Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

1. Responsable du traitement

Le responsable du traitement est Sébastien Palmade — X47 Services, 80 rue Alexandre Dumas, 47520 Le Passage, France. Pour toute question ou demande relative aux données personnelles : x47services@gmail.com.

2. Données traitées et finalités

• Compte et authentification : adresse e-mail, identifiant technique, pseudo, nom affiché, date de naissance, données de session et informations de sécurité, afin de créer, authentifier et protéger le compte et de faire respecter la condition d’âge.
• Profil et contenus : avatar, bannière, biographie, localisation déclarée, site web, centres d’intérêt, publications, commentaires, réactions, stories et événements, afin de fournir les fonctions sociales choisies.
• Relations et préférences : abonnements, blocages, paramètres de visibilité, autorisations de messages, favoris et préférences de notification, afin de personnaliser le service et d’appliquer les choix de confidentialité.
• Messagerie privée : messages, réponses, réactions, médias, métadonnées nécessaires à la conversation et états de distribution/lecture, afin de fournir la messagerie. L’expéditeur peut choisir une conservation permanente, jusqu’à lecture/une seule ouverture, ou une expiration 1 h, 24 h, 7 jours ou 30 jours après lecture. La durée temporaire commence à la lecture, afin qu’un message ne disparaisse pas avant d’avoir été remis au destinataire.
• Rencontre : profil dédié, photos, ville, tranche d’âge recherchée, genre, préférences de rencontre, intérêts, localisation approximative, likes et matchs. Certaines de ces données peuvent révéler des informations sensibles ; l’activation de cet univers repose sur une démarche volontaire et peut être interrompue depuis les paramètres.
• Entreprise et emploi : pages entreprise, demandes de création et justificatifs déclaratifs, rôles, offres, candidatures et CV, afin de vérifier les représentants, publier des offres et permettre le recrutement.
• Mode musique : fichiers audio ajoutés volontairement par l’utilisateur, nom du fichier, taille et métadonnées techniques nécessaires à la bibliothèque privée et à la lecture dans Zlorya. Ces fichiers ne sont pas publiés sur le profil ni partagés avec les autres membres.
• Paiements et abonnements : identifiants de client, abonnement, offre souscrite, statut et échéances de facturation. Les données de carte sont traitées par Stripe et ne sont pas stockées dans la base applicative de Zlorya.
• Sécurité et modération : signalements, contenus signalés, motifs, blocages, décisions, contestations, traces techniques et, en cas de bannissement, un identifiant dérivé de l’adresse e-mail destiné à limiter le contournement des sanctions.

3. Bases juridiques

Selon le traitement, Zlorya s’appuie sur l’exécution du service demandé, l’intérêt légitime à sécuriser le réseau et lutter contre les abus, le respect d’obligations légales et, lorsque cela est requis pour des données ou fonctionnalités particulières, le consentement de l’utilisateur. Le consentement peut être retiré pour l’avenir sans remettre en cause les traitements antérieurs licites.

4. Données publiques et privées

Pour un compte public, le pseudo, le nom affiché, l’avatar, la bannière, la biographie, la localisation déclarée, le site web et les publications destinées au public peuvent être accessibles sans connexion. Le réglage « Moteurs de recherche » permet de demander à Zlorya de ne pas proposer le profil à l’indexation : lorsque cette option est désactivée, les pages concernées reçoivent une directive de non-indexation et sont exclues du sitemap généré par Zlorya. Un compte privé est également exclu de cette indexation prévue par le service.

La date de naissance exacte, les paramètres internes, la messagerie privée, les candidatures, les blocages, les données de vérification d’âge et l’activité Rencontre ne sont pas rendus publics par les pages de profil général.

5. Signalements et preuves de modération

Lorsqu’un message privé est signalé, Zlorya enregistre les informations liées au message explicitement signalé et nécessaires à son examen, et non l’intégralité de la conversation par défaut. Les signalements de publications et de profils peuvent également conserver un instantané des informations utiles au dossier. Les décisions importantes et contestations sont journalisées afin d’assurer leur traçabilité, de prévenir les abus et de défendre les droits des parties.

