L'essentiel. Votre position exacte n'est jamais conservée. Vos informations de pratique religieuse ne servent qu'avec votre accord explicite, retirable à tout moment. Les images de vérification ne sont pas gardées, ni le nom ni le numéro de votre pièce d'identité. Nous ne vendons pas vos données et n'affichons aucune publicité ciblée. Vous pouvez tout supprimer depuis l'Application.
Cette politique explique quelles données personnelles MAZL traite, pourquoi, pendant combien de temps, avec qui nous les partageons et comment exercer vos droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1 Responsable du traitement
- Responsable du traitement : Renaud Cosson, entrepreneur individuel éditeur de MAZL, identifié dans les mentions légales (adresse, immatriculation).
- Contact pour les données personnelles : privacy@mazl.app.
- Délégué à la protection des données (DPO) : aucun DPO n'a été désigné à ce jour ; l'éditeur traite lui-même les demandes adressées à privacy@mazl.app.
- Représentant dans l'Union : sans objet, le responsable est établi en France.
2 Données traitées
2.1 Compte et connexion
Vous vous connectez avec Google ou Apple. Nous recevons et conservons : l'identifiant fourni par le fournisseur (« sub »), votre adresse e-mail (pour Apple, éventuellement une adresse relais masquée), votre nom et, pour Google, l'URL de votre photo de compte (que vous pouvez choisir d'importer comme photo de profil). Nous conservons aussi les dates de création, de mise à jour et de dernière connexion du compte et son état (actif ou non). Nous ne recevons pas votre mot de passe Google ou Apple. Une fois connecté, votre appareil conserve un jeton de session valable 30 jours, dans le stockage sécurisé du téléphone.
2.2 Profil
Prénom ou pseudo d'affichage (50 caractères maximum), date de naissance (âge), genre (homme ou femme), ville, présentation (« bio », 1000 caractères maximum), réponses aux questions de profil (« prompts »), préférences de recherche (genre recherché, tranche d'âge, distance maximale), et vos informations de pratique : courant (« dénomination »), niveau de cacherout, respect du Shabbat. Vos photos de profil (6 maximum) sont ré-encodées à l'envoi et leurs métadonnées (dont la géolocalisation) supprimées.
2.3 Données révélant la religion et l'orientation (catégories particulières, article 9 du RGPD)
- Les informations de pratique religieuse (courant, cacherout, Shabbat) révèlent vos convictions religieuses. Par nature, l'usage d'un service de rencontre destiné à une communauté religieuse peut aussi révéler votre appartenance ; nous le traitons comme tel.
- L'association de votre genre et du genre que vous recherchez permet d'inférer votre orientation sexuelle.
Ces données ne sont traitées que sur la base de votre consentement explicite (article 9, paragraphe 2, a), recueilli dans l'Application et sur le site web (case non pré-cochée, texte daté et versionné) avant leur saisie et distinct de l'acceptation des CGU. Chaque décision (accord ou retrait) est enregistrée avec sa date, la version du texte et le support utilisé (site ou application) ; l'historique est conservé pour pouvoir prouver le consentement. Elles sont facultatives dans la mesure où le Service le permet : vous pouvez les laisser vides ou les effacer depuis votre profil ; vous pouvez retirer votre consentement à tout moment (article 10), ce qui peut empêcher d'utiliser les fonctions de recherche qui en dépendent. Le retrait efface les informations de pratique religieuse de votre profil (courant, cacherout, Shabbat, intention) ; il est possible à tout moment dans les réglages de l'Application et du site. Le serveur ignore les informations de pratique religieuse tant que le consentement à la version en vigueur du texte n'est pas enregistré. [À COMPLÉTER : sort des informations de pratique saisies avant l'existence du recueil du consentement (nouvelle demande de consentement, puis effacement à défaut de réponse) : décision de l'éditeur à prendre et à documenter]
2.4 Localisation
- Vous indiquez votre ville (recherche d'une commune) et, si vous l'autorisez, l'Application peut utiliser la position de votre téléphone.
- La position exacte n'est jamais conservée. Avant stockage, la position est arrondie à une grille d'environ 1 km, puis décalée d'un vecteur fixe propre à chaque membre (au plus 1 km environ). Nous ne conservons que cette position dégradée.
- La distance minimale de recherche est de 5 km. Les autres membres ne voient jamais vos coordonnées ni une distance précise.
- Nous conservons, pour limiter les abus, la date de vos mises à jour de position (au plus 10 par 24 heures).
