Dernière mise à jour : 2026-07-08
La présente politique de confidentialité (« Politique ») décrit la manière dont E-Raiden collecte, utilise, partage et protège les données à caractère personnel de ses utilisateurs, conformément au règlement (UE) 2016/679 (RGPD) et à la réglementation applicable en matière de protection des données.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonie
Registrikood : 17231761
TVA : pas encore enregistrée (régime sous le seuil, § 19 de la loi estonienne sur la TVA)
E-mail : privacy@gibses.com
2. Données collectées
E-Raiden collecte les catégories de données à caractère personnel suivantes :
2.1 Données fournies directement par l'utilisateur
- Données d'inscription : adresse e-mail, mot de passe (haché), nom, date de naissance, genre
- Données de profil : photos, description personnelle, centres d'intérêt, préférences de recherche
- Messages : contenu des conversations entre utilisateurs
- Signalements : informations fournies dans le cadre de signalements ou de demandes d'assistance
2.2 Données collectées automatiquement
- Données de localisation : localisation géographique approximative (si l'utilisateur l'autorise)
- Données relatives à l'appareil : type d'appareil, système d'exploitation, navigateur, identifiants uniques
- Données d'utilisation : pages consultées, fonctionnalités utilisées, durée des sessions
- Adresse IP : utilisée à des fins de sécurité et de prévention de la fraude
- Cookies et technologies similaires : comme décrit dans notre politique cookies.
2.3 Catégories particulières de données
E-Raiden peut traiter des données de catégorie particulière (art. 9 du RGPD) relatives à l'orientation sexuelle, aux intentions relationnelles et aux convictions religieuses — ainsi qu'aux choix alimentaires (par ex. halal/casher) susceptibles de les révéler — dans la mesure où elles sont pertinentes pour un service de rencontres. Le traitement de ces catégories particulières repose sur le consentement explicite de l'utilisateur (art. 9, § 2, point a, du RGPD). Chacun de ces champs est facultatif et propose une option « je préfère ne pas répondre » : leur divulgation n'est donc jamais obligatoire, et le consentement peut être retiré à tout moment en vidant le champ dans le profil.
3. Finalités du traitement
Les données à caractère personnel sont traitées aux fins suivantes :
- Fourniture du service : création et gestion du compte, mise en relation entre utilisateurs, affichage des profils
- Communication : envoi de notifications liées au service, messages entre utilisateurs, communications d'assistance
- Sécurité : prévention de la fraude, vérification de l'âge (18+), modération des contenus, détection des comportements abusifs
- Amélioration du service : analyses statistiques anonymes, recherche et développement de nouvelles fonctionnalités
- Publicité (sur consentement uniquement) : envoi de communications promotionnelles, publicités personnalisées via Google AdSense
- Obligations légales : respect des obligations légales, fiscales ou réglementaires
- Abonnement Premium : gestion de l'abonnement payant facultatif sans publicité et de la facturation correspondante
4. Base juridique
Le traitement des données à caractère personnel repose sur les bases juridiques suivantes, au sens de l'article 6 du RGPD :
- Exécution d'un contrat (art. 6, § 1, point b) : le traitement est nécessaire à la fourniture du service demandé par l'utilisateur
- Consentement explicite (art. 6, § 1, point a, et art. 9, § 2, point a) : pour les données de catégorie particulière (orientation sexuelle, intentions relationnelles, religion), la géolocalisation et la publicité personnalisée. Les champs de catégorie particulière sont facultatifs et le consentement est donné au moment où le champ est renseigné dans le profil (et non à l'inscription) ; il peut être retiré à tout moment en vidant le champ.
- Intérêt légitime (art. 6, § 1, point f) : pour la sécurité du service, la prévention de la fraude et l'amélioration du service
- Obligation légale (art. 6, § 1, point c) : pour respecter des obligations réglementaires
5. Destinataires des données
Les données à caractère personnel peuvent être communiquées à :
- Les autres utilisateurs : les informations de profil visibles publiquement par les autres utilisateurs du service
- Les prestataires de services : hébergeurs, services de messagerie, services de mesure d'audience, prestataires de paiement
- Les partenaires publicitaires : les publicités sont diffusées selon deux modes — personnalisé (formule STANDARD, uniquement avec consentement, par ex. Google AdSense) ou contextuel et sans profilage (formule PRIVACY). Le consentement est recueilli au moyen d'une plateforme de gestion du consentement (CMP) conforme au TCF de l'IAB. Les utilisateurs Premium ne voient aucune publicité.
- Les autorités compétentes : lorsque la loi l'exige ou pour protéger les droits d'E-Raiden ou la sécurité des utilisateurs
- Stripe : prestataire de paiement pour l'abonnement Premium (données de facturation)
Tous les prestataires de services sont liés par des accords contractuels garantissant un niveau adéquat de protection des données à caractère personnel (accord de sous-traitance au sens de l'art. 28 du RGPD).
6. Transferts hors de l'UE
Certains de nos prestataires peuvent être situés en dehors de l'Espace économique européen (EEE). Dans ce cas, les transferts de données s'effectuent sur la base :
- de décisions d'adéquation de la Commission européenne
- de clauses contractuelles types (CCT) approuvées par la Commission européenne
- du cadre de protection des données UE–États-Unis (pour les transferts vers les États-Unis)
Les utilisateurs peuvent demander une copie des garanties mises en place en contactant le DPO à l'adresse indiquée à la section 10.
7. Durée de conservation
Les données à caractère personnel ne sont conservées que pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :
| Type de données | Durée de conservation |
|---|---|
| Données du compte | Jusqu'à la suppression du compte + 30 jours |
| Messages | Jusqu'à la suppression du compte |
| Photos de profil | Jusqu'à la suppression du compte + 7 jours |
| Données de localisation | Mises à jour à chaque session, pas d'historique conservé |
| Journaux de sécurité | 12 mois |
| Données fiscales et comptables | 7 ans (obligation légale – Estonie) |
8. Droits des utilisateurs
Conformément au RGPD, les utilisateurs disposent des droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation qu'un traitement a lieu et accéder à ses données
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) : demander l'effacement de ses données (« droit à l'oubli »)
- Droit à la portabilité des données (art. 20) : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition (art. 21) : s'opposer au traitement à des fins de prospection directe
- Droit à la limitation (art. 18) : demander la limitation du traitement dans certaines circonstances
- Droit de retirer son consentement : retirer son consentement à tout moment, sans que cela affecte la licéité du traitement antérieur
Pour exercer tes droits, rends-toi sur la page Droits RGPD ou contacte le DPO.
Tu as également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : en Estonie, l'Eesti Andmekaitse Inspektsioon (autorité estonienne de protection des données, www.aki.ee), ou auprès de l'autorité de l'État membre de l'UE de ta résidence (par ex. la CNIL en France, www.cnil.fr).
9. Cookies
E-Raiden utilise des cookies et des technologies similaires pour le fonctionnement du service, l'analyse du trafic et la personnalisation des publicités. Pour le détail des cookies utilisés, de leurs finalités et de la manière de les gérer, consulte notre politique cookies.
10. Contact du DPO
Le délégué à la protection des données (DPO) d'E-Raiden peut être contacté aux coordonnées suivantes :
Délégué à la protection des données
E-mail : privacy@gibses.com
Adresse : GiBSeS OÜ — À l'attention du service Protection des données, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estonie
Le DPO répondra dans un délai de 30 jours à compter de la réception de la demande, comme l'exige l'art. 12, § 3, du RGPD.