Privacy Policy

Dernière mise à jour : 6 novembre 2026 Version : 1.15

Traduction française. Ce document est une traduction de la politique de confidentialité italienne (PRIVACY_POLICY.md), qui fait foi. En cas de divergence entre les deux versions, la version italienne prévaut. Les deux versions décrivent exactement les mêmes traitements.

Sommaire

1. Qui nous sommes (responsable du traitement)
2. Ce que couvre cette politique
3. Quelles données nous traitons
4. Catégories particulières de données (« données sensibles »)
5. Finalités et bases juridiques
6. Données obligatoires et facultatives
7. Localisation : comment ça marche et comment nous la protégeons
8. Photos, documents de vérification et identifiants de réseaux sociaux
9. Messages et discussions (traduction automatique désactivée)
10. Modération, sécurité et décisions automatisées
11. Avec qui nous partageons les données (sous-traitants)
12. Où les données sont traitées et transferts hors UE
13. Combien de temps nous conservons les données
14. Tes droits
15. Suppression de ton compte
16. Âge minimum (18 ans) et protection des mineurs
17. Sécurité des données
18. Notifications
19. SDK et composants techniques (ni publicité ni profilage)
20. Réclamation auprès de l'autorité de contrôle
21. Modifications de cette politique
22. Contact

1. Qui nous sommes (responsable du traitement)

Le responsable du traitement des données à caractère personnel collectées via l'appli Attimi (package Android com.attimi.app, appli iOS app.attimi, web app app.attimi.app) est :

• Mirco Orecchini (personne physique — développeur indépendant)
• Adresse : Via Pietrafitta 53, 47842 San Giovanni in Marignano (RN), Italie
• E-mail de contact pour la protection des données : privacy@attimi.app

Le responsable du traitement est établi en Italie (UE) : aucun représentant au sens de l'article 27 du RGPD n'est requis. Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; le responsable du traitement évaluera si cette désignation est obligatoire (article 37 du RGPD) au regard du traitement de catégories particulières de données combiné aux données de localisation, et mettra cette politique à jour en conséquence. Pour toute question, tu peux écrire à privacy@attimi.app.

Pour les personnes qui vivent au Brésil, l'« encarregado » (chargé de la protection des données) prévu par la LGPD (Lei 13.709/2018, art. 41) est le responsable du traitement lui-même, Mirco Orecchini, joignable à privacy@attimi.app, y compris en portugais. Pour les personnes qui vivent en Colombie, la personne qui répond aux demandes et aux réclamations sur les données (Ley 1581/2012) est le responsable du traitement, à la même adresse.

2. Ce que couvre cette politique

Attimi est une appli de rencontres pour trouver des personnes disponibles « maintenant », à commencer par celles qui sont près de toi. Quand tu actives « Je suis disponible », ton profil devient visible pour les autres utilisateurs compatibles disponibles au même moment, pendant une durée limitée (1 heure par défaut), après quoi ta disponibilité expire d'elle-même. Les personnes dans le rayon que tu as défini te sont montrées en premier, comme « près de toi » ; les personnes plus éloignées sont montrées après elles, par ordre de distance. De la même façon, les autres personnes voient ton profil parmi les profils « près » d'elles si tu es dans le rayon qu'elles ont défini, et sinon parmi les personnes plus éloignées ; de ta position, elles ne voient jamais qu'une distance approximative.

Cette politique couvre l'appli Attimi pour Android et iOS, la web app à l'adresse app.attimi.app (Attimi ouverte dans un navigateur, sur téléphone, tablette ou ordinateur, avec le même compte et les mêmes fonctions, sauf les notifications : section 18), les services backend connectés et le site www.attimi.app (section 19). Elle est disponible en italien, anglais, espagnol, français, allemand et portugais, accessible avant l'inscription et depuis l'appli ; en cas de divergence entre les versions, le texte italien prévaut ; pour les personnes qui vivent au Brésil, en cas de doute, l'interprétation la plus favorable pour toi s'applique.

3. Quelles données nous traitons

3.1 Compte

E-mail, pseudo (nom public unique), langue. L'authentification est gérée par Supabase Auth, et tu peux créer ton compte et te connecter de trois façons : avec e-mail + mot de passe, avec « Continuer avec Google » (Android, iOS et web app) ou avec « Continuer avec Apple » (iOS et web app). Avec e-mail + mot de passe, le mot de passe est stocké uniquement sous forme de hachage (une empreinte à partir de laquelle on ne peut pas retrouver le mot de passe) et n'est jamais visible par le responsable du traitement. Si tu ne confirmes pas ton adresse, nous te renvoyons l'e-mail de confirmation jusqu'à 3 fois dans les 7 jours suivants, et l'inscription incomplète est supprimée automatiquement 30 jours plus tard (section 13).

Connexion avec Google ou avec Apple. Ton téléphone — ou, dans la web app, ton navigateur — affiche le panneau de Google ou d'Apple ; l'appli reçoit un jeton d'identité signé par le fournisseur et le transmet à Supabase Auth, qui le vérifie et ouvre la session. De Google, nous utilisons et stockons uniquement ton adresse e-mail, déjà vérifiée par Google : le nom et la photo de ton profil Google ne sont pas stockés. À Apple, nous demandons uniquement ton e-mail, pas ton nom. Si tu choisis « Masquer mon adresse e-mail » d'Apple, nous recevons et stockons une adresse relais Apple (se terminant par @privaterelay.appleid.com) et nos e-mails — uniquement ceux de service : réinitialisation du mot de passe, confirmation de la suppression du compte — te parviennent via le relais d'Apple ; à cette fin, nous avons enregistré auprès d'Apple notre domaine expéditeur attimi.app et l'adresse noreply@attimi.app. Les comptes créés avec Google ou avec Apple n'ont pas de mot de passe : tu peux en définir un plus tard avec « Mot de passe oublié ? ». Se connecter avec Google ou avec Apple implique inévitablement que Google ou Apple sachent que tu te connectes à Attimi, une appli de rencontres : leurs propres politiques de confidentialité s'appliquent à cette étape (section 11). Si un compte Attimi avec la même adresse e-mail vérifiée existait déjà, la connexion avec Google ou avec Apple est rattachée à ce même compte (un seul compte, deux façons d'entrer) ; si ce compte n'avait jamais confirmé son e-mail, à partir de ce moment la connexion avec e-mail + mot de passe ne fonctionne plus tant que tu n'as pas choisi un mot de passe avec « Mot de passe oublié ? ». Les consentements requis à l'inscription (18 ans, politique de confidentialité et conditions, données de catégories particulières) te sont demandés dans l'appli avant la création du compte avec Google ou avec Apple — ou, si tu entres depuis l'écran de connexion sans jamais les avoir donnés, dans une étape dédiée juste après — et sont enregistrés de la même manière.

