Politique de confidentialité

1. Qui est responsable

LNNS Entreprise, société par actions simplifiée à associé unique au capital de 1 000 euros, 60 rue François 1er, 75008 Paris, RCS Paris 930 951 645, exploite Arthénice et décide de l'usage de tes données. Contact pour toute question ou demande : contact@arthenice.fr.

2. Ce que nous collectons

• Ton compte : adresse email, mot de passe (conservé seulement sous forme hachée, jamais en clair), prénom si tu le donnes, date de naissance, genre, code postal si tu le renseignes.
• Si tu te connectes avec Google ou Apple : l'identifiant de ton compte chez ce service, l'adresse email qu'il nous transmet (chez Apple, ce peut être une adresse masquée qui fait suivre nos emails) et ton prénom s'il nous le donne. Pour Apple, s'y ajoute un jeton, conservé chiffré, qui nous permet d'annuler ton autorisation quand tu supprimes ton compte. Nous ne recevons jamais ton mot de passe Google ou Apple, et nous ne gardons pas ta photo.
• Ton profil de rencontre : la tranche d'âge recherchée, les traits de personnalité et centres d'intérêt que tu choisis ou que tu exprimes, tes refus (« pas de clubs »), et, seulement avec ton accord, le genre de la personne que tu cherches (voir la section 4).
• Ce que le chat retient : ta fiche, tenue à jour au fil de vos échanges, en phrases courtes et en centres d'intérêt : ce que tu dis de toi, la personne que tu cherches, ce que tu veux éviter, tes retours de sorties (par exemple « préfère les petits groupes »). Tu la vois et la corriges sur la page Mémoire. S'y ajoutent des préférences déduites de tes retours (catégories d'événements, quartiers).
• Tes conversations : les messages échangés avec le chat sont archivés chiffrés, pour qu'Arthénice se souvienne d'une conversation à l'autre de ce que tu lui as dit. Sans ton accord sur les données sensibles (section 4), ce qui touche à l'orientation, à la santé, aux convictions ou aux origines en est retiré avant l'archive. Quand tu notes une réponse avec 👍 ou 👎, ton message et la réponse notée sont conservés pour améliorer le service.
• Tes sorties : les événements recommandés, les liens de sortie que tu ouvres et, si tu les donnes, tes retours (si tu y es allé, l'ambiance, si tu as rencontré quelqu'un, ce qui t'en a empêché).
• Les notifications de l'application : si tu les acceptes sur ton téléphone, l'adresse technique qu'il donne pour les recevoir (un jeton), son type (iPhone ou Android), et la date de chaque notification envoyée.
• Tes choix de consentement : chaque accord ou retrait, daté, avec la version du texte présenté.
• La mesure d'usage : pages vues, étapes de l'inscription, sessions de chat et longueur des messages, rattachées à ton compte, pour comprendre ce qui fonctionne. Aucun outil de mesure tiers, aucune publicité.
• La sécurité : pour chaque action qui modifie des données, l'heure, l'adresse IP, le navigateur et le chemin appelé ; des compteurs temporaires contre les abus ; le coût de tes conversations, pour appliquer une limite mensuelle d'usage.
• Ton abonnement : la formule, ses dates (début, essai, fin, renouvellement), son canal (site, App Store ou Google Play) et son état, sous un identifiant opaque partagé avec RevenueCat ; pour un abonnement souscrit sur le site, ta demande de le faire commencer tout de suite, datée. Nous ne recevons jamais tes données de carte.
• Tes signalements : un message envoyé par « Signaler un problème » part par email à notre boîte de contact, avec ton adresse pour te répondre. Il n'est pas conservé dans l'application.

La date de naissance est obligatoire : Arthénice est réservé aux personnes majeures. Le reste est facultatif ; sans lui, les recommandations sont simplement moins précises.

3. Pourquoi, et sur quelle base

• Te fournir le service (compte, conversation, recommandations personnalisées, apprentissage de tes préférences) : exécution du contrat que tu acceptes en créant ton compte (article 6.1.b du RGPD). Les recommandations reposent sur un profilage automatisé ; elles ne produisent aucun effet juridique à ton égard et tu restes seul juge d'y aller ou non.
• Utiliser des données sensibles : ton consentement explicite (article 9.2.a), détaillé à la section 4.
• Te rappeler une sortie choisie le jour même et te demander le lendemain comment ça s'est passé : ton accord, donné dans la fenêtre de ton téléphone (article 6.1.a). Tu le retires dans les Réglages de l'application ou dans ceux du téléphone.
• Transmettre tes données au modèle d'IA d'OpenAI : ton accord explicite, demandé avant ta première conversation (article 6.1.a), détaillé à la section 5.
• Protéger les personnes et le service (vérification de la majorité, modération des messages, orientation vers des numéros d'aide, limites d'usage, journal de sécurité, suspension d'un compte) : notre intérêt légitime à garantir un service sûr et réservé aux adultes (article 6.1.f).
• Mesurer l'usage pour améliorer le service : notre intérêt légitime (article 6.1.f). Tu peux t'y opposer en nous écrivant.

4. Les données sensibles

Le genre de la personne que tu cherches, rapproché du tien, révèle ton orientation sexuelle. Au fil de la conversation, tu peux aussi parler de ta santé, de tes convictions ou de tes origines. La loi les protège particulièrement.

Nous ne les conservons qu'avec ton accord explicite, demandé à part, sans case pré-cochée, juste après ton inscription. Sans cet accord, nous ne te demandons pas le genre recherché, et le service écarte automatiquement de ta fiche et de l'archive de tes conversations ce qui touche à l'orientation, à la santé, aux convictions ou aux origines. Tes messages passent tout de même par le modèle d'IA (section 5), pour la conversation et pour ce tri, et le fil de la conversation en cours est gardé tel quel, chiffré, 24 heures au plus.