6. Vérification 18+

Zlorya conserve le statut et la date de validation de la vérification nécessaire à l’espace Rencontre. Le formulaire interne actuel ne collecte pas de copie de pièce d’identité. Avant une ouverture publique à grande échelle de Rencontre, le processus de vérification d’âge doit être complété par une méthode adaptée limitant au strict nécessaire la collecte de documents sensibles.

7. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées chez X47 Services et aux prestataires nécessaires au fonctionnement du service, notamment Supabase Pte. Ltd. pour la base de données, l’authentification et le stockage, Netlify, Inc. pour l’hébergement de l’application et, lorsqu’une offre payante est utilisée, Stripe pour le paiement, la facturation et la gestion de l’abonnement. Un prestataire d’e-mail transactionnel peut être utilisé lorsqu’il est configuré.

Le projet Supabase de Zlorya est configuré dans une région européenne. Certains prestataires ou leurs sous-traitants peuvent néanmoins impliquer des traitements hors de l’Espace économique européen ; les garanties contractuelles et mécanismes applicables relèvent alors des accords et politiques des prestataires concernés. Zlorya ne vend pas les données personnelles de ses utilisateurs.

8. Durées de conservation

• Compte et profil : pendant la durée d’utilisation du compte, puis suppression dans le cadre du processus de suppression, sous réserve des données devant être conservées pour une obligation légale, la sécurité ou la défense de droits.
• Mode musique : jusqu’à la suppression du titre par l’utilisateur ou à la suppression du compte, sous réserve des délais techniques de purge du stockage.
• Publications et messages : les messages conservés « pour toujours » restent disponibles jusqu’à leur suppression ou à la suppression du compte ; les messages temporaires sont rendus inaccessibles à l’expiration calculée selon le mode choisi après lecture, puis leurs médias sont purgés automatiquement. Un contenu peut être conservé plus longtemps lorsqu’une conservation probatoire est justifiée par un signalement, une obligation légale, la sécurité ou la défense de droits.
• Stories : accessibles pendant 24 heures ; leurs médias sont ensuite destinés au nettoyage du stockage.
• Données de facturation : les références d’abonnement sont conservées pendant la relation contractuelle puis selon les durées nécessaires aux obligations comptables, fiscales, à la preuve et au traitement des litiges.
• Candidatures et CV : conservés pendant la durée nécessaire au recrutement concerné et supprimables avec le compte ; les entreprises doivent elles-mêmes respecter leurs obligations si elles exportent ou réutilisent les informations.
• Signalements et décisions de modération : conservés pendant la durée nécessaire au traitement du dossier, à la prévention des récidives, aux contestations et aux obligations légales. Une politique interne de purge doit limiter cette durée et être réévaluée régulièrement.
• Comptes inactifs : Zlorya mettra en place une politique d’inactivité et d’information avant suppression ; aucun compte ne doit être conservé indéfiniment sans finalité.

9. Sécurité

Zlorya applique notamment des règles d’accès côté base de données, une séparation entre données publiques et privées, des contrôles de stockage et des mécanismes de blocage et de modération. Aucune mesure technique ne permet toutefois de garantir une sécurité absolue ; les protections sont revues et renforcées au fur et à mesure de l’évolution du service.

10. Tes droits

Selon les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer à certains traitements, et retirer un consentement lorsqu’il constitue la base du traitement. Les paramètres permettent également de modifier plusieurs informations, télécharger un export, désactiver ou supprimer le compte.

Contact : x47services@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

11. Mineurs

Zlorya est réservé aux personnes de 18 ans et plus. Lorsqu’un compte est identifié comme appartenant à un mineur, son accès peut être immédiatement suspendu et les mesures appropriées sont prises.

12. Cookies et stockage local

Zlorya utilise les mécanismes strictement nécessaires au fonctionnement de la session et de l’authentification. À la date de cette politique, aucun outil publicitaire tiers ni mesure d’audience tierce n’est intégré au service. Cette section devra être mise à jour avant l’ajout éventuel de traceurs non strictement nécessaires.

13. Évolution de la politique

Cette politique peut être mise à jour lorsque les fonctionnalités, les prestataires ou les traitements évoluent. Une modification importante est signalée lorsqu’elle le nécessite. Voir aussi les CGU, les Règles de la communauté et les mentions légales.