Politique de confidentialité

Version 10 — dernière mise à jour : 1er novembre 2026

En résumé : on collecte uniquement ce qu’il faut pour faire fonctionner l’appli et assurer ta sécurité. Tes coordonnées ne sont jamais transmises aux autres membres. On ne vend aucune donnée, il n’y a ni publicité ni pisteur. Tu peux tout supprimer en un clic depuis les Paramètres.

1. Qui est responsable de tes données

Le responsable du traitement est l’éditrice de Gouinz (voir les mentions légales). Contact : via le bouton « Signaler » dans l’appli.

2. Les données collectées

Données	Pourquoi
Compte : e-mail, mot de passe (stocké sous forme hachée avec scrypt, jamais en clair, et impossible à relire), date de naissance	Créer et sécuriser ton compte, vérifier que tu es majeure. Ton e-mail n’est jamais affiché aux autres membres.
Profil : prénom/pseudo, âge, photos, genre, orientation, labels, ce qui t’attire, bio, taille, pronoms, situation, signe, ce que tu cherches	Afficher ton profil aux autres membres. Seuls le prénom, l’âge et le genre sont obligatoires ; tout le reste, y compris l’orientation, est facultatif.
Position (avec ton autorisation)	Calculer la distance avec les autres membres. Tes coordonnées ne sont jamais transmises aux autres : seule une distance approximative est affichée (« moins d’1 km », puis en kilomètres), calculée à partir d’une zone d’environ 1 km, et tu peux la masquer. Pour éviter qu’on puisse deviner ta position en déplaçant la sienne, chaque compte peut changer de position 5 fois par jour au maximum.
Activité : messages, photos, vocaux, autocollants, positions partagées, likes, tapotements, visites de profil, favorites, blocages, annonces Dispo, rencontres confirmées (« Déjà rencontrée » : seul le nombre est affiché sur le profil, jamais le nom des membres qui l’ont confirmé)	Faire fonctionner les fonctionnalités que tu utilises.
Preuves d’acceptation : dates d’acceptation des CGU, du consentement aux données sensibles et de la charte (et, pour les comptes inscrits avant octobre 2026, la signature dessinée à l’époque)	Pouvoir démontrer que tu as donné ton accord.
Sécurité : signalements (avec, si le signalement est fait depuis une conversation, une copie des 20 derniers messages), échanges avec la modération, date de dernière connexion, adresse IP	Protéger les membres, lutter contre les abus et les faux comptes, supprimer les comptes inactifs.
Vérification du profil : statut (validé, en attente ou suspendu), raisons d’une mise en attente, décisions de la modération (qui, quand, et la raison éventuelle)	Garder Gouinz réservée aux femmes et aux personnes non-binaires, et lutter contre les faux comptes (voir la partie 4).
Notifications (si tu les actives) : l’adresse d’abonnement de ton appareil, fournie par ton téléphone ou ton navigateur, et ton choix d’afficher ou non le contenu	T’envoyer des notifications (nouveaux messages, Taps, messages de la modération) même quand Gouinz est fermée.

3. Données sensibles et base légale

Plusieurs informations que tu peux partager sont des données sensibles au sens du RGPD (article 9) : ton identité de genre, ton orientation sexuelle, et les informations sur ta vie sexuelle (labels, ce qui t’attire, ce que tu cherches, annonces Dispo, messages et photos intimes).

Elles sont traitées avec ton consentement explicite, donné à l’inscription dans une case séparée de l’acceptation des CGU ; la date est enregistrée comme preuve. Ce consentement est libre : l’orientation est facultative (« Je préfère ne pas le dire »), et tu choisis ce que tu écris dans ton profil et tes messages. Seul le genre est demandé, parce que Gouinz est réservée aux femmes et aux personnes non-binaires. Tu peux modifier ces informations à tout moment, ou retirer ton consentement en supprimant ton compte.

Les autres traitements reposent sur l’exécution des CGU (fournir le Service), sur ton consentement (géolocalisation, micro et caméra, demandés par ton navigateur) et sur notre intérêt légitime à assurer la sécurité de la communauté (modération).

