Politique de confidentialité

Dernière mise à jour: 5 octobre 2026

Données faciales, photos et vidéos : collecte, partage et suppression

1. Introduction et statut du document

Cette politique de confidentialité (« Politique ») décrit comment Community Network (« Société », « nous ») traite les données personnelles des utilisateurs de la Plateforme Community Network (« Plateforme »). La plateforme est disponible sur www.communitynet.app. La Politique s'applique à tous les produits, applications mobiles, sites Web, API, notifications et autres services, quel que soit le domaine d'entrée. La Politique fait partie intégrante des Conditions de Service. Toutes les limitations de responsabilité énoncées dans les Conditions s'appliquent également au traitement des données personnelles. Responsable du traitement : Global Data Labs LLC ("Société"). Certains traitements peuvent être effectués par des sociétés affiliées ; la liste et les rôles sont divulgués à la section 9. Délégué à la protection des données (DPO) : confidentialité@communitynet.app / dpo@communitynet.app. Le représentant de l'UE (RGPD Art. 27) et le représentant du Royaume-Uni (UK-GDPR) seront nommés en cas de dépassement des seuils applicables ; les détails actuels sont publiés dans la section /legal/ du site. La Politique est conforme simultanément à : la loi fédérale russe 152-FZ (avec 242-FZ sur la localisation et les ordonnances de Roskomnadzor), le RGPD (UE), le RGPD du Royaume-Uni et la loi sur la protection des données de 2018, le CCPA/CPRA et les lois complètes de Virginie, du Colorado, du Connecticut, de l'Utah, du Texas, de l'Oregon et du Montana ; sections 394-c/cc/ccc de NY GBL (exigences particulières pour les services de rencontres) ; Loi sur le BOUCLIER ; COPPA (en ce qui concerne les limites d'âge) ; LGPD (Brésil) ; LPRPDE (Canada); FADP/nLPD (Suisse).

2. Répartition des rôles : dualité contrôleur/processeur

Contour 1 — les propres données de l'utilisateur. Pour les données personnelles que l'utilisateur fournit personnellement et volontairement lors de son inscription et de son utilisation de la Plateforme (données de profil, photos de l'utilisateur, informations correspondantes, données de paiement, contenu du compte), la Société agit en tant que responsable du traitement indépendant. Contour 2 — données tierces téléchargées par l'utilisateur. Pour les données tierces que l'utilisateur télécharge ou publie sur la Plateforme de sa propre initiative (photos d'autres personnes, contacts, listes d'invités à un événement, descriptions du personnel d'un compte professionnel, biographies et images des membres de la communauté), le modèle suivant s'applique : — l'utilisateur est le principal responsable du traitement de ces données ; — la Société agit en tant que sous-traitant pour le compte de l'utilisateur (au sens de l'article 28 du RGPD et de la partie 3 de l'article 6 du 152-FZ) ; — l'utilisateur est seul responsable envers les personnes concernées et les régulateurs de la base légale, de l'obtention des consentements et du respect des obligations d'information. Contour 3 — données administratives et techniques. Pour les données techniques collectées automatiquement (logs, journaux de sécurité, métadonnées de session, protection contre la fraude), la Société est un responsable du traitement indépendant sur la base de l'intérêt légitime d'assurer la sécurité des informations.

