Politique de confidentialité

1. Responsable du traitement

Laurent Nunès De Almeida EI, entrepreneur individuel exerçant sous le nom commercial Hinlo, 10 place Gabriel Péri, 92310 Sèvres, France (SIRET 489 657 460 00023). Contact pour toute question sur vos données : info@amorastra.com.

2. Les données traitées

• Compte : prénom, adresse e-mail, langue, dates de création, de confirmation de l’adresse et de dernière connexion ; le cas échéant, la date et la raison d’une suspension du compte. Le mot de passe n’est jamais conservé tel quel : seule une empreinte (scrypt) est gardée, avec la date de son dernier changement.
• Nom de famille et téléphone, si vous les indiquez dans votre profil : facultatifs, jamais montrés aux autres membres. Le numéro, au format international, est chiffré en base ; nous n’envoyons jamais de SMS.
• Dernière connexion : sa date et l’adresse IP depuis laquelle elle a été faite. Seule la dernière connexion est gardée, jamais un historique.
• Date de naissance, si vous la donnez : elle est chiffrée en base et sert à calculer les tests fondés sur la naissance.
• Réponses aux tests et résultats : vos réponses, les résultats calculés, la version du test, la date de passation et votre réglage de visibilité. Quand vous repassez un test, la passation précédente reste dans votre compte 12 mois, puis elle est effacée.
• Souplesses, si vous en donnez : pour quelques habitudes du quotidien (rythme du soir, rangement, sorties…), la plage de différences qui vous irait chez la personne qui partage votre vie. Elles sont enregistrées dans le résultat du test concerné, sans le repasser ; vous pouvez les changer ou les retirer à tout moment depuis l’écran « Mes souplesses », et elles figurent dans l’export de vos données.
• Opinions politiques, si vous passez ce test (pas encore ouvert à tous les membres) : votre position sur une ligne de la gauche à la droite, ou le fait de ne pas vous y situer, les opinions qui vous conviennent chez l’autre en amitié et en couple, la place de la politique dans votre vie et votre envie d’en parler. Ce sont des données sensibles (article 9 du RGPD), recueillies seulement avec votre consentement explicite, demandé à part et retirable à tout moment ; aucun parti, aucun vote, aucun sujet de débat, et chaque question propose « Je préfère ne pas répondre ». Vos souplesses peuvent aussi porter sur l’amitié.
• Relations : qui a invité qui, le type de relation (amitié, couple ou famille, sans préciser le lien de parenté), les dates et les compatibilités calculées. En famille, aucune note n’est affichée : seulement ce qui vous rapproche et quelques différences.
• Changer le type d’une relation : vous pouvez proposer à une personne avec qui vous êtes en relation de passer votre relation en amitié, en amour ou en famille. Nous enregistrons la proposition (vos deux comptes, le type proposé, les dates de la proposition, de sa lecture, de la réponse ou du retrait) pour la montrer à l’autre personne et appliquer sa réponse. Elle est effacée dès qu’elle est acceptée, sinon à son expiration (30 jours) ou 30 jours après la réponse « Garder comme c’est », et toujours avec la relation ou votre compte. La personne qui propose n’apprend jamais que sa proposition a été gardée sans suite. Une relation en famille, ou une proposition de passage en famille en cours, écarte les deux personnes des propositions de rencontre l’une de l’autre. Le regard « Amitié / Amour » est un calcul fait à la demande, pour vous seulement : rien n’est enregistré. Base : l’exécution du service que vous demandez.
• Invitations : les liens que vous créez, leurs dates d’expiration, d’usage ou de révocation.
• Blocages : les personnes que vous avez bloquées, l’origine du blocage (relation, groupe ou invitation) et sa date.
• Invitations entre membres : quand vous invitez une personne par son adresse e-mail, nous gardons l’adresse que vous avez tapée, le type de relation et les dates, pour vous montrer où en est l’invitation (en attente, acceptée, sans réponse). Si l’adresse correspond à un compte, la personne invitée voit seulement votre prénom et le type de relation, dans l’application ; aucun e-mail ne lui est envoyé et aucune adresse ne lui est montrée. Ce que vous voyez est le même que l’adresse ait un compte ou non : l’application ne révèle jamais qui est inscrit. Pour une invitation reçue, nous gardons la date à laquelle vous l’avez vue, et la date d’un refus, qui n’est jamais montrée à la personne qui invite.
• Cercles à révéler (fonction pas encore ouverte) : votre réglage « Montrer mes cercles à mes relations » (désactivé par défaut) et sa date, et la liste des cercles qui vous étaient révélés à votre dernière visite de la page « Mes cercles », qui sert seulement à vous dire une fois qu’un cercle s’est refermé. Les cercles eux-mêmes ne sont pas enregistrés : ils sont recalculés à chaque lecture, à partir de vos seuls résultats non privés et de quelques dimensions de goûts et de façons d’être choisies par AmorAstra, jamais de données sensibles.
• Groupes : nom, besoin (modèle, complément et sa langue), taille souhaitée, rythme et lien de discussion ; les membres, leur rôle, leur date d’arrivée ; les exclusions (qui, par qui, quand) ; les ententes calculées entre membres.
• Signalements : motif, précisions, date, une copie du contenu signalé au moment du signalement (nom, besoin, lien de discussion du groupe, prénom de la personne qui invite ou de la personne signalée), la décision et sa motivation ; pour une personne sans compte, l’adresse e-mail facultative qu’elle a laissée.
• Sécurité : sessions de connexion (seule une empreinte du jeton est gardée), liens envoyés par e-mail (confirmation, mot de passe oublié, changement d’adresse avec la nouvelle adresse demandée) et leurs dates, compteurs d’échecs de connexion (rattachés à une empreinte de l’adresse e-mail), secret de double authentification (chiffré) et codes de secours (en empreinte).
• Journaux techniques : adresse IP, date, méthode et adresse de la page appelée, les jetons y étant masqués ; un changement de mot de passe et les essais refusés y sont notés avec l’identifiant du compte, jamais le mot de passe. Ils servent à la sécurité et au diagnostic des pannes.
• Messages que vous nous envoyez à info@amorastra.com.
• Étude pilote, si vous y participez : le consentement et sa version, un numéro de participant, votre accord éventuel pour repasser 3 tests, et vos réponses facultatives sur votre genre, votre tranche d’âge et votre pays de résidence, gardées à part de votre compte sous ce seul numéro et jamais affichées dans l’application.
• Nouvelles par e-mail, si vous les acceptez : pour chaque nouvelle envoyée, la langue de l’envoi, sa date et son résultat (envoyée, en échec, ou non envoyée parce que votre accord a été retiré avant votre tour). Nous ne mesurons ni l’ouverture ni les clics.
• Avis sur un test, si vous en donnez un : après un test, vous pouvez nous dire s’il vous a plu et pourquoi, en cochant des raisons. Cet avis est facultatif, ne change ni votre résultat ni aucun score, et nous n’en lisons que des totaux d’au moins 10 personnes, pour améliorer nos tests (intérêt légitime). Vous pouvez le modifier ou le retirer à tout moment. Nous ne demandons jamais d’avis sur un test qui touche à des données sensibles.

L’application ne demande ni votre position ni un moyen de paiement. Le nom de famille et le numéro de téléphone sont facultatifs ; des photos ne sont demandées que pour les rencontres, si vous les activez ; vous pouvez aussi en déposer dans vos albums souvenirs ou dans les nouvelles d’un animal que vous avez donné. Elle n’utilise aucun outil de mesure d’audience, aucune publicité ciblée et ne charge aucune ressource d’un site tiers (le logo d’un partenaire est servi par l’application elle-même).

3. Finalités et bases légales

• Créer et gérer votre compte, vous faire passer les tests et calculer vos résultats : exécution du contrat (les présentes conditions d’utilisation).
• Utiliser votre date de naissance : votre consentement, donné par une case dédiée.
• Vous comparer avec vos proches : votre consentement, donné quand vous invitez quelqu’un ou acceptez une invitation.
• Les groupes : votre consentement, donné quand vous créez ou rejoignez un groupe.
• Vous révéler des cercles d’affinités à partir de vos résultats : exécution du contrat ; les montrer à vos relations : votre consentement, donné par le réglage dédié, que vous pouvez désactiver à tout moment.
• Envoyer les e-mails indispensables (confirmation d’adresse, mot de passe oublié, changement d’adresse, information après un changement de mot de passe, avertissement avant la suppression d’un compte inactif, information avant un changement des conditions, décisions de modération) : exécution du contrat et, pour la modération et les conditions, obligation légale. Ils partent sans consentement particulier.
• Envoyer un rappel que vous avez demandé pour une occasion précise (veille d’un rendez-vous de groupe, retest de l’étude pilote) : votre consentement, donné par la case de cette occasion et retiré en la décochant.
• Vous envoyer des nouvelles (nouvelles fonctions, informations sur l’application) : votre consentement, distinct et facultatif, donné par une case non cochée, à l’inscription ou dans votre profil, et retirable à tout moment, dans le profil ou sur Mes données. Sans lui, vous ne recevez aucune nouvelle. Chaque nouvelle porte un lien pour vous désinscrire en un clic, sans connexion ; elle ne contient ni image ni pixel de suivi : nous ne savons pas si vous l’ouvrez.
• Protéger les comptes et le service (sessions, verrouillage après plusieurs échecs, double authentification, limites, journaux) : intérêt légitime à assurer la sécurité.
• Garder votre nom de famille et votre téléphone, pour vous répondre quand vous écrivez au support et repérer un compte en double ou usurpé : votre consentement, donné en les indiquant, retiré en les effaçant de votre profil. Garder l’adresse IP de votre dernière connexion, pour repérer des comptes multiples, un abus ou un compte compromis : intérêt légitime à assurer la sécurité.
• Traiter les signalements et conserver les éléments utiles en cas de contestation ou de procédure : obligation légale (règlement sur les services numériques, loi pour la confiance dans l’économie numérique) et intérêt légitime.
• Répondre à vos demandes et à l’exercice de vos droits : obligation légale.
• Améliorer les tests grâce à l’étude pilote (questions qui mesurent mal, écarts entre groupes, stabilité dans le temps), à partir de statistiques d’ensemble portant chacune sur au moins 10 personnes : votre consentement, donné par une case dédiée. Les compatibilités entre participants calculées pour l’étude ne sont ni enregistrées ni montrées à quiconque.
• Établir des tables de référence figées, comme la part des profils dans une plage de souplesse, à partir des seules statistiques d’ensemble de l’étude pilote (au moins 10 personnes par case, parts arrondies à 5 % près, aucune donnée individuelle) : votre consentement à l’étude pilote. En attendant, ces tables sont calculées sur une population fictive.
• Vous proposer une lecture rédigée par une IA des résultats communs d’une relation ou d’un groupe : votre consentement explicite, donné par la case de chaque relation ou de chaque groupe et retirable à tout moment.
• Remettre à un partenaire des statistiques anonymes sur les réponses à son test sponsorisé (au moins 10 personnes par case, ni âge ni genre) : votre consentement, donné par une case séparée et non cochée, retirable à tout moment.
• Améliorer nos tests par des statistiques d’ensemble (moyennes, répartitions) calculées à partir des résultats non privés, sans jamais montrer un résultat individuel ni un chiffre qui concerne moins de 10 personnes ; les tests à données sensibles n’y entrent jamais : intérêt légitime. Pour qu’un résultat n’y entre pas, mettez-le en « privé ».

Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité ciblée : seuls les tests de nos partenaires, signalés « Sponsorisé par … », sont des contenus commerciaux, montrés de la même façon à tous les membres majeurs (voir « Tests de nos partenaires »). Le calcul des résultats et des compatibilités est automatique mais ne produit aucun effet juridique et ne prend aucune décision vous concernant.

4. Vos consentements

Chaque consentement est enregistré avec sa date et la version du texte. Vous pouvez retirer un consentement facultatif à tout moment depuis la page Mes données ; il revient si vous utilisez de nouveau la fonction concernée. Le retrait a des effets immédiats :

• Date de naissance : la date et les résultats calculés à partir d’elle sont effacés.
• Comparaison avec des proches : vos relations prennent fin, les compatibilités correspondantes et vos invitations en attente sont supprimées.
• Groupes : vous quittez tous vos groupes, vos liens d’invitation de groupe sont révoqués et les ententes de groupe vous concernant sont supprimées ; un groupe qui perd son dernier admin en reçoit un, un groupe resté vide disparaît.
• Étude pilote : votre numéro de participant et vos réponses facultatives sont effacés aussitôt ; les statistiques déjà calculées, qui ne permettent pas de vous reconnaître, restent, et vos résultats de tests restent dans votre compte.
• Opinions politiques : vos réponses et votre résultat à ce test sont effacés aussitôt, sans que personne en soit prévenu.
• Nouvelles par e-mail : plus aucune nouvelle ne vous est envoyée ; les e-mails indispensables et les rappels que vous demandez continuent. Le lien de désinscription présent dans chaque nouvelle a le même effet, sans connexion.
• Lectures rédigées par une IA : les lectures où vous figurez sont effacées aussitôt, pour toutes les personnes concernées.
• Convictions : vos réponses, votre résultat et vos réglages de partage aux tests « Convictions et spiritualité » et « Astres, cartes et énergies » sont effacés aussitôt, sans que personne en soit prévenu.
• Vie intime : vos réponses, votre résultat et toutes vos comparaisons du test « Intimité à deux » sont effacés aussitôt, sans que personne en soit prévenu.
• Statistiques d’un partenaire : vos réponses au test sponsorisé ne comptent plus dans les rapports suivants ; votre résultat reste dans votre profil.

L’acceptation des conditions d’utilisation n’est pas un consentement qu’on retire : pour y mettre fin, supprimez votre compte.

5. Qui voit quoi

• Vos proches et les membres de vos groupes ne voient jamais vos réponses, ni votre date de naissance.
• Vos souplesses ne sont montrées à personne, ni à vos proches ni à la personne avec qui vous êtes en couple : seul leur effet sur la compatibilité en couple compte. L’indication « environ X % des profils dans votre plage » vient d’une table de statistiques d’ensemble, jamais de personnes précises.
• Votre résultat Opinions politiques est privé par défaut. Vous pouvez le montrer aux relations que vous choisissez, qui ne le voient que si elles montrent aussi le leur ; il n’est jamais montré dans les groupes, les cercles, la découverte ni à des inconnus, et ne sert jamais à filtrer, classer ou exclure des personnes, ni à de la publicité ou à des statistiques publiées. « Votre éventail », calculé à partir de vos seules souplesses, n’est montré qu’à vous, n’est pas enregistré et ne change aucun score.
• Avec une relation, chacun voit votre prénom et la compatibilité commune (score, points forts, différences et conseils), calculée seulement à partir des tests que vous n’avez pas rendus privés.
• Chaque résultat a un réglage de visibilité dans votre profil ; un résultat privé n’entre dans aucune compatibilité. Certains tests sont privés par défaut.
• Dans un groupe, chaque membre voit les prénoms des membres, son entente avec chacun, les rôles et les conseils du groupe. L’entente moyenne n’apparaît qu’à partir de 4 membres qui partagent un résultat. L’admin ne voit rien de plus.
• Vos cercles sont privés par défaut : personne ne les voit. Si vous activez « Montrer mes cercles à mes relations », vos relations, et elles seules, voient votre prénom dans les cercles qu’elles partagent avec vous ; jamais une personne inconnue, jamais une liste de membres, ni les réponses qui vous ont révélé un cercle. Rendre un résultat privé ou le supprimer retire aussitôt les cercles qui en dépendent.
• Les images à partager sont dessinées sur votre appareil et ne quittent l’application que si vous les partagez vous-même.
• Les deux personnes habilitées de l’équipe d’AmorAstra peuvent accéder aux données pour administrer le service et traiter les signalements, dans la limite de ce qui est nécessaire.
• Votre nom de famille, votre téléphone et l’adresse IP de votre dernière connexion ne sont jamais montrés aux autres membres. Seuls les administrateurs de l’équipe, connectés avec la double authentification, les voient dans la liste des comptes, pour le support, la sécurité et la modération ; chaque consultation de la liste ou de votre fiche est enregistrée (qui, quand).

6. Lectures rédigées par une IA

Données : pour une relation d’amitié, de couple ou de famille où vous et l’autre personne avez coché la case, les phrases que la page de la relation vous montre déjà à vous deux (ce qui vous rapproche, ce qui vous distingue, les conseils ; en famille, seulement « Ce qui vous rapproche » et « À vous raconter », sans aucune note ni lien de parenté), le nom des tests, le contexte, la langue et un niveau de confiance. Jamais votre prénom, votre nom, votre adresse, votre âge, vos photos, vos réponses, vos scores, ni vos tests à données sensibles ou privés par défaut. La lecture obtenue est gardée chiffrée.

Groupes : dans un groupe d’au moins trois membres qui partagent des résultats, la lecture n’est écrite que si chaque membre a coché la case. Seules partent des données que la page du groupe montre déjà à tous : le type d’envie commune et le rythme, choisis dans les listes de l’application ; le thème du groupe ; en tranches et jamais en nombres, l’intérêt des membres pour ce thème, la taille du groupe et la part des membres qui partagent des résultats ; les conseils du groupe ; les rôles présents, sans leur titulaire ; la carte des fonctions, si les outils du groupe sont visibles de tous ; le nom des tests à passer ensemble. Jamais le nom du groupe, le texte de son besoin, un prénom, une paire de membres ni une entente. Un groupe dont le nom ou le besoin touche à un sujet personnel ou sensible n’en reçoit pas.

Finalité et base : vous proposer un texte qui rassemble les résultats communs de chaque relation ou de chaque groupe, avec des pistes pour le quotidien. Base : votre consentement explicite, donné par la case de chaque relation ou de chaque groupe (art. 6.1.a et 9.2.a du RGPD). Cette lecture est facultative et réservée, comme toute l’application, aux comptes majeurs. Ce n’est pas une décision automatisée au sens de l’art. 22 du RGPD : elle n’entre dans aucun calcul, aucun tri, aucune proposition et aucune décision. Vous pouvez retirer votre accord sur la page ou dans Mes données ; cela ne remet pas en cause ce qui a été fait avant.

Refus libre : refuser ou retirer ne change rien d’autre et n’est signalé à personne : l’autre personne voit seulement que la lecture n’est pas disponible, et un groupe qu’un accord manque, sans savoir lequel.

Destinataire : Mistral AI (Paris, France), notre sous-traitant, qui fait fonctionner le modèle dans l’Union européenne. Les données lui parviennent pseudonymisées : sans prénom, nom ni identifiant de compte ; dans une relation, les consignes du modèle appellent les deux personnes « A » et « B » et seules partent des phrases communes aux deux ; dans un groupe, aucune personne n’est désignée. Mistral n’utilise pas ces données pour entraîner ses modèles (option désactivée dans notre compte) et les supprime au plus tard 30 jours après chaque envoi, délai prévu par son contrat pour la surveillance des abus ; retirer votre accord n’abrège pas ce délai. Aucun transfert hors de l’Union.

Durée : la lecture est effacée dès qu’une personne concernée retire son accord ou la signale, quand la relation prend fin, quand quelqu’un entre dans le groupe ou en part, quand un compte est supprimé, et au plus tard 90 jours après la dernière lecture. Quand un résultat commun change, elle n’est plus montrée et la suivante la remplace. Le journal du service ne garde que des nombres (date, statut, consommation), jamais le texte ni votre compte, pendant 13 mois. Une lecture signalée est effacée aussitôt ; seuls le motif, le contexte et la date sont gardés, 13 mois. Les lectures figurent dans l’export de vos données.