3.2 Profil

Sexe/genre, tranche d'âge, bio (300 caractères max), photos (jusqu'à 5), identifiants de réseaux sociaux facultatifs (Instagram/TikTok/Facebook).

3.3 Préférences et réglages de confidentialité

Genre recherché, tranche d'âge recherchée, rayon de proximité (1–200 km : la distance jusqu'à laquelle les autres personnes comptent comme « près de toi »), durée de disponibilité, visibilité de la photo (toujours / seulement en discussion / jamais), « Ne pas recevoir de messages quand je suis hors ligne » (les personnes avec qui tu discutes déjà ne peuvent pas t'écrire tant que tu n'es pas disponible), « Ne pas conserver les discussions ».

3.4 Localisation

Coordonnées GPS lues uniquement au moment où tu actives ta disponibilité. Ta position exacte n'est jamais stockée sur le serveur : le brouillage aléatoire de ±300 m est appliqué avant toute écriture, de sorte que notre base de données ne contient jamais que des coordonnées approximatives. La recherche utilise celles-ci et affiche toujours une distance approximative, arrondie par le serveur (par exemple « ~12 km », ou « ~850 km » pour une personne éloignée). Voir la section 7.

3.5 Messages

Contenu textuel des messages, statut de lecture, date/heure, expéditeur, référence à la mise en relation. La traduction automatique est actuellement désactivée (voir la section 9) : aucun texte de message n'est envoyé à des services de traduction tiers.

3.6 Vérification de l'âge/de l'identité (fonction actuellement suspendue — section 16)

Quand elle est activée : une image d'une pièce d'identité et un selfie.

3.7 Sécurité et modération

Signalements (motif, description, statut), blocages d'autres utilisateurs, éventuel statut de suspension (ban) et son motif. Si un signalement est fait depuis une conversation, également une copie des derniers messages de cette conversation (200 au maximum), prise au moment du signalement et conservée uniquement pour la modération (sections 9, 10 et 13).

3.8 Données techniques et de diagnostic

Date de création du compte et dernière activité ; rapports de plantage (crash) avec le contexte technique de l'appareil/de l'appli (via Sentry, configuré pour ne pas envoyer d'adresses e-mail ni d'adresses IP par défaut). Pendant 30 jours, le journal technique des notifications : à qui, quand, de quel type et avec quel résultat chaque alerte a été envoyée et, si elle n'est pas partie, pourquoi — jamais le texte de l'alerte (section 18). La date à laquelle tu as touché « J'ai lu » sur l'avis « Ta sécurité » (section 16).

3.9 Paiements

Aucune donnée. Les fonctions de paiement (Stripe) sont préparées dans le code mais désactivées : l'appli est gratuite. Si elles sont activées à l'avenir, cette politique sera mise à jour avant toute collecte de données de paiement.

3.10 Tranche d'âge fournie par Google Play

Uniquement sur Android. Quand tu t'inscris, et la première fois que tu te connectes avec ton compte sur un téléphone (à nouveau après chaque déconnexion), l'appli demande à Google Play la tranche d'âge de ton compte Google — par exemple « 18 ans ou plus », jamais ta date de naissance — si Google la rend disponible là où tu te trouves et si tu acceptes dans le panneau de Google Play. Si le téléphone se trouve au Brésil (son fuseau horaire l'indique), elle la demande à chaque démarrage de l'appli. Nous l'utilisons uniquement pour empêcher l'accès aux mineurs et nous ne la conservons pas : le téléphone garde seulement le résultat de la vérification pour ce compte (« adulte » ou « pas de réponse ») et la date, pour la refaire au bout de 30 jours si Google n'a pas répondu. Si Google indique que tu as moins de 18 ans, nous le notons dans un signalement pour la modération, afin de pouvoir supprimer le compte (section 16).

4. Catégories particulières de données (« données sensibles »)

Par sa nature même, une appli de rencontres peut révéler ou laisser déduire l'orientation sexuelle : en particulier la combinaison de ton genre et de ta préférence de genre (« sexe opposé » / « même sexe » / « tout le monde »), utilisée pour te proposer des profils compatibles. Les photos peuvent aussi révéler indirectement des données de catégories particulières. Quand elle sera réactivée, la vérification par pièce d'identité et selfie pourra impliquer le traitement de données biométriques.

Ces données relèvent des catégories particulières de l'article 9 du RGPD (pour les personnes qui vivent au Brésil, « données personnelles sensibles », art. 5, II et 11 de la LGPD). Nous les traitons uniquement avec ton consentement explicite, que nous te demandons à l'inscription avec une case dédiée, distincte de l'acceptation de cette politique et des Conditions, pour une seule finalité : te proposer des personnes compatibles. Sans ces données, Attimi ne peut pas fonctionner : sans ce consentement, tu ne peux donc pas t'inscrire. Tu peux le retirer à tout moment en supprimant ton compte (sections 14–15).

5. Finalités et bases juridiques

6. Données obligatoires et facultatives

• Obligatoires pour utiliser le service : e-mail, pseudo, genre, tranche d'âge et, pour la fonction principale, l'autorisation de localisation.
• Facultatifs : bio, photos au-delà de la première, identifiants de réseaux sociaux. Ne pas les fournir ne t'empêche pas d'utiliser l'appli.