L’âge (18 ans minimum) est vérifié à partir de la date de naissance déclarée. Un profil qui semble appartenir à une personne mineure peut être signalé avec le motif « Mineure » : ces signalements sont traités en priorité et le compte est supprimé s’il est confirmé.

4. Qui voit quoi

Les autres membres voient ton profil, ta distance approximative (si tu ne l’as pas masquée), ton statut en ligne, tes annonces Dispo et les messages que tu leur envoies.
La modération, c’est-à-dire l’éditrice et, le cas échéant, les personnes qu’elle autorise (tenues par un engagement de confidentialité et avec des accès limités au nécessaire), peut voir les informations des comptes (dont l’e-mail et la date d’inscription), les signalements et les dates d’acceptation, pour assurer la sécurité.

Vérification des profils : à l’inscription, puis quand tu changes de pseudo ou de photos, une vérification automatique regarde si ton profil a une photo, compare ton pseudo à une liste de mots et de prénoms, et le début de ton adresse email à une liste de mots. Si quelque chose doit être vérifié, ton profil est mis en attente : pendant ce temps, tu ne vois pas les autres membres et ils ne te voient pas. Une personne de la modération regarde alors ton pseudo, ta date d’inscription, tes photos et ta bio (et le début de ton adresse email seulement s’il contient un des mots de la liste), puis valide ou refuse ton profil. La mise en attente est automatique, mais la décision est toujours prise par une personne, jamais par la machine seule. Ce traitement repose sur notre intérêt légitime à garder Gouinz réservée aux femmes et aux personnes non-binaires. Les raisons d’une mise en attente ne sont pas affichées dans l’appli, pour que la vérification ne puisse pas être contournée, mais tu peux les demander à la modération (voir la partie 7), comme toute donnée qui te concerne.

Tes conversations : tes messages sont stockés sur nos serveurs et ne sont pas chiffrés de bout en bout. Techniquement, la personne qui administre le service pourrait donc y accéder, mais la modération ne lit jamais tes conversations et n’a aucun outil pour le faire. Seule exception : quand tu signales quelqu’un depuis une conversation, les 20 derniers messages échangés avec cette personne sont joints à ton signalement, comme une capture d’écran que tu choisis de nous envoyer.

Nos prestataires techniques traitent les données pour notre compte, uniquement pour faire fonctionner le Service, dans le cadre d’un accord de traitement des données (article 28 du RGPD) :

Prestataire	Rôle	Données concernées
Render (États-Unis)	Hébergement de l’application, serveurs à Francfort (UE)	Toutes les données qui transitent par l’appli
Supabase (Singapour)	Base de données et fichiers, stockés dans l’UE (Irlande)	Compte, profil, photos, messages, vocaux
Brevo (France)	Envoi des emails (codes de vérification, mot de passe oublié, avertissement d’inactivité)	Ton adresse email et ton prénom
Service de notification de ton appareil : Apple, Google, Mozilla ou Microsoft (États-Unis)	Acheminer les notifications, seulement si tu les actives	L’adresse d’abonnement de ton appareil. Le contenu de la notification est chiffré pour ton appareil : ces services ne peuvent pas le lire. Par défaut, il ne contient ni nom ni message (« Tu as un nouveau message »).
Cloudflare (États-Unis)	Vérification anti-robots à l’inscription (Turnstile)	Adresse IP, informations techniques du navigateur
OpenStreetMap / Nominatim (Royaume-Uni)	Fonds de carte et recherche de lieu	Adresse IP, texte tapé dans la recherche de lieu
Esri (États-Unis)	Fonds de carte des positions partagées	Adresse IP
jsDelivr (réseau de diffusion de fichiers)	Téléchargement du moteur de détection du visage du « Lissage » de l’appareil photo, seulement si tu l’actives. La détection se fait sur ton téléphone : aucune photo ni image de ton visage n’est envoyée	Adresse IP

Pour chaque prestataire situé hors de l’Union européenne, les transferts de données sont encadrés par les clauses contractuelles types de la Commission européenne ou par la certification Data Privacy Framework UE–États-Unis. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.

Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires.

5. Durée de conservation

Données	Durée
Compte, profil, photos, activité, preuves d’acceptation, date de dernière connexion	Tant que ton compte existe. Effacés immédiatement quand tu le supprimes.
Compte inactif	Supprimé après 2 ans sans connexion. Tu reçois un email 30 jours avant : il suffit de te connecter pour le garder.
Messages	Tant que ton compte et celui de la personne existent. Effacés pour les deux dès que l’une des deux supprime son compte.
Annonces Dispo / photos « vue unique »	1 heure / environ 1 minute après leur ouverture.
Rencontres confirmées (« Déjà rencontrée »)	Tant que les deux comptes existent. Effacées si l’une bloque l’autre ou supprime son compte.
Sessions de connexion	30 jours.
Abonnement aux notifications	Tant que tu restes connectée sur cet appareil. Effacé quand tu les désactives, quand tu te déconnectes ou quand ta session expire.
Vérification du profil et décisions de la modération	Tant que ton compte existe. Effacées avec lui.
Compte refusé par la modération	Suspendu, puis supprimé 1 an après la décision. Tu peux le supprimer toi-même avant, à tout moment.
Adresse IP	Compteurs de tentatives gardés en mémoire, effacés au plus tard après 24 heures. Journaux techniques de l’hébergeur, conservés pour une durée limitée fixée par Render.
Signalements et échanges avec la modération	2 ans après la clôture du dossier (ou après le signalement s’il n’a pas donné lieu à un dossier). Les 20 messages joints : 1 an après la clôture, 2 ans maximum.
Copie conservée si un compte signalé est supprimé	1 an : adresse email, prénom, signalements et messages envoyés aux personnes qui l’ont signalé, pour traiter un éventuel harcèlement.
Adresse email bloquée	3 ans. Une adresse est bloquée par la modération, ou automatiquement si un compte signalé par au moins 2 personnes différentes se supprime lui-même.
Sauvegardes de la base	30 jours, puis effacées. Un compte supprimé disparaît donc aussi des sauvegardes au plus tard 30 jours après.

6. Cookies et stockage

Gouinz utilise un seul cookie, strictement nécessaire, pour te garder connectée (plus un cookie de sécurité pour les comptes de modération). Tes filtres de recherche sont mémorisés dans ton navigateur. Il n’y a aucun cookie publicitaire ni outil de mesure d’audience, donc pas de bandeau à accepter. Le détail est dans la politique cookies.

7. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, et du droit de retirer ton consentement à tout moment.

Récupérer tes données (accès et portabilité) : « Profil → Paramètres → Télécharger mes données », un fichier lisible et réutilisable.
Modifier tes informations : « Profil » dans l’appli.
Tout effacer : « Profil → Paramètres → Supprimer mon compte ».
Toute autre demande, y compris si tu n’as pas de compte (par exemple si tes photos sont utilisées sur un faux profil) : via le bouton « Signaler » dans l’appli.

On te répond dans un délai d’un mois (qui peut être prolongé de deux mois pour une demande complexe ; tu en serais alors prévenue). Pour protéger tes données, on vérifie que la demande vient bien de toi : elle doit être envoyée depuis ton compte ou depuis l’adresse email du compte. Certaines informations ne peuvent pas t’être communiquées quand elles concernent d’autres personnes : par exemple, l’identité de la personne qui t’a signalée.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés avec scrypt : personne, pas même nous, ne peut les relire. Les photos et vocaux sont dans un stockage privé, accessibles seulement par des liens qui expirent. La connexion est protégée contre les tentatives répétées, et l’accès aux données est limité au strict nécessaire. Ces protections sont prévues dès la conception du service et activées par défaut. Aucun système n’étant infaillible, pense à utiliser un mot de passe unique.

En cas de violation de données susceptible de présenter un risque pour toi, la CNIL est prévenue dans les 72 heures et, si le risque est élevé, tu en es informée directement.

9. Modifications

Cette politique peut évoluer avec le Service. La date de mise à jour figure en haut de la page.