Transparence : chaque lecture porte la mention « Rédigé par une IA », précise qu’elle n’est ni un avis de professionnel ni une prédiction (par transparence, dans l’esprit de l’art. 50 du règlement européen sur l’IA) et renvoie à « Comment cette lecture est écrite ».

7. Tests de nos partenaires

Ce que c’est : certains tests sont financés par une entreprise, notre partenaire. Ils portent la mention « Sponsorisé par » suivie du nom du partenaire, avant de commencer et sur le résultat, et figurent sur la page Nos partenaires. AmorAstra en écrit les questions et le calcul ; le partenaire ne choisit ni les questions finales ni le calcul et ne fixe aucun réglage. Ces tests sont montrés de la même façon à tous les membres majeurs, sans aucun ciblage fondé sur votre profil, vos résultats ou votre activité, et ne vous sont jamais suggérés.

Votre résultat : comme pour nos autres tests (exécution du contrat). Il compte dans votre profil et vos compatibilités d’amitié et de couple, avec un poids limité ; vous pouvez choisir, à tout moment, de ne pas le compter. Ces tests ne servent jamais aux rencontres, à la famille, aux groupes ni aux cercles, et ne recueillent aucune donnée sensible.

Statistiques remises au partenaire : seulement si vous cochez la case prévue, séparée et non cochée au départ (votre consentement, art. 6.1.a du RGPD). Vos réponses entrent alors, sans votre nom et mélangées à celles d’au moins 10 personnes (20 dès qu’un filtre de langue s’applique), dans des statistiques figées remises au partenaire à mi-parcours et à la fin de la période. Le partenaire ne reçoit jamais vos réponses, votre nom, votre adresse, votre âge, votre genre, un identifiant ni un moyen de vous contacter, et n’a aucun accès à l’application. Sans la case, vous passez le test et vous avez votre résultat complet.

Retrait : depuis votre profil ou la page du test, à tout moment ; les statistiques suivantes ne comptent plus vos réponses. Un rapport déjà remis, anonyme, ne peut pas être repris.

Lien vers le partenaire : un seul lien, après le résultat, le même pour tout le monde, sans identifiant ni paramètre qui vous concerne ; en le suivant, vous quittez l’application et le site du partenaire applique sa propre politique.

Durée : vos réponses sont gardées comme celles de tout test, jusqu’à la suppression de votre compte ; votre accord, avec sa date et la version du texte, jusqu’à la suppression du compte. Les rapports figés ne contiennent aucune donnée personnelle. Vos accords figurent dans l’export de vos données.

8. Vos convictions (test « Convictions et spiritualité »)

Le test facultatif « Convictions et spiritualité » recueille des convictions religieuses, spirituelles ou philosophiques (RGPD, art. 9), y compris l’absence de religion : la place que ces questions tiennent dans votre vie et, si vous le souhaitez, votre environnement d’enfance, votre chemin, votre conviction aujourd’hui et votre lien avec elle. Chaque question est facultative ; aucune fonction de l’application n’en dépend.

Le test facultatif « Astres, cartes et énergies » (croyances et pratiques ésotériques) relève du même consentement « convictions » et des mêmes garanties ; retirer ce consentement efface aussi ses réponses.

Base légale : votre consentement explicite « convictions », demandé à part avant la première question (case non cochée d’avance), distinct de tout autre consentement ; la version du texte accepté est enregistrée. Vous pouvez le retirer à tout moment, depuis votre profil ou « Mes données », sans aucune conséquence : vos réponses, votre résultat et vos réglages de partage sont effacés aussitôt, et personne n’en est prévenu. L’historique du consentement reste, sans contenu, comme preuve.

• Finalités : calculer votre compatibilité avec les personnes que vous avez choisies (amitié, couple), à partir de la seule place de ces questions dans votre vie ; afficher, élément par élément, ce que vous décidez de montrer. Votre conviction, votre chemin et votre environnement d’enfance ne comptent jamais dans un score.
• Qui voit quoi : votre résultat est privé par défaut. Il ne compte dans une relation que si vous le montrez et que l’autre personne montre aussi le sien. Chaque élément de présentation (sujets qui vous attirent en commun, environnement d’enfance, chemin, conviction, lien avec cette tradition) est désactivé par défaut et ne se voit que d’une relation qui montre aussi le même élément. Jamais les groupes, les cercles, la découverte, les rencontres ni des inconnus ; jamais les réponses « Ça ne me parle pas », ni vos réponses question par question.
• Ce que nous ne faisons jamais : filtrer, classer, exclure ou proposer des profils selon les convictions ; publicité ; usage professionnel ; statistiques sans votre consentement « recherche » séparé ; transmission hors de l’Union européenne ; aucune intelligence artificielle générative sur ces réponses.
• Sécurité : chiffrées en base (AES-256-GCM), déchiffrées seulement en mémoire pour un calcul ou un affichage que vous avez autorisé ; l’équipe ne voit jamais vos réponses ; les journaux ne contiennent aucun contenu.
• Durée : tant que votre consentement et votre compte sont actifs ; une nouvelle passation efface la précédente ; dans les sauvegardes jusqu’à leur rotation (14 jours sur le serveur, 30 jours pour la copie chiffrée hors du serveur). Vos réponses figurent dans l’export de vos données ; vous pouvez les rectifier en repassant le test, les effacer, ou saisir la CNIL.

Montrer un élément à une relation ne le rend pas public : votre consentement reste la seule base de ce traitement.

9. Votre vie intime (test « Intimité à deux »)

Le test facultatif « Intimité à deux », réservé aux personnes majeures, recueille des données concernant la vie sexuelle (RGPD, art. 9) : la place de l’intimité dans le couple, le rythme souhaité, l’ambiance, l’envie de nouveauté, le besoin de lien et la facilité à en parler. Aucune question ne porte sur la santé, des pratiques, le passé ou l’orientation. Chaque question propose « Je préfère ne pas répondre » ; aucune fonction de l’application n’en dépend.

Âge : le test ne s’ouvre qu’avec une date de naissance enregistrée qui donne 18 ans ou plus. Un signalement indiquant qu’une personne semble mineure suspend l’accès au test et efface ses réponses en attendant l’examen.

Base légale : votre consentement explicite « vie intime », demandé à part avant la première question (case non cochée d’avance), distinct de tout autre consentement ; la version du texte accepté est enregistrée. Chaque comparaison demande un second accord, propre à cette comparaison. Vous pouvez retirer votre consentement à tout moment, depuis votre profil ou « Mes données » : vos réponses, votre résultat et toutes vos comparaisons sont effacés aussitôt, et personne n’en est prévenu.

• Finalités : vous montrer votre résultat, en phrases et sans aucun chiffre ; et, seulement si vous le décidez ensemble, le comparer avec la personne avec qui vous êtes en couple dans l’application. Ce test n’entre dans aucun score.
• Qui voit quoi : votre résultat reste privé. Une comparaison n’existe qu’après une invitation acceptée des deux côtés, chaque personne ayant passé le test. L’autre personne voit seulement une vue partagée (points communs, sujets à se dire, pistes), jamais vos réponses ni vos niveaux ; vous pouvez y ajouter vos propres descriptions. Chaque personne peut y mettre fin en un geste, sans notification. Jamais en amitié, dans un groupe, un cercle, les rencontres, un classement, un filtre, ni sur votre profil ; le fait d’avoir passé le test n’apparaît nulle part.
• Ce que nous ne faisons jamais : déduire ou afficher une orientation ou une étiquette ; proposer des profils ; publicité ; usage professionnel ; statistiques sans votre consentement « recherche » séparé ; transmission hors de l’Union européenne ; aucune intelligence artificielle générative sur ces réponses. Aucun e-mail ni aucune notification ne nomme le test.
• Sécurité : réponses chiffrées en base (AES-256-GCM) avec une clé propre à ces données, gardée hors de la base et des sauvegardes ; déchiffrées seulement en mémoire, pour un affichage que vous avez autorisé ; les comparaisons sont calculées à l’affichage et jamais enregistrées ; aucun historique ; l’équipe, la modération et le support n’y ont pas accès ; les journaux ne contiennent ni réponse ni nom du test. En cas de violation de ces données, nous prévenons la CNIL et les personnes concernées.
• Durée : tant que votre consentement et votre compte sont actifs (un compte inactif depuis 24 mois est averti puis supprimé) ; une nouvelle passation remplace la précédente ; dans les sauvegardes jusqu’à leur rotation (14 jours sur le serveur, 30 jours pour la copie chiffrée hors du serveur). Vos réponses figurent dans l’export de vos données, dans une rubrique à part ; vous pouvez les rectifier en repassant le test, les effacer, ou saisir la CNIL.

Le lien « Besoin d’en parler à quelqu’un ? » mène toujours à la même page de services officiels ; il n’est jamais déclenché par vos réponses.

10. La question du jour

Données : votre réponse à chaque question du jour (le choix et sa date), et, si vous l’utilisez, le motif de « Cette question me gêne ». Les questions portent sur la vie quotidienne, jamais sur la politique, la religion, la santé ou la vie intime.

Finalité et base : vous montrer, ainsi qu’à vos proches qui ont répondu à la même question, vos choix respectifs ; dans un groupe, des nombres sans noms à partir de 5 réponses. C’est le service que vous demandez en répondant (exécution du contrat). Vos réponses ne servent à aucun score, à aucune suggestion, à aucune publicité et ne sont jamais envoyées à une intelligence artificielle.

Durée : 6 mois après votre réponse, puis seuls des nombres sans identité restent ; effacement immédiat si vous retirez votre réponse ou supprimez votre compte. Vos réponses figurent dans l’export de vos données.

Questions : imaginées par l’équipe, parfois à partir d’idées proposées par des outils automatiques ; chacune est choisie et relue par une personne avant publication.

