Politique de confidentialité

Dernière mise à jour : 2026-10-09

La présente politique de confidentialité (« Politique ») décrit la manière dont E-Raiden collecte, utilise, partage et protège les données à caractère personnel de ses utilisateurs, conformément au règlement (UE) 2016/679 (RGPD) et à la réglementation applicable en matière de protection des données.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

2. Données collectées

E-Raiden collecte les catégories de données à caractère personnel suivantes :

2.1 Données fournies directement par l'utilisateur

• Données d'inscription : adresse e-mail, mot de passe (haché), nom, date de naissance, genre
• Données de profil : photos, description personnelle, centres d'intérêt, préférences de recherche
• Messages : contenu des conversations entre utilisateurs
• Signalements : informations fournies dans le cadre de signalements ou de demandes d'assistance

2.2 Données collectées automatiquement

• Données de localisation : localisation géographique approximative (si l'utilisateur l'autorise)
• Données relatives à l'appareil : type d'appareil, système d'exploitation, navigateur, identifiants uniques
• Données d'utilisation : pages consultées, fonctionnalités utilisées, durée des sessions
• Adresse IP : utilisée à des fins de sécurité et de prévention de la fraude
• Cookies et technologies similaires : comme décrit dans notre politique cookies.
• Comment vous nous avez trouvés : si vous arrivez sur le site via l'un de nos liens (par exemple une publication sur les réseaux sociaux ou une page de campagne), nous notons le nom de ce lien — source, support et campagne, ou le site qui nous a référencés. Sans votre consentement aux cookies de mesure d'audience, cette étiquette reste uniquement dans la page ouverte et est perdue lorsque vous la rechargez ou la fermez : rien n'est écrit sur votre appareil. Uniquement avec ce consentement, nous la conservons aussi dans votre navigateur — e_raiden_attribution dans le sessionStorage (jusqu'à la fermeture de l'onglet) et dans le localStorage (jusqu'à 30 jours), ainsi que le cookie oauth_acq (10 minutes, uniquement pendant la connexion avec Google ou Apple). La base juridique de ce stockage est votre consentement, que vous pouvez retirer à tout moment depuis les paramètres des cookies. Si vous créez ensuite un compte, l'étiquette est enregistrée avec lui et devient une donnée personnelle liée à votre compte. Nous la conservons sur la base de notre intérêt légitime (art. 6, par. 1, point f)) à mesurer, uniquement sous forme agrégée, quels canaux amènent de nouveaux membres : elle n'est jamais partagée avec des tiers, jamais utilisée pour vous profiler ou vous montrer des contenus, et elle est supprimée avec votre compte. Vous pouvez vous y opposer à tout moment en écrivant à privacy@e-raiden.vip et nous la supprimerons de votre compte.

2.3 Catégories particulières de données

Certains champs facultatifs du profil peuvent révéler des catégories particulières de données personnelles (art. 9 RGPD). Nous ne les traitons qu'avec votre consentement explicite (art. 9, par. 2, point a) RGPD), que vous donnez séparément pour chaque catégorie en cochant une case jamais pré-cochée à côté du champ : tant qu'elle n'est pas cochée, le champ reste désactivé. Chacun de ces champs propose aussi l'option « je préfère ne pas répondre ».

• Apparence (phénotype) : facultatif ; peut révéler votre origine ethnique.
• Religion et alimentation halal/casher : facultatives ; elles révèlent des convictions religieuses et sont couvertes par un seul consentement. Les autres choix alimentaires ne sont pas des données de catégorie particulière et ne nécessitent pas de consentement.
• Orientation sexuelle : champ facultatif du profil.
• Utilisation et visibilité : ces données apparaissent dans votre profil et sont utilisées dans les filtres de recherche des autres utilisateurs uniquement si vous avez donné le consentement correspondant. Elles ne sont jamais utilisées pour la publicité ou le profilage et ne sont jamais communiquées aux annonceurs ni à d'autres tiers, à l'exception des prestataires techniques qui hébergent le Service pour notre compte. Les données saisies avant l'introduction de ce consentement restent masquées et ne sont pas traitées tant que vous ne l'avez pas donné ; vous pouvez aussi les supprimer.
• Retrait : vous pouvez retirer chaque consentement à tout moment dans Paramètres › Confidentialité. Lors du retrait, les données concernées sont supprimées immédiatement. Nous conservons une trace de chaque consentement (catégorie, version du texte, date d'octroi et de retrait) pendant toute la durée du compte, afin de pouvoir le démontrer (art. 7, par. 1, RGPD).

