Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Libenjoy, une personne physique qui agit à titre non professionnel. Conformément à la loi pour la confiance dans l'économie numérique, son identité n'est pas publiée : elle est communiquée aux hébergeurs du site (voir les mentions légales) et à toute autorité judiciaire qui la requiert.

Pour toute question ou demande concernant vos données, écrivez à dpo@libenjoy.com. L'éditeur y répond dans un délai d'un mois à compter de la réception de la demande. Cette adresse est le point de contact de la protection des données ; il n'existe pas de délégué à la protection des données désigné.

2. Données collectées

• Compte : pseudo, adresse électronique, mot de passe (stocké sous forme hachée, jamais en clair), âge, genre.
• Profil : photos et vidéos, description, préférences de rencontre, ville et position approximative de cette ville.
• Localisation à la demande : si vous utilisez « me localiser », votre navigateur envoie votre position à notre serveur, qui l'arrondit à environ 1 km avant de demander le nom de la ville au service de géocodage. Sans cette action, aucune position n'est lue sur votre appareil.
• Vérification d'identité (facultative) : une photo de votre pièce d'identité et une courte vidéo, envoyées seulement si vous demandez le badge « Profil vérifié » (voir l'article 4).
• Échanges : messages entre membres, publications, réactions, participations aux événements.
• Activité : mentions « j'aime », visites de profil, signalements, pour faire fonctionner la découverte et la modération.
• Technique : adresse IP, type d'appareil et de navigateur, journaux du serveur, journal de connexion (voir l'article 8).
• Paiement (seulement en cas d'abonnement) : formule, montant et date de l'abonnement. Les données de carte sont traitées par Stripe ; Libenjoy ne les reçoit pas.

3. Données sensibles et consentement

Vos préférences et pratiques révèlent votre vie et votre orientation sexuelles : ce sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite, donné par une case dédiée lors de l'inscription.

Aucune comparaison automatique de visages n'est faite : depuis le 26 octobre 2026, la vérification d'identité est examinée par une personne habilitée, sans traitement biométrique automatisé.

4. Vérification d'identité (facultative)

• Finalité : confirmer que vous êtes une personne réelle et majeure, pour la confiance entre membres.
• Base légale : votre consentement explicite, recueilli par une case à cocher avant chaque envoi. Il est enregistré avec sa date. Vous pouvez le retirer à tout moment.
• Données : une photo de votre pièce d'identité (vous pouvez masquer le numéro du document) et une vidéo de quelques secondes où vous tenez un mot tiré au hasard. Nous ne vous demandons jamais le numéro du document et ne le lisons pas.
• Qui les voit : uniquement les personnes habilitées à la modération (l'éditeur et, le cas échéant, les modérateurs qu'il désigne). Chaque consultation est enregistrée dans un journal à son nom.
• Durée : les fichiers sont supprimés dès la décision de l'éditeur, et au plus tard 30 jours après l'envoi si personne ne l'a examinée. Un refus partiel conserve l'étape non refusée jusqu'à la décision finale, dans la même limite de 30 jours. Nous ne conservons que le résultat : vérifié ou non, la date, la personne qui a décidé et, pour un refus, le motif.
• Sécurité : les fichiers sont chiffrés avant d'être envoyés, stockés en accès privé (aucune adresse publique) chez notre sous-traitant d'hébergement Cloudinary, et supprimés avec votre compte.
• Vos droits : accès, retrait du consentement et suppression, en écrivant à dpo@libenjoy.com. Vous pouvez aussi saisir la CNIL.

5. Finalités et bases légales

La modération des images est assistée par un système d'intelligence artificielle (Anthropic). Toute décision qui vous affecte, comme une suspension, peut être contestée auprès d'un humain en écrivant à dpo@libenjoy.com.

6. Prestataires et destinataires

Vos données ne sont transmises qu'aux prestataires nécessaires au service, dans la limite de leur mission :

DiceBear fournit l'avatar affiché tant qu'un membre n'a pas de photo : votre navigateur charge l'image depuis ses serveurs, qui reçoivent votre adresse IP et un identifiant technique, sans nom ni photo.

Les autorités judiciaires ou administratives peuvent obtenir communication de données sur réquisition légale.

7. Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) prévues dans les contrats de ces prestataires, ou par le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère. Le Royaume-Uni bénéficie d'une décision d'adéquation.

Vous pouvez obtenir une copie de ces garanties en écrivant à dpo@libenjoy.com.

8. Durées de conservation

• Compte, profil, messages et publications : tant que le compte existe.
• Suppression du compte : depuis Paramètres, la suppression efface votre profil, vos photos, vos messages et vos publications.
• Pièce d'identité et vidéo de vérification : supprimées à la décision, 30 jours au plus tard (article 4).
• Journal de connexion : un an. Libenjoy héberge des contenus publiés par ses membres : la loi (décret n° 2011-219 du 25 février 2011) impose de conserver, pendant un an, l'identifiant du compte, l'adresse IP et l'heure de chaque inscription, confirmation d'adresse et connexion. Ces données ne contiennent aucun message ni aucune photo, ne servent à aucun autre usage et ne sont communiquées qu'à l'autorité judiciaire qui les requiert. Elles subsistent après la suppression du compte, puis s'effacent seules.
• Facturation (si un abonnement existe) : 10 ans, durée imposée par l'article L123-22 du Code de commerce.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès et portabilité : téléchargez une copie de vos données depuis Paramètres.
• Rectification : modifiez votre profil à tout moment.
• Effacement : supprimez votre compte depuis Paramètres.
• Retrait du consentement : pour les données sensibles, dans Paramètres.
• Limitation et opposition : sur demande à dpo@libenjoy.com.
• Intervention humaine : pour contester une décision prise avec l'aide d'un traitement automatisé.
• Directives après décès : vous pouvez fixer le sort de vos données en écrivant à dpo@libenjoy.com (article 85 de la loi Informatique et Libertés).

Pour toute demande écrite, joignez un moyen de vérifier votre identité. Réponse sous un mois, prolongeable de deux mois si la demande est complexe.

10. Mineurs

Un compte appartenant à un mineur est supprimé dès qu'il est identifié. Pour signaler la présence d'un mineur, consultez la page Protection des mineurs ou écrivez à dpo@libenjoy.com.

11. Cookies et stockage local

Libenjoy n'utilise que des cookies et un stockage local nécessaires au fonctionnement du service (connexion, mémorisation de votre réponse à la barrière d'âge et au bandeau de consentement). Aucun outil de mesure d'audience ni de publicité n'est installé. Le détail figure dans la politique de cookies.

12. Sécurité

• Connexion chiffrée (HTTPS) entre votre appareil et nos serveurs ;
• mots de passe hachés, jamais stockés en clair ;
• accès aux données limité aux personnes qui en ont besoin.

En cas de violation de données présentant un risque pour vos droits, Libenjoy notifie la CNIL sous 72 heures (article 33 du RGPD) et vous prévient directement si le risque est élevé.

13. Contact et réclamations

Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle :

Cette politique peut évoluer. En cas de changement important, vous êtes prévenu par courriel ou par notification au moins 15 jours avant son entrée en vigueur.