11. Heure et lieu de naissance (thème astral)

Si vous le souhaitez, vous ajoutez à votre date de naissance votre lieu de naissance, choisi dans une liste de villes et de communes (la plus proche s’il manque), et votre heure de naissance, facultative, avec la précision « approximative » si vous le précisez. L’application en déduit l’heure légale de ce jour-là, que vous confirmez ou corrigez. Ils servent seulement à calculer votre thème astral (tests « Votre thème natal » et « Vos deux thèmes »), présentés pour le plaisir de la découverte.

Date, heure et lieu de naissance réunis identifient presque une personne, et un lieu de naissance peut laisser deviner une origine. Ils font donc l’objet d’un consentement séparé, distinct de celui de la date de naissance, que vous pouvez retirer à tout moment. Base légale : votre consentement (RGPD, art. 6.1.a).

• Qui voit quoi : personne d’autre que vous ne voit votre heure, votre lieu, les degrés ni les maisons de votre thème : ni vos proches, ni vos groupes, ni l’équipe, ni la lecture rédigée par une IA, ni les statistiques. Les autres personnes ne voient que vos signes (Soleil, Lune, ascendant), selon la visibilité de votre résultat. En rencontres, seulement vos signes, après un intérêt mutuel et si vous et l’autre personne l’avez choisi (voir Vos astres).
• Sécurité : chiffrés au repos avec votre date de naissance, liés à votre compte ; jamais dans un journal, un e-mail ou une notification. La recherche d’un lieu se fait dans une base gardée chez nous (aucun service extérieur) et n’est pas enregistrée ; les coordonnées du lieu sont arrondies à environ 11 km.
• Durée : tant que vous les gardez ; effacés au retrait du consentement (votre date et vos autres tests restent), quand vous effacez votre date de naissance ou à la suppression de votre compte. Ils figurent dans l’export de vos données.
• Sources : positions des astres calculées par la bibliothèque Astronomy Engine (licence MIT) ; lieux issus de GeoNames (licence CC BY 4.0) ; heure légale historique tirée de la base des fuseaux horaires de l’IANA.

12. Le nom pour la numérologie

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Si vous le choisissez, vous pouvez indiquer un nom à utiliser pour la numérologie (traditionnellement les prénoms et le nom de naissance, ou le nom que vous portez aujourd’hui : c’est vous qui choisissez). Il sert seulement à calculer le test « Numérologie : les nombres de votre nom ». Il est facultatif et n’est jamais demandé pour un autre test.

• Ce que nous gardons : le nom tel que vous l’avez saisi, chiffré dans le même enregistrement que votre date de naissance (chiffrement lié à votre compte), jamais dans une colonne lisible en clair.
• Qui voit quoi : vous seul voyez le nom. Les autres membres, selon la visibilité que vous choisissez pour le résultat, ne voient que les nombres qui en sont tirés (expression, âme, personnalité, maturité) ; ces nombres ne permettent pas de retrouver le nom. L’équipe, y compris dans ses outils d’administration, ne voit jamais le nom.
• Le nom n’apparaît dans aucun journal technique, aucun message d’erreur, aucun e-mail, aucune notification ni aucune statistique ; il n’est jamais transmis à un modèle de langue, pas même pour la lecture rédigée par une IA.
• Base légale : votre consentement (art. 6.1.a du RGPD), donné par une case non cochée par défaut, propre à ce nom, distinct de celui de la date de naissance. Ce n’est pas une donnée sensible au sens de l’article 9.
• Durée et retrait : tant que vous le gardez. Vous pouvez le retirer à tout moment (profil, ou « Mes données ») : le nom est effacé de l’enregistrement chiffré et le résultat du test retiré, votre date de naissance et vos autres tests restent. Effacer votre date de naissance ou supprimer votre compte efface aussi le nom. L’export de vos données vous le rend.
• Divertissement : la numérologie est proposée pour le plaisir, sans valeur scientifique ; ses nombres ne comptent jamais dans les rencontres.

13. Vos astres, le guide du jour et « Nos astres »

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

La page « Mes astres » réunit, pour le plaisir, les résultats des tests calculés à partir de votre naissance (astrologie, numérologie, calendriers d’ailleurs…). Ces traditions n’ont aucune valeur scientifique ni médicale.

• Ce que nous gardons : vos trois réglages (guide du jour en tête de page, entrée dans la cloche, ciel montré en rencontres), rien d’autre. Le guide du jour, les points communs entre traditions et le miroir avec vos tests sont recalculés à chaque affichage et jamais enregistrés.
• La date du jour vient de votre appareil ; nous n’acceptons que la veille, le jour ou le lendemain. Votre date de naissance ne sert au guide que pour vous, et n’est jamais montrée à personne.
• Ce que voit une relation (amitié, couple, famille) : dans « Nos astres », seulement les résultats que vous montrez déjà à vos relations, et un guide à deux calculé sans votre date de naissance. Rien n’est montré dans un groupe.
• Ce que voit une personne en rencontres : seulement si vous l’avez choisi toutes les deux, votre Soleil, votre Lune, votre ascendant, votre animal chinois et votre chemin de vie, après l’intérêt mutuel ; jamais votre décan, vos quatre piliers ni votre nom. Ces résultats ne comptent dans aucun score, aucun tri ni aucun choix des personnes proposées.
• L’entrée « Votre guide du jour » de la cloche est éteinte par défaut ; aucun e-mail, aucune notification sur votre téléphone. Rien de tout cela n’est transmis à un modèle de langue.
• Base légale : l’exécution du service que vous demandez en ouvrant la page (art. 6.1.b du RGPD). Vos réglages partent avec votre compte et figurent dans l’export de vos données.

14. Essayer des tests avant leur sortie

L’équipe peut vous inviter dans un groupe d’essai, par thème, pour essayer de nouveaux tests avant de les ouvrir à tout le monde. Vous n’en faites jamais partie à votre insu : vous acceptez par une case non cochée, et vous pouvez vous retirer à tout moment, sans motif, depuis votre profil. Un accord à part, facultatif, est demandé pour les tests sur des sujets sensibles. Base légale : votre consentement (RGPD, art. 6.1.a et, pour les sujets sensibles, art. 9.2.a).

• Ce que nous gardons : le groupe, votre accord ou votre refus, leurs dates et la version du texte accepté. L’équipe voit votre prénom, votre adresse et l’état de votre accord, jamais vos réponses ni vos résultats ; un refus n’est jamais distingué d’une invitation restée sans réponse.
• Finalité : améliorer les tests avant leur publication. Vos avis sur un test en essai sont lus en nombres d’ensemble, jamais sous 10 personnes.
• Durée : tant que vous faites partie du groupe ; après un refus ou un retrait, la trace de votre réponse est gardée 12 mois (preuve de votre choix), puis effacée. En quittant un groupe, vos réponses aux tests sensibles en essai sont effacées, les autres aussi si vous le demandez.
• Compteur d’abandon : pour savoir si un test est trop long ou peu clair, nous comptons, pour chaque test et chaque version, combien de personnes l’ont commencé (première réponse donnée) et combien l’ont terminé (premier résultat). Ce sont deux nombres : ni votre compte, ni vos réponses, ni l’heure ne sont enregistrés. Nous n’ajoutons aucun cookie ni traceur : le navigateur s’appuie sur le brouillon de vos réponses, déjà gardé pour reprendre un test. Les tests sur des sujets sensibles ne sont jamais comptés, et un taux ne s’affiche dans l’outil de l’équipe qu’à partir de 10 débuts.

15. Votre fiche de profil

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Si vous la remplissez, votre fiche de profil réunit quelques faits sur votre situation, choisis dans des listes fermées : votre situation (salariat, études, recherche d’emploi, retraite…), votre domaine d’activité ou d’études, ce qui rythme vos semaines, votre dernier diplôme, le tabac et le vapotage, les animaux qui vivent chez vous, avec qui vous vivez, vos langues. Aucun texte libre, aucune donnée sensible (ni santé, ni convictions, ni opinions, ni vie amoureuse), ni revenus, ni milieu social, ni apparence. Tout est facultatif ; « Je préfère ne pas le dire » n’enregistre rien.

• Qui voit quoi : chaque rubrique n’est visible que de vous par défaut. Vous choisissez, rubrique par rubrique, de la montrer à vos relations, aux membres de vos groupes (jamais le diplôme dans un groupe de plus de 8 personnes) ou à vos mises en relation des rencontres, seulement après un intérêt mutuel. Retirer une visibilité retire l’affichage partout, aussitôt.
• Aucun effet sur les calculs : la fiche n’entre dans aucune compatibilité, aucun tri, aucun filtre ni aucun choix des rencontres. Elle n’est jamais transmise à un modèle de langue (elle ne fait pas partie de la lecture rédigée par une IA).
• Une seule déclaration : vos langues, le tabac et les animaux déclarés dans la fiche sont ceux que lisent les critères des rencontres ; les rencontres n’en gardent pas de copie. Les langues restent chiffrées au repos.
• Statistiques : l’équipe voit des totaux par rubrique, jamais sous 10 personnes et sans croisement avec les résultats des tests ; les langues ne sont pas comptées. Vous pouvez vous y opposer d’une case : « Ne pas compter ma fiche dans les statistiques ».
• Bases légales : l’exécution du service que vous demandez en remplissant la fiche (art. 6.1.b du RGPD) ; pour les statistiques agrégées, notre intérêt légitime à améliorer le service (art. 6.1.f), avec ce droit d’opposition.
• Durée : tant que votre compte existe, sans historique (une nouvelle réponse remplace l’ancienne) ; chaque rubrique s’efface d’un geste, et toute la fiche part avec le compte. Elle figure dans l’export de vos données.
• Présentation des rencontres : depuis l’ouverture de la fiche, les rencontres ne demandent plus de présentation libre ni de réponses aux invites, mais proposent des questions de conversation choisies dans une liste. Une présentation déjà écrite n’est plus montrée à personne, reste dans l’export de vos données, puis est effacée 30 jours après l’ouverture ; la date est indiquée dans vos réglages des rencontres.