3. Catégories de données traitées

Données d'enregistrement et d'identification : nom et prénom, e-mail, numéro de téléphone, date de naissance (pour le contrôle d'âge de 18 ans et plus), sexe, identité de genre (si explicitement indiquée), image du visage, nom d'utilisateur/displayId. Données de profil et de préférences : biographie, description personnelle, intérêts, profession, occupation, ville, préférences en matière de rencontres/réseaux, liens vers les réseaux sociaux (si fournis volontairement), participation à des événements et à des communautés. Une photo de profil ordinaire est une image choisie par l’utilisateur pour être affichée dans son profil, les communautés et les fonctions de réseautage. Community Network ne détecte ni ne reconnaît les visages sur les photos de profil et n’en extrait ni ne conserve de points caractéristiques, de géométrie faciale, de représentations vectorielles, de gabarits biométriques ou d’identifiants faciaux. Les photos sont stockées dans l’espace média de Community Network, diffusées selon les réglages du profil et de confidentialité et supprimées par la suppression des médias du profil ou du compte. Les images téléversées peuvent contenir des visages et être envoyées à OpenAI pour classifier la sécurité du contenu, et non identifier des personnes. La section 21 explique ce traitement, ses destinataires, sa conservation et les moyens de contrôle. Données de vérification facultative d’identité (KYC), lorsqu’elle est proposée en dehors de l’app iOS native. Si vous choisissez la vérification, Sumsub peut collecter des images et informations extraites d’une pièce d’identité ; un selfie ou une vidéo en direct ; des images et caractéristiques faciales et un gabarit biométrique dérivé utilisé pour vérifier la présence réelle et comparer les visages ; l’adresse IP, des données techniques et de l’appareil ; et le résultat de la vérification. Ces images de documents, selfies/vidéos et gabarits sont transmis directement à Sumsub et conservés par celui-ci, et non par Community Network. Community Network conserve l’identifiant du demandeur, le statut/résultat de l’examen, les horodatages, étiquettes, commentaires et les données d’événement d’examen transmises par le prestataire, qui ne contiennent ni images de documents, ni selfies/vidéos, ni gabarits faciaux. Les anciens envois de selfies pour vérification manuelle, s’ils existent, sont des images privées distinctes conservées par Community Network pour examen humain ; ils ne relèvent pas d’une fonctionnalité de l’app iOS native et sont couverts par la section 21. Données de communication : contenu des messages, messages vocaux, images dans la messagerie ; métadonnées des messages ; fait et durée des appels audio/vidéo (le contenu n'est pas enregistré) ; réactions, commentaires, publications de la communauté. Données d'utilisation : historique des visites et interactions, likes, matchs, favoris, participation à des événements, paramètres de recherche. Données techniques et de l'appareil : adresse IP, type et version du navigateur, système d'exploitation, marque et modèle de l'appareil, identifiants publicitaires (uniquement avec consentement), données de connexion, fuseau horaire, langue, cookies. Données de localisation : géolocalisation approximative depuis IP (intérêt légitime) ; géolocalisation précise (GPS/Wi-Fi) — uniquement avec votre consentement explicite, révocable à tout moment. Sur la Carte, si vous activez le partage, nous ne conservons que votre dernier point (il expire après 24 heures et est effacé quand vous désactivez le partage) ; si vous activez « dévoiler là où je vais », nous conservons les zones de carte de ~300–600 m où vous êtes allé — uniquement des identifiants de zone, sans coordonnées, heures ni ordre — jusqu'à ce que vous réinitialisiez le brouillard ou supprimiez votre compte. Données de paiement : les données complètes de la carte bancaire ne sont pas conservées par la Société ; traités par des prestataires de paiement agréés selon PCI DSS ; nous stockons le fait de la transaction, le montant, la devise, le statut, l'identifiant de la transaction, les 4 derniers chiffres masqués de la carte. Données de tests psychologiques : résultats utilisés exclusivement à des fins de compatibilité algorithmique et de personnalisation. Pas de données médicales. Données de notation sociale : note agrégée (0 à 100), niveau, composants (exhaustivité du profil, vérification, activité, réputation publique, confiance du réseau, profil psychologique), résultat de l'évaluation automatisée des informations publiques. Données tierces téléchargées par l'utilisateur (Contour 2) — traitées dans l'intérêt et sous la responsabilité de l'utilisateur-responsable.

4. Finalités du traitement

Chaque finalité est soutenue par une base légale (voir section 5). Nous n'utilisons pas les données à des fins incompatibles avec celles énumérées ci-dessous. Prestation de services : création et maintenance de compte, authentification, matching algorithmique et recommandations, organisation d'événements, messagerie, appels, posts. Personnalisation : paramètres de l’interface, correspondance des contenus et recommandations pertinents, classement des recherches. Communication : notifications transactionnelles (nouveau match, message, inscription à un événement), notifications système (sécurité, modification des conditions), rares emails d'information (strictement avec consentement). Sécurité et anti-fraude : vérification d'identité, prévention de la fraude, anti-spam, détection des violations, protection contre les robots et le scraping. Analytics et amélioration des produits : analyse d'utilisation agrégée et anonymisée, tests A/B, détection de problèmes techniques. Conformité légale : réponse aux demandes légales des autorités, obligations fiscales et comptables, normes de conformité AML. Formation sur les modèles d'IA. La Société peut utiliser du contenu public à des fins de formation et de mise au point de recommandations et de modèles génératifs sous réserve des conditions suivantes : — vous avez le droit inconditionnel de vous désinscrire via les paramètres de profil ; — nous n'utilisons jamais : le contenu des messages privés, les données des utilisateurs de moins de 18 ans (pas du tout autorisés sur la Plateforme), les catégories particulières de données personnelles, les données KYC ; — des mesures techniques soient appliquées pour minimiser le risque de réidentification.

5. Bases légales du traitement

Pour chaque finalité de traitement, la base juridique applicable est indiquée dans les articles 6 et 9 du RGPD (pour l'UE/EEE), les articles 6 et 10 du 152-FZ (pour la Russie) et les bases équivalentes dans d'autres juridictions. Création de compte et prestation de services : exécution du contrat (RGPD art. 6, al. 1, let. b) / 152-FZ, art. 6, al. 1, p. 5). Vérification de l'identité : obligation légale + intérêt légitime (Art. 6(1)(c),(f)). Sécurité, lutte contre la fraude : intérêt légitime (art. 6, al. 1, let. f) / 152-FZ, art. 6, al. 1, p. 7). Géolocalisation précise : consentement (Art. 6(1)(a)). Tests psychologiques : consentement. Communications marketing : consentement + 152-FZ Art. 15. Cookies analytiques : consentement (pour l'UE/le Royaume-Uni). Cookies strictement nécessaires : exécution du contrat. Formation sur les modèles d’IA : intérêt légitime avec opt-out. Conformité légale : obligation légale. Retrait du consentement. Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment via les paramètres de profil ou en envoyant un e-mail à Privacy@communitynet.app. La rétractation n'affecte pas la licéité du traitement effectué préalablement à la rétractation et peut entraîner l'impossibilité d'utiliser certaines fonctionnalités de la Plateforme.

