exercer vos droits

Deux moyens sont à votre disposition :

1. depuis l'application : Paramètres → Mes données ;
2. par courriel à privacy@idealdp.com, ou par courrier au siège social (article 1).

Les Membres de l'Union européenne peuvent également s'adresser à notre représentant européen (contact-us@idealdp.com) ou à legal-eu@idealdp.com.

12.6 Réclamations

• France : Commission nationale de l'informatique et des libertés (CNIL)
• Union européenne : autorité de contrôle de votre résidence habituelle
• Suisse : Préposé fédéral à la protection des données et à la transparence
• Royaume-Uni : Information Commissioner's Office
• Canada : Commissariat à la protection de la vie privée ; Québec : Commission d'accès à l'information
• États-Unis : procureur général de votre État ; en Californie, California Privacy Protection Agency

---

13. Témoins de connexion (cookies)

Le site public et l'application web utilisent des cookies et technologies analogues (stockage local, identifiants d'appareil). Le détail des finalités, des durées et des moyens de refus figure dans la Politique relative aux cookies.

Les cookies non strictement nécessaires ne sont déposés qu'après votre consentement, recueilli via un bandeau permettant de refuser aussi facilement que d'accepter, et retirable à tout moment.

---

14. Violation de données

En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifions l'autorité de contrôle compétente dans les 72 heures (RGPD) et vous informons dans les meilleurs délais lorsque le risque est élevé. Les obligations de notification des lois d'États américains et des lois canadiennes sont appliquées en parallèle.

---

15. Modification de la présente politique

Toute modification substantielle est notifiée au moins 30 jours avant son entrée en vigueur, par courriel ou notification dans l'application. Les modifications élargissant l'usage de données sensibles requièrent un nouveau consentement. Les versions antérieures sont archivées et consultables sur demande.

---

16. Nous contacter

Dynamic Dating Group, Inc. 1111B S Governors Ave #3153, Dover, Delaware 19904, États-Unis — +1 415 417-0755

---

Politique de Confidentialité — version 1.3, en vigueur au 20 septembre 2026.