3. Finalités du traitement

Les données à caractère personnel sont traitées aux fins suivantes :

• Fourniture du service : création et gestion du compte, mise en relation entre utilisateurs, affichage des profils
• Communication : envoi de notifications liées au service, messages entre utilisateurs, communications d'assistance
• Sécurité : prévention de la fraude, vérification de l'âge (18+), modération des contenus, détection des comportements abusifs
• Amélioration du service : analyses statistiques anonymes, recherche et développement de nouvelles fonctionnalités
• Publicité : sans votre consentement au profilage publicitaire, nous n'affichons que des annonces contextuelles et non personnalisées, choisies d'après la page et le pays déduit de la requête. Ce n'est qu'avec ce consentement que les annonces sont personnalisées, en utilisant exclusivement : la tranche d'âge (déduite de la date de naissance), le genre, le pays du profil, les centres d'intérêt choisis dans le profil, le niveau d'études et le secteur professionnel. Nous n'utilisons jamais pour la publicité ou le profilage, même avec consentement (art. 26, par. 3, DSA et art. 9 RGPD) : l'apparence/le phénotype (origine ethnique), la religion et l'alimentation, l'orientation sexuelle, le poids. Vous pouvez retirer ce consentement à tout moment dans Paramètres › Confidentialité. Les e-mails promotionnels (annonces de lancement, newsletters) ne sont envoyés qu'avec un consentement distinct, confirmé par double opt-in (art. 6, par. 1, point a) RGPD) : nous utilisons votre adresse e-mail et, si vous avez un compte E-Raiden, le nom de votre profil pour vous saluer. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou dans Paramètres.
• Obligations légales : respect des obligations légales, fiscales ou réglementaires
• Abonnement Premium : gestion de l'abonnement payant facultatif sans publicité et de la facturation correspondante
• Essai gratuit de Premium : octroi de l'essai gratuit une seule fois par personne et prévention des abus (par exemple supprimer le compte et se réinscrire pour en obtenir un autre). À cette fin, nous conservons une empreinte irréversible (hachage SHA-256) de l'adresse e-mail, et non l'adresse elle-même

Liste d'attente et newsletter (personnes sans compte)

Si tu laisses ton adresse e-mail dans le formulaire de la liste d'attente ou de la newsletter sans créer de compte, elle est traitée ainsi :

• Finalités : t'envoyer une annonce unique à l'ouverture d'E-Raiden (notification de lancement) et/ou la newsletter, selon les cases que tu as cochées. Les deux finalités sont indépendantes, et nous n'envoyons rien tant que tu n'as pas confirmé via le lien que nous t'envoyons par e-mail (double opt-in).
• Données : adresse e-mail, langue choisie, consentements donnés et version du texte que tu as accepté, endroit du site où tu t'es inscrit·e, date et heure de la demande et de la confirmation, adresse IP et user-agent du navigateur de la demande, conservés pour prouver le consentement.
• Base juridique : ton consentement (art. 6, par. 1, point a) du RGPD). Tu peux le retirer à tout moment avec le lien de désinscription présent dans chaque e-mail, sans remettre en cause la licéité du traitement antérieur.
• Prestataire d'e-mails : les messages sont envoyés via Resend (Resend, Inc., États-Unis), qui agit en qualité de sous-traitant. Le transfert vers les États-Unis est couvert par les garanties indiquées à la section 6.
• Conservation : tant qu'au moins un consentement est actif, et aussi longtemps qu'il le reste. Si tu ne confirmes jamais, tes données sont supprimées 30 jours après l'expiration du lien de confirmation. Après ta désinscription complète, elles sont supprimées 183 jours (environ six mois) plus tard, afin de pouvoir prouver entre-temps le consentement et son retrait.
• Tes droits : n'ayant pas de compte, écris à privacy@gibses.com pour accéder à tes données, en obtenir une copie, les rectifier ou les effacer, ou pour t'opposer au traitement.
• Zone (facultative) : si vous choisissez une zone dans le formulaire (par exemple Milan – Lugano) ou saisissez une ville ou un code postal, nous la conservons avec votre adresse pour compter combien d’inscrits il y a dans chaque zone et vous envoyer l’alerte de lancement de la vôtre. Elle n’est pas obligatoire, nous ne l’utilisons pour rien d’autre, et elle suit la même durée de conservation et les mêmes droits que ceux indiqués ci-dessus.