6. Exigences particulières de la Fédération de Russie (152-FZ)

Localisation des données. Conformément à la partie 5 de l'article 18 du 152-FZ, la Société veille à ce que l'enregistrement, la systématisation, l'accumulation, le stockage, la mise à jour et la récupération des données personnelles des citoyens de la Fédération de Russie soient effectués à l'aide de bases de données situées sur le territoire de la Fédération de Russie. Notification du Roskomnadzor. La Société a soumis une notification d'intention de traiter des données personnelles à Roskomnadzor (lorsque les seuils applicables sont atteints). Les détails sont disponibles dans le registre public des opérateurs. Virements transfrontaliers. Réalisé conformément à l'article 12 du 152-FZ et à l'ordonnance de Roskomnadzor n° 128 du 12.07.2023, exclusivement aux États assurant une protection adéquate des droits des personnes concernées, ou avec le consentement écrit de la personne concernée. Consentement pour les données mises à disposition pour la diffusion (152-FZ art. 10.1). En plaçant des données dans les sections publiques de la Plateforme, l'utilisateur donne son consentement explicite à leur diffusion dans le cadre des paramètres de confidentialité. Notification de violation. En cas d'incident relevant de la partie 3.1 de l'article 21 du 152-FZ, la Société en informe Roskomnadzor dans les 24 heures suivant la détection, soumet un rapport final sur les résultats de l'enquête interne dans les 72 heures et informe les personnes concernées.

7. Exigences particulières de l'Espace économique européen (RGPD)

Droits de la personne concernée : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7, paragraphe 3), droit de ne pas être soumis à des décisions uniquement automatisées ayant un effet juridique (art. 22). Notification de violation. La Société informe sans retard indu l'autorité de contrôle principale dans les 72 heures suivant la détection d'un incident et les personnes concernées lorsqu'un risque élevé pour leurs droits et libertés est probable (Art. 33, 34). Transferts internationaux. Les transferts hors EEE sont basés sur : — Décisions d'adéquation de la Commission européenne ; — UE-États-Unis Cadre de confidentialité des données (DPF) pour les États-Unis ; — Clauses contractuelles types (CCS) ; — Règles d'entreprise contraignantes (BCR), lorsqu'elles sont disponibles ; — Évaluation de l'impact des transferts (TIA) pour les juridictions non adéquates. Plainte auprès d'une autorité de contrôle. Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée.

8. Exigences particulières aux États-Unis (CCPA/CPRA, États, NY GBL)

Vente et partage de données. La Société ne vend ni ne partage de données personnelles au sens du CCPA/CPRA. Les utilisateurs des États-Unis disposent à tout moment du droit « Ne pas vendre ou partager mes informations personnelles » – le lien se trouve dans le pied de page et dans les paramètres du compte. Informations personnelles sensibles (SPI) : géolocalisation, données de santé facultatives (traitées uniquement avec un consentement explicite conformément à la section 20), orientation sexuelle (si fournie par l'utilisateur), croyances religieuses/philosophiques (non collectées), origine raciale/ethnique (non collectées), données biométriques (traitées uniquement par le fournisseur KYC), contenu des messages privés. L'utilisateur a le droit de limiter l'utilisation de SPI via les paramètres de son compte. Droits des résidents de l'État : droit de savoir, droit de suppression, droit de rectification, droit de refus de la « vente/partage », droit de limiter l'utilisation du SPI, droit à la portabilité, droit à la non-discrimination dans l'exercice des droits. Exigences particulières relatives aux services de rencontres à New York (NY GBL §§ 394-c, 394-cc, 394-ccc) : — la Société affiche un avertissement bien visible sur les risques liés à la rencontre avec des individus rencontrés pour la première fois en ligne ; — la Société informe l'utilisateur si un autre utilisateur avec lequel la communication a été établie a été ensuite banni pour fraude (notification de fraude) ; — la Société ne transfère pas d'informations d'identification personnelle à des tiers sans le consentement écrit explicite de l'utilisateur, sauf si la loi l'exige. Programme de cybersécurité SHIELD Act (New York). La Société maintient des garanties administratives, techniques et physiques raisonnables pour protéger les informations privées des résidents de New York.

9. Partage de données avec des tiers

La Société ne vend pas de données personnelles. Les données sont divulguées à un ensemble limité de destinataires : Autres utilisateurs de la plateforme. Au sein de la fonctionnalité de la Plateforme, votre profil public est visible par les autres utilisateurs, sous réserve de vos paramètres de confidentialité. Prestataires de services (sous-traitants) : — Infrastructure : DigitalOcean (hébergement, Spaces), AWS (sauvegardes), Cloudflare (CDN, protection DDoS) — États-Unis/UE/Russie (segmenté) ; — E-mail : SendGrid / Mailgun / Cachet de la poste – États-Unis, UE ; — Push : Firebase Cloud Messaging / Apple APN — États-Unis ; — SMS : passerelles SMS sous licence — RU/EU/US ; — KYC, lorsqu’il est proposé en dehors de l’app iOS native : Sumsub (Sum and Substance Ltd. et ses sous-traitants ultérieurs) — traitement des pièces d’identité, vérification de présence réelle et comparaison faciale. Les données brutes des documents et les données biométriques faciales de ce parcours sont envoyées directement à Sumsub. Community Network conserve les métadonnées de vérification et les données d’événements d’examen, et non les images de documents, selfies/vidéos ou gabarits faciaux de Sumsub. Notice du service : https://sumsub.com/privacy-notice-service/ ; — Paiements : Stripe / ЮKassa — UE/US/RU ; — Analytics : outils internes + Google Analytics uniquement avec consentement, avec anonymisation IP, conservation 14 mo ; — Modèles d'IA (utilisation hors formation) : OpenRouter, DeepSeek, OpenAI — pour les fonctionnalités de chat IA ; le contenu des requêtes n'est pas utilisé par les fournisseurs à des fins de formation. — Sécurité des contenus : OpenAI — les textes et images ordinaires téléversés, y compris les images pouvant contenir des visages, peuvent être envoyés à l’API de modération pour classifier les contenus interdits. Ce traitement est distinct de l’assistance IA facultative et n’effectue pas de rapprochement d’identité. Les médias de Secret Chat chiffrés de bout en bout et la vidéo des appels en direct ne sont pas soumis à ce service. Voir la section 21 pour la conservation et les moyens de contrôle. La liste complète actuelle des sous-traitants est publiée sur https://communitynet.app/processors. Co-organisateurs d'événements. Lors de l'inscription à un événement, les informations minimales nécessaires sont fournies à l'organisateur pour organiser l'événement. Application de la loi et tribunaux. Les données ne sont divulguées que sur demande légale dans la mesure requise par la loi, chaque cas étant enregistré dans un journal interne. Successeurs. En cas de réorganisation/fusion/vente d'actifs, les données sont transférées au successeur. Les utilisateurs sont avertis au moins 30 jours à l'avance. Tous les prestataires de services sont contractuellement tenus (DPA, SCC pour les transferts transfrontaliers) à un niveau de protection des données non inférieur à celui fixé par la présente Politique. Cette exigence de protection identique ou équivalente s’applique aussi à chaque sous-traitant recevant des images contenant des visages ou des données biométriques faciales, y compris les prestataires concernés d’infrastructure, de modération et de vérification d’identité, et couvre la confidentialité, la limitation des finalités, la sécurité, la conservation et la suppression.