7. Localisation : comment ça marche et comment nous la protégeons

La localisation est conçue selon le principe de protection des données dès la conception (« privacy by design », article 25 du RGPD) :

• Lecture ponctuelle, pas continue : ta position est lue uniquement quand tu actives ta disponibilité, avec une précision « équilibrée ». Aucun suivi en arrière-plan. L'autorisation demandée est « pendant l'utilisation de l'appli » (jamais « toujours »/en arrière-plan).
• Brouillage de ±300 m : au moment de l'activation, le serveur génère des coordonnées brouillées avec un bruit aléatoire.
• Ta position exacte n'est jamais stockée : le brouillage a lieu avant toute écriture, de sorte que ta position précise n'entre jamais dans la base de données, pas même un instant. Notre stockage ne contient que des coordonnées brouillées ; la recherche des personnes disponibles utilise celles-ci et renvoie toujours une distance approximative, déjà arrondie par le serveur. Les colonnes qui contenaient autrefois les coordonnées exactes, et leur historique, ont été supprimées le 6 août 2026.
• Distance arrondie : la distance que les autres personnes voient est arrondie par le serveur avant d'être envoyée : au kilomètre entier si tu es dans le rayon défini par la personne qui regarde (en dessous d'un kilomètre, « < 1 km »), à la dizaine de kilomètres au-delà de ce rayon jusqu'à 500 km et à la cinquantaine au-delà, toujours par excès. Les versions de l'appli antérieures à la version 1.2, encore en usage pendant quelque temps, continuent de recevoir la distance comme avant : avec une décimale (100 m), et seulement dans le rayon ; à l'écran, elles l'affichent de toute façon en kilomètres entiers.
• Qui reçoit ta distance : les utilisateurs compatibles disponibles au même moment que toi, près de toi ou plus éloignés (la liste montre au plus les trente personnes les plus proches au-delà du rayon de chacun), et la personne à qui tu envoies une demande de discussion : si tu es hors de son rayon, la demande lui indique (dans l'appli à partir de la version 1.2) à peu près à quelle distance tu te trouves, arrondie par excès à la dizaine ou à la cinquantaine de kilomètres.
• Limite d'activations : la disponibilité peut être activée au maximum 10 fois par heure et 30 fois par jour par compte, pour qu'il soit plus difficile de déterminer où se trouve une personne par des tentatives répétées depuis des lieux différents.
• Risque résiduel, dit clairement : quelqu'un qui activerait sa disponibilité plusieurs fois depuis des lieux différents, choisis exprès, pourrait estimer à partir des distances arrondies la zone approximative où se trouve une autre personne disponible. Le brouillage (±300 m), l'arrondi et la limite d'activations rendent cela plus lent et plus grossier, mais ne l'excluent pas : ce qui pourrait être estimé est au plus le point brouillé, jamais ta position exacte.
• Contrôle par l'utilisateur : tu peux choisir de ne pas activer ta disponibilité, la désactiver, ou révoquer l'autorisation de localisation dans les réglages de ton appareil.
• Dans la web app : la position est fournie par le navigateur, avec son autorisation ; sur un ordinateur elle vient souvent du réseau et peut être moins précise, parfois de plusieurs kilomètres. Nous la traitons de la même façon : floutée par le serveur avant d'être enregistrée, jamais conservée exacte.

Les coordonnées brouillées restent des données à caractère personnel et ne sont pas traitées comme des données anonymes : le brouillage réduit le risque, il ne rend pas les données anonymes.

8. Photos, documents de vérification et identifiants de réseaux sociaux

Photos. Jusqu'à 5 images, conservées dans un espace de stockage (bucket « avatars ») sans liste publique des fichiers et avec un accès en écriture limité à ton propre dossier. Tu contrôles leur visibilité (toujours / seulement en discussion / jamais). Les photos peuvent révéler indirectement des données de catégories particulières.

Identifiants de réseaux sociaux. Facultatifs ; ils relient ton profil Attimi à des profils externes et peuvent faciliter la ré-identification.

Documents de vérification (fonction suspendue). Quand elle sera réactivée, la pièce d'identité et le selfie seront envoyés dans un bucket privé (« verifications ») avec un accès en écriture limité à ton propre dossier, aucun accès en lecture côté client, accessibles uniquement aux administrateurs.

9. Messages et discussions (traduction automatique désactivée)

Les messages échangés avec les utilisateurs mis en relation sont stockés sur le backend tant que la conversation existe. Ils sont supprimés dans trois cas :

• quand toi ou l'autre personne supprimez la conversation depuis la liste des discussions : la conversation et ses messages sont retirés du serveur immédiatement ;
• quand toi ou l'autre personne avez activé l'option « Ne pas conserver les discussions » : dans ce cas, la conversation entière est supprimée dès qu'aucun de vous deux n'est plus disponible (vérification toutes les 10 minutes) ;
• quand toi ou l'autre personne supprimez votre compte : les messages de la conversation sont retirés en cascade.

La suppression d'une conversation est toujours symétrique : quand l'un de ces cas se produit, la conversation disparaît pour les deux participants, pas seulement pour la personne qui a agi, et elle ne peut pas être récupérée. C'est un choix délibéré pour protéger la confidentialité des deux parties : aucun de vous deux ne conserve une copie des messages de l'autre. Il en résulte qu'une décision de l'autre personne peut supprimer des messages que tu voyais encore ; l'appli t'en informe par un avis, sans révéler qui a agi ni lequel des trois cas s'est produit.

Si aucun de ces trois cas ne se produit, les messages restent stockés. Les données de disponibilité, de mise en relation et de messages transitent aussi vers les clients autorisés par le canal realtime de Supabase (dans l'UE).

Une exception, depuis le 4 septembre 2026 : les signalements. Quand l'un des deux participants signale l'autre depuis l'intérieur d'une conversation, ou que le filtre automatique de la section 10 bloque un message, le serveur copie à cet instant même les derniers messages de cette conversation (200 au maximum, des deux participants) et les conserve à part, uniquement pour la modération. La conversation continue de disparaître dans les trois cas ci-dessus, pour vous deux ; la copie, non. La copie n'est visible par aucun des deux utilisateurs, ni par aucun autre utilisateur : seul le responsable du traitement la lit, dans la file de modération, pour décider du signalement. Elle est supprimée automatiquement 90 jours après la clôture du signalement, ou plus tôt, avec le signalement lui-même, et en tout état de cause dans les 12 mois suivant le signalement (section 13). Sans cette copie, les modérateurs se retrouveraient — comme cela s'est réellement produit pendant les tests — avec un signalement sans plus un seul message à lire.

Traduction automatique : actuellement DÉSACTIVÉE. À ce stade, aucun texte de message n'est envoyé à des services de traduction tiers. La fonction est en place mais éteinte ; elle ne sera réactivée à l'avenir qu'avec un prestataire et une offre conformes (avec un traitement adéquat des textes), et cette politique sera mise à jour avant tout envoi de messages à des tiers.