4. Base juridique

Le traitement des données à caractère personnel repose sur les bases juridiques suivantes, au sens de l'article 6 du RGPD :

• Exécution d'un contrat (art. 6, § 1, point b) : le traitement est nécessaire à la fourniture du service demandé par l'utilisateur
• Consentement (art. 6.1.a) et consentement explicite (art. 9.2.a) : le consentement pour la géolocalisation et la publicité personnalisée ; le consentement explicite pour les données de catégories particulières décrites au point 2.3 (apparence/phénotype, religion et alimentation halal/casher, orientation sexuelle), donné séparément pour chaque catégorie au moyen d'une case jamais pré-cochée et révocable à tout moment dans Paramètres › Confidentialité, avec suppression immédiate des données concernées.
• Intérêt légitime (art. 6, § 1, point f) : pour la sécurité du service, la prévention de la fraude et l'amélioration du service
• Obligation légale (art. 6, § 1, point c) : pour respecter des obligations réglementaires
• Intérêt légitime (art. 6, § 1, point f) : pour conserver, y compris après la suppression du compte, l'empreinte irréversible de l'adresse e-mail qui empêche d'obtenir plusieurs fois l'essai gratuit de Premium (prévention des abus)

5. Destinataires des données

Les données à caractère personnel peuvent être communiquées à :

• Les autres utilisateurs : les informations de profil visibles publiquement par les autres utilisateurs du service
• Les prestataires de services : hébergeurs, services de messagerie, services de mesure d'audience, prestataires de paiement
• Les partenaires publicitaires : les annonces sont diffusées selon deux modes — personnalisées (niveau STANDARD, uniquement avec consentement) ou contextuelles et sans profilage (niveau PRIVACY). Les partenaires publicitaires (par ex. Google AdSense) ne reçoivent pas les données de votre profil ; avec votre consentement, ils peuvent utiliser leurs propres cookies, comme décrit dans la Politique relative aux cookies. Le consentement aux cookies est recueilli via une plateforme de gestion du consentement (CMP) conforme à l'IAB TCF. Les utilisateurs Premium ne voient pas de publicité.
• Les autorités compétentes : lorsque la loi l'exige ou pour protéger les droits d'E-Raiden ou la sécurité des utilisateurs
• Stripe : prestataire de paiement pour l'abonnement Premium (données de facturation)

Tous les prestataires de services sont liés par des accords contractuels garantissant un niveau adéquat de protection des données à caractère personnel (accord de sous-traitance au sens de l'art. 28 du RGPD).

6. Transferts hors de l'UE

Certains de nos prestataires peuvent être situés en dehors de l'Espace économique européen (EEE). Dans ce cas, les transferts de données s'effectuent sur la base :

• de décisions d'adéquation de la Commission européenne
• de clauses contractuelles types (CCT) approuvées par la Commission européenne
• du cadre de protection des données UE–États-Unis (pour les transferts vers les États-Unis)

Les utilisateurs peuvent demander une copie des garanties mises en place en contactant le DPO à l'adresse indiquée à la section 10.

7. Durée de conservation

Les données à caractère personnel ne sont conservées que pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

8. Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation qu'un traitement a lieu et accéder à ses données
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander l'effacement de ses données (« droit à l'oubli »)
• Droit à la portabilité des données (art. 20) : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (art. 21) : s'opposer au traitement à des fins de prospection directe
• Droit à la limitation (art. 18) : demander la limitation du traitement dans certaines circonstances
• Droit de retirer son consentement : retirer son consentement à tout moment, sans que cela affecte la licéité du traitement antérieur

Pour exercer tes droits, rends-toi sur la page Droits RGPD ou contacte le DPO.

Tu as également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : en Estonie, l'Eesti Andmekaitse Inspektsioon (autorité estonienne de protection des données, www.aki.ee), ou auprès de l'autorité de l'État membre de l'UE de ta résidence (par ex. la CNIL en France, www.cnil.fr).

9. Cookies

E-Raiden utilise des cookies et des technologies similaires pour le fonctionnement du service, l'analyse du trafic et la personnalisation des publicités. Pour le détail des cookies utilisés, de leurs finalités et de la manière de les gérer, consulte notre politique cookies.

10. Contact du DPO

Le délégué à la protection des données (DPO) d'E-Raiden peut être contacté aux coordonnées suivantes :