10. Conservation des données

Données de compte et de profil — tant que le compte est actif. À sa suppression, le compte devient immédiatement inaccessible, les identifiants directs sont effacés et l’enregistrement restant est définitivement supprimé sous 30 jours. Dossier de vérification de Community Network — l’identifiant du demandeur, le résultat/statut de l’examen et les horodatages sont conservés tant que le compte est actif et définitivement supprimés dans les 30 jours suivant sa suppression. Données KYC brutes et données faciales chez Sumsub — images et données de documents, selfie/vidéo en direct, caractéristiques faciales et gabarit biométrique sont conservés pour vérifier l’identité et prévenir la fraude. Après une demande de suppression du compte ou des données KYC, nous demandons à Sumsub de les supprimer ; Sumsub termine la suppression sous 30 jours, sauf obligation légale applicable ou mesure documentée de conservation pour motif juridique imposant une durée supérieure. Sumsub décrit le processus sur https://sumsub.com/privacy-notice-service/. Correspondance et médias de messagerie — tant que le compte est actif. Après sa suppression, les messages déjà livrés dans la boîte de réception d’un autre utilisateur ne peuvent subsister que sous forme anonymisée ; les autres copies liées au compte sont supprimées pendant la procédure de 30 jours. Sauvegardes opérationnelles — expirent dans les 30 jours suivant la suppression définitive de l’enregistrement principal du compte. Données de paiement — conformément à la législation financière et fiscale (généralement 5 ans à compter de la transaction). Journaux de sécurité et d’autorisation — jusqu’à 12 mois, puis anonymisés. Journaux antifraude — jusqu’à 36 mois lorsque nécessaire pour détecter des abus répétés, faire valoir ou défendre des droits en justice ou respecter la loi. Ces journaux ne contiennent aucune copie détenue par Community Network d’images KYC brutes ou de gabarits biométriques. Analyses agrégées et anonymisées — indéfiniment (sans possibilité d’identification). Données dans les échantillons d’entraînement IA — en cas d’opposition, les données sont exclues des futurs cycles d’entraînement ; leur retrait de modèles déjà entraînés est techniquement impossible, mais l’anonymisation des échantillons minimise le risque.

11. Sécurité des données

La Société applique un ensemble de mesures à plusieurs niveaux : Chiffrement : TLS 1.2+ en transit, HSTS obligatoire ; AES-256 au repos (DB, Espaces, sauvegardes) ; clés gérées via KMS avec rotation ; mots de passe — Argon2id / bcrypt avec du sel. Contrôle d'accès : MFA/2FA obligatoire pour tout le personnel ayant accès à la production ; principe du moindre privilège; protection contre la force brute et la relecture ; chaînes de contrôle dynamiques sur la récupération du mot de passe. Surveillance : surveillance continue des activités suspectes ; journalisation des autorisations et des opérations administratives ; audits de sécurité et tests d'intrusion réguliers ; formation du personnel. Sauvegarde : instantanés cryptés quotidiens ; stockage géographiquement réparti ; exercices de récupération réguliers. Réponse aux incidents : astreinte 24h/24 et 7j/7, chaîne d'escalade ; plan de réponse aux incidents ; notifications des régulateurs dans les délais légaux. Limites des garanties. Malgré les mesures prises, aucune méthode de transmission et de stockage de données sur Internet n'est absolument sécurisée. La Société ne peut garantir une sécurité absolue et n'est pas responsable des incidents causés par des utilisateurs ou des tiers échappant à son contrôle raisonnable.

