Version 1.0 — dernière mise à jour : [DATE]. Ce document doit être validé par un Délégué à la Protection des Données (DPO) avant publication.
Responsable du traitement : [NOM DE LA SOCIÉTÉ], SIRET [NUMÉRO], [ADRESSE COMPLÈTE]. Email DPO : dpo@eliduo.com.
En tant que responsable du traitement de vos données personnelles, nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.
2.1 — Données d'identification (à l'inscription)
Adresse email et mot de passe chiffré (saisis par le membre) ; prénom et date de naissance (déclarés par le membre lors de l'inscription).
2.2 — Données de profil
Ville de résidence, genre et orientation recherchée, photo de profil (usage strictement interne, réservé à nos Experts — jamais affichée publiquement ni transmise à d'autres membres), réponses aux 75 questions du questionnaire.
2.3 — Données sensibles (catégories spéciales RGPD, art. 9)
Situation de handicap ou condition de santé, convictions religieuses ou spirituelles, données relatives à l'orientation sexuelle. Un consentement explicite et séparé vous est demandé lors du questionnaire pour chacune de ces catégories. Vous pouvez retirer ce consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.
2.4 — Données financières
Données de paiement (Stripe, jamais stockées chez nous), historique des achats et identifiant client Stripe. Vos données bancaires ne transitent jamais par nos serveurs.
2.5 — Données de navigation
Adresse IP (12 mois), cookies de session (durée de la session), données de navigation (13 mois).
En interne, l'accès aux données sensibles (santé, religion...) et à votre photo de profil est réservé aux Experts habilités et journalisé. Votre photo n'est jamais rendue publique ni transmise à d'autres membres.
Prestataires tiers (sous-traitants) : Stripe (paiement, USA/UE), AWS (hébergement, Frankfurt UE, certifié ISO 27001), SendGrid (emails transactionnels, USA), OpenAI (analyse IA des textes libres, USA), Google (Places API, USA) — chacun encadré par des clauses contractuelles types approuvées par la Commission Européenne (art. 46 RGPD).
Concernant OpenAI : les textes libres du questionnaire sont analysés de façon anonymisée et ne sont jamais utilisés pour entraîner ses modèles (accord DPA spécifique).
Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Jamais.
Pour exercer vos droits : dpo@eliduo.com ou par courrier à [ADRESSE COMPLÈTE]. Réponse sous 30 jours maximum, une pièce d'identité pourra vous être demandée.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Chiffrement TLS 1.3 en transit, AES-256 au repos, chiffrement renforcé avec clés dédiées pour les données sensibles. Accès restreint aux personnes habilitées, authentification à deux facteurs pour l'équipe, journalisation des accès aux données sensibles. Photos stockées sur AWS S3 via URLs signées temporaires ; mots de passe chiffrés en bcrypt.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL sous 72 heures et à vous informer dans les meilleurs délais si le risque est élevé.
Cookies strictement nécessaires (session d'authentification, jeton CSRF) — indispensables, non désactivables. Cookies analytiques (statistiques anonymisées, 13 mois) — soumis à votre consentement, gérable à tout moment via le bandeau de consentement.
Le Service est strictement réservé aux personnes majeures (18 ans révolus), déclarées comme telles lors de l'inscription. Si nous avons connaissance qu'un mineur s'est inscrit en fournissant une fausse date de naissance, nous procédons immédiatement à la suppression de son compte et de toutes ses données.
En cas de modification substantielle, vous serez informé(e) par email au moins 30 jours avant l'entrée en vigueur. L'utilisation continue du Service après cette date vaut acceptation de la nouvelle politique.
Délégué à la Protection des Données : dpo@eliduo.com — [NOM DE LA SOCIÉTÉ], à l'attention du DPO, [ADRESSE].