10. Modération, sécurité et décisions automatisées

Pour protéger la communauté, nous appliquons des mesures qui impliquent certaines décisions automatisées (article 22 du RGPD) :

• Filtre anti-prostitution : un contrôle automatique basé sur des mots-clés (IT/EN) peut empêcher l'envoi d'un message contenant certains termes ; dans ce cas, le message n'est pas enregistré. C'est un contrôle « au mieux » (best-effort), côté appli.
• Suspension automatique sur signalements : à 3 signalants distincts, le compte passe en examen ; à 5, il peut être suspendu automatiquement. Depuis le 4 septembre 2026, pour empêcher les signalements en rafale : seul un signalement ouvert par paire signalant–signalé compte, et seuls comptent les signalements faits par des comptes qui, au moment du signalement, existaient depuis plus de 24 heures.
• Preuves pour la modération : quand tu signales quelqu'un depuis une conversation, ou que le filtre bloque un message, une copie des derniers messages de cette conversation est conservée (section 9), lisible uniquement par le responsable du traitement dans la file de modération. Ce n'est pas une décision automatisée : c'est une personne qui décide du signalement, en lisant cette copie.
• Si tu supprimes ton compte, les signalements que tu as faits restent dans la file de modération, sans plus de lien avec ton profil, pour qu'un signalement ne disparaisse pas avec la personne qui l'a fait (section 15).
• Blocages : tu peux bloquer d'autres utilisateurs, avec exclusion mutuelle de la recherche et de la messagerie.

Tu as le droit d'obtenir une intervention humaine, d'exprimer ton point de vue et de contester une décision en écrivant à privacy@attimi.app.

11. Avec qui nous partageons les données (sous-traitants)

Nous ne vendons pas tes données. Certains prestataires les traitent pour notre compte (sous-traitants au sens de l'article 28 du RGPD), dans la seule mesure nécessaire :

Fournisseurs de connexion : responsables indépendants, pas sous-traitants. Si tu choisis « Continuer avec Google » ou « Continuer avec Apple », l'étape de connexion est réalisée par Google LLC et Apple Inc., qui agissent pour leur service de connexion comme responsables indépendants du traitement et non pour notre compte : ils apprennent que tu te connectes à Attimi et traitent cette étape selon leurs propres politiques de confidentialité — Règles de confidentialité de Google, Engagement de confidentialité d'Apple. Nous ne recevons d'eux que ton adresse e-mail (section 3.1) ; nous ne leur envoyons aucune autre donnée de ton profil (si tu utilises le relais d'Apple, seuls nos e-mails de service passent par Apple). De la même façon, sur Android, Google Play nous transmet la tranche d'âge de ton compte, uniquement si tu l'acceptes (section 3.10).

Dans la web app, les boutons « Continuer avec Google » et « Continuer avec Apple » sont des composants chargés depuis les serveurs de Google et d'Apple quand tu ouvres l'écran de connexion ou d'inscription : Google et Apple reçoivent donc ton adresse IP et des données techniques du navigateur même si tu ne les utilises pas ensuite, en tant que responsables indépendants et selon leurs propres politiques. Si tu préfères l'éviter, tu peux utiliser l'appli sur ton téléphone.

12. Où les données sont traitées et transferts hors UE

Les données principales sont traitées dans l'UE (Supabase en Allemagne ; Sentry en Allemagne ; Crisp en France). La session d'authentification est aussi stockée localement sur ton appareil (stockage de l'appli) ou, dans la web app, dans la mémoire du navigateur (section 19). Les pages de la web app et du site te sont servies par Cloudflare, y compris depuis des serveurs aux États-Unis (sections 11 et 19).

Transferts hors UE : l'infrastructure Expo (notifications/builds) est aux États-Unis ; Stripe (États-Unis/Irlande) n'entre en jeu que si les paiements sont activés. Pour ces transferts, les garanties appropriées (articles 44 à 49 du RGPD) sont assurées par les clauses contractuelles types (CCT) et/ou par la certification au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Si tu te connectes avec « Continuer avec Google » ou « Continuer avec Apple », l'étape de connexion est traitée par Google LLC et Apple Inc. en tant que responsables indépendants (section 11), de même que, dans la web app, le chargement des composants de connexion quand tu ouvres l'écran de connexion ou d'inscription (section 5), y compris sur des serveurs aux États-Unis : les deux sociétés sont certifiées au titre du cadre de protection des données UE–États-Unis. Tu peux en demander une copie à privacy@attimi.app.

Si tu vis en dehors de l'Union européenne (par exemple en Amérique latine), tes données arrivent depuis ton pays dans l'UE, où se trouvent les serveurs (en Allemagne), et, pour les notifications, partent vers les États-Unis, avec les garanties décrites ci-dessus. Si tu vis au Brésil ou en Colombie, les données que nous collectons directement auprès de toi restent aussi soumises à la loi de ton pays (la LGPD au Brésil, la Ley 1581/2012 en Colombie) ; l'Union européenne est considérée comme une zone offrant un niveau de protection adéquat aussi bien par l'autorité brésilienne (ANPD) que par l'autorité colombienne (Superintendencia de Industria y Comercio). Pour les personnes qui vivent au Brésil, la collecte que nous faisons directement auprès de toi est une « coleta internacional », pas un transfert (Rés. CD/ANPD 19/2024), et elle reste soumise à la LGPD ; le passage aux prestataires en Allemagne et en France est couvert par la décision d'adéquation de l'ANPD sur l'Union européenne (Rés. CD/ANPD 32/2026). Les notifications passent par Expo (650 Industries, Inc., États-Unis) seulement si tu les actives : Expo reçoit le code de notification de ton téléphone, le pseudo de la personne qui t'écrit et le texte fixe de l'alerte, jamais le contenu des messages. Cet envoi sert à te fournir le service de notification que tu as demandé et repose sur l'art. 33, IX avec l'art. 7, V de la LGPD ; les clauses contractuelles types européennes et le Data Privacy Framework cités ci-dessus ne sont pas reconnus par l'ANPD, et les États-Unis n'ont pas de décision d'adéquation de sa part.

13. Combien de temps nous conservons les données

Certaines copies peuvent subsister temporairement dans les sauvegardes techniques, supprimées selon les cycles de rotation.

14. Tes droits

En vertu des articles 15 à 22 du RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition aux traitements fondés sur l'intérêt légitime, retrait du consentement, et le droit de ne pas faire l'objet de décisions automatisées significatives sans intervention humaine (section 10).

Tu peux les exercer depuis l'appli (quand c'est disponible) ou en écrivant à privacy@attimi.app. Nous répondrons dans un délai d'un mois (article 12.3 du RGPD), délai qui peut être prolongé dans les cas complexes.