16. Vos albums souvenirs, vus par vos proches

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Si vous le choisissez, vos albums souvenirs se montrent aussi sur votre profil à vos relations d’amitié et de famille : jamais en couple, jamais dans un groupe, jamais à une personne que vous avez bloquée ou qui vous a bloquée. Un album s’ouvre quand l’un de vos résultats, partagé avec vos relations, révèle un goût marqué (voyages, cuisine, nature, lecture, animaux…) ; jamais à partir d’un résultat que vous gardez privé, ni d’un test à données sensibles. Pas besoin de profil de rencontre.

• Qui voit quoi : par défaut, vos photos sans visage se voient de tous vos proches ; celles où l’on voit votre visage (vous l’indiquez pour chaque photo, nous ne le détectons jamais) se voient de votre famille seulement, et de vos amis si vous l’acceptez. Vous réglez chaque album : aucun proche, la famille seulement, les proches, ou les proches avec votre visage. Le contrôle est refait à chaque affichage d’une photo.
• Ce que nous gardons : les mêmes données que pour vos albums des rencontres (chaque photo réencodée sans ses informations cachées, son album, une étiquette choisie dans une liste fermée, jamais de légende libre, deux empreintes techniques, la décision de l’équipe), plus le réglage de chaque album. Une personne de l’équipe relit chaque photo avant qu’elle soit montrée, sans aucune analyse automatique ; vos proches peuvent signaler une photo. Les règles des photos ne changent pas : jamais le visage d’une autre personne, jamais d’enfant, même de dos, rien qui permette de vous localiser, seulement vos propres photos.
• Bases légales : l’exécution du service que vous demandez en ouvrant un album pour vos proches (art. 6.1.b du RGPD) ; pour les empreintes techniques et la modération, notre intérêt légitime à protéger les membres contre les abus (art. 6.1.f).
• Durée : tant que la photo reste dans votre album ; vous retirez une photo, ou un album entier avec son réglage, d’un geste. Une photo refusée est effacée 30 jours après la décision. Si vous quittez les rencontres, vos albums restent pour vos proches tant que vous ne les retirez pas ; tout part avec votre compte. Vos photos et vos réglages figurent (sans l’image) dans l’export de vos données.
• Aucun effet sur vos comparaisons : les albums ne comptent dans aucun score, n’entrent dans aucune lecture rédigée par une IA et ne sont jamais transmis à un modèle de langue.

17. La carte « C’est qui le créateur ? »

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Le créateur d’AmorAstra propose à chaque membre un échange de fiches, seulement si vous le choisissez.

• Avant tout partage : une compatibilité amicale est calculée pour vous seulement, à partir de vos résultats visibles de vos proches et de ceux que le créateur montre, pour vous dire si vous pourriez avoir beaucoup en commun. Elle n’est ni enregistrée ni montrée au créateur.
• Si vous partagez (case séparée, non cochée) : le créateur voit votre prénom, les rubriques de votre fiche de profil que vous montrez à vos relations et votre compatibilité amicale, dans une liste des membres qui ont partagé. Vous voyez sa fiche, les résultats qu’il a choisi de montrer et votre compatibilité.
• Jamais un test sensible, intime ou réservé, ni un résultat que vous gardez privé ; jamais votre adresse e-mail ni vos réponses. Ce n’est pas une relation : aucun groupe, aucune invitation, aucune notification, rien dans les rencontres ni dans les statistiques des tests.
• Le créateur ne voit jamais les membres qui n’ont pas partagé, seulement leur nombre total.
• Ce que nous gardons : la date de votre partage et votre consentement (avec sa version). La compatibilité est recalculée à chaque affichage.
• Retrait à tout moment, sur la page de la carte ou dans vos consentements : les deux vues disparaissent aussitôt. La suppression de votre compte, ou de celui du créateur, efface aussi le partage. Le partage figure dans l’export de vos données.
• Base légale : votre consentement (art. 6.1.a du RGPD), retirable sans conséquence sur le reste du service.

18. « Je me forme : aidez-moi à avancer »

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Une personne en formation (coiffure, cuisine, photographie, langues, toilettage…) peut proposer des séances gratuites à ses proches et aux proches de ses proches, pour pratiquer. Réservé aux personnes majeures.

• Attestations : la personne en formation dépose l’attestation de son école et celle de son assurance. Elles ne sont jamais publiées ; notre équipe les vérifie, puis les efface aussitôt. Nous gardons seulement la décision, sa date, la discipline et la date de fin de validité.
• Aucune donnée de santé : ni sur vous, ni sur un animal. Une case « Je préviendrai moi-même la personne de tout ce qu’elle doit savoir » remplace toute question ; pour un animal malade, âgé, blessé ou opéré, une case dit que son vétérinaire traitant est d’accord, sans aucun détail.
• Aucun argent ne passe par AmorAstra ; aucune promesse de soulagement ni de guérison ; jamais une profession de santé réglementée.
• Séances : la date, le lieu en liste fermée et les deux confirmations « La séance a eu lieu ». Les absences sans prévenir et les annulations tardives ne sont montrées à personne : elles servent seulement à une pause de 30 jours au-delà de deux en 90 jours, et sont effacées après 120 jours.
• Relevé pour l’école : si vous êtes volontaire, votre prénom et l’initiale de votre nom (ou votre nom complet, si vous le choisissez), la date, la discipline et vos retours en liste fermée n’y figurent qu’avec votre accord, séance par séance ; vous pouvez le retirer à tout moment, la ligne disparaît des relevés suivants.
• Durées : attestation sans décision effacée après 30 jours ; séances et retours tant que le compte existe ; tout est repris dans l’export de vos données et effacé avec votre compte.
• Bases légales : exécution du service demandé (art. 6.1.b du RGPD) ; intérêt légitime de sécurité pour la vérification des attestations et la pause (art. 6.1.f) ; votre consentement pour le relevé remis à l’école (art. 6.1.a), retirable sans conséquence sur le reste du service.

19. Don d’animaux

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Une personne chez qui des chiots ou des chatons sont nés peut en confier un à ses proches et aux proches de ses proches, sans aucun argent. Chiens et chats seulement ; réservé aux personnes majeures.

• L’animal : son espèce, sa date de naissance et son numéro d’identification, montré dans l’annonce comme l’exige une offre de don. Ces informations servent aussi à vérifier l’âge de huit semaines et la règle d’une portée par an. Aucune information de santé : le certificat vétérinaire se remet de la main à la main.
• La personne qui se propose : une courte fiche en liste fermée (logement, présence dans la journée, expérience des chiens ou des chats, autres animaux), lue par la seule personne qui donne l’animal ; jamais de question de santé, de revenus ni d’enfants. Le moment où elle a lu le document d’information est gardé.
• Le don : la date à laquelle la personne qui adopte a signé le certificat d’engagement et de connaissance, qu’elle déclare elle-même ; l’application compte le délai d’au moins 7 jours à partir de cette date, puis garde la date du don et les engagements cochés ce jour-là.
• Les nouvelles : seulement si vous le voulez tous les deux, pendant un an ; une phrase choisie dans une liste et, au choix, une photo de l’animal seulement, vues des deux seules personnes du don. Si l’un de vous arrête le lien, tout est effacé aussitôt.
• Modération : chaque annonce est relue par une personne de notre équipe dans une file à part avant d’être publiée ; un signalement pour le bien-être d’un animal est traité en priorité.
• Durées : la fiche de l’animal s’efface avec l’annonce ; la fiche de la personne qui se propose, avec sa réponse ; le don reste tant que l’échange existe ; les nouvelles s’effacent un an après le don. Tout est repris dans l’export de vos données et effacé avec votre compte.
• Bases légales : exécution du service demandé (art. 6.1.b du RGPD) ; intérêt légitime de sécurité et de protection des animaux pour la relecture, la règle d’une portée par an et le délai (art. 6.1.f).

20. Les rencontres

Les rencontres sont facultatives et réservées aux personnes majeures. Vous les activez vous-même, par deux cases non cochées d’avance : le consentement « rencontres » (votre profil de rencontre, vos critères, vos langues et les tests que vous choisissez) et un consentement explicite à part pour le genre des personnes que vous recherchez, qui peut révéler votre orientation (RGPD, art. 9.2.a). Votre date de naissance, chiffrée, doit vous donner 18 ans ou plus ; une personne qui semble mineure peut être signalée, et ce signalement est examiné en priorité. Nous ne faisons pas encore vérifier votre âge ni votre identité par un prestataire : si nous le faisons, cette politique le dira avant.