Tu peux retirer ton accord à tout moment dans les Réglages : le genre recherché, les centres d'intérêt sensibles et les phrases correspondantes de ta fiche sont alors effacés, et l'archive de tes conversations repasse par le même tri.

5. Chez qui passent tes données

Tes données ne sont jamais vendues ni utilisées pour de la publicité. Elles passent par ces prestataires, qui agissent sur nos instructions :

• OpenAI (États-Unis) : le modèle d'IA qui mène la conversation, la modération de chaque message, la tenue de ta fiche, le tri des données sensibles avant l'archive de tes conversations, et le calcul de similarité entre ton profil et les événements. Il reçoit tes messages, ton profil et ta fiche. Selon ses conditions pour les entreprises, il ne les utilise pas pour entraîner ses modèles et les conserve au plus 30 jours pour détecter les abus (la modération, elle, n'est pas conservée). Ce partage n'a lieu qu'avec ton accord explicite, demandé avant ta première conversation : sans lui, rien n'est envoyé à OpenAI, mais Arthénice ne peut pas te répondre. Tu peux le retirer à tout moment dans les Réglages : plus rien ne part alors chez OpenAI, conversations passées comprises.
• Hetzner Online (Allemagne) : l'hébergement des serveurs, situés à Helsinki (Finlande), et des copies de sauvegarde, dans l'Union européenne.
• Resend (États-Unis) : l'envoi des emails de vérification, de réinitialisation du mot de passe, de sécurité (compte déjà existant, mot de passe changé), de tes signalements et de ton abonnement (confirmation, veille de la fin de l'essai, rappel avant renouvellement).
• Google ou Apple, seulement si tu choisis de te connecter avec eux : ils vérifient ton identité et nous transmettent les informations décrites à la section 2. Ils savent alors que tu utilises Arthénice ; rien de tes conversations ni de ton profil ne leur est envoyé. Tu peux à tout moment te connecter avec ton email et un mot de passe à la place.
• Expo (650 Industries, États-Unis), puis Apple ou Google selon ton téléphone : l'acheminement des notifications de l'application. Ils reçoivent le jeton de ton téléphone et le texte de la notification : le nom de la sortie et son heure, jamais un mot sur la rencontre.
• RevenueCat (États-Unis) : la gestion des abonnements (statut, essai, renouvellements), sous un identifiant opaque de ton compte.
• Stripe (Irlande, et États-Unis) : le paiement par carte des abonnements souscrits sur le site. Arthénice ne reçoit ni ne conserve tes données de carte.
• Apple ou Google : le paiement des abonnements souscrits dans les applications, selon leurs conditions.
• Hostinger (Union européenne) : la boîte de réception de contact@arthenice.fr.
• Telegram : les alertes techniques de l'équipe. Elles ne contiennent aucune donnée te concernant, sauf le numéro interne d'un compte suspendu.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les contrats de ces prestataires ; Expo adhère en outre au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework). Tu peux nous en demander une copie.

6. Combien de temps

• Archive des conversations, souvenirs et fiche : tant que ton compte est actif. Après 2 ans sans connexion ni conversation, ils sont effacés ; un email te prévient un mois avant, et il suffit de te reconnecter pour tout garder.
• Fil de la conversation en cours : 24 heures.
• Compte, profil, sorties, retours, choix de consentement, lien avec ton compte Google ou Apple : jusqu'à la suppression de ton compte. À la suppression, l'autorisation donnée à Arthénice chez Apple est annulée.
• Journal de sécurité : 6 mois. Mesure d'usage : 13 mois.
• Jeton de notification : retiré quand tu te déconnectes ou désinstalles l'application, et au plus tard 6 mois après ta dernière ouverture. Dates des notifications envoyées : jusqu'à la suppression de ton compte.
• Liens de vérification et de réinitialisation : effacés 7 jours après usage ou expiration.
• Compte jamais vérifié : supprimé au bout de 30 jours.
• Copies de sauvegarde : une donnée effacée peut y subsister jusqu'à la rotation des copies.

Quand tu supprimes ton compte, tout ce qui s'y rattache est effacé immédiatement de la base, mesure d'usage comprise ; le journal de sécurité ne garde plus que des lignes anonymes.

7. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'y opposer, les recevoir dans un format réutilisable, retirer ton consentement, et donner des directives sur leur sort après ton décès. Les Réglages permettent de modifier ton profil, de retirer ton accord sur les données sensibles ou sur le partage avec l'IA, et de supprimer ton compte (voir aussi Supprimer mon compte) ; la page Mémoire de voir et d'effacer ta fiche, tes souvenirs et vos conversations, et de télécharger toutes tes données en un fichier ; pour le reste, écris à contact@arthenice.fr. Nous répondons sous un mois.

Si tu estimes que nous ne respectons pas tes droits, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes).

8. Cookies et stockage local

Arthénice n'utilise que ce qui est nécessaire au fonctionnement : les cookies de session et de protection des formulaires de la connexion (dont, le temps d'une connexion avec Google ou Apple, deux cookies de vérification de 15 minutes), et, dans ton navigateur, l'identifiant de ta conversation, ton choix sur le bandeau et quelques préférences d'affichage. Aucun cookie publicitaire ni traceur tiers.

9. Sécurité

Connexions chiffrées (TLS 1.2 et 1.3), mots de passe hachés avec bcrypt, conversations chiffrées (AES-256-GCM), accès aux données limité à ton compte par une identité signée, serveurs dans l'Union européenne, accès d'administration restreint. Un changement de mot de passe ferme toutes les sessions ouvertes et te prévient par email ; nous ne révélons jamais si une adresse a un compte chez nous.