Si tu vis en dehors de l'Union européenne, cette politique s'applique à toi de la même façon : tes données sont traitées selon les mêmes règles et avec la même protection, parce que le responsable du traitement est établi en Italie. De plus, tu as les droits que te reconnaît la loi de ton pays sur la protection des données, et tu les exerces de la même manière, en écrivant à privacy@attimi.app.

Si tu vis au Brésil (LGPD, art. 18), tu as le droit d'obtenir : la confirmation que nous traitons tes données ; l'accès aux données ; la rectification des données incomplètes, inexactes ou obsolètes ; l'anonymisation, le blocage ou la suppression des données inutiles, excessives ou traitées en violation de la loi ; la portabilité ; la suppression des données traitées avec ton consentement ; l'information sur les entités avec lesquelles nous les partageons ; l'information sur la possibilité de ne pas donner ton consentement et sur les conséquences d'un refus ; le retrait du consentement. Tu peux aussi t'opposer à un traitement et demander le réexamen des décisions prises uniquement de façon automatisée (art. 20). Écris à privacy@attimi.app : c'est gratuit. La confirmation que nous traitons tes données et l'accès sous forme simplifiée, nous te les donnons tout de suite ; la réponse complète (origine des données, critères et finalités) sous 15 jours à compter de la demande (art. 19), et nous répondons aux autres demandes dans le même délai. Tu peux aussi t'adresser à l'ANPD (art. 18, § 1) et aux organismes de protection des consommateurs, comme le Procon (art. 18, § 8). Les bases juridiques sont celles de la section 5 (pour la LGPD : exécution du contrat, art. 7, V, y compris les notifications si tu les actives ; intérêt légitime, art. 7, IX ; obligation légale, art. 7, II ; consentement, art. 7, I, et, pour les données sensibles, art. 11, I) ; pour le genre que tu recherches, dont on peut déduire l'orientation sexuelle, le consentement est spécifique et mis en évidence : tu le donnes avec une case dédiée, uniquement pour te proposer des personnes compatibles (art. 11, I) ; sans lui, tu ne peux pas utiliser Attimi (art. 18, VIII).

Si tu vis en Colombie (Ley 1581/2012, art. 8), tu as le droit de connaître, mettre à jour et rectifier tes données ; de demander la preuve de l'autorisation que tu nous as donnée ; de savoir comment nous les utilisons ; de déposer une réclamation auprès de la Superintendencia de Industria y Comercio ; de retirer l'autorisation ou de demander la suppression des données ; d'accéder gratuitement à tes données. Nous répondons aux demandes sous 10 jours ouvrables et aux réclamations sous 15 jours ouvrables. La base de données reste active tant que le service est actif ; les données de chaque personne sont conservées comme décrit à la section 13. Le genre que tu recherches est une donnée sensible : tu n'as pas l'obligation de le fournir, mais sans cette donnée Attimi ne peut pas te proposer de personnes compatibles ; pour utiliser l'appli, nous te demandons donc ton consentement explicite (section 4).

15. Suppression de ton compte

Tu peux supprimer toi-même ton compte et tes données via « Supprimer le compte » dans ton profil (avec double confirmation). La suppression retire ton profil et, en cascade, les données liées (photos, messages, sessions avec coordonnées, blocages, signalements reçus, demandes de vérification) ainsi que le compte d'authentification. Il en va de même pour les comptes créés avec Google ou avec Apple : le compte d'authentification est supprimé avec l'identité rattachée. Nous ne révoquons pas le jeton côté Apple : si tu le souhaites, tu peux retirer Attimi de la liste « Se connecter avec Apple » dans les réglages de ton iPhone ; de même, dans les paramètres de ton compte Google, tu peux voir et retirer l'accès d'Attimi.

Les signalements que tu as faits restent dans la file de modération, sans plus de lien avec ton compte, avec la copie des messages jointe (section 9) : sinon, il suffirait de supprimer un compte pour faire disparaître un signalement. Une fois la décision prise, le signalement reste archivé (clos) tant que le compte de la personne signalée existe, comme dans le tableau de la section 13 ; la copie des messages est supprimée 90 jours après la clôture.

La suppression est aussi disponible via le web, sans avoir besoin de te connecter ni de réinstaller l'appli, à l'adresse https://www.attimi.app/delete-account (ou en écrivant à privacy@attimi.app).

Certaines informations peuvent subsister pendant une période limitée dans les sauvegardes, ou être conservées lorsque c'est nécessaire pour respecter des obligations légales ou pour la constatation, l'exercice ou la défense de droits en justice (par ex. le traitement de signalements d'abus).

16. Âge minimum (18 ans) et protection des mineurs

Attimi est réservée aux adultes (18+). L'utilisation par des mineurs est interdite.

• À l'inscription, une confirmation explicite d'avoir au moins 18 ans et l'acceptation de cette politique sont requises (case à cocher obligatoire).
• La vérification de l'âge par pièce d'identité est temporairement suspendue ; à ce stade, nous nous appuyons sur l'autodéclaration, sur la vérification avec Google Play là où elle est disponible et sur la modération (y compris une catégorie de signalement « mineur »). Un plan de réactivation de la vérification par pièce d'identité est en place.
• Sur Android, nous demandons à Google Play la tranche d'âge de ton compte (section 3.10) : si Google indique que tu as moins de 18 ans, le compte ne peut pas être créé, et, si le compte existe déjà, l'appli se déconnecte, ne te laisse pas entrer et nous le signale, pour que nous supprimions le compte. Là où une loi demande à Google Play de vérifier l'âge (par exemple au Texas) et que la vérification manque, l'appli te demande de la terminer dans le Play Store avant d'entrer. Au Brésil, déclarer avoir 18 ans ne suffit pas : à chaque démarrage de l'appli, la tranche d'âge de Google Play est nécessaire.
• Avant que tu puisses discuter, nous te montrons l'avis « Ta sécurité », avec des conseils pour les rencontres et la déclaration qu'Attimi ne vérifie pas les antécédents judiciaires de ses membres ; il reste toujours disponible sur la page Aide.
• Si nous constatons qu'un utilisateur est mineur, ou si un signalement crédible nous l'indique, nous supprimons le compte et les données.
• En tant qu'appli sociale/de rencontres, nous adhérons aux normes de sécurité des enfants (CSAE), avec un signalement dans l'appli et un point de contact : childsafety@attimi.app.

17. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées (article 32 du RGPD), notamment :

• Row Level Security (RLS) sur toutes les tables : chacun n'accède qu'à ses propres données ;
• position exacte jamais stockée : le brouillage de ±300 m est appliqué côté serveur avant l'écriture, et aucune colonne de la base de données ne contient de coordonnées exactes ; la recherche des personnes disponibles passe par une fonction dédiée qui n'utilise que les coordonnées brouillées et renvoie une distance déjà arrondie par le serveur ; les activations rapprochées sont limitées (10 par heure, 30 par jour) ;
• bucket privé « verifications » pour les documents (administrateurs uniquement) ; bucket « avatars » sans liste publique et avec un accès en écriture limité à ton propre dossier ;
• contrôles d'autorisation dans les fonctions serveur (identité de l'appelant = utilisateur ; opérations sur les discussions/mises en relation réservées aux participants) ; rôle anonyme retiré des fonctions applicatives ;
• secrets et clés API conservés côté serveur, jamais intégrés dans l'appli ;
• pas de mot de passe pour les comptes créés avec Google ou avec Apple : le jeton d'identité du fournisseur est vérifié par Supabase Auth à la connexion et n'est pas conservé ;
• chiffrement en transit (HTTPS/TLS) pour toutes les communications ;
• Sentry avec sendDefaultPii:false (pas d'e-mail/IP par défaut) ;
• conservation automatique : les sessions de disponibilité expirent d'elles-mêmes et leurs coordonnées brouillées sont effacées après 30 jours ; les conversations se suppriment d'elles-mêmes quand l'option « Ne pas conserver les discussions » est activée ; suppression complète des données sur demande.

En cas de violation de données présentant un risque pour tes droits, nous la notifierons au Garante (l'autorité italienne de protection des données) dans les 72 heures (article 33) et, dans les cas à risque élevé, nous en informerons les personnes concernées (article 34).

18. Notifications

L'appli peut t'afficher des notifications (nouvelle demande de discussion, expiration, nouveau message) sous réserve de ton consentement à l'autorisation système correspondante (via l'infrastructure Expo). Tu peux les désactiver à tout moment depuis les réglages de ton appareil ou de l'appli. Dans la web app, il n'y a pas de notifications pour l'instant : pour voir qui t'écrit, garde la page ouverte pendant que tu es disponible ; nous mettrons cette politique à jour avant de les ajouter.

Pour pouvoir comprendre pourquoi une alerte n'est pas arrivée, le serveur enregistre pendant 30 jours à qui, quand, de quel type et avec quel résultat chaque alerte a été envoyée et, si elle n'est pas partie, pourquoi (autorisation non accordée, réglage « Jamais » ou « Seulement si disponible », compte suspendu) et si elle tombait dans la plage de silence nocturne (section 13) : jamais le texte de l'alerte, qui n'est stocké nulle part. Le résultat est la réponse d'Expo (alerte acceptée ou refusée), pas une confirmation que le téléphone l'a affichée. Seul le responsable du traitement lit ce journal technique, depuis le panneau d'administration ; sa base est notre intérêt légitime à faire fonctionner les alertes (section 5), et il est supprimé avec le compte.

19. SDK et composants techniques (ni publicité ni profilage)

L'appli n'utilise ni cookies de profilage publicitaire ni SDK de marketing/traçage. Elle utilise des composants techniques : Sentry (diagnostic des plantages, sans e-mail/IP par défaut), Crisp (chat d'assistance chargé dans une WebView ; les messages d'assistance sont traités par Crisp), l'infrastructure de notifications Expo et les bibliothèques de connexion de Google et d'Apple, utilisées uniquement pour les boutons « Continuer avec Google » / « Continuer avec Apple » (section 3.1). Ta session de connexion est stockée localement sur ton appareil pour maintenir ta connexion.

La web app app.attimi.app. Dans le navigateur, Attimi utilise les mêmes composants techniques que l'appli : Sentry pour les plantages, Crisp pour l'assistance (dans un cadre de la page) et les composants de connexion de Google et d'Apple (section 11). Ni cookies de profilage ni bannière : la web app n'enregistre dans la mémoire du navigateur que ce qui lui sert à fonctionner — ta session de connexion, pour que tu n'aies pas à te reconnecter à chaque fois ; ta langue et quelques préférences techniques (par exemple si tu as déjà lu le guide « Sur l'écran d'accueil ») ; quelques notes de fonctionnement de ton compte, comme la liste des conversations déjà vues, la durée de la disponibilité en cours et le résultat du contrôle de l'âge —, c'est-à-dire le stockage « strictement nécessaire » que la loi dispense de consentement (article 122 du Code italien de la vie privée). La session et les notes de ton compte disparaissent quand tu te déconnectes ; ta langue et tes préférences restent jusqu'à ce que tu effaces les données du navigateur. Si tu utilises Attimi à la fois depuis Safari et depuis l'icône sur l'écran d'accueil de l'iPhone, les deux mémoires sont séparées. Les pages de la web app sont servies par Cloudflare, comme le site, avec les mêmes statistiques sans cookies décrites ci-dessous.

Le site www.attimi.app. Pour savoir combien de personnes visitent le site, nous utilisons Cloudflare Web Analytics, un service de Cloudflare, Inc., la société qui héberge déjà le site. Il n'utilise pas de cookies, n'enregistre rien sur ton appareil et ne te reconnaît pas d'une visite à l'autre ni sur d'autres sites : il enregistre la page vue, le site d'où tu arrives, le type de navigateur et d'appareil et le pays, et nous ne voyons que des totaux (par exemple « 120 visites depuis l'Italie cette semaine »). Nous l'utilisons uniquement pour comprendre combien de personnes arrivent et d'où ; la base juridique est notre intérêt légitime (art. 6.1.f). Comme tout service qui héberge un site, Cloudflare reçoit nécessairement ton adresse IP pour t'afficher les pages ; pour les statistiques, il n'en tire que le pays. Cloudflare traite ces données pour notre compte, y compris aux États-Unis, et est certifiée au titre du cadre de protection des données UE–États-Unis.

