Politique de confidentialité

1. Données que nous collectons

• Compte : adresse e-mail, mot de passe (conservé uniquement sous la forme d'une empreinte de hachage que nous ne pouvons pas lire), moment auquel vous avez accepté les conditions.
• Profil que vous renseignez : nom affiché, date de naissance (pour confirmer que vous avez 18 ans ou plus et afficher votre âge), pays, taille, poids, morphologie, rôle sexuel, situation relationnelle, ce que vous recherchez et une courte présentation. HIMO étant destiné à la communauté LGBT, l'utilisation de l'application peut révéler votre orientation sexuelle ou votre identité de genre — il s'agit de données sensibles que nous ne traitons qu'avec votre consentement, donné lors de la création du compte, sans jamais les déduire ni vous attribuer d'étiquette.
• Photos : photo de profil, photos des publications, photos envoyées dans les messages.
• Album privé : les photos que vous y téléversez et la liste des personnes à qui vous l'avez ouvert. Les photos de l'album ne font pas partie de votre profil et n'apparaissent nulle part ailleurs dans l'application.
• Localisation : lorsque vous l'autorisez, votre appareil envoie ses coordonnées actuelles au serveur à chaque ouverture de la grille (au maximum une fois toutes les 60 secondes). Le serveur les arrondit immédiatement à une cellule d'environ 550 m et ne conserve que cette cellule ; les coordonnées d'origine ne sont pas stockées. Les autres utilisateurs ne voient qu'une distance calculée entre deux cellules arrondies (avec une erreur pouvant atteindre environ 500 m) ; en dessous de 500 m, seul "< 500 m" est affiché. Vous pouvez masquer votre distance ou désactiver l'autorisation de localisation ; le reste de l'application continue de fonctionner.
• Position envoyée dans un message : lorsque vous appuyez sur "Envoyer ma position", votre appareil effectue une nouvelle mesure exacte (non arrondie) et la joint uniquement à ce message. Il s'agit de la seule exception à l'arrondi de ~550 m décrit ci-dessus, et elle ne se produit que si vous la choisissez — une confirmation vous est demandée à chaque fois. Seules les personnes participant à cette conversation peuvent la lire (le personnel autorisé de HIMO le peut aussi, dans les conditions prévues à la section 3), elle ne met pas à jour la position de votre profil et le retrait du message la supprime du serveur.
• Interactions : messages, commentaires, mentions J'aime, personnes que vous suivez, amis proches, personnes que vous bloquez, signalements que vous envoyez, vues du profil, dernière activité.
• Comptage d'utilisation : lorsque vous atteignez l'une des limites de l'application — par exemple la fin de la grille des personnes à proximité, ou l'ouverture de la liste des personnes qui ont vu votre profil — nous ajoutons UN à un compteur partagé. La table de statistiques elle-même ne comporte aucune colonne renvoyant à un compte et ne contient ni position, ni contenu, ni rien de ce que vous avez saisi. Pour que chaque personne · chaque élément · chaque heure ne compte qu'une fois, un enregistrement technique distinct relie votre compte à cet élément et à cette heure pendant 48 heures, puis s'efface ; les chiffres s'effacent au bout de 90 jours. Nous conservons aussi la liste des jours où votre compte a été actif (une entrée par jour, sans heure ni position), utilisée uniquement pour compter les utilisateurs actifs ; elle est supprimée avec votre compte. Nous utilisons ces chiffres pour décider quoi construire ensuite — jamais pour suivre des personnes, jamais pour la publicité, et ils ne sont partagés avec personne.
• Données techniques : les journaux d'infrastructure de notre hébergeur (adresse IP, heure de la requête) sont conservés brièvement pour la sécurité et la prévention des abus. HIMO n'utilise aucun SDK publicitaire, ne vous suit pas dans d'autres applications et n'a pas besoin de l'identifiant publicitaire.
• Traductions de messages : ce n'est que lorsque vous appuyez sur "Traduire" pour un message précis que le texte de ce message est envoyé à un service de traduction externe (DeepL ou Google), et le résultat est enregistré pour éviter un nouvel envoi. Nous ne traduisons jamais à l'avance, jamais une conversation entière et n'envoyons jamais de photos.
• Accusés de réception des messages : le moment où l'appareil du destinataire a reçu un message et celui où il l'a ouvert, afin d'afficher les mentions "distribué" et "vu".
• Notifications : si vous autorisez les notifications, un jeton d'appareil émis par Apple ou Google via le service push d'Expo est enregistré avec votre profil, ainsi que la langue de l'application et votre choix d'afficher ou non un aperçu du message dans les notifications. Il sert uniquement à envoyer les notifications sur votre appareil et est supprimé lorsque vous désactivez les notifications dans HIMO ou supprimez votre compte.