12. Droits des utilisateurs et modalités de les exercer

Vous disposez des droits suivants concernant vos données personnelles : — accès : obtenir une copie des données en cours de traitement ; — rectification : demander la correction de données inexactes ou incomplètes ; — effacement : demandez la suppression de vos données (sous réserve de motifs légitimes de conservation) ; — limitation du traitement ; — portabilité : recevoir des données dans un format structuré et lisible par machine (JSON/CSV) ; — retrait du consentement lorsque le traitement est fondé sur le consentement ; — opposition au traitement fondée sur un intérêt légitime, y compris le profilage ; — opt-out des décisions automatisées : demander une intervention humaine dans les décisions ayant un effet juridique ; — plainte auprès d'une autorité de contrôle (Roskomnadzor, Irish DPC, UK ICO, California CPPA ou l'autorité de votre pays). Comment exercer ses droits. Les demandes sont adressées à Privacy@communitynet.app avec identification du demandeur. La Société répond dans les délais suivants : — 10 jours ouvrables — pour les demandes 152-FZ émanant de citoyens russes ; — 1 mois — pour les demandes RGPD (extensible à 3 mois en fonction de la complexité) ; — 45 jours — pour les demandes CCPA/CPRA (extensible de 45 jours) ; — d'autres délais légaux le cas échéant. Aucune discrimination. La Société n'applique pas de mesures discriminatoires (augmentation des prix, réduction de la qualité, refus de service) pour l'exercice de vos droits. Suppression de compte. La suppression en libre-service est disponible via les paramètres du profil. Après suppression, les données sont anonymisées/détruites selon les délais indiqués à la section 10, à l'exception des données que la société est tenue de conserver par la loi.

13. Cookies et technologies similaires

Décrit en détail dans la politique en matière de cookies : https://communitynet.app/cookies. Résumé : — les cookies strictement nécessaires fonctionnent sans consentement (authentification, protection CSRF) ; — fonctionnel — avec votre accord (langue, thème) ; — analytique — avec votre consentement (analyse anonymisée) ; — les cookies publicitaires ne sont pas utilisés par la Société.

14. Mineurs

La Plateforme est destinée exclusivement aux personnes âgées de 18 ans et plus. La Société ne collecte ni ne traite sciemment les données personnelles des personnes de moins de 18 ans. Dès réception d'informations crédibles concernant l'enregistrement d'un mineur, la Société bloque immédiatement le compte, supprime toutes les données associées et en informe les représentants légaux et, le cas échéant, les autorités compétentes. Les parents et représentants légaux qui découvrent l'inscription de leur enfant mineur sur la Plateforme peuvent soumettre une demande de suppression immédiate du compte à Privacy@communitynet.app.

15. Modifications de la politique

Nous pouvons apporter des modifications à la politique. Nous notifions les modifications importantes au moins 14 jours à l'avance via la Plateforme, les notifications push et par e-mail. La date de la dernière révision est indiquée en haut du document. Une archive des versions précédentes est disponible sur demande à Privacy@communitynet.app. En cas de modifications importantes (extension des finalités de traitement, nouveaux destinataires, modifications de la base juridique), vous devrez réaccepter la politique mise à jour via le mode de consentement. Le refus d’accepter entraîne l’impossibilité d’utiliser les fonctionnalités concernées ou l’ensemble de la Plateforme.

16. Coordonnées

Délégué à la protection des données (DPO) : confidentialité@communitynet.app / dpo@communitynet.app Représentant de l'UE : à nommer en cas de dépassement des seuils — www.communitynet.app/legal/eu-representative Représentant au Royaume-Uni : à nommer en cas de dépassement des seuils Entreprise : Global Data Labs LLC Plateforme : www.communitynet.app Autorités de contrôle : — Fédération de Russie : Roskomnadzor, rkn.gov.ru — Irlande (autorité de contrôle principale de l'UE) : Commission de protection des données, dataprotection.ie — Royaume-Uni : Bureau du commissaire à l'information, ico.org.uk — Californie : Agence californienne de protection de la vie privée, cppa.ca.gov

17. Communications SMS et numéros de téléphone

Nous utilisons les SMS dans un seul but transactionnel : confirmer qu'un numéro de téléphone que vous fournissez vous appartient réellement. Un code unique à 6 chiffres est envoyé au numéro uniquement après l'avoir explicitement saisi dans l'application et appuyé sur « Envoyer le code ». Les numéros de téléphone ne sont collectés auprès d’aucune source tierce. Ce que nous stockons : le numéro de téléphone (crypté au repos), la date à laquelle vous l'avez vérifié et un historique haché des récentes tentatives d'OTP (pour limiter les abus). Les numéros sont supprimés dans les 30 jours suivant la suppression de votre compte. Fréquence. Au maximum 3 SMS par destinataire et par jour (un code initial plus jusqu'à deux réenvois). Nous n'envoyons pas de SMS marketing ou promotionnels, seulement une vérification. Partenaire de livraison. Les SMS sont transmis via SignalWire (signalwire.com), notre fournisseur de messagerie gratuite. Ils traitent le message uniquement en transit et ne conservent ni n'utilisent le contenu à d'autres fins. Ils sont liés par un avenant informatique. Coût. Des tarifs standard pour les messages et les données peuvent s'appliquer auprès de votre opérateur de téléphonie mobile ; nous ne vous facturons jamais directement pour un SMS. Se désengager. Répondez STOP à n’importe quel message pour supprimer immédiatement votre numéro de notre liste de messagerie. Répondez HELP ou contactez hello@communitynet.app pour obtenir de l'aide. La désinscription ne supprime pas votre compte, mais vous ne pourrez plus passer d'appels fixes sortants tant que vous n'aurez pas revérifié un numéro de téléphone. Les opérateurs (T-Mobile, Verizon, AT&T, opérateurs internationaux) ne sont pas responsables des messages retardés ou non livrés.