20. Réclamation auprès de l'autorité de contrôle

Si tu estimes que le traitement viole le RGPD, tu peux introduire une réclamation (article 13.2.d) :

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rome, Italie — Standard +39 06 696771 — courriel certifié (PEC) protocollo@pec.gpdp.it — www.garanteprivacy.it. Tu peux aussi t'adresser à l'autorité du pays de l'UE où tu résides ou travailles. Si tu vis en dehors de l'Union européenne, tu peux également contacter l'autorité de protection des données de ton pays : au Brésil, l'Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd —, avec le service gov.br « Abrir requerimento relacionado à LGPD » : pour une réclamation en tant que personne concernée (« petição de titular »), tu dois d'abord nous avoir écrit et joindre la preuve de la demande restée sans réponse ; un signalement (« denúncia ») peut être fait par n'importe qui, même sans nous avoir écrit ; en Colombie, la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

21. Modifications de cette politique

Nous pouvons mettre cette politique à jour pour refléter des changements du service ou de la loi (par ex. l'activation de la traduction avec un prestataire conforme, l'activation des paiements ou l'activation de la vérification d'identité). En cas de modifications importantes, nous t'en informerons via l'appli et/ou par e-mail. La date et la version figurent en bas du document.

22. Contact

• Responsable du traitement : Mirco Orecchini
• E-mail : privacy@attimi.app
• Suppression du compte via le web : https://www.attimi.app/delete-account

Attimi — politique de confidentialité. Dernière mise à jour : 6 novembre 2026 — Version 1.15. Package de l'appli Android : com.attimi.app — appli iOS : app.attimi.

Modifications de la version 1.15 (6 novembre 2026) : Attimi s'utilise aussi depuis le navigateur, à l'adresse app.attimi.app, avec le même compte (sections 1 et 2) : « Continuer avec Google » et « Continuer avec Apple » aussi dans la web app, où les composants de connexion sont chargés depuis les serveurs de Google et d'Apple (sections 3.1 et 11) ; la position fournie par le navigateur, traitée comme toujours (section 7) ; la session conservée dans la mémoire du navigateur, sans cookies de profilage ni bannière (sections 12 et 19) ; les pages de la web app servies par Cloudflare comme le site, avec les mêmes statistiques sans cookies (sections 11 et 19) ; dans la web app, pas de notifications pour l'instant (section 18). Aucune donnée nouvelle conservée sur le serveur ; rien ne change pour les personnes qui utilisent l'appli sur leur téléphone.

Modifications de la version 1.14 (28 octobre 2026) : Attimi arrive aussi au Brésil, aux États-Unis, à Porto Rico et en Colombie. Sur Android, l'appli demande à Google Play la tranche d'âge de ton compte, pour empêcher l'accès aux mineurs, et ne la conserve pas (sections 3.10, 5, 11 et 16) ; si le téléphone se trouve au Brésil, à chaque démarrage. Avant que tu puisses discuter, l'avis « Ta sécurité » s'affiche, et nous gardons la date à laquelle tu l'as lu (sections 3.8 et 16). Droits, délais de réponse et autorités pour les personnes qui vivent au Brésil et en Colombie (sections 1, 12, 14 et 20). La description du profil passe à 300 caractères (section 3.2). Ce texte est désormais disponible aussi en portugais (section 2). Pour les personnes qui vivent au Brésil, nous expliquons mieux la collecte, les notifications et les droits, avec le nouveau nom de l'autorité (sections 1, 2, 12, 14 et 20). Pour tout le monde, les sections 4 et 5 décrivent le consentement pour le genre et la préférence tel qu'il est vraiment dans l'appli, avec sa case dédiée. Pour les personnes qui vivent dans l'Union européenne, pour le reste, les seuls changements concernent la date à laquelle tu lis l'avis « Ta sécurité » et, quand Google la rendra disponible ici aussi, la vérification de l'âge avec Google Play.

Modifications de la version 1.13 (26 octobre 2026) : pour les personnes qui vivent en dehors de l'Union européenne, la politique s'applique de la même façon, avec en plus les droits prévus par la loi de leur pays et la possibilité de s'adresser à leur autorité (sections 14 et 20) ; les données voyagent de leur pays vers l'UE et, pour les notifications, vers les États-Unis (section 12). Rien ne change dans les données traitées, ni pour les personnes qui vivent dans l'UE.

Modifications de la version 1.12 (13 octobre 2026) : qui peut te voir pendant que tu es disponible : non seulement les personnes près de toi, mais aussi les personnes plus éloignées, qui ne voient qu'une distance arrondie (sections 2 et 7) ; une demande de discussion venant d'au-delà de ton rayon indique à peu près de quelle distance elle vient (section 7) ; la distance est désormais arrondie par le serveur et les activations sont limitées à 10 par heure et 30 par jour (sections 7 et 17) ; un risque résiduel est dit clairement (section 7) ; l'alerte de demande de discussion acceptée est supprimée ; les alertes pour une demande de discussion, pour un nouveau message et pour la disponibilité sur le point d'expirer restent (section 18). Les personnes qui ont déjà un compte sont informées de ce changement dans l'appli, à la première ouverture après la mise à jour (section 21). Aucune nouvelle donnée à caractère personnel n'est conservée, à part le numéro de la version de cette politique qui t'a été montrée (pour ne pas répéter l'avis) : les distances sont calculées sur le moment, et le serveur ne garde qu'un décompte quotidien, sans référence à des personnes, du nombre de discussions qui commencent entre des personnes éloignées l'une de l'autre.

Modifications de la version 1.11 (23 septembre 2026) : la politique couvre désormais aussi le site. La section 2 inclut le site www.attimi.app ; la section 19 explique que nous comptons les visites du site avec Cloudflare Web Analytics, sans cookies, en ne voyant que des totaux. Rien ne change pour l'appli ni pour les données de celles et ceux qui l'utilisent.

Modifications de la version 1.10 (15 septembre 2026) : deux nouvelles façons de se connecter, déclarées avant d'être activées : « Continuer avec Google » (Android et iOS) et « Continuer avec Apple » (iOS uniquement), à côté de la connexion par e-mail + mot de passe, qui reste toujours disponible et que personne n'est obligé de remplacer. La section 3.1 dit ce que nous recevons du fournisseur (uniquement ton adresse e-mail, déjà vérifiée ; d'Apple, si tu choisis « Masquer mon adresse e-mail », une adresse relais), ce que nous ne stockons pas (nom et photo du profil), que ces comptes n'ont pas de mot de passe, comment un compte déjà existant avec le même e-mail est rattaché et quand les consentements te sont demandés ; la section 5 mentionne l'e-mail transmis par le fournisseur ; les sections 11 et 12 ajoutent Google LLC et Apple Inc. comme responsables indépendants de l'étape de connexion, avec des serveurs aussi aux États-Unis (certification au titre du cadre de protection des données UE–États-Unis) ; la section 15 dit que la suppression est la même et comment retirer Attimi de « Se connecter avec Apple » ; la section 17, que le jeton du fournisseur est vérifié et non conservé ; la section 19 mentionne les bibliothèques de connexion ; la section 13 met à jour la durée maximale de la disponibilité, qui va désormais jusqu'à 6 heures. Aucune nouvelle finalité, aucune nouvelle durée de conservation, aucune publicité, aucune donnée vendue.

Modifications de la version 1.9 (14 septembre 2026) : aucun nouveau traitement, cinq précisions. La section 2 indique que la politique est aussi disponible en espagnol, français et allemand (le texte italien fait foi) ; la section 3.1 indique que le mot de passe est stocké sous forme de hachage, et non « sous forme chiffrée » ; la section 3.3 cite les deux options avec les noms qu'elles ont dans l'appli (« Ne pas recevoir de messages quand je suis hors ligne », « Ne pas conserver les discussions ») et précise que la première bloque les messages tant que c'est toi qui n'es pas disponible ; dans le tableau de la section 13, le renvoi à la ligne « Signalements/modération » utilise le vrai nom de la ligne. Dans la section 16, le point de contact pour la sécurité des enfants (CSAE) est childsafety@attimi.app, le même que sur la page « Mentions légales » du site (avant : privacy@attimi.app).

Modifications de la version 1.8 (4 septembre 2026, tard dans la soirée) : deux durées de conservation non déclarées auparavant. Les inscriptions jamais confirmées (l'e-mail de confirmation est renvoyé jusqu'à 3 fois en 7 jours) sont supprimées 30 jours après l'inscription (sections 3.1 et 13) ; le journal des accès administratifs (chaque lecture depuis le panneau du responsable du traitement est enregistrée) est conservé 12 mois (section 13). Les deux suppressions sont automatiques, chaque nuit.

Modifications de la version 1.7 (4 septembre 2026, soir — corrections après la revue interne) : la section 2 indique que cette politique couvre l'appli pour Android et pour iOS ; la section 5 donne au journal technique des notifications une base juridique (l'intérêt légitime), et les sections 3.8, 13 et 18 disent intégralement ce qu'il contient (y compris le motif d'un non-envoi et la plage de silence) et que le résultat est la réponse d'Expo, pas la remise au téléphone ; la section 9 et le tableau de la section 13 disent qu'une conversation supprimée disparaît du serveur immédiatement, et non « dans les 24 heures » ; les coordonnées brouillées des sessions de disponibilité sont désormais effacées 30 jours après la session (sections 13 et 17) : avant, elles restaient jusqu'à la suppression du compte. Aucun nouveau traitement, aucun nouveau destinataire.

Modifications de la version 1.6 (4 septembre 2026) : un journal technique des notifications, déclaré avant d'être utilisé (sections 13 et 18). Pour chaque alerte que le serveur tente d'envoyer, il enregistre pendant 30 jours à qui, quand, de quel type et avec quel résultat — jamais le texte de l'alerte, qui n'a même pas d'endroit où être écrit. Il sert à répondre à qui dit « je ne reçois pas les notifications » et à vérifier les tests d'envoi. Aucun nouveau destinataire : Expo recevait déjà les mêmes alertes. Supprimé avec le compte.

Modifications de la version 1.5 (4 septembre 2026) : un nouveau traitement, déclaré avant d'être utilisé. Quand une conversation est signalée (par un participant, ou par le filtre automatique), le serveur en copie les derniers messages — 200 au maximum — et les conserve à part, uniquement pour la modération, jusqu'à 90 jours après la clôture du signalement, et en tout état de cause dans les 12 mois (sections 3.7, 5, 9, 10, 13 et 15). Jusqu'ici, une conversation signalée pouvait disparaître avant d'être lue, laissant aux modérateurs un signalement vide. Trois précisions liées : les signalements que tu as faits restent dans la file même si tu supprimes ton compte (sections 10 et 15) ; la suspension automatique compte les signalants distincts dont le compte a plus de 24 heures, et un seul signalement ouvert par paire (section 10) ; aucun nouveau destinataire, aucune donnée envoyée à des tiers.

Modifications de la version 1.4 (13 août 2026) : la description du traitement de la localisation dans les sections 3.4, 7, 13 et 17 a été corrigée. Les versions précédentes indiquaient que le serveur stockait « à la fois les coordonnées réelles et une version brouillée ». Ce n'est plus vrai depuis le 6 août 2026 : depuis cette date, le brouillage de ±300 m est appliqué AVANT toute écriture, les colonnes qui contenaient les coordonnées exactes ont été supprimées avec leur historique, et plus aucune colonne de la base de données ne contient de position précise. La politique décrivait donc une protection MOINDRE que celle que le service assure réellement. Aucun changement du traitement : seule la description a changé, et elle correspond désormais à la façon dont le service est construit. Aucune nouvelle finalité, aucun nouveau destinataire, aucune nouvelle donnée collectée.

Modifications de la version 1.3 (12 août 2026) : l'avis au bas du document qui le qualifiait de brouillon technique a été retiré. Aucun changement du traitement : finalités, bases juridiques, destinataires, durées de conservation et droits sont identiques à la version 1.2. La traduction anglaise de cette politique — déjà annoncée dans la section 2 — a été publiée au même moment ; en cas de divergence, le texte italien prévaut.

Modifications de la version 1.2 (4 août 2026) : la section 9 et la ligne correspondante du tableau de conservation ont été précisées. Le texte disait « quand tu as activé l'option “Ne pas conserver les discussions” » et « quand tu supprimes la conversation », laissant entendre que seuls tes propres choix comptaient. En réalité, la suppression d'une conversation est symétrique : elle s'applique aux deux participants et peut aussi être déclenchée par l'autre personne (suppression de la discussion, option « Ne pas conserver les discussions » active pour ne serait-ce qu'un des deux, suppression de son compte). C'est un choix délibéré pour protéger la confidentialité des deux parties. Aucun changement de comportement : l'appli a toujours fonctionné ainsi, seule la description a changé. Aucun nouveau traitement, aucune nouvelle finalité, aucun nouveau destinataire.

Modifications de la version 1.1 (30 juillet 2026) : la section 9 et le tableau de conservation de la section 13 ont été corrigés. La version 1.0 indiquait que les messages « s'auto-suppriment 24 heures après l'expiration de la mise en relation » : dans le fonctionnement réel, cela ne se produit pas automatiquement, car depuis que l'approbation des discussions a été désactivée, les mises en relation ne passent plus d'elles-mêmes à l'état « expiré ». Le texte décrit désormais les trois cas dans lesquels les messages sont réellement supprimés.