2. Utilisation des données

• Fonctionnement de l'application : connexion, affichage des profils et de la grille par distance, fil d'actualité, messagerie, vues.
• Sécurité : confirmation de l'âge minimum de 18 ans, examen automatisé des photos, traitement des signalements, application des blocages, détection des abus.
• Messages de service : confirmation du compte, réinitialisation du mot de passe, avis importants concernant votre compte. Aucun e-mail marketing sans votre consentement.
• Offres payantes (lorsqu'elles sont disponibles) : enregistrement de votre statut d'abonnement auprès de l'App Store/Google Play pour débloquer des fonctionnalités.

3. Qui peut voir vos données

• Autres utilisateurs : nom affiché, âge, pays, photos approuvées, informations que vous renseignez dans votre profil, distance approximative (sauf si elle est masquée), statut en ligne et publications selon le public choisi (public / amis proches / privé). Les personnes que vous bloquez ou qui vous bloquent ne peuvent pas vous voir. En mode incognito, vous n'apparaissez ni dans la grille, ni dans le fil d'actualité, ni dans les listes de vues, et votre album privé est temporairement fermé. Entre utilisateurs, un album privé n'est visible que par les personnes à qui vous l'ouvrez, et vous pouvez retirer cet accès à tout moment. Lorsque la "consultation discrète" est activée, l'ouverture du profil d'une personne n'est pas enregistrée.
• Personnel autorisé de HIMO : un nombre restreint d'administrateurs et de modérateurs autorisés par HIMO peuvent accéder à tout contenu stocké sur HIMO — y compris les photos des albums privés, les messages privés et de groupe, les images et positions envoyées dans les conversations, les signalements et les informations du compte — lorsque cela est raisonnablement nécessaire pour faire fonctionner le service, fournir une assistance, assurer la sécurité des utilisateurs, enquêter sur des signalements, des abus, des fraudes ou des incidents de sécurité, faire respecter nos Conditions d'utilisation ou remplir des obligations légales. Les contenus en attente d'examen ou qui nous ont été signalés sont vus par le personnel dans le cadre de la modération habituelle. Au-delà, l'ouverture des conversations privées, de l'album privé ou des images de conversation d'une personne exige qu'un motif soit consigné. L'accès à un contenu privé exige un compte du personnel protégé par une authentification à deux facteurs, et ces accès, les examens de signalements et les actions de modération sont consignés dans un journal d'audit que les modérateurs ne peuvent ni modifier ni supprimer. Le personnel ne lit pas les conversations privées sans un tel motif. Les messages que vous retirez et les contenus que vous supprimez sont effacés de la base de données en production et ne sont plus accessibles au personnel, à l'exception des preuves liées aux signalements conservées comme décrit à la section 6. Retirer une conversation de votre boîte de réception la masque uniquement pour vous ; les autres participants conservent leur copie.
• Avis de transition (12 octobre 2026) : l'exigence d'authentification à deux facteurs et le journal des accès avec motif décrits ci-dessus sont en cours de mise en service. Jusqu'à son achèvement, les comptes administrateur sont protégés uniquement par un mot de passe ; le personnel ne peut ouvrir des conversations privées, des albums privés ou des images de discussion qu'en lien avec un signalement visant ce contenu ou son titulaire, ou lorsque ce contenu est en attente de modération ; et les actions de modération sont consignées dans un journal d'audit. Cet avis sera retiré une fois la mise à niveau terminée.
• Sous-traitants agissant pour notre compte (uniquement pour fournir le service, sous contrat, et non pour leurs propres finalités) : Supabase (base de données, authentification, stockage des photos ; serveurs à Singapour) et, pour les e-mails de compte tels que la confirmation et la réinitialisation du mot de passe, le service d'e-mail de Supabase ou un prestataire d'e-mails transactionnels (Resend) ; l'hébergeur de notre site web (GitHub Pages pour l'adresse actuelle, Cloudflare pour himosocial.com), qui reçoit votre adresse IP et l'adresse de la page que vous ouvrez, y compris les pages ouvertes depuis les e-mails de compte ; Sightengine (un service d'intelligence artificielle qui vérifie que les photos de profil et de publication ne contiennent pas de contenu sexuel ou violent — les photos sont envoyées pour analyse et ne sont pas conservées par Sightengine pour l'entraînement) ; DeepL ou Google (traduction des messages — UNIQUEMENT le texte du message que vous avez choisi de traduire, sans nom, e-mail ni aucune autre information vous concernant) ; Expo, Apple et Google (remise des notifications — le jeton de votre appareil et la notification elle-même ; avec l'aperçu des messages activé, une notification comporte le nom affiché de l'expéditeur ou le nom du groupe et le texte du message, sinon seulement une phrase neutre) ; RevenueCat (gestion des formules payantes — l'identifiant de votre compte HIMO, un identifiant que le système d'exploitation de votre téléphone attribue à HIMO, la version de l'application et du système et votre statut d'achat ; ni nom, ni e-mail, ni données de carte ; l'application contacte ce service lorsque vous utilisez HIMO sur un téléphone, même si vous n'achetez jamais rien) ; Apple et Google (paiements d'abonnement, le cas échéant) ; Google Workspace (la boîte aux lettres qui reçoit les e-mails que vous nous envoyez).
• Autorités : lorsque la loi l'exige ou pour protéger la sécurité des utilisateurs.
• Nous ne vendons ni ne louons de données personnelles et ne les partageons pas à des fins publicitaires.

