1. Responsable du traitement
Le responsable du traitement est [À compléter : raison sociale d'AdiVa], dont le siège est situé [À compléter : adresse du siège], Cotonou, Bénin (« AdiVa », « nous »), éditrice de l'application Colette.
Délégué à la protection des données (DPO) : [À compléter : nom du DPO], joignable à dpo@adiva-app.com.
Les traitements décrits ici sont mis en œuvre conformément au Livre V de la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, modifiée par la loi n° 2020-35, et ont fait l'objet des formalités requises auprès de l'Autorité de Protection des Données à caractère Personnel (APDP) — référence : [À compléter : n° de récépissé ou d'autorisation APDP].
2. Nos engagements
- Nous ne vendons jamais tes données et ne les utilisons pas pour de la publicité ciblée.
- Ta position exacte n'est jamais enregistrée ni montrée aux autres membres.
- Tes messages privés ne sont lus par personne, sauf ceux joints à un signalement, par un modérateur habilité, et chaque consultation est journalisée.
- Nous ne collectons que ce qui est nécessaire au fonctionnement de Colette.
3. Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Compte | Numéro de téléphone, adresse e-mail (connexion Google/Apple), identifiant du fournisseur de connexion, date de naissance, acceptation des CGU | Toi |
| Profil | Prénom, genre, genre recherché, photos (2 à 6), intention, centres d'intérêt, bio ; facultatif : taille, profession, études, langues, religion, enfants | Toi |
| Vérification | Selfie de vérification et pose demandée, résultat de la vérification | Toi |
| Localisation | Position arrondie à environ 1 km et ville la plus proche (avec ton accord) | Ton téléphone |
| Activité | Likes, passes, Super Likes, matchs, messages et photos échangés, blocages, signalements, préférences de découverte, réglages | Ton utilisation |
| Paiements | Offre, montant, dates, identifiant de transaction du store ou de l'agrégateur Mobile Money, statut. Nous ne recevons jamais tes données bancaires. | Stores, agrégateur |
| Technique | Type d'appareil, système, version de l'app, jeton de notification, empreinte technique de l'appareil, adresse IP, journaux de connexion, rapports de plantage | Ton appareil |
| Support | Contenu de tes échanges avec le support | Toi |
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, authentifier tes connexions (code SMS) | Exécution du contrat (CGU) |
| Afficher ton profil, te proposer des profils compatibles et proches, permettre les matchs et la messagerie | Exécution du contrat |
| Vérifier que les profils sont réels (selfie), lutter contre les faux comptes, les arnaques et les comptes multiples | Intérêt légitime (sécurité des membres) et consentement pour le selfie |
| Modérer les contenus, traiter les signalements et appliquer les sanctions | Intérêt légitime et obligations légales |
| Utiliser ta localisation approximative pour la découverte | Consentement (révocable dans les réglages du téléphone) |
| Gérer les abonnements et achats, la facturation et la prévention de la fraude | Exécution du contrat et obligations légales (comptables et fiscales) |
| T'envoyer des notifications (match, message, abonnement) | Exécution du contrat ; réglables à tout moment |
| Répondre à tes demandes au support | Exécution du contrat |
| Mesurer et améliorer le Service à partir de statistiques agrégées ou pseudonymisées | Intérêt légitime |
| Répondre aux réquisitions des autorités | Obligation légale |
5. Données sensibles et localisation
Certaines informations peuvent révéler ton orientation sexuelle (genre recherché), tes convictions religieuses ou ta vie intime. Elles sont traitées uniquement pour le fonctionnement du Service, avec ton consentement explicite recueilli de façon distincte, ne sont jamais utilisées à des fins publicitaires et les champs facultatifs (religion, enfants…) peuvent être masqués ou supprimés à tout moment.
La localisation n'est activée qu'avec ton accord explicite. L'app transmet ta position, qui est immédiatement arrondie à environ 1 km côté serveur ; les autres membres ne voient qu'une distance arrondie (« à 3 km ») et ta ville, jamais de coordonnées. Les métadonnées des photos (dont la position GPS) sont supprimées à l'envoi.
6. Qui voit tes données
- Les autres membres voient ton profil public : prénom, âge (jamais ta date de naissance), photos, distance arrondie, ville, intention, centres d'intérêt, bio et informations facultatives que tu choisis d'afficher, ainsi que le badge « Vérifié ». Seuls tes matchs peuvent lire tes messages.
- Les équipes habilitées d'AdiVa, selon leur rôle et le strict besoin : modération (signalements, vérifications, photos), support (compte et abonnements, sans accès aux messages), analystes (statistiques anonymisées). Toute action est tracée.
- Nos sous-traitants techniques, listés ci-dessous, qui agissent sur nos instructions et sont tenus à la confidentialité.
- Les autorités administratives ou judiciaires, uniquement sur réquisition légale.
7. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| [À compléter : hébergeur du serveur] | Hébergement de l'API, de la base de données et des photos | [À compléter : pays du centre de données] |
| [À compléter : fournisseur SMS] | Envoi des codes de connexion par SMS | À préciser |
| Google (Firebase Cloud Messaging) et Apple (APNs) | Acheminement des notifications | États-Unis / Union européenne |
| Google Play et Apple App Store | Paiement des abonnements et achats intégrés (responsables de traitement pour le paiement) | États-Unis / Irlande |
| RevenueCat | Gestion unifiée des abonnements | États-Unis |
| [À compléter : agrégateur Mobile Money (ex. FeexPay)] | Paiement par Mobile Money sur le site web | Bénin |
| Sentry | Rapports de plantage de l'application (données techniques) | États-Unis / Union européenne |
| Google, Apple (connexion) | Authentification « Continuer avec Google / Apple » | États-Unis |
La liste à jour peut être obtenue sur simple demande auprès du DPO.
8. Transferts hors du Bénin
Certains prestataires (stores, notifications, SMS, suivi des plantages, gestion des abonnements) traitent des données hors du Bénin, notamment aux États-Unis et dans l'Union européenne. Ces transferts sont limités aux données nécessaires à chaque service et encadrés conformément au Code du numérique : autorisation de l'APDP lorsque requise, pays assurant un niveau de protection suffisant ou garanties contractuelles appropriées (clauses de protection des données). Tu peux obtenir une copie de ces garanties auprès du DPO.
9. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, photos, matchs et messages | Tant que le compte est actif. Après suppression : invisibles immédiatement, purgés sous 30 jours. |
| Compte inactif | Suppression après 24 mois sans connexion, après information préalable. |
| Selfie de vérification | Supprimé au plus tard 30 jours après la décision de vérification ; seul le résultat (vérifié ou non) est conservé. |
| Position approximative | Remplacée à chaque mise à jour ; supprimée avec le compte. |
| Codes SMS | 5 minutes. |
| Signalements et preuves de modération, sanctions | Jusqu'à 3 ans après la décision, pour prévenir la réinscription des comptes bannis et répondre aux autorités. |
| Identifiants de comptes bannis (numéro haché, empreinte d'appareil) | Jusqu'à 3 ans. |
| Données de paiement et de facturation | 10 ans, conformément aux obligations comptables et fiscales. |
| Journaux techniques et de connexion | 12 mois. |
| Échanges avec le support | 3 ans après le dernier échange. |
| Inscription à la liste d'attente (site) | Jusqu'au lancement public, puis 3 mois au plus. |
10. Sécurité
Chiffrement des échanges (TLS 1.2 minimum), chiffrement des sauvegardes, photos servies via des liens signés à durée limitée, mots de passe et accès d'administration protégés par double authentification, accès aux données limité au strict besoin et journalisé, tests de sécurité avant lancement. Aucun système n'étant infaillible, nous t'invitons à protéger l'accès à ton téléphone.
11. Tes droits
Conformément au Code du numérique, tu disposes des droits suivants sur tes données :
- accès et copie : depuis l'app (Paramètres → Télécharger mes données) ou sur demande ;
- rectification : directement depuis ton profil ;
- effacement : depuis l'app ou la page Supprimer mon compte ;
- opposition à certains traitements fondés sur l'intérêt légitime, et retrait du consentement à tout moment (localisation, données facultatives), sans effet sur les traitements passés ;
- limitation du traitement et portabilité dans les cas prévus par la loi.
Pour exercer ces droits, écris au DPO à dpo@adiva-app.com depuis l'adresse ou en indiquant le numéro associé à ton compte. Nous pouvons te demander de confirmer ton identité (par exemple par code SMS). Nous répondons dans un délai d'un mois.
12. Mineurs
Colette est interdite aux moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si tu penses qu'un mineur utilise Colette, signale le profil ou écris-nous : le compte sera suspendu et les données supprimées.
13. Site web, cookies et mesure d'audience
Ce site n'utilise aucun cookie publicitaire ni traceur tiers. Une mesure d'audience anonyme, sans cookie (de type Plausible), peut être activée uniquement avec ton accord explicite. Le formulaire de liste d'attente collecte ton prénom (facultatif), ton contact et ta ville, pour te prévenir du lancement uniquement. Les pages de paiement et de suppression de compte transmettent ton numéro de téléphone à l'API Colette ; les jetons de connexion restent en mémoire dans ton navigateur et disparaissent quand tu fermes la page.
14. Violation de données
En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous la notifions à l'APDP dans les délais légaux et, si le risque est élevé, nous t'en informons directement avec les mesures prises et les précautions recommandées.
15. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, tu seras informé·e dans l'app avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
16. Contact et réclamation
DPO : dpo@adiva-app.com · Support : support@adiva-app.com.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'Autorité de Protection des Données à caractère Personnel (APDP), Cotonou, Bénin — apdp.bj.