• Profil de rencontre : votre présentation, vos réponses à deux invites, une commune choisie dans une liste (seul son centre sert à calculer une distance approximative ; jamais votre position), votre année de naissance (votre date reste chiffrée) et vos choix test par test, « dans le calcul » et « sur ma fiche », rien n’étant coché par défaut. Un résumé de vos réponses aux seuls tests choisis « dans le calcul », sans aucune donnée sensible, sert au calcul des propositions.
• Critères : votre genre et les genres que vous recherchez (chiffrés, jamais affichés), l’âge et la distance acceptés, une distance minimale si vous la choisissez et, si vous les indiquez, ce que vous acceptez pour l’intention, la famille, le tabac et les animaux. Nous refusons tout critère sur la religion, l’origine, le physique, les revenus, le diplôme, la santé ou la politique.
• Vos proches, si vous affinez la case « Ne pas me proposer mes relations ni les membres de mes groupes » : la liste des relations et des membres de vos groupes que vous autorisez ou excluez, personne par personne. Elle sert seulement à filtrer les propositions, dans les deux sens ; elle n’est jamais montrée à ces personnes, s’efface quand la relation ou le groupe commun disparaît, ou avec votre profil de rencontre, et figure dans l’export de vos données avec leurs prénoms.
• Votre situation familiale, si vous l’indiquez : votre projet d’enfants et, pour chaque enfant qui vit avec vous, même une partie du temps, une tranche d’âge et une présence au foyer, rien d’autre (ni prénom, ni sexe, ni date de naissance) ; ce que vous acceptez pour les enfants de l’autre personne et vos choix d’affichage. Ces informations servent seulement à respecter vos choix et ceux de l’autre personne, jamais à une note ; elles sont chiffrées, sans historique, et n’existent qu’en rencontres. Une fois par an, nous vous demandons si elles ont changé ; sans réponse 30 jours plus tard, votre profil n’est plus proposé jusqu’à votre confirmation, sans que rien soit modifié à votre place. N’indiquez que ce qui est nécessaire : l’autre parent de vos enfants peut avoir son mot à dire.
• Une rencontre d’un soir, si vous l’indiquez (« oui, en plus de ce que je cherche » ou « oui, seulement cela ») : ce choix touche à votre vie intime (art. 9). Il demande un consentement explicite à part, il est chiffré avec une clé propre, sans historique, et sert seulement à filtrer les propositions, dans les deux sens : si vous ne cherchez que cela, vous ne voyez et on ne vous propose que des personnes qui l’ont aussi choisi. Il n’est jamais montré à personne, ni sur votre fiche, ni dans une notification, une statistique ou une lecture rédigée par une IA, et n’entre dans aucun score. Choisir « Non » l’efface aussitôt et retire ce consentement. Il n’est pas proposé dans l’application mobile.
• Photos : de 1 à 4, réencodées à l’arrivée sans aucune métadonnée (position, appareil), l’original n’étant jamais gardé ; validées par une personne de l’équipe avant d’être montrées ; aucune analyse automatique du visage.
• Propositions, intérêts et mises en relation : qui vous a été proposé et quand, votre réponse (« J’aimerais faire connaissance » ou « Pas cette fois »), les mises en relation ouvertes par un intérêt réciproque, vos pauses, vos blocages et vos signalements.
• Messages échangés après un intérêt réciproque : chiffrés en base. Le serveur ne les lit que pour vous les afficher, à vous et à la personne avec qui vous échangez, ou quand l’un de vous les signale (une copie sert alors de preuve). Pendant les 72 premières heures, les coordonnées (téléphone, liens, adresses) ne passent pas.
• Notifications : la cloche de l’application vous prévient de ce qui se passe dans vos rencontres, avec des textes neutres qui ne nomment personne ; aucun e-mail ne part pour les rencontres, sauf une décision de modération qui vous concerne.

Bases légales : le profil, les propositions et la messagerie reposent sur votre consentement « rencontres », retirable en un clic ; le genre recherché, la rencontre d’un soir et l’orientation, sur des consentements explicites séparés (art. 9.2.a) ; chaque test utilisé pour vous proposer des personnes, sur votre choix test par test ; la modération (photos, signalements, interdiction), sur une obligation légale (règlement sur les services numériques) et sur notre intérêt légitime à protéger les personnes.

Décision automatisée : les propositions sont calculées automatiquement (RGPD, art. 22), de façon déterministe et sans intelligence artificielle : mêmes réponses, mêmes propositions. La logique est décrite sur la page Comment nous proposons des profils. Vous pouvez demander qu’une personne de l’équipe réexamine une proposition ou une absence de proposition, en écrivant à info@amorastra.com.

• Qui voit quoi, avant un intérêt réciproque : seules les personnes qui vous sont proposées voient votre prénom, votre âge, une distance arrondie, votre présentation, vos invites, une bande d’affinité, au plus trois points communs tirés des tests que vous avez choisis « sur ma fiche » et les langues qui vous relient. Jamais votre score, vos résultats, vos critères, votre situation familiale ni vos photos de profil (les photos de vos albums souvenirs suivent leurs propres règles). Personne ne sait qui a répondu « Pas cette fois », ni pourquoi une personne ne lui est pas proposée.
• Après un intérêt réciproque : vos photos validées, des conseils tirés de ces mêmes tests, « vit avec des enfants : oui ou non » et votre projet d’enfants, vos tranches d’âge seulement si vous l’avez choisi, et une carte du futur foyer sans note. Jamais les jours de garde, ni ce que vous acceptez pour les enfants de l’autre personne.
• Destinataires : personne d’autre que les personnes qui vous sont proposées, et seulement ce que vous avez choisi de montrer. L’équipe voit qu’un compte est inscrit aux rencontres, sans ses critères ; elle valide les photos et lit ce qui lui est signalé. Aucune autre entreprise ne reçoit ces données ; elles ne servent ni à la lecture rédigée par une IA, ni aux groupes, aux cercles ou aux statistiques.
• Durées : profil, photos, critères, situation familiale et langues, tant que vous gardez votre profil de rencontre ; propositions, 6 mois ; photos refusées, 30 jours après la décision ; conversations terminées (par vous, l’autre personne, un blocage ou la modération), 30 jours après leur fin ; interdiction des rencontres, une empreinte non réversible de l’adresse e-mail gardée 3 ans ; signalements, comme les autres signalements (section « Durées de conservation »).
• Vos gestes : « Mettre en pause » vous retire des propositions sans rien effacer ; « Supprimer mon profil de rencontre », ou le retrait du consentement « rencontres » ou de celui du genre recherché sur Mes données, efface aussitôt photos, critères, orientation, lieux, propositions et conversations ; votre compte, vos tests et vos proches ne sont pas touchés. Ces données figurent dans l’export de vos données. Chaque profil, photo et message peut être signalé ; une mesure (retrait d’une photo, effacement de la présentation, suspension du profil, interdiction des rencontres pour 3 ans) fait l’objet d’une décision motivée, que vous pouvez contester en répondant à l’e-mail qui l’annonce.

21. Vos langues (rencontres)

Si vous activez les rencontres, vous indiquez de 1 à 10 langues, chacune avec un niveau d’usage (« Je la parle », « Je la comprends », « J’apprends »), et si apprendre la langue de l’autre personne vous paraît envisageable. Nous ne demandons jamais votre langue maternelle, votre pays, une variante ou un dialecte, et nous ne gardons pas l’ordre de saisie.

Vos langues peuvent laisser deviner une origine ; une langue des signes peut laisser deviner une surdité. Elles servent seulement à vérifier qu’un échange est possible entre deux personnes : une langue commune, chaque personne dans sa langue si l’autre la comprend, une langue en cours d’apprentissage, ou l’envie partagée d’en apprendre une. Personne ne peut choisir, écarter ni rechercher une langue chez les autres ; les langues ne changent jamais l’affinité. Base légale : votre consentement explicite « rencontres » (RGPD, art. 9.2.a, par prudence).

• Qui voit quoi : avant un intérêt mutuel, seulement les langues qui vous relient, que l’autre personne a elle-même déclarées ; après, une carte « Vos langues à deux », sans note ; toutes vos langues et leur niveau seulement si vous l’avez choisi. Jamais de drapeau.
• Sécurité : chiffrées au repos, sans historique (une nouvelle saisie remplace l’ancienne), jamais utilisées hors des rencontres (ni amitié, ni groupes, ni cercles, ni statistiques individuelles). La langue de l’application n’est ni lue ni copiée.
• Durée : tant que vous gardez votre profil de rencontre ; effacées avec lui ou au retrait du consentement. Une fois par an, nous vous demandons si elles ont changé, sans rien modifier à votre place. Elles figurent dans l’export de vos données.
• Lorsque la fiche de profil est ouverte (section Votre fiche de profil), les deux points précédents sont remplacés par les deux suivants.
• Sécurité : chiffrées au repos, sans historique (une nouvelle saisie remplace l’ancienne), jamais utilisées dans un calcul hors des rencontres (ni amitié, ni groupes, ni cercles) ni comptées dans une statistique. Elles sont rangées dans votre fiche de profil : si vous le choisissez, la fiche peut les montrer à vos relations ou aux membres de vos groupes ; en rencontres, seules les règles décrites ci-dessus s’appliquent. La langue de l’application n’est ni lue ni copiée.
• Durée : tant que votre compte existe, dans votre fiche de profil, même si vous supprimez votre profil de rencontre ou retirez le consentement « rencontres » (elles ne servent alors plus à aucune proposition) ; vous les effacez d’un geste dans la fiche, et elles partent avec le compte. Une fois par an, nous vous demandons si elles ont changé, sans rien modifier à votre place. Elles figurent dans l’export de vos données.
• « Une langue manque ? » : le nom de la langue demandée, votre commentaire facultatif, la langue de l’application et la date. L’équipe ne voit ni votre nom ni votre compte, seulement le nombre de demandes par langue ; l’identifiant de votre compte est gardé 90 jours au plus (doublons, 5 demandes par mois), la demande est effacée 12 mois après son traitement, et votre commentaire à la suppression de votre compte.

22. Votre orientation et vos lieux (rencontres)

Dans « Qui je suis, qui je cherche », vous pouvez indiquer, si vous le souhaitez : les mots qui décrivent votre orientation, choisis dans une liste fermée (plusieurs choix possibles, jamais de texte libre ; ne rien cocher revient à « je préfère ne pas le dire ») ; une curiosité, c’est-à-dire l’envie de découvrir une attirance pour un genre que vous ne cherchez pas déjà ; votre ouverture aux personnes curieuses de votre genre ; d’autres réponses pour une rencontre d’un soir ; l’affichage de votre orientation sur votre fiche ; la mention d’un parcours trans. Ce sont des données concernant votre orientation sexuelle (art. 9) : elles ne sont enregistrées qu’avec votre consentement explicite « orientation », demandé à part par une case non cochée (RGPD, art. 9.2.a), que vous pouvez retirer à tout moment.

