Données que nous traitons
- Identité et compte : email chiffré et haché, mot de passe haché, pseudo chiffré et haché, âge, genre, description, date de création, dernière activité et statut du compte.
- Localisation approximative : ville et pays sélectionnés, identifiant de ville et coordonnées géographiques correspondant au centre de cette ville. Aedon n'accède pas à la position GPS de l'appareil.
- Préférences : tranche d'âge et genre recherchés.
- Contenus : photos, présentation audio, messages texte et audio, motifs et commentaires de signalement.
- Interactions : likes, profils passés, matchs et statut de lecture des messages.
- Abonnements et achats intégrés : plateforme, produit acheté, statut, échéance éventuelle, reçu ou jeton d'achat, ainsi que la date d'un déblocage de likes ou d'une recharge de profils passés.
- Notifications : choix de recevoir les notifications de matchs ou de messages, jetons APNs et FCM associés à un identifiant d'installation, plateforme et modèle de l'appareil, langue, fuseau horaire, versions du système et de l'application, et dernière utilisation du jeton.
- Technique et sécurité : quotas et volumes utilisés, codes temporaires de vérification ou de réinitialisation, journaux techniques minimaux, métriques de qualité de transport des notifications et résultat des contrôles automatisés de photos inappropriées.
- Données conservées sur l'appareil : jeton de session, informations du compte, matchs et messages récents, envois en attente et fichiers multimédias mis en cache pour le fonctionnement de l'app.
Finalités
- Créer, sécuriser et administrer le compte utilisateur.
- Proposer des profils selon les préférences mutuelles et la proximité entre les villes sélectionnées.
- Permettre les likes, les matchs et la messagerie en temps réel.
- Assurer la modération, la prévention des abus, la détection de contenus inappropriés et la sécurité du service.
- Gérer les notifications push, l'abonnement Premium et les achats intégrés ponctuels.
- Appliquer les quotas de stockage et de messages.
Bases légales
- Contrat : création du compte, sélection d'une ville, recommandations, interactions, messagerie, abonnement et achats intégrés.
- Intérêt légitime : sécurité, modération, prévention de la fraude, gestion des signalements et amélioration technique.
- Consentement : autorisation du système d'exploitation pour l'envoi de notifications push, lorsque celle-ci est demandée.
- Obligation légale : conservation ou transmission de certaines informations lorsque la loi l'impose.
Où et combien de temps
- La base de données principale et les fichiers sont stockés sur une infrastructure et un stockage S3 compatible avec accès restreint.
- Les données actives du compte, les photos, les audios, les interactions et les messages sont supprimés lors de la suppression du compte, sous réserve des données devant être temporairement conservées pour la sécurité ou une obligation légale.
- Les sauvegardes chiffrées sont purgées au plus tard dans les 30 jours suivant la suppression.
- Les comptes inactifs sont supprimés automatiquement après 12 mois d'inactivité. Un email de rappel est envoyé environ un mois avant la suppression ; une nouvelle connexion interrompt ce processus.
- Les codes de vérification, de changement d'email et de réinitialisation sont valables 10 minutes ; les codes utilisés sont supprimés.
- Les journaux techniques minimaux et certains signalements peuvent être conservés jusqu'à 12 mois lorsqu'ils sont nécessaires à la prévention des abus ou au respect d'une obligation légale, puis supprimés ou anonymisés.
Partage
- Équipe Aedon / Naboat, nom commercial de Nelson Parrilla, entrepreneur individuel, uniquement selon le besoin opérationnel.
- Prestataires d'hébergement, de stockage S3 et d'email nécessaires au fonctionnement du service.
- Firebase Cloud Messaging pour l'acheminement des notifications push.
- Apple et Google pour le traitement des abonnements et achats intégrés effectués depuis leurs stores.
- Autorités compétentes lorsque la loi l'exige.
Vos droits
- Accès, rectification, effacement, limitation, opposition et portabilité dans les conditions prévues par la réglementation applicable.
- Retrait de l'autorisation de notifications à tout moment depuis les réglages de l'appareil et modification des préférences de notification depuis l'app.
- Suppression directe du compte depuis l'app ou demande par email.
- Contestation d'un blocage automatisé de contenu de profil auprès de l'assistance Aedon.
- Contact : aedon@naboat.fr, réponse sous 30 jours.
Sécurité
- Chiffrement applicatif de l'adresse email et du pseudo dans le compte principal.
- Hachage des mots de passe avec bcrypt.
- Contrôles d'accès restreints, séparation des environnements et surveillance technique.
- Modération automatisée : avant leur publication, les contenus de profil (pseudo, description et présentation audio) sont vérifiés automatiquement, sans relecture humaine préalable. Les messages texte sont envoyés sans vérification préalable par Llama Guard ; ils sont analysés automatiquement la nuit sur l'infrastructure d'Aedon avec Llama Guard 3 et remontés à l'administration lorsqu'ils sont considérés comme suspects. Les audios analysés par le service sont transcrits temporairement sur cette même infrastructure avec Whisper, puis leur transcription est analysée et supprimée. Aucun contenu n'est envoyé à Meta, Hugging Face ou OpenAI pour l'inférence. Une intervention humaine peut toutefois avoir lieu en cas de signalement, de recours, d'obligation légale, de remontée automatisée ou de besoin de sécurité. Built with Llama.
