Adam & Eva
Politique de confidentialité
Version : 2026-08-21-v1 · Publiée et applicable : 21 août 2026
1. Responsable et âge
Les textes existants identifient Pavlo Olehovych Konoshchenko comme opérateur/responsable. Contact : admin@adam-eva.app. Forme juridique, immatriculation et adresse ne figurent pas dans le code et doivent être confirmées dans les mentions légales. Nous n'affirmons pas qu'un DPO est nommé. Cette Politique informe : elle n'est ni renonciation ni consentement global. Le service de rencontre/communication axé sur la foi est réservé aux 18+.
2. Données
ID/email/Google ID/codes/sessions ; nom, âge (pas date complète), sexe, taille/corps, pays/ville, langues, études, famille, lifestyle, caractère, mobilité, bio ; religion, confession/dénomination, église, fréquentation, baptême, ministère, verset, indicateur santé/handicap et éventuelle inférence d'orientation via préférences ; photos/thumb/crop/modération et rectangle facial sans Face ID/reconnaissance ; région choisie, IP et données approximatives IPinfo location/network/VPN sans GPS, carte agrégée ; views/likes/matches/blocks/messages/media/reactions/gifts ; IDs/statuts Stripe/Google Play sans carte complète ; reports/bans/appeals/support et email anonyme ; referral/install-referrer/rewards ; platform/versions/device model/random installation ID/push token/login IP/correlation/errors/performance. Pas d'IMEI/MAC/ad ID/fingerprint pour acceptance. Web storage : session/language/theme/referral/filter/cache ; aucun SDK publicitaire/Google Analytics trouvé.
3. Finalités/bases
Contrat : account/profile/discovery/likes/matches/chat/gifts/Premium/referral/support/notifications. Consentement explicite distinct : Art.9 pour faith profile/discovery/preferences, retirable aussi facilement ; les fonctions s’arrêtent et les champs correspondants sont effacés. Intérêt légitime : safety, anti-fraud/abuse, moderation, reliability, ranking sûr, claims après mise en balance. Obligation/claims : demandes valides, accounting, consumer/platform duties, Art.17(3)(e). Le retrait n'invalide pas le passé licite.
4. Visibilité/recommandations
Selon settings, autrui voit name/age/photos/country-city/online-last active/bio/faith-confession/answers. Pas de détails santé, seulement indicateur minimal avant rencontre. Likes/matches/messages/support/moderation non publics. Ranking : âge, sexe, pays, completeness, preferences, activity, Premium/promotion, safety/privacy. Pas de décision solely automated à effet juridique/similaire Art.22 ; explanation/review possible.
5. Messages/photos/payments/support
Messages/attachments pour delivery/sync/block/read ; authorized staff accède au pertinent pour report/support/safety/fraud/law, sans lire tous les chats. Photos Azure Blob, resize local, possibles transferts Azure OpenAI safety classification/Azure Face rectangle/presence ; `returnFaceId=false`, pas d'identity matching. Stripe traite Web, Google Play Android ; nous gardons IDs/entitlement, pas carte. FCM push, SignalR realtime. Anonymous support exige email sans fake user ni divulgation d'existence. Evidence : account/version/hash/server UTC/platform/client/session/correlation, pas body/fingerprint.
6. Destinataires/transferts
Nécessaire : users selon visibilité, authorized staff, Microsoft Azure (hosting/SQL/Blob/SignalR/Email/App Insights/OpenAI/Face), Google (Identity/FCM/Play Billing API/Install Referrer), Stripe, IPinfo.io, tiles OpenStreetMap quand la carte Android s'ouvre ; authorities/advisers seulement nécessité légale/safety/claims. Core Azure West Europe, Face/OpenAI East US ; global providers hors EEE possibles. La région ne prouve pas safeguard : le responsable doit assurer adéquation/clauses approuvées/autre GDPR V et mesures ; contrats à confirmer.
7. Conservation/suppression
Account/profile/photos/interactions/devices jusqu'à inactivité puis deletion workflow ; codes/sessions expiry/revocation (refresh max 90 jours) ; chats/support/moderation service/case + période proportionnée safety/complaint/claims ; IP/security fenêtre approuvée ; payments entitlement/dispute/statutory accounting ; legal evidence account + délai applicable puis erase/anonymise. Azure HTTP/blob diagnostics : 3 jours ; App Insights/backups à confirmer. In-app/support supprime profile/blobs/chats/likes/matches/device/push/auth. Backup jusqu'à overwrite ; minimum records avec base réelle/restricted access. Aucun faux backfill.
8. Droits/sécurité/changements
GDPR : accès, rectification, effacement, limitation, portabilité, information, opposition, retrait, contest automation/moderation. admin@adam-eva.app ; plainte à l'autorité locale ; si établissement pertinent au Danemark : Datatilsynet, datatilsynet.dk. Access controls, sessions, TLS, admins restreints, rates, moderation/audit/token controls ; breach notifié selon loi. Chaque Policy conserve version/hash/dates/history ; update n'est pas blanket consent, nouveau but Art.9 exige consentement distinct.
Signalements de contenus illicites
Si vous utilisez le formulaire public pour signaler un contenu potentiellement illicite, nous traitons l’adresse e-mail et le nom fournis, l’emplacement électronique exact du contenu, votre explication de son caractère illicite, les informations complémentaires et votre déclaration de bonne foi quant à l’exactitude et à l’exhaustivité du signalement. Ces données servent à examiner le signalement, communiquer, protéger les personnes concernées, respecter les obligations légales applicables à la plateforme et constater, exercer ou défendre des droits en justice. Les bases sont le traitement de la réclamation demandée, les obligations légales applicables et nos intérêts légitimes de sécurité et de défense. L’accès est restreint et la conservation limitée au dossier et à une période proportionnée de réclamation, sécurité et contentieux. Le signalement n’entraîne pas à lui seul une restriction automatique.