• À quoi elles servent : seuls votre genre, les genres que vous cherchez, votre curiosité et votre ouverture servent à choisir qui vous est proposé, toujours dans les deux sens : une curiosité ne croise que des personnes qui acceptent les personnes curieuses. Les mots que vous choisissez ne filtrent jamais. Rien de tout cela n’entre dans un score ; votre orientation n’est jamais déduite de vos tests, et n’apparaît jamais dans un groupe, un cercle, une statistique, une lecture rédigée par une IA, une notification, un e-mail ni un journal.
• Qui voit quoi : rien, par défaut. Si vous cochez « Afficher mon orientation sur ma fiche », les personnes qui vous sont proposées voient vos seuls mots, jamais votre curiosité, votre ouverture ni votre parcours ; une capture d’écran reste possible. Après un intérêt réciproque, chaque personne peut cocher « Partager mon orientation avec cette personne » : les mots de l’une n’apparaissent que si l’autre a coché aussi, sans rappel ni compteur, et la mention « parcours trans » n’apparaît que là ; décocher retire le partage pour les deux. Quand une mise en relation passe par la curiosité, les deux personnes le lisent après l’intérêt réciproque seulement. Personne ne sait pourquoi une personne ne lui est pas proposée.
• Contre le sondage : un changement des genres recherchés, de la curiosité ou de l’ouverture prend effet le lendemain, 3 fois au plus par 30 jours. Seuls les jours de ces changements sont gardés, 30 jours.
• Sécurité : ces réponses, comme votre genre, les genres que vous recherchez et votre rencontre d’un soir, sont chiffrées (AES-256-GCM) avec une clé propre à ces données, gardée hors de la base et des sauvegardes ; sans cette clé, votre orientation n’est pas enregistrée du tout. L’équipe et la modération ne voient pas ces réponses.
• Durée et effacement : tant que vous gardez votre profil de rencontre. « Effacer mon orientation maintenant » efface aussitôt vos mots, votre curiosité, votre ouverture et vos partages, sans historique ; le retrait du consentement fait de même, et la suppression du profil de rencontre efface tout. Après 12 mois sans visite des rencontres, votre orientation et vos partages sont effacés automatiquement. Ils figurent dans l’export de vos données.
• Menace de révéler votre orientation : si une personne menace de révéler votre orientation, signalez-la avec ce motif, depuis sa fiche ou la conversation. Le signalement est examiné en priorité (objectif : 2 heures) et peut conduire jusqu’à l’interdiction des rencontres.

Vos lieux (« Où je suis ») : une ville de présence, choisie dans notre propre liste de villes (la recherche n’est jamais envoyée à un service extérieur ni écrite dans un journal), que vous changez autant de fois que vous le souhaitez ; une distance minimale facultative (« ne pas me proposer à moins de… »), respectée dans les deux sens ; et vos prochains déplacements, une ville et vos dates sur place (3 au plus, jusqu’à 90 jours à l’avance, 30 jours chacun au plus, 6 ajouts au plus par 30 jours) : des personnes de cette ville peuvent vous être proposées dès 7 jours avant votre arrivée. Nous ne gardons que l’identifiant de la ville et les dates, chiffrés ; jamais d’adresse, de position GPS ni de détection automatique d’un voyage. Personne ne voit votre ville, votre destination ni vos dates, et rien n’est notifié : seule une distance arrondie se montre. Un déplacement s’efface le lendemain de sa fin ; le reste, avec votre profil de rencontre ; tout figure dans l’export. Base légale : l’exécution du service que vous choisissez.

Pays où l’orientation est pénalisée : nous n’enregistrons aucune ville de présence ni aucun déplacement dans un pays où les relations entre personnes de même sexe sont punies par la loi (liste revue chaque année d’après des sources publiques), et nous ne proposons personne tant que l’un de vos lieux du jour s’y trouve. Avant un voyage, vous pouvez mettre vos rencontres en pause ou effacer votre orientation en un geste. L’orientation ne se lit ni ne se règle depuis l’application mobile : réglez-la depuis le site.

23. Vos zones, votre mobilité et vos disponibilités (rencontres)

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Si vous le choisissez dans les réglages des rencontres, vous pouvez indiquer où vous souhaitez faire des rencontres (des zones cochées dans une liste : continents, pays, régions, départements, villes), si vous pourriez vivre ailleurs (des zones et une condition choisie dans une liste, par exemple « dans un an » ou « si je trouve un emploi ») et quand vous êtes disponible pour vous voir (en semaine, le week-end…). Tout est facultatif ; « autour de chez moi » reste possible. Aucun texte libre.

• À quoi cela sert : seulement à choisir qui vous est proposé. Une proposition n’arrive que si chaque personne est dans les zones de l’autre, ou pourrait y vivre à un moment que l’autre accepte ; les disponibilités jouent sur l’ordre des propositions et ne filtrent que si vous les cochez « non négociables ». Rien de cela n’entre dans l’affinité, une statistique ou la lecture rédigée par une IA.
• Qui voit quoi : vos zones, vos disponibilités et ce que vous acceptez de la mobilité des autres ne sont jamais montrés à personne. Seule la condition de votre mobilité (par exemple « dans un an ») apparaît à une personne après un intérêt mutuel, jamais vos zones.
• Sécurité : les zones et la mobilité sont chiffrées sur nos serveurs, sans index : personne ne peut chercher des membres par zone. La liste des lieux vient d’une base locale (GeoNames, licence CC BY 4.0) ; vos recherches restent sur notre serveur, sans service extérieur, et ne sont jamais écrites dans les journaux. Les disponibilités sont enregistrées avec vos autres critères.
• Base légale : l’exécution du service que vous demandez en remplissant ces réglages (art. 6.1.b du RGPD). Ce ne sont pas des données sensibles au sens de l’article 9.
• Durée : tant que votre profil de rencontre existe, sans historique (un nouveau choix remplace l’ancien) ; tout s’efface avec le profil de rencontre ou le compte, ou d’un geste en revenant à « autour de chez moi ». Ces réglages figurent dans l’export de vos données.

24. Vos intentions en rencontres

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Dans les réglages des rencontres, vous choisissez ce que vous cherchez : une ou plusieurs intentions dans une liste (« Une relation pour la vie », « Prendre son temps », « Amitié d’abord » et, dans une partie « Autres intentions » fermée par défaut, des intentions qui touchent à la vie intime). Aucun texte libre ; une intention au moins pour apparaître.

• À quoi cela sert : seulement à choisir qui vous est proposé. Deux personnes ne se voient que si elles partagent au moins une intention ; rien de cela n’entre dans l’affinité, l’ordre des propositions, une statistique ni la lecture rédigée par une IA.
• Qui voit quoi : vos intentions ne sont jamais montrées à personne, ni à vos proches, ni sur votre fiche, ni après un intérêt mutuel. Sur votre page des rencontres, vous êtes la seule personne à voir combien de propositions vous attendent dans chacune de vos intentions, et seulement quand il y en a.
• Données sensibles : les intentions qui touchent à la vie intime relèvent de l’article 9 du RGPD. Chacune demande un consentement séparé, case non cochée d’avance ; elles sont chiffrées avec une clé dédiée, sans index, et n’apparaissent jamais dans l’application mobile, une notification ou un journal. Les autres intentions sont enregistrées avec vos critères.
• Reprise : à l’ouverture de cette fonction, l’intention que vous aviez déclarée dans vos critères devient votre intention, et une rencontre d’un soir déjà choisie en reste une ; la cloche vous invite à vérifier.
• Base légale : l’exécution du service que vous demandez (art. 6.1.b du RGPD) ; pour les intentions qui touchent à la vie intime, votre consentement explicite (art. 9.2.a), que vous retirez à tout moment dans « Mes données » ou en décochant l’intention.
• Durée : tant que votre profil de rencontre existe, sans historique ; tout s’efface avec le profil de rencontre ou le compte. Vos intentions figurent dans l’export de vos données.

25. Vos albums souvenirs (rencontres)

Cette section s’applique lorsque la fonction qu’elle décrit est ouverte.

Si vous le choisissez, un album souvenir s’ouvre quand un test que vous montrez sur votre fiche de rencontre révèle un goût marqué (voyages lointains, cuisine, nature, lecture, animaux…). Vous pouvez y déposer quelques photos : 6 au plus par album, 5 albums au plus. Rien n’est automatique : un album sans photo ne se montre pas.

• Ce que nous gardons : chaque photo réencodée, sans ses informations cachées (position, appareil, date), l’original n’étant jamais conservé ; son album ; l’étiquette que vous avez peut-être choisie dans une liste fermée (« en voyage », « à la maison »…), jamais de légende libre ; deux empreintes techniques du fichier, pour repérer une même image déposée deux fois ou reprise d’un autre compte ; la décision de l’équipe.
• Qui voit quoi : une personne de l’équipe relit chaque photo avant qu’elle soit montrée, sans aucune analyse automatique (ni reconnaissance de visage, ni classement par un logiciel). Une fois validée, la photo est visible des personnes qui vous sont proposées, dès la proposition, seulement dans les albums que vous avez en commun et dans un album « à découvrir » choisi par une règle fixe ; puis de vos mises en relation en cours. Une photo où l’on voit votre visage (vous l’indiquez pour chaque photo, nous ne le détectons jamais) n’est montrée qu’avec votre profil : après un intérêt réciproque, comme vos photos de profil. Un album se referme aussitôt si vous retirez le test de votre fiche.
• Règles des photos : votre visage est permis, jamais celui d’une autre personne ; jamais d’enfant, même de dos, rien qui permette de vous localiser (numéro, plaque, adresse, façade), seulement vos propres photos. Une photo qui ne les respecte pas est refusée avec un motif ; chaque photo peut être signalée.
• Bases légales : l’exécution du service que vous demandez en ouvrant un album (art. 6.1.b du RGPD) ; pour les empreintes techniques et la modération, notre intérêt légitime à protéger les membres contre les faux profils et les abus (art. 6.1.f). Les albums ne relèvent d’aucun test à données sensibles : ils ne s’ouvrent jamais pour les tests de vie intime, de convictions, d’opinions ou de santé.
• Durée : tant que la photo reste dans votre album ; vous la retirez d’un geste. Une photo refusée est effacée 30 jours après la décision. Toutes vos photos d’albums partent avec votre profil de rencontre ou avec votre compte, et figurent (sans l’image) dans l’export de vos données. Elles sont conservées dans notre base de données, en Europe, comme vos photos de profil.
• Aucun effet sur les propositions : les albums ne comptent dans aucun score, aucun tri ni aucun choix des personnes proposées ; ils s’affichent sur une proposition déjà faite. Ils ne sont jamais transmis à un modèle de langue.

26. Durées de conservation

• Compte, tests, relations et groupes : tant que votre compte existe. À sa suppression, tout est effacé immédiatement. Un compte sans aucune connexion ni visite pendant 24 mois reçoit un e-mail d’avertissement ; sans nouvelle connexion dans les 30 jours, il est supprimé avec toutes ses données.
• Nom de famille et téléphone : jusqu’à ce que vous les effaciez de votre profil, ou avec votre compte.
• Adresse IP de la dernière connexion : effacée 30 jours après cette connexion (la date de la dernière connexion reste avec le compte). Journal des consultations des comptes par l’équipe : 12 mois.
• Passations précédentes d’un test : effacées 12 mois après la date de passation ; la passation la plus récente reste tant que votre compte existe.
• Souplesses : elles suivent le résultat du test qui les porte (reprises quand vous le repassez, gardées 12 mois avec une passation précédente) et sont effacées avec lui ; « Je préfère ne pas répondre » efface aussitôt celle de la ligne.
• Opinions politiques : vos réponses sont chiffrées en base ; une nouvelle passation efface aussitôt la précédente ; elles sont effacées au retrait de votre accord ou avec votre compte, puis disparaissent des sauvegardes à leur rotation.
• Sauvegardes de la base : une par nuit, gardées 14 jours sur notre serveur ; une copie chiffrée de chacune est gardée 30 jours hors de ce serveur, chez Backblaze. Une donnée effacée disparaît donc des sauvegardes au plus tard 30 jours après.
• Sessions : 30 jours au plus, ou jusqu’à la déconnexion ; effacées à leur expiration. Une connexion en attente du code de double authentification expire au bout de 10 minutes.
• Liens envoyés par e-mail : valables 24 heures (confirmation, changement d’adresse) ou 1 heure (mot de passe oublié), puis effacés 30 jours après leur expiration ou leur usage.
• Compteurs d’échecs de connexion : effacés après une journée, sauf blocage en cours.
• Signalements : conservés en entier tant qu’ils sont ouverts. 12 mois après la décision, la copie du contenu, les précisions et l’adresse de contact sont effacées ; le motif, la mesure, la motivation et les dates restent pour le suivi de la modération. 3 ans après la décision, la motivation et le nom du membre de l’équipe qui l’a prise sont effacés à leur tour ; seuls le motif, la mesure et les dates restent. Ces durées sont prolongées si une procédure est en cours (réquisition, information des autorités). Si vous supprimez votre compte, les signalements que vous avez faits restent, sans votre nom.
• Groupe suspendu : supprimé 90 jours après la décision.
• Cercles : le réglage et la liste des cercles vus sont gardés tant que votre compte existe ; la liste est remplacée à chaque visite de « Mes cercles ».
• Blocages : tant que vous ne levez pas le blocage ; effacés avec votre compte ou avec celui de la personne bloquée.
• Invitations entre membres : effacées 90 jours après leur expiration (14 jours après l’envoi), acceptées ou non. Un refus est oublié 30 jours après : pendant ce délai, la même personne ne peut pas vous réinviter. Si vous bloquez la personne qui invite, ou si vous supprimez votre compte, ce qui vous concerne (vue, refus) est effacé aussitôt.
• Journaux techniques : effacés par rotation automatique, et au plus tard 30 jours après leur écriture.
• Messages échangés avec info@amorastra.com : supprimés 24 mois après leur réception ou leur envoi (purge faite chaque trimestre), sauf s’ils sont nécessaires à une procédure en cours.
• Étude pilote : vos réponses facultatives et le lien entre votre compte et votre numéro de participant sont effacés dès votre retrait, et au plus tard le 31 janvier 2027 ; il ne reste ensuite qu’un rapport de statistiques d’ensemble, sans aucune donnée individuelle.
• Nouvelles par e-mail : la trace de chaque envoi à votre adresse est effacée 30 jours après la fin de l’envoi et figure dans l’export de vos données tant qu’elle existe ; le contenu de la nouvelle, ses dates et le nombre de destinataires, qui ne vous désignent pas, sont gardés 36 mois.
• Lectures rédigées par une IA : gardées chiffrées, au plus tard jusqu’à 90 jours après la dernière lecture, et effacées plus tôt dans les cas décrits à la section Lectures rédigées par une IA ; chez Mistral AI, 30 jours au plus après chaque envoi. Journal du service (des nombres seulement) et signalements de lectures (motif, contexte, date) : 13 mois.
• Compte dont l’adresse e-mail n’a jamais été confirmée : supprimé avec toutes ses données après 12 mois sans connexion ni visite, sans e-mail d’avertissement (aucun e-mail ne part vers une adresse non confirmée).
• Avis sur les tests : effacés 24 mois après leur dernière modification, ou avec votre compte.
• Tests de nos partenaires : votre accord aux statistiques (date et version du texte) jusqu’à la suppression du compte ; les rapports remis au partenaire ne contiennent aucune donnée personnelle.

27. Destinataires et sous-traitants

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du serveur, de la base de données et des sauvegardes, et service d’e-mail par lequel partent nos e-mails et arrivent vos messages à info@amorastra.com.
• Backblaze, Inc. (San Mateo, Californie, États-Unis) : stockage d’une copie de secours des sauvegardes de la base, dans sa région européenne « EU Central » (Pays-Bas), gardée 30 jours. Chaque copie est chiffrée sur notre serveur avant l’envoi, avec une clé que seul AmorAstra détient : Backblaze ne peut pas la lire.
• Mistral AI (Paris, France) : rédaction des lectures par une IA, si vous l’acceptez ; traitement dans l’Union européenne.
• Messageries externes : si vous ouvrez le lien de discussion d’un groupe, vous quittez l’application ; le service choisi (WhatsApp, Signal, Telegram, Discord ou Matrix) applique sa propre politique.
• Autorités : uniquement sur demande légale, ou pour les informer d’une menace grave pour la vie ou la sécurité d’une personne.

Aucune autre entreprise ne reçoit vos données.

28. Lieu des données et transferts hors de l’Union européenne

Vos données sont stockées dans l’Union européenne : l’application, sa base de données et ses sauvegardes chez OVH en France, la copie chiffrée des sauvegardes chez Backblaze aux Pays-Bas. Seule exception, qui dépend de vous : un e-mail que nous vous envoyons passe par le fournisseur de votre adresse e-mail, où qu’il soit situé.

Les lectures rédigées par une IA sont écrites dans l’Union européenne, par Mistral AI en France ; aucune donnée ne sort de l’Union pour cela.

Backblaze est une société américaine, soumise au droit des États-Unis : les autorités américaines pourraient lui demander d’accéder à ces copies. Le risque est limité, car elles sont chiffrées avant l’envoi et seul AmorAstra détient la clé qui permet de les lire. Le recours à Backblaze est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

29. Sécurité

• Connexions chiffrées (HTTPS) ; mots de passe conservés en empreinte (scrypt) ; verrouillage temporaire après 5 échecs de connexion.
• Date de naissance et secrets de double authentification chiffrés en AES-256-GCM ; la clé est gardée hors de la base et hors des sauvegardes.
• Double authentification par application (codes à 6 chiffres) proposée à tous, obligatoire pour les administrateurs ; codes de secours conservés en empreinte.
• Cookie de session inaccessible aux scripts, et seule son empreinte est conservée sur le serveur ; jetons masqués dans les journaux.
• Espace d’administration réservé aux administrateurs, avec double authentification et depuis des adresses autorisées.

En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons.

30. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer un consentement, et du droit de donner des directives sur le sort de vos données après votre décès.

Dans l’application, page Mes données :

• télécharger toutes vos données dans un fichier lisible (JSON) ;
• retirer un consentement facultatif ;
• supprimer votre compte.

Vous pouvez aussi changer votre prénom et votre adresse e-mail depuis votre profil, modifier ou effacer votre date de naissance, repasser un test, régler la visibilité de chaque résultat, mettre fin à une relation et quitter un groupe. Pour toute autre demande, écrivez à info@amorastra.com depuis l’adresse de votre compte : nous répondons dans un délai d’un mois.

Les signalements qui vous visent ne figurent pas dans l’export, car ils contiennent aussi des données d’autres personnes : nous vous informons de toute décision qui vous concerne, et vous pouvez nous écrire pour en savoir plus.

L’export contient les blocages que vous avez faits, jamais ceux qui vous visent : les révéler annulerait la protection qu’ils offrent à la personne qui bloque.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr (s’ouvre dans un nouvel onglet)) ou à l’autorité de protection des données de votre pays.

31. Cookies et stockage sur votre appareil

• compat_session : cookie de connexion, indispensable. Il dure 30 jours au plus et disparaît à la déconnexion.
• langue : mémorise la langue que vous choisissez dans le menu, pendant un an. Il n’est déposé que si vous changez de langue.
• Stockage local du navigateur : vos réponses à un test en cours, pour ne pas les perdre si la page se ferme (effacées quand vous terminez le test), et les animations de résultat déjà vues. Ces informations restent sur votre appareil.

Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est utilisé. Ces cookies étant strictement nécessaires, aucun consentement n’est demandé.

32. Modification de cette politique

Cette politique évoluera avec l’application (par exemple à l’ouverture de nouvelles fonctions). Chaque version porte sa date en tête de page ; en cas de changement important, nous vous prévenons.