Ghosted – Politique de confidentialité

1 - Qui est responsable

Le responsable du traitement de vos données personnelles est Disket France, SAS, RCS Paris 944 134 329, 67 rue d'Aboukir, 75002 Paris, France. Vous pouvez joindre la personne en charge de la protection des données à hello@ghosted.co ou à l'adresse postale ci-dessus.

Cette Politique couvre l'application mobile Ghosted (iOS et Android), le site ghosted.co et nos canaux d'assistance. Elle s'adresse aux adultes : Ghosted est réservé aux 18 ans et plus et nous ne traitons pas sciemment de données concernant des mineurs (voir la section 10).

2 - Ce que nous collectons

2.1 Ce que vous nous donnez

• Compte : le moyen de connexion (Apple, Google, numéro de téléphone ou e-mail), l'identifiant et l'e-mail ou le numéro de téléphone qu'il renvoie, votre date de naissance, votre prénom, votre genre et le type de personnes que vous souhaitez rencontrer.
• Profil : vos photos, votre bio, et les informations facultatives que vous choisissez d'ajouter (taille, métier, études, centres d'intérêt, mode de vie, signe astrologique, questions et réponses). Certaines peuvent révéler des informations sensibles, comme la religion, l'orientation sexuelle ou l'origine ethnique. Vous choisissez de les partager ou non ; en les ajoutant à votre profil, vous acceptez que nous les montrions aux autres membres et que nous les utilisions comme décrit ici.
• Messages : les textes, photos, notes vocales et autres contenus que vous échangez avec vos matchs.
• Achats : l'abonnement ou les objets achetés, le prix, la date et un identifiant de transaction de la boutique. Nous ne recevons jamais votre numéro de carte.
• Assistance : ce que vous nous écrivez, et les signalements que vous faites au sujet d'autres membres.

2.2 Ce que nous collectons quand vous utilisez l'application

• Position : avec votre autorisation, la position approximative de votre appareil, utilisée pour vous montrer des personnes à proximité et la distance qui vous en sépare. Vous pouvez la désactiver dans les réglages de votre téléphone ; certaines fonctionnalités cessent alors de fonctionner.
• Activité : swipes, likes, matchs, Roses envoyées, profils consultés, fonctionnalités utilisées, écrans affichés, heure et fréquence d'utilisation.
• Données techniques et sur l'appareil : modèle d'appareil, système d'exploitation, langue, version de l'application, adresse IP, fuseau horaire, jeton de notification push, journaux de plantage, et des identifiants comme l'identifiant publicitaire (IDFA sur iOS, uniquement si vous autorisez le suivi ; GAID sur Android) et un identifiant aléatoire propre à l'installation de l'application.
• Résultats d'analyse des photos : ce que produisent nos outils de modération sur chaque photo (par exemple un score de filtres, de retouche ou de génération par IA, et une détection de visage pour vérifier que la photo montre une personne). Nous ne créons pas de gabarits biométriques pour vous identifier ailleurs sur le web.

2.3 Ce que nous recevons d'autres sources

• Apple et Google, lorsque vous vous connectez ou achetez quelque chose (identifiant, e-mail, statut de l'achat).
• Notre partenaire d'attribution, lorsque vous installez l'application après avoir vu une publicité (quelle campagne vous a amené, sur quel réseau), pour que nous sachions quelle publicité fonctionne.
• Les autres membres, lorsqu'ils vous signalent ou vous mentionnent dans un signalement.

3 - Pourquoi nous les utilisons, et sur quelle base légale

Les données sensibles que vous choisissez de mettre sur votre profil (section 2.1) sont traitées sur la base de votre consentement explicite (art. 9.2.a), que vous retirez en supprimant l'information ou votre compte.

4 - Décisions automatisées et modération des photos

Nous utilisons des outils automatisés pour attribuer aux photos un score de filtres, de retouche et de génération par IA, et pour repérer les comptes suspects. Un score élevé peut entraîner le refus ou le floutage automatique d'une photo. Les décisions qui ferment un compte, ou qui affectent une fonctionnalité payante, sont examinées par une personne avant, ou rapidement après, leur prise d'effet. Vous pouvez toujours demander un réexamen humain et exposer votre situation à hello@ghosted.co. Notre système de mise en relation vous montre des profils en fonction de vos préférences, de votre distance, de votre activité et de celle des autres ; il n'utilise pas de données sensibles comme critère de classement.

5 - Qui voit vos données

5.1 Les autres membres

Votre profil (photos, prénom, âge, distance, bio et informations ajoutées) est visible des membres dont vous correspondez aux préférences. Vos messages ne sont visibles que du match à qui vous les avez envoyés. Les membres peuvent signaler ou capturer ce qu'ils voient ; les Règles de la communauté interdisent de le partager, mais nous ne pouvons pas l'empêcher techniquement.

5.2 Nos prestataires (sous-traitants)

Nous faisons appel à des sociétés qui traitent des données pour notre compte, dans le cadre de contrats qui limitent ce qu'elles peuvent en faire :

Cette liste évolue lorsque nous changeons de prestataires ; la version à jour est toujours celle de cette page.

5.3 Partenaires publicitaires

Lorsque nous faisons la publicité de Ghosted sur des réseaux comme Apple Search Ads, Meta, TikTok ou Google, notre partenaire d'attribution rapproche les installations des campagnes à l'aide des identifiants d'appareil. Sur iOS, cela n'a lieu que si vous acceptez la demande de suivi. Nous ne montrons pas les données des autres membres aux annonceurs, et nous ne vendons pas de données personnelles.

5.4 Autorités et demandes légales

Nous communiquons des données à la police, aux tribunaux ou aux régulateurs lorsque la loi nous y oblige, ou lorsque nous pensons de bonne foi que c'est nécessaire pour protéger la sécurité d'une personne, en particulier dans les affaires impliquant des mineurs, des violences ou une fraude. Nous signalons les contenus apparents d'abus sexuels sur mineurs aux autorités compétentes.

5.5 Changement de propriétaire

Si Disket France est rachetée, fusionne ou cède l'activité Ghosted, vos données peuvent être transférées au nouveau propriétaire dans le cadre de cette Politique ; nous vous en informerons avant.

6 - Transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis ou y traitent des données. Pour ces transferts, nous nous appuyons sur la décision d'adéquation de la Commission européenne pour les sociétés certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), et sinon sur les clauses contractuelles types de la Commission, assorties de garanties supplémentaires. Vous pouvez nous demander une copie des garanties applicables à hello@ghosted.co.

7 - Combien de temps nous les conservons

8 - Vos droits

Où que vous viviez, vous pouvez :

• accéder aux données que nous détenons sur vous et en obtenir une copie (dans l'application, ou en nous le demandant) ;
• les rectifier (pour la plupart, directement dans votre profil) ;
• les supprimer, en supprimant votre compte dans l'application ou en nous le demandant ;
• vous opposer aux traitements fondés sur nos intérêts légitimes, et au marketing à tout moment ;
• limiter le traitement dans les cas prévus par le RGPD ;
• recevoir les données que vous nous avez fournies dans un format portable ;
• retirer un consentement à tout moment, sans remettre en cause ce qui a été fait avant (le suivi dans les réglages de votre téléphone, les notifications dans l'application, les informations sensibles de votre profil en les supprimant) ;
• nous indiquer le sort que vous souhaitez pour vos données après votre décès (droit français).

Écrivez à hello@ghosted.co depuis l'adresse e-mail liée à votre compte, ou depuis l'application. Nous répondons sous un mois, prolongé de deux mois pour les demandes complexes, et nous pouvons vous demander de confirmer votre identité. Vous pouvez aussi adresser une réclamation à l'autorité française de protection des données, la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr), ou à l'autorité de votre pays de résidence.

Les membres au Royaume-Uni disposent de droits équivalents au titre du UK GDPR et peuvent saisir l'ICO. Les membres en Californie et dans les autres États américains dotés de lois sur la vie privée peuvent exercer les droits d'accès, de suppression, de rectification et de portabilité décrits ci-dessus ; nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale intercontextuelle au sens de ces lois, et nous ne discriminons pas les membres qui exercent leurs droits.

9 - Sécurité

Les données sont chiffrées en transit et au repos chez nos prestataires. Au sein de Disket France, l'accès est limité aux personnes qui en ont besoin pour la modération, l'assistance et l'ingénierie, sous obligation de confidentialité. Les photos échangées dans les conversations sont stockées dans un espace privé et servies via des liens à durée limitée. Aucun système n'est parfaitement sûr : si nous apprenons qu'une violation vous expose à un risque, nous vous en informons, ainsi que la CNIL, comme la loi l'exige.

10 - Mineurs

Ghosted est strictement réservé aux adultes de 18 ans et plus. Nous demandons votre date de naissance à l'inscription, utilisons des signaux automatisés pour détecter les membres mineurs, et fermons tout compte dont nous avons des raisons de penser qu'il appartient à un mineur, en supprimant ses données. Si vous avez connaissance d'un mineur utilisant Ghosted, signalez le profil dans l'application ou écrivez à hello@ghosted.co. Nos engagements contre les abus et l'exploitation sexuels des mineurs sont détaillés sur la page Protection des mineurs.

11 - Cookies et site web

L'application n'utilise pas de cookies. Le site ghosted.co n'utilise que le stockage technique nécessaire pour afficher les pages et, si nous activons des statistiques, une mesure respectueuse de la vie privée, sans suivi entre sites ; nous vous demanderons votre consentement avant de déposer tout cookie non essentiel. Les liens vers l'App Store et Google Play vous mènent aux sites d'Apple et de Google, selon leurs politiques.

12 - Modifications

Nous pouvons mettre à jour cette Politique lorsque l'application, nos prestataires ou la loi changent. Pour les changements significatifs, nous vous prévenons dans l'application ou par e-mail au moins 30 jours avant leur entrée en vigueur. La date en haut de page vous indique toujours quelle version vous lisez.

13 - Contact

Disket France, 67 rue d'Aboukir, 75002 Paris, France. E-mail : hello@ghosted.co.