4. Base légale et consentement

Nous traitons les données pour exécuter notre accord de service avec vous, respecter nos obligations légales et, pour les données sensibles (orientation sexuelle, identité de genre, localisation), sur la base de votre consentement. Vous donnez votre consentement lorsque vous créez un compte après avoir lu cette politique et lorsque vous accordez l'autorisation de localisation sur votre appareil. Vous pouvez retirer votre consentement à tout moment en désactivant la localisation, en masquant votre distance, en passant en mode incognito ou en supprimant votre compte.

5. Stockage et transferts

Les données sont stockées sur l'infrastructure Supabase à Singapour et transmises par des connexions chiffrées (TLS). Les photos ne peuvent être chargées qu'au moyen de liens signés à durée de validité limitée, et les accès sont contrôlés au niveau de la base de données afin qu'un compte utilisateur ne puisse pas lire les données privées d'un autre compte (l'accès du personnel autorisé est décrit à la section 3).

6. Durée de conservation

• Tant que votre compte est actif : les données sont conservées pour permettre le fonctionnement de l'application.
• Lorsque vous supprimez votre compte : profil, photos, publications, commentaires, messages, vues, listes d'abonnements et de blocages sont retirés de la base de données active immédiatement ; les fichiers photo eux-mêmes sont supprimés par un nettoyage automatique (si le nettoyage est interrompu, il réessaie jusqu'à leur disparition) ; les sauvegardes techniques sont écrasées dans les 30 jours.
• Avis de transition (12 octobre 2026) : la suppression automatique des fichiers photo — des comptes supprimés, des messages annulés et des publications ou photos d'album retirées — est en cours de mise en service. Jusque-là, ces fichiers ne sont plus affichés dans l'application mais restent dans le stockage ; ils seront supprimés lorsque le nettoyage sera en service.
• Une position envoyée dans un message est conservée avec ce message et disparaît lorsque vous le retirez ou supprimez votre compte (retirer la conversation de votre boîte de réception la masque uniquement pour vous).
• Les traductions sont conservées avec le message ; retirer un message supprime également sa traduction.
• Les signalements d'abus et les preuves associées peuvent être conservés jusqu'à 12 mois après la suppression pour prévenir les abus et répondre aux demandes légales.
• Journaux des accès et des actions de modération du personnel (qui, quand, quoi et pourquoi — sans copie du contenu lui-même) : jusqu'à 2 ans.
• Journaux d'infrastructure : pendant la courte durée de conservation du fournisseur.
• Les photos des messages que vous annulez, des publications que vous supprimez et des photos d'album que vous retirez sont supprimées du stockage par le même nettoyage automatique.

7. Vos droits

• Consulter et corriger : chaque champ du profil peut être modifié dans l'application (Moi → Modifier le profil).
• Supprimer : Paramètres → Supprimer le compte, ou la page web himosocial.com/fr/delete-account si vous avez désinstallé l'application.
• Retirer votre consentement, limiter la visibilité : désactiver la localisation, masquer la distance, passer en mode incognito, bloquer des utilisateurs.
• Demander une copie de vos données, déposer une réclamation ou poser une question : écrivez à support@himosocial.com depuis l'adresse e-mail de votre compte. Nous répondons sous 7 jours.

8. Enfants

HIMO est réservé aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans ; les comptes ayant menti sur leur âge sont supprimés dès leur découverte. Si vous savez qu'une personne de moins de 18 ans utilise HIMO, signalez-la dans l'application ou contactez-nous par e-mail.

9. Modifications et contact

Lorsque cette politique change de manière importante, nous vous en informons dans l'application avant que la nouvelle version ne s'applique à vous ; la nouvelle version prend effet pour vous lorsque vous continuez à utiliser HIMO après cet avis. La dernière version est toujours disponible dans l'application (Réglages → À propos de HIMO) et sur himosocial.com/fr/privacy.

Exploitant de HIMO et toute question concernant vos données : support@himosocial.com.