Chez Marlea, la protection de vos données personnelles est une conviction, pas une obligation légale subie. Cette politique explique clairement quelles données nous collectons, pourquoi, comment, et vos droits sur ces données.
1. Responsable du traitement
Charles Bijon, Entrepreneur individuel (EI), 43 Rue Pajol, 75018 Paris, France, immatriculation en cours, exploitant le service Marlea
Délégué à la Protection des Données (DPO) : contact@marlea.xyz
Contact général : contact@marlea.xyz
2. Données collectées
2.1 Données d'identité et de connexion
- Adresse email (stockée chiffrée AES-256 ; confirmée par un lien de vérification à l'inscription)
- Date de naissance (usage strictement interne à la vérification d'âge, elle n'est jamais exposée aux autres utilisateurs, qui ne voient qu'un âge)
- Genre (déclaratif, optionnel)
- Mot de passe (hashé bcrypt, jamais stocké en clair)
2.2 Données de profil
- Prénom ou pseudonyme
- Photos de profil (modérées avant publication)
- Réponses aux prompts (textes libres)
2.3 Données sensibles (RGPD art. 9), consentement explicite requis
Les données suivantes sont des données sensibles au sens de l'article 9 du RGPD. Leur collecte est fondée sur votre consentement explicite donné lors de l'inscription, et peut être retiré à tout moment :
- Orientation sexuelle et/ou romantique
- Désirs et intérêts intimes (tags normalisés : curious / experienced / hard_limit)
- Structure relationnelle (polyamorie, couple ouvert, monogamie, etc.)
Ces données sont chiffrées at-rest et ne sont jamais partagées avec des tiers à des fins publicitaires.
2.4 Données de localisation (Ancres / Contextes)
Marlea ne collecte pas votre position GPS en temps réel. Vous déclarez manuellement des « Ancres » (quartiers, clubs, festivals, événements fréquentés, appelés Contextes). Ces Ancres sont stockées sous forme de texte et de coordonnées approximatives (niveau ville/quartier). L'agenda de sorties et les séances de cinéma qui vous sont proposés proviennent de sources publiques tierces (OpenAgenda, Que Faire à Paris, sites officiels des cinémas) et sont filtrés autour de vos Ancres ; ils ne créent aucune donnée de suivi vous concernant.
2.5 Données d'interactions
- Sparks et Roses envoyés et reçus
- Matches créés
- Messages (chiffrés en transit TLS, stockés chiffrés)
- Code et statistiques de parrainage (filleuls, bonus) si vous utilisez le programme
- Préférences de notifications (types et canaux : push, email, temps réel web)
2.6 Données de navigation
- Adresse IP hashée (anonymisée, non réversible)
- Logs techniques (erreurs, accès API), sans donnée personnelle en clair
- Aucun cookie publicitaire ou de tracking tiers
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Fonctionnement de la plateforme de mise en relation | Exécution du contrat (art. 6.1.b) |
| Traitement des données sensibles (orientation, désirs) | Consentement explicite (art. 6.1.a + art. 9.2.a) |
| Modération du contenu | Intérêt légitime + obligation légale (art. 6.1.f + 6.1.c) |
| Communication transactionnelle (matches, sparks) | Exécution du contrat (art. 6.1.b) |
| Facturation et gestion des abonnements | Exécution du contrat + obligation légale (art. 6.1.b + 6.1.c) |
| Amélioration du service et sécurité | Intérêt légitime (art. 6.1.f) |
4. Durée de conservation
- Compte actif : données conservées pendant la durée de votre utilisation active.
- Compte inactif : au-delà de 30 jours sans connexion, votre profil cesse d'être proposé dans la découverte. Un e-mail d'avertissement est envoyé, puis, en l'absence de reconnexion, vos données personnelles (profil, photos, préférences) sont effacées au bout de 3 mois d'inactivité, et le compte est définitivement supprimé au bout de 6 mois. Toute reconnexion avant ces échéances réinitialise le cycle.
- Droit à l'effacement (art. 17 RGPD) : sur demande, vos données sont supprimées sous 30 jours. Les données de facturation sont conservées 10 ans (obligation comptable légale).
- Prévention de la fraude (essai gratuit) : une empreinte non réversible (hachage SHA-256) de l'adresse e-mail ayant bénéficié de la période d'essai gratuite est conservée, y compris après suppression du compte, à seule fin d'empêcher l'obtention répétée de l'essai par recréation de compte (intérêt légitime, art. 6.1.f RGPD). Cette empreinte ne permet pas de retrouver l'adresse e-mail.
- Logs techniques : 90 jours maximum.
5. Partage des données
Marlea ne vend jamais vos données. Il n'y a aucun partenaire publicitaire. Vos données peuvent être partagées uniquement avec :
- Sous-traitants techniques (hébergement k3s homelab, Stripe pour les paiements, RevenueCat pour les abonnements mobiles), encadrés par des DPA (Data Processing Agreements) conformes au RGPD.
- Autorités compétentes, sur réquisition judiciaire, conformément au droit français.
Aucun transfert de données hors UE n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de vos données.
- Droit de rectification (art. 16) : corriger des données inexactes.
- Droit à l'effacement (art. 17) : supprimer vos données (« droit à l'oubli »).
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer à certains traitements.
- Droit au retrait du consentement : retirer votre consentement pour les données sensibles à tout moment (entraîne la clôture du compte).
Pour exercer ces droits : contact@marlea.xyz. Délai de réponse : 30 jours maximum.
7. Sécurité
- Chiffrement at-rest des données sensibles (AES-256)
- Chiffrement en transit (TLS 1.3)
- Infrastructure 100% homelab k3s, aucune donnée sur cloud public tiers
- Accès aux données restreint aux équipes habilitées (principe du moindre privilège)
- DPIA (Analyse d'Impact sur la Protection des Données) maintenue à jour
8. Cookies
Marlea utilise uniquement des cookies fonctionnels essentiels au fonctionnement du Service (session, authentification). Aucun cookie publicitaire, de tracking ou tiers. Consultez notre politique cookies pour plus de détails.
9. Autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
10. Modifications
Toute modification substantielle de cette politique vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. En continuant à utiliser le Service, vous acceptez la politique mise à jour.
Contact DPO : contact@marlea.xyz | Autorité de contrôle : CNIL