Irlya · Rencontrer, partager, se découvrir
Préversion non publiée — les informations légales et les coordonnées doivent être finalisées avant ouverture.
Vos données, vos choix.
Cette version de travail décrit les principaux traitements identifiés. Elle doit être complétée et validée avant l’ouverture du service.
Qui est responsable ?
Identité de l’éditeur à renseigner. Le contact pour exercer vos droits est celui de l’assistance.
Quelles informations et pourquoi ?
- Compte : coordonnées de connexion, sessions et vérifications pour accéder au service et récupérer l’accès.
- Profil et préférences : informations que vous renseignez pour calculer les correspondances. La recherche distante transmet au serveur les informations nécessaires à cette recherche ; toutes les données ne restent donc pas uniquement sur le téléphone.
- Localisation : utilisée pour la recherche géographique et les activités cartographiques lorsque vous les activez. La recherche distante utilise une position arrondie.
- Échanges et créations : le chat distant transporte des enveloppes chiffrées ; des métadonnées de session restent nécessaires au fonctionnement. Une copie partagée peut rester chez son destinataire.
- Abonnements et notifications : justificatifs techniques d’achat et identifiants de notification nécessaires aux fonctions activées.
- Sécurité : signalements et traces techniques nécessaires à leur traitement et à la prévention des abus.
Informations sensibles
La confession, la santé, l’intimité et les critères stricts n’ont pas vocation à apparaître sur le profil partagé. Les traitements effectifs, leurs fondements juridiques et le recueil du consentement explicite lorsqu’il est requis doivent être vérifiés avant publication. Un message que vous écrivez vous-même peut révéler ces informations à son destinataire.
Durées de conservation prévues
Les durées ci-dessous sont la politique beta retenue. Elles seront revues avant ouverture publique si le périmètre commercial, les pays disponibles ou les prestataires changent.
| Donnée | Durée active | Après suppression ou expiration |
|---|---|---|
| Compte, email, téléphone, sessions | Durée du compte ; session d'accès courte, refresh token 180 jours maximum | Suppression à la clôture du compte, sauf traces minimales de sécurité conservées jusqu'à 12 mois |
| Codes de connexion et récupération | 10 minutes, usage unique, cinq essais maximum | Nettoyage technique sous 24 heures |
| Profil, préférences et recherche distante | Durée du compte ou de la publication volontaire ; profil de découverte distante 24 heures | Effacement à la suppression du compte ou expiration automatique des profils temporaires |
| Chat distant chiffré | 90 jours par défaut, configurable côté serveur | Enveloppes expirées supprimées ; reçus anti-rejeu conservés sans contenu de message |
| Parties, jeux et états synchronisés | 24 heures par défaut | Expiration automatique ; créations conservées uniquement si les deux personnes l'acceptent |
| Photos, médias et souvenirs partagés | Selon le consentement et la fonctionnalité utilisée | Suppression sur retrait/suppression du compte lorsque le serveur les détient ; les copies locales déjà reçues ne sont pas contrôlables |
| Sauvegarde serveur chiffrée du profil | Tant que l'abonnement ou le droit associé est actif | Suppression sur demande ; délai opérationnel maximal cible : 30 jours pour purger les copies de sauvegarde |
| Signalements, blocages, suspensions | Durée nécessaire au traitement et à la prévention des abus | Conservation cible jusqu'à 24 mois en accès restreint, sauf obligation ou contentieux |
| Demandes de données personnelles | Durée du traitement de la demande | Conservation cible jusqu'à 36 mois pour prouver la réponse donnée |
| Messages de contact support | Durée du traitement et du suivi | Conservation cible jusqu'à 24 mois, sauf demande contraire ou contentieux |
| Journaux techniques et sécurité | 90 jours maximum en base active, sauf incident | Extraction restreinte possible jusqu'à 12 mois pour investigation sécurité |
| Preuves d'achat et état d'abonnement | Durée de l'abonnement et de la relation contractuelle | Durée légale applicable aux justificatifs de facturation et de contestation, à confirmer avec les stores et le conseil comptable |
Prestataires et destinataires prévus
Les accès sont limités à ce qui est nécessaire au fonctionnement, à la sécurité, à l'assistance et aux obligations légales. Les administrateurs utilisent des comptes nominatifs.
| Prestataire | Rôle | Données concernées | Statut beta |
|---|---|---|---|
| Ikoula | Hébergement VPS France, API, site, backoffice, base chiffrée et cartographie | Données serveur Irlya, journaux techniques, sauvegardes opérationnelles | Actif |
| OVHcloud / Zimbra | Email professionnel et envoi de messages de service | Adresse email, contenu d'email technique/support | À finaliser et tester |
| OVH SMS | Codes OTP par SMS | Numéro de téléphone, code de vérification, métadonnées d'envoi | Reporté ; fonctionnalité à masquer tant que non actif |
| Firebase Cloud Messaging | Notifications mobiles | Token de notification, identifiant d'installation, métadonnées techniques ; aucun contenu intime dans les notifications | À configurer |
| Apple | Distribution iOS, notifications APNs, achats App Store | Compte store, reçus d'achat, notifications techniques | Bloqué par compte développeur payant |
| Distribution Android, Play Billing, Firebase, Play Console | Compte store, reçus d'achat, notifications techniques | Bloqué par validation Workspace/Play | |
| OpenStreetMap | Source des données cartographiques importées | Données cartographiques publiques ; pas de requête utilisateur directe prévue vers OSM en production | Source de données |
| Prestataire de paiement web | Paiement hors stores éventuel | À définir si l'achat web est ouvert | Non choisi |
Avant publication, chaque prestataire actif doit disposer d'un contrat ou de conditions compatibles avec la sous-traitance RGPD, d'une localisation documentée, de garanties de sécurité et d'une procédure d'incident.
Vos droits
Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement. Vous pouvez déposer une réclamation auprès de la CNIL.
Le contact d’assistance sera communiqué avant l’ouverture du service. Aucune demande ne peut être envoyée depuis cette préversion.
Ce site
Ces pages n’intègrent ni outil de mesure d’audience, ni publicité, ni ressource tierce automatique. Leur consultation transmet néanmoins une requête technique au serveur. Les journaux techniques suivent la durée indiquée ci-dessus.