Politique de confidentialité

• Compte, lors de la connexion via Google ou Apple : votre nom, votre adresse e-mail, votre photo de profil et l’identifiant fourni par le fournisseur. Nous ne recevons ni ne stockons votre mot de passe.
• Déclaration d’âge, lors de la création de votre compte : la date de votre déclaration d’avoir 18 ans ou plus, ainsi que l’adresse IP et le navigateur utilisés à ce moment. C’est ce qui nous permet de montrer que le compte a été ouvert dans les règles.
• Profil, le genre et le pays que vous déclarez, utilisés pour l’appariement.
• Abonnement, un identifiant client Stripe et l’état de votre abonnement. Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez Stripe. Un abonnement pris dans l’app est payé à Apple (App Store) ou à Google (Google Play) : nous en recevons, par l’intermédiaire de RevenueCat, l’état, le produit, la boutique et la date d’échéance, jamais vos moyens de paiement.
• Technique, adresse IP, type de navigateur et horodatage des connexions, nécessaires à la sécurité et à la lutte contre les abus.
• Signalements, lorsqu’un utilisateur en signale un autre, le motif et les éléments joints au signalement, dont une capture de la conversation.
• Consentement du mode streamer, lorsqu’une personne accepte ou refuse d’être diffusée en direct : les deux comptes concernés, le salon et la date.

Vos conversations vidéo ne sont ni enregistrées, ni stockées, ni rediffusées. Le flux passe directement d’un navigateur à l’autre ; il ne transite par nos serveurs que lorsque la connexion directe est impossible, et sans être conservé.

Les messages texte échangés pendant une conversation transitent par nos serveurs pour être relayés, mais ne sont pas enregistrés : ils disparaissent à la fin de la conversation.

• Caméra et micro : l’app les demande uniquement pour la conversation vidéo. Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre téléphone.
• Analyse sur l’appareil : la détection de nudité et de visage est exécutée sur votre téléphone, par un modèle intégré à l’app. Les images analysées ne quittent pas le téléphone, sauf lorsqu’une alerte est levée : une capture est alors jointe à un signalement, examiné par un modérateur humain.
• Dernières personnes croisées : pour que vous puissiez signaler ou bloquer après coup, l’app garde sur votre téléphone une vignette des cinq dernières personnes rencontrées, prise pendant l’appel. Ces vignettes ne sont envoyées à nos serveurs que si vous faites un signalement, jointes à celui-ci.
• Aucune publicité : l’app n’affiche pas de publicité et ne contient aucun outil de suivi publicitaire.

• faire fonctionner le service et vous mettre en relation
• appliquer les règles et écarter durablement les comptes qui les enfreignent
• gérer les abonnements et les paiements
• répondre à vos demandes

Nous ne vendons aucune donnée. Nous faisons appel à :

• Google et Apple, pour l’authentification
• Stripe, pour les paiements sur le site
• Apple et Google (App Store et Google Play), pour les achats dans l’app, et RevenueCat, le prestataire qui gère ces abonnements pour notre compte
• MongoDB Atlas, pour l’hébergement de la base
• OVH, pour l’hébergement des serveurs, en France
• un prestataire de messagerie, utilisé par notre équipe de modération pour examiner les signalements et suivre les nouvelles inscriptions. Il ne reçoit que ce que ces deux tâches exigent, dans des salons privés fermés à toute personne extérieure à l’équipe

Nous transmettons également des informations lorsque la loi nous y oblige, ou pour signaler un contenu impliquant un mineur, sans condition ni délai.

• Compte (nom, adresse e-mail, photo, genre, pays, abonnement) : tant qu’il existe. À la suppression, ces données sont effacées immédiatement ; le compte subsiste sans limite de durée sous forme anonymisée, pour l’historique de modération décrit ci-dessous
• Déclaration d’âge (date, adresse IP, navigateur) : sans limite de durée, y compris après la suppression du compte, sous forme anonymisée, car c’est elle qui justifie son ouverture
• Sessions de connexion (avec l’adresse IP et le navigateur utilisés) : chacune expire trente jours après sa dernière prolongation, au plus une fois par jour d’utilisation. Elle est effacée à la déconnexion et à la suppression du compte ; une session expirée n’est pas effacée automatiquement
• Signalements : tant qu’ils ne sont pas traités, puis quatre-vingt-dix jours après leur création une fois traités
• Captures jointes aux signalements : trente jours, sauf la capture à l’origine d’une suspension, conservée tant que cette suspension est active
• Suspension en cours (motif, gravité, capture, échéance) : tant qu’elle est active ; effacée à sa levée
• Historique des suspensions (nombre de suspensions, dates) : sans limite de durée, y compris après la suppression du compte, sous forme anonymisée, afin d’empêcher le retour d’un compte exclu
• Empreinte chiffrée de l’adresse e-mail d’un compte supprimé : sans limite de durée. Elle ne permet pas de retrouver l’adresse, seulement de reconnaître une réinscription pendant une suspension en cours
• Signaux de modération (signalements reçus, nudité détectée automatiquement, départs immédiats de vos interlocuteurs) : quatre-vingt-dix jours
• Historique des conversations : aucun n’est enregistré aujourd’hui. Si un tel historique était tenu (comptes des deux participants et date, sans image, son ni message), il serait effacé au bout de quatre-vingt-dix jours
• Contestations de suspension envoyées depuis l’app : sans limite de durée
• Blocages : jusqu’au déblocage ou à la suppression de l’un des deux comptes
• Traces de consentement du mode streamer : 180 jours, plus longtemps que les captures car une plainte pour avoir été diffusé peut survenir bien après les faits
• Paiements : nous ne conservons que l’identifiant client Stripe, effacé à la suppression du compte. Les factures et moyens de paiement sont conservés par Stripe, Apple ou Google, selon leurs propres règles

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à leur traitement. Écrivez à hello@decal.ink : nous répondons sous un mois.

La suppression de votre compte efface vos données, à l’exception de celles que nous conservons pour empêcher le retour d’un compte exclu, pour les durées indiquées ci-dessus. Vous pouvez supprimer votre compte directement dans l’app, depuis Réglages, Supprimer mon compte ; la marche à suivre complète est décrite sur la page Supprimer votre compte.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays.

Nous utilisons uniquement les cookies nécessaires au fonctionnement du service : celui qui vous garde connecté, et celui qui sécurise les formulaires. Aucun cookie publicitaire ni de suivi n’est déposé sans votre accord.

Le service est réservé aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de données concernant un mineur. Si vous pensez qu’un mineur utilise le service, signalez-le immédiatement : nous fermons le compte et supprimons les données associées.