2.5 Vérification d'identité et biométrie
Voir l'article 5 des CGU. Précisément :
- Selfie vérifié (niveau 1). Plusieurs images extraites d'une courte séquence vidéo guidée sont analysées en mémoire pour vérifier la présence d'une personne réelle (« preuve de vie ») et la correspondance avec vos photos de profil. Les images ne sont pas conservées. Est conservée uniquement une empreinte numérique de votre visage (« gabarit »), chiffrée (AES-256-GCM), qui sert à vérifier les photos ajoutées plus tard. Cette empreinte est une donnée biométrique traitée pour identifier une personne de manière unique, donnée sensible au sens de l'article 9. Elle repose sur votre consentement explicite, que vous pouvez retirer à tout moment depuis l'Application (la suppression de l'empreinte retire aussi le badge). Un journal technique des sessions de vérification (date, finalité, résultat sous forme de code) est conservé.
- Pièce d'identité (niveau 2). Les données de la puce de votre passeport ou carte d'identité (zone de lecture machine, photo de la puce, signature d'authenticité) sont lues par votre téléphone et envoyées à nos serveurs pour être vérifiées en mémoire, puis oubliées. Nous ne conservons ni image du document, ni photo de la puce, ni votre nom, ni le numéro du document. Nous conservons : le résultat et la méthode de vérification, la date, le pays émetteur, le type de document, sa date d'expiration, votre date de naissance (qui devient la date de naissance de votre profil, non modifiable) et une empreinte cryptographique irréversible du document (HMAC), qui garantit qu'un document n'ouvre qu'un seul compte et que le document d'un membre définitivement exclu ne puisse servir à se réinscrire. La photo de la puce est comparée en mémoire à votre selfie.
- Relecture manuelle (repli). Si vous transmettez des documents (pièce d'identité recto/verso, selfie avec pièce) par le parcours de vérification web, ils sont stockés chiffrés et vus par un modérateur habilité, puis supprimés dès la décision (acceptation ou refus). Un document non examiné est supprimé au bout de 30 jours.
Aucune décision de modération ou d'exclusion n'est prise exclusivement par un traitement automatisé : le refus d'une vérification peut être contesté auprès de l'équipe (article 11).
2.6 Activité et échanges
Likes, Super Likes et « Passer » (swipes), matchs, messages (texte), photos et messages vocaux envoyés dans une conversation (stockés chiffrés en transit et servis par des liens signés de courte durée), réactions, accusés de lecture, aperçus de liens (si vous partagez un lien, nos serveurs le consultent pour en tirer un titre et une image, avec une mise en cache de 24 heures), participation aux événements, Boosts activés.
2.7 Mode couple
Demandes et statut de couple, date de début, statut de relation, et les contenus de l'espace commun (souvenirs, dates à retenir, rituels et rappels, liste d'envies, jalons, sorties sauvegardées et réservations). Ils sont visibles par les deux membres du couple. Font exception, par conception : la réponse à la question du jour (lisible par l'autre seulement après avoir répondu soi-même), les notes du bilan mensuel (chacun répond seul ; le couple ne voit qu'une synthèse quand les deux ont répondu, jamais la note de l'autre) et l'humeur du jour. L'équipe de MAZL ne voit pas ces réponses individuelles. Un membre dont l'abonnement MAZL Couple est actif et son partenaire reçoivent des notifications de rappel dont le titre ne contient ni nom ni détail intime.
2.8 Sécurité et modération
Signalements (motif, précisions, message visé, auteur du signalement), blocages entre membres, sanctions et bannissements avec leur exposé des motifs (référence, décision, faits, motif, voies de recours), contestations et leur décision, notes internes de modération, journal d'actions des modérateurs (chaîné pour détecter toute modification, sans contenu de message), traces d'accès techniques (adresse IP, date, erreurs) utilisées pour la sécurité et le fonctionnement. Les journaux de fonctionnement n'enregistrent ni jeton, ni image, ni contenu de message.
2.9 Achats
Statut de l'abonnement mazl+ ou MAZL Couple (formule, dates de début et d'expiration, statut, et, pour MAZL Couple, le membre qui paie et la date de renouvellement), identifiants de transaction Apple, produits achetés, codes d'offre ou promotionnels utilisés, soldes et historique d'usage des Boosts et Super Likes. Pour un achat fait sur le site, nous conservons aussi votre identifiant client Stripe, l'identifiant de l'abonnement, l'historique de vos paiements et la preuve de votre renoncement au droit de rétractation (date, offre, version du texte). Nous ne recevons ni votre numéro de carte, ni vos coordonnées bancaires : ils restent chez Apple ou chez Stripe.