18. Contacts et IA externe dans l’app iOS native

Carnet d’adresses. L’ouverture d’un écran de contacts ne lit ni ne transfère le carnet. Avant l’autorisation iOS, Community Network indique les données, le serveur destinataire et l’objectif et exige un consentement explicite. En cas d’accord, noms et numéros sont envoyés uniquement pour retrouver des membres inscrits et proposer des invitations. « Synchroniser les contacts » conserve la liste avec le compte, la remplace à chaque synchronisation et la supprime avec le compte sous 30 jours. « Inviter des amis » effectue une comparaison ponctuelle sans enregistrer de liste synchronisée. Un refus ou retrait de l’autorisation empêche tout nouvel envoi. Données faciales dans l’app iOS native. La vérification d’identité et le traitement facial KYC ne sont pas disponibles dans l’app iOS native. Elle ne collecte, transmet ni conserve de pièces d’identité pour vérification, de vidéos de présence réelle, de géométrie faciale, de gabarits faciaux ou d’identifiants biométriques et ne propose pas sa propre connexion Face ID. Apple peut utiliser la biométrie de l’appareil pour autoriser « Se connecter avec Apple » ; Community Network reçoit le justificatif d’autorisation, pas les données biométriques faciales. Les photos ordinaires et les vidéos activées par l’utilisateur peuvent contenir des visages ; elles sont traitées selon la section 21, et non comme un système biométrique d’identité. Assistance IA facultative. Avant une demande facultative d’assistance par IA externe, l’app iOS indique les données et destinataires et exige un consentement affirmatif distinct. Selon la fonction et la question, peuvent être transmis la demande et le dialogue IA récent, les champs de profil pertinents, contacts et relations, appartenances communautaires, métadonnées récentes d’appels et d’interlocuteurs, événements, check-ins, publications et données publiques des personnes suggérées. Le contenu des messages privés et de Secret Chat n’entre pas dans ce contexte d’assistance IA. La modération de sécurité des téléversements ordinaires est une finalité distincte décrite à la section 21. Les destinataires sont OpenRouter et le fournisseur de modèle sélectionné, actuellement DeepSeek. Les données servent uniquement aux réponses Copilot, analyses de compatibilité, résultats Radar, amorces de conversation et conseils marketing. La conservation zéro et l’interdiction de collecte sont activées ; les fournisseurs doivent assurer une protection équivalente et ne peuvent ni stocker le contenu ni l’utiliser pour l’entraînement. Consentement et conservation. L’app iOS native enregistre le consentement à l’assistance IA avec son numéro de version. Il peut être retiré à tout moment dans les réglages de confidentialité ; le retrait bloque immédiatement les nouvelles demandes facultatives d’assistance IA, mais ne désactive pas la modération de sécurité des téléversements ordinaires ultérieurs. Community Network peut conserver les conversations IA dans le compte jusqu’à la suppression de la conversation ou du compte par l’utilisateur. La suppression du compte efface les copies liées sous 30 jours.

20. Données de santé facultatives

Consentement préalable et périmètre. L’accès à Apple Health (iOS) ou à Health Connect (Android) est désactivé par défaut. Il n’est activé qu’après que vous avez choisi les catégories, accepté la notice d’information portant un numéro de version et accordé l’autorisation de la plateforme. Nous demandons uniquement un accès en lecture ; Community Network n’écrit pas de dossiers de santé et n’effectue pas de synchronisation des données de santé en arrière-plan. Données et source. Selon votre sélection et les données mises à disposition par l’appareil, nous pouvons importer les pas et les autres activités ou séances d’entraînement, le sommeil, les signes vitaux, les mensurations corporelles, la nutrition et l’hydratation, les données reproductives, ainsi que les dossiers cliniques ou médicaux, notamment les affections, les médicaments, les résultats de laboratoire, les actes médicaux, les consultations et les vaccinations. Nous traitons uniquement les catégories que vous sélectionnez. Les périodes de synchronisation des données récentes sont limitées selon la catégorie ; les enregistrements importés peuvent comprendre des données historiques. Apple Health et Health Connect restent la source des enregistrements. Finalité et visibilité. Nous utilisons les données importées uniquement pour votre historique de santé privé et vos cercles de pas privés. Elles ne sont jamais publiées dans votre profil et ne sont jamais utilisées à des fins de publicité, de mise en relation, de recommandations, de Social Rating, de détermination de l’éligibilité ou de décisions automatisées. Nous ne les vendons pas et ne les partageons pas avec des annonceurs, d’autres utilisateurs ou des courtiers en données. Les fonctionnalités de santé ne fournissent pas de conseils médicaux. Stockage et base juridique. Les enregistrements sélectionnés sont téléversés sur les serveurs CNET, liés à votre compte, protégés par TLS pendant leur transmission et chiffrés au repos ; les nombres de pas sont également stockés sous forme numérique afin de calculer les résultats des cercles de pas privés. Le traitement de ces données de catégorie particulière repose sur votre consentement explicite (GDPR Art. 6(1)(a) et 9(2)(a), loi fédérale russe 152-FZ Art. 10 et législation équivalente). La synchronisation n’a lieu que lorsque vous utilisez activement ou lancez la fonctionnalité. Nous conservons les données de santé importées tant que l’intégration est connectée et que votre compte est actif. Contrôle, suppression et exportation. Vous pouvez déconnecter l’intégration à tout moment. La déconnexion supprime définitivement des serveurs CNET les échantillons importés du fournisseur et l’enregistrement de consentement/d’intégration associé. Sur Android, elle révoque également les autorisations Health Connect de cette application. Apple ne permet pas aux applications de révoquer l’autorisation HealthKit par programmation ; vous pouvez la révoquer dans les réglages iOS ou dans Health. Les enregistrements sources restent dans Apple Health ou Health Connect. La suppression du compte entraîne la suppression des copies liées au compte dans un délai de 30 jours. L’exportation de vos données comprend les échantillons importés sous une forme lisible et les métadonnées de consentement, mais jamais les jetons du fournisseur, les clés de chiffrement ou le texte chiffré. Le retrait du consentement n’affecte pas les traitements déjà effectués licitement.

21. Données faciales, photographies et vidéos

Périmètre et collecte. Les photographies et vidéos que vous choisissez de téléverser ou de transmettre peuvent contenir votre visage ou celui d’une autre personne. Un compte CLIENT nécessite une photo de profil ; les autres médias sont soumis lorsque vous utilisez la commande de téléversement, de caméra ou d’appel correspondante. Nous utilisons des images ordinaires pour le profil, la publication, le check-in, la story ou le message demandé et pour la modération de sécurité des contenus. Un visage visible sur une image n’est pas un gabarit biométrique. Aucune collecte biométrique dans l’app iOS native. L’app iOS native ne propose ni vérification d’identité ou de présence réelle, ni reconnaissance faciale, ni connexion Face ID propre à l’app. Apple peut utiliser la biométrie de l’appareil pour autoriser « Se connecter avec Apple » ; Community Network reçoit le justificatif d’autorisation, jamais les images des capteurs Face ID ni les gabarits biométriques d’Apple. Nous ne déduisons des médias ordinaires aucun point caractéristique, géométrie, représentation vectorielle, empreinte faciale ou identifiant biométrique. Il n’existe donc aucun jeu de données Face ID de Community Network ou de biométrie native à conserver, partager ou supprimer. Destinataires et finalités. Les médias ordinaires téléversés sont traités par Community Network et ses prestataires d’hébergement, de stockage d’objets et de diffusion, dont DigitalOcean et Cloudflare, et affichés au public de la fonction choisie. Les images soumises par les circuits de téléversement du profil, des publications, des check-ins et du chat ordinaire peuvent aussi être transmises à l’API de modération d’OpenAI pour classifier les contenus interdits. Cela produit des catégories et scores de sécurité, et non une identification, une comparaison faciale ou une appréciation du caractère d’une personne. Ce traitement est distinct du consentement au dialogue IA facultatif ; désactiver l’assistance IA facultative ne désactive pas la modération des téléversements. Les images Secret Chat chiffrées de bout en bout restent chiffrées pour le service et ne sont pas envoyées à la modération d’images côté serveur. Vidéo en direct. La vidéo de la caméra est transmise aux participants à l’appel, directement ou via un relais de connexion. Community Network n’enregistre pas les appels en direct et n’en extrait pas de données biométriques faciales. Désactiver la caméra ou quitter l’appel arrête la transmission de votre vidéo. Cela diffère d’une vidéo que vous téléversez délibérément comme contenu enregistré. Stockage et conservation. Les originaux téléversés et les copies redimensionnées générées par le serveur sont conservés pendant la durée de vie du contenu, jusqu’à sa suppression ou à la procédure d’effacement du compte. L’affichage d’une story pendant 24 heures ne garantit pas que les médias du check-in sous-jacent ont déjà été effacés. Supprimer une image de profil supprime son original stocké et ses copies redimensionnées. La suppression du compte le rend immédiatement inaccessible ; les médias restants liés au compte sont supprimés pendant la procédure, sous 30 jours. Les sauvegardes opérationnelles expirent dans les 30 jours suivant l’effacement principal. Nous ne pouvons pas effacer les copies qu’une autre personne a téléchargées ou enregistrées de son propre chef. Conservation liée à la modération. Community Network ne crée pas d’archive d’images distincte pour la modération ; les catégories et décisions de sécurité produites peuvent être conservées selon les durées de sécurité et de lutte contre les abus de la section 10. OpenAI indique que le point de terminaison /v1/moderations n’utilise pas les données soumises pour entraîner des modèles et ne prévoit aucune conservation ordinaire au titre du suivi des abus ou de l’état applicatif. Les obligations légales applicables restent contraignantes. Informations du prestataire : https://developers.openai.com/api/docs/guides/your-data. Cette affirmation concerne spécifiquement la modération et ne signifie pas que tous les services IA ont une conservation nulle. Vérification hors de l’app iOS native. Lorsque la vérification facultative Sumsub est proposée, les images de documents, selfies ou vidéos de présence réelle et gabarits biométriques faciaux sont envoyés directement à Sumsub pour vérifier l’identité et prévenir la fraude, selon les sections 3, 9 et 10. Community Network reçoit des métadonnées d’événements d’examen, pas ces éléments biométriques. Les anciennes images de vérification manuelle par selfie, si elles existent, sont conservées de manière privée par Community Network pour examen humain autorisé, et non pour reconnaissance faciale automatique ; elles restent jusqu’à une demande de suppression ou à l’effacement du compte. Aucun des deux parcours n’est disponible dans l’app iOS native. Suppression et retrait. Retirez une image de profil dans Profil → Photos, supprimez la publication ou le check-in d’origine le cas échéant, ou utilisez Profil → Confidentialité → Supprimer le compte. Vous pouvez demander la suppression des médias contenant des visages, des anciennes images de vérification ou des données de vérification Sumsub, ou retirer votre consentement à la vérification, en écrivant à privacy@communitynet.app. Nous traitons la suppression des données de vérification détenues par le prestataire via la procédure de demande relative à la vie privée des sections 10 et 12, y compris toute conservation légalement requise. Révoquer l’autorisation de la caméra ou de la photothèque dans les réglages de l’appareil empêche l’utilisation future de cette autorisation, mais n’efface pas les médias déjà téléversés ; désinstaller l’app n’est pas non plus une demande de suppression. Protection équivalente. Chaque sous-traitant tiers auquel nous communiquons des images contenant des visages ou des données biométriques faciales doit fournir une protection identique ou équivalente à cette Politique, y compris les limites de finalité, sécurité, conservation et suppression indiquées. Nous ne vendons pas les données biométriques faciales et ne les utilisons ni pour la publicité, ni pour recommander des personnes, ni pour entraîner des modèles.

22. Check-ins dans des lieux et contributions d'images historiques

Check-ins dans des lieux. Sur la Carte, vous pouvez faire un check-in dans un monument ou un lieu disparu. Lorsque vous appuyez sur « Faire un check-in ici », l'application demande une seule fois la position de votre appareil et transmet à notre serveur, avec cette requête, les coordonnées et leur précision indiquée. Le serveur les utilise uniquement pour vérifier que vous vous trouvez dans le rayon de check-in du lieu et que la localisation est suffisamment précise, puis les supprime : les coordonnées et la précision ne sont ni stockées, ni journalisées, ni montrées à quiconque. Nous conservons le lieu (son identifiant de catalogue), l'heure du check-in, la photo et le message facultatifs que vous ajoutez, ainsi que l'audience que vous choisissez. Un check-in réussi met également à jour les compteurs de votre Passeport de la Carte et dévoile la zone approximative de la carte autour du lieu lui-même, et non autour de votre position. Qui voit un check-in. Vous voyez toujours vos propres check-ins. Avec l'audience par défaut « Amis », vos amis acceptés voient dans la fiche du lieu votre nom, votre photo de profil, l'heure ainsi que la photo et le message facultatifs ; avec « Moi uniquement », personne d'autre ne le voit. Les comptes bloqués ne le voient jamais, dans un sens comme dans l'autre. Les autres membres peuvent voir uniquement un nombre agrégé de visiteurs distincts d'un lieu, affiché sans noms lorsqu'au moins cinq personnes y ont fait un check-in. Les photos jointes aux check-ins font l'objet de la même modération de sécurité des contenus que les autres téléversements (Section 21) et sont stockées sous forme d'images réencodées, sans métadonnées de l'appareil photo. Suppression des check-ins. Vous pouvez supprimer n'importe lequel de vos check-ins depuis la fiche du lieu ; sa photo est supprimée en même temps. La suppression du compte efface tous vos check-ins et leurs photos comme décrit à la Section 10. Base juridique : exécution du contrat pour la fonctionnalité que vous demandez (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5)). La vérification ponctuelle de la position n'a lieu qu'après votre appui explicite et avec l'autorisation de localisation de votre appareil, que vous pouvez refuser. Contributions d'images historiques. Vous pouvez soumettre une photographie ancienne, une gravure, une peinture, une carte ou un plan, une carte postale ou un document représentant un lieu. Nous traitons l'image et les informations que vous fournissez — type, année ou période, légende, auteur, institution, lien vers la source, le fondement des droits que vous déclarez, la licence choisie, votre souhait d'être crédité nommément et votre confirmation des droits — ainsi que l'identifiant de votre compte et l'heure de la soumission. L'image est réencodée, ses métadonnées intégrées (y compris les données EXIF et de localisation) sont supprimées, et elle est conservée dans un stockage privé jusqu'à son examen. Elle est transmise à l'API de modération d'OpenAI aux fins de classification de la sécurité des contenus, comme décrit à la Section 21, puis examinée par un modérateur de Community Network, qui voit l'image, les informations ci-dessus et les données de votre compte. Publication. En cas d'approbation, l'image et ses informations sont publiées dans la galerie de témoignages du lieu et sont visibles par tous les utilisateurs et visiteurs de la Plateforme, sous la licence que vous avez choisie (ou la licence d'origine du contenu de tiers), avec l'auteur et la source que vous avez indiqués. Votre nom d'affichage n'apparaît que si vous avez choisi d'être crédité ; à défaut, l'élément est indiqué comme ajouté par un membre. En cas de refus, l'image est supprimée. Vous recevez une notification dans l'application concernant la décision. Retrait. Vous pouvez à tout moment nous demander de retirer une contribution publiée en écrivant à privacy@communitynet.app ; les titulaires de droits peuvent écrire à dmca@communitynet.app. La suppression du compte efface vos contributions en attente et publiées dans le délai indiqué à la Section 10. Le retrait de la Plateforme ne permet pas de récupérer les copies que d'autres ont licitement réalisées en vertu d'une licence ouverte que vous avez accordée. Base juridique : exécution du contrat (publication à votre demande) et notre intérêt légitime à maintenir la Plateforme licite et sûre (modération).

Conditions d'utilisation Politique relative aux cookies