2.10 Notifications, e-mails et liste d'attente
- Notifications push : l'identifiant technique de votre appareil (jeton de notification fourni par Apple) est conservé sur nos serveurs et transmis au service de notifications d'Apple (APNs), par notre propre serveur d'envoi, pour vous adresser les notifications (nouveau match, message, like, demande de couple, rappels et réponses de la conciergerie, etc.). Le serveur d'envoi est installé sur nos propres serveurs ; seul Apple reçoit le jeton et le contenu de la notification. Vous pouvez les désactiver dans les réglages de votre téléphone.
- E-mails : e-mails de service (vérification, documents à renvoyer, profil vérifié) et, le cas échéant, e-mails d'information ou de campagne, envoyés via Resend. Chaque message d'information comporte un lien de désinscription ; la liste des adresses désinscrites est conservée pour respecter votre choix.
- Liste d'attente (site) : adresse e-mail, système d'exploitation déclaré, état de la vérification et dates d'étapes.
2.11 Raison de départ
Si vous la renseignez à la suppression de votre compte, la raison est conservée sans aucun identifiant (ni numéro de membre, ni e-mail).
2.12 Mesure d'audience (seulement avec votre accord)
Si vous l'acceptez, MAZL mesure l'utilisation de l'application et de l'espace membre du site pour les améliorer : écrans consultés (le nom de l'écran, jamais son adresse ni l'identifiant d'un autre membre), étapes de l'inscription, swipes (« like », « passer », « super like »), matchs, messages envoyés (le fait d'en envoyer un, jamais leur contenu ni leur destinataire), achats validés (produit), vérifications soumises (étape et résultat), version de l'application et plateforme (iOS ou web).
- Identifiant pseudonyme : ces mesures sont rattachées à un code calculé à partir de votre numéro de membre avec une clé secrète ; elles ne contiennent ni votre nom, ni votre adresse e-mail, ni votre numéro de membre, ni vos informations de pratique religieuse, ni votre position, ni votre adresse IP (nous ne la transmettons pas à l'outil de mesure, qui ne peut donc pas vous localiser).
- Outil : OpenPanel, logiciel libre installé sur nos propres serveurs (hébergeur indiqué à l'article 6) ; aucune donnée n'est transmise à l'éditeur d'OpenPanel ni à un tiers, aucune publicité, aucun croisement avec d'autres applications ou sites.
- Consentement : demandé après la connexion, avec « Accepter » et « Refuser » au même niveau ; rien n'est mesuré avant votre réponse (les écrans consultés juste avant sont gardés en mémoire de l'appareil, jamais enregistrés, et effacés si vous refusez). Votre choix est enregistré avec sa date et la version du texte. Vous pouvez le modifier à tout moment dans les réglages (application : Réglages › Mesure d'audience ; site : Réglages › Confidentialité) ; le retrait arrête la mesure immédiatement.
- Après la suppression de votre compte, plus rien ne permet de relier ces mesures à vous.
2.13 Conciergerie de MAZL Couple et assistant d'intelligence artificielle
Avec MAZL Couple, vous pouvez confier à la conciergerie une demande (table, surprise, cadeau, week-end). Nous conservons la demande, la date souhaitée, la ville, vos contraintes, la conversation (vos messages, ceux de l'assistant et ceux de l'équipe), les idées proposées, celle que vous avez choisie et l'état de la demande. Les deux membres du couple voient et écrivent dans les mêmes demandes. L'équipe voit le prénom des deux membres, la durée du couple et la conversation, rien d'autre de leur profil.
Une première réponse est rédigée par un assistant automatique fondé sur l'intelligence artificielle, fourni par Anthropic (article 6). N'est transmis à l'assistant que le texte de votre demande, la date souhaitée, la ville et vos contraintes (par exemple cacherout, budget) ; jamais votre nom complet, votre adresse électronique, votre téléphone, vos photos ni vos données de vérification. Vous êtes informé de cet usage dans l'écran de la conciergerie. L'assistant ne prend aucune décision à votre égard : il propose au plus trois idées, ne réserve rien et n'engage aucun paiement ; la réservation est confirmée par l'équipe. L'usage est limité à 20 messages par couple et par jour. Une contrainte comme la cacherout peut révéler vos convictions religieuses : elle ne part que si vous la saisissez vous-même dans votre demande, et repose sur votre consentement explicite à la saisir. [À COMPLÉTER : faire valider par le conseil de l'éditeur le fondement de cette transmission (article 9) et la durée de conservation des conversations de conciergerie]
3 Finalités et bases légales
| Finalité | Données principales | Base légale |
|---|---|---|
| Créer et gérer votre compte, authentifier, fournir le Service de rencontre (profil, découverte, matchs, messagerie, événements) | compte, profil, activité, échanges | Exécution du contrat (art. 6.1.b) |
| Mettre en relation selon votre pratique religieuse et vos préférences | pratique religieuse, genre recherché | Consentement explicite (art. 9.2.a) |
| Vérifier par selfie que vos photos sont les vôtres et empêcher les faux profils | empreinte du visage, résultats | Consentement explicite (art. 9.2.a), retirable |
| Vérifier votre identité et votre majorité, empêcher les doublons et le retour des membres exclus | résultat de lecture de puce, empreinte HMAC du document, date de naissance | Consentement explicite pour la vérification ; intérêt légitime (art. 6.1.f) pour la prévention de la fraude et la protection des membres ; obligation de protéger les mineurs. |
| Géolocalisation dégradée pour la proximité | position floutée | Exécution du contrat ; consentement pour l'accès à la position de l'appareil |
| Modération, signalements, lutte contre le harcèlement et les abus, sécurité des systèmes | signalements, blocages, sanctions, journaux | Intérêt légitime (art. 6.1.f) ; obligation légale (LCEN, règlement (UE) 2022/2065) |
| Gérer les achats, abonnements (mazl+, MAZL Couple) et crédits, les offres et codes, les remboursements et les révocations ; conserver la preuve du renoncement au droit de rétractation | données d'abonnement et de transactions, preuve de renoncement | Exécution du contrat ; obligation légale ; intérêt légitime (preuve) |
| Espace couple, rappels, conciergerie (assistant automatique puis équipe) | contenus du couple, demande de conciergerie | Exécution du contrat ; consentement explicite pour les informations de pratique que vous saisissez |
| Signaler, motiver et contester les décisions de modération (règlement (UE) 2022/2065) | exposé des motifs, contestation, décision | Obligation légale |
| Notifications push d'usage | identifiant d'appareil, identifiant de membre | Exécution du contrat (notifications de service) ; consentement (autorisation système) |
| E-mails de service | adresse e-mail | Exécution du contrat |
| Informations et campagnes commerciales | adresse e-mail | Consentement ou intérêt légitime selon la règle applicable à la prospection électronique ; opposition à tout moment. Les campagnes commerciales ne sont envoyées qu'avec votre consentement préalable, retirable à tout moment par le lien de désinscription. |
| Mesure d'audience de l'application et de l'espace membre pour améliorer le Service (article 2.12) | événements d'usage rattachés à un identifiant pseudonyme | Consentement (art. 6.1.a et article 82 de la loi Informatique et Libertés), retirable à tout moment |
| Répondre aux demandes des autorités, exercer ou défendre des droits en justice | données utiles | Obligation légale ; intérêt légitime |
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
4 Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, profil, photos, swipes, matchs, messages et médias, participations aux événements, contenus du mode couple | Jusqu'à la suppression du compte (article 10 de cette politique). La suppression est immédiate et définitive. |
| Photos de profil et fichiers de conversation (images, vocaux) sur nos serveurs | Effacés avec le compte, ou dès que vous retirez la photo ou le message |
| Messages supprimés par leur auteur (« retirer ») | Effacés à la demande de l'auteur |
| Aperçus de liens | 24 heures (cache) |
| Images et vidéo du selfie, fichiers de la puce du document, photo de la puce | Non conservés (traitement en mémoire) |
| Empreinte chiffrée du visage | Jusqu'au retrait du consentement ou à la suppression du compte |
| Résultat de la vérification d'identité (pays, type, expiration, date de naissance, empreinte HMAC du document) | Jusqu'à la suppression du compte |
| Empreinte HMAC d'un document d'un membre définitivement banni | Conservée après la suppression du compte, aux seules fins d'empêcher la réinscription, pendant 5 ans à compter de l'exclusion, puis supprimée automatiquement. |
| Documents transmis pour relecture manuelle | Supprimés dès la décision, et au plus tard après 30 jours sans décision |
| Position (floutée) | Jusqu'à la suppression du compte ; la position exacte n'est pas stockée |
| Historique des mises à jour de position (dates uniquement) | 30 jours, puis suppression automatique (et au plus tard à la suppression du compte). |
| Journal des sessions de vérification (résultat, date) | 12 mois, puis suppression automatique (et au plus tard à la suppression du compte). |
| Signalements que vous avez émis | Conservés après la suppression de votre compte sans lien avec vous (l'auteur est détaché), pour le traitement de la modération. Les signalements visant un membre supprimé sont effacés avec son compte. |
| Blocages, sanctions et notes de modération concernant le compte | Effacés avec le compte |
| Journal des actions de modération (action, date, numéro interne du compte, sans le contenu) | 12 mois, puis suppression automatique. |
| Abonnement, solde et historique de crédits tenus par MAZL | Effacés avec le compte. Les justificatifs de paiement et obligations comptables sont tenus par Apple (ou Google) ; l'éditeur conserve les pièces comptables exigées par la loi pendant 10 ans. |
| Adresse de la liste d'attente | Jusqu'à la suppression du compte correspondant ou à la désinscription ; l'adresse désinscrite est conservée dans la liste d'opposition |
| Raison de départ anonyme | Sans limite de durée (non personnelle) |
| Mesures d'audience pseudonymes (article 2.12) | 25 mois au plus à compter de leur collecte. Le retrait du consentement arrête la collecte ; la suppression du compte rompt tout lien avec vous. [À COMPLÉTER : purge automatique au-delà de 25 mois à mettre en place dans l'outil de mesure] |
| Conversations et demandes de la conciergerie | Jusqu'à la suppression du compte. |
| Exposés des motifs, contestations et décisions de modération concernant un compte | Effacés avec le compte, sauf obligation légale de conservation. |
| Preuve du renoncement au droit de rétractation (achat sur le site) | Conservée après la suppression du compte pour la durée de la prescription |
| Historique de vos décisions de consentement (pratique religieuse, mesure d'audience) | Jusqu'à la suppression du compte, pour prouver le consentement |
| Journaux techniques (adresse IP, erreurs) | 12 mois au plus. |
| Données exigées par la loi ou une réquisition judiciaire | Le temps exigé par la loi |
Lorsque vous supprimez votre compte, les sauvegardes techniques de la base de données peuvent contenir vos données pendant une durée limitée, après quoi elles sont écrasées. Seules les 14 dernières sauvegardes quotidiennes sont gardées : vos données en disparaissent donc au plus tard 14 jours après la suppression.
5 Destinataires
Vos données sont accessibles :
- aux autres membres, dans la limite de ce que vous publiez sur votre profil (prénom, âge, photos, ville approximative, bio, pratique religieuse si renseignée, badges de vérification) ; pas de coordonnées ni d'adresse e-mail ;
- au personnel habilité de MAZL (modération, support, conciergerie, administration technique) dans la limite de ce qui est nécessaire, chaque accès à une conversation de modération étant motivé et journalisé ;
- à nos sous-traitants (article 6) ;
- aux autorités (judiciaires, administratives) sur réquisition ou obligation légale.
6 Sous-traitants et services tiers
| Prestataire | Rôle | Données concernées | Localisation / transfert |
|---|---|---|---|
| Hetzner Online GmbH (serveur géré par MAZL avec un logiciel de déploiement) | Hébergement des serveurs, de la base de données, des fichiers, du serveur d'envoi des notifications et de l'outil de mesure d'audience OpenPanel, ainsi que des sauvegardes quotidiennes | Toutes les données du Service | Société allemande ; serveur à Helsinki (Finlande), dans l'Union européenne. |
| Resend | Envoi des e-mails de service et de campagnes | Adresse électronique, nom, contenu du message | États-Unis : transfert encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données du prestataire |
| Anthropic | Assistant d'intelligence artificielle de la conciergerie de MAZL Couple (article 2.13) | Texte de la demande, date souhaitée, ville, contraintes saisies ; jamais le nom complet, l'e-mail, le téléphone, les photos ni les données de vérification | États-Unis : transfert encadré par [À COMPLÉTER : mécanisme et accord de traitement ; confirmer la durée de conservation chez le prestataire et l'absence de réutilisation des données pour entraîner des modèles] |
| Google (connexion) | Authentification par compte Google, sur la page de connexion | Identifiant, e-mail, nom, photo du compte ; adresse IP lors du chargement du bouton de connexion | États-Unis / monde : Google LLC est certifiée au cadre de protection des données UE-États-Unis |
| Google Fonts | Polices de la seule page d'envoi de documents (lien reçu par e-mail, hébergée sur api.mazl.app) | Adresse IP | États-Unis / monde. [À COMPLÉTER : héberger ces polices localement pour supprimer ce transfert] |
| Apple (Sign in with Apple, App Store, notifications du serveur App Store, service de notifications push APNs) | Authentification ; vente et facturation ; vérification des transactions ; acheminement des notifications push | Identifiant Apple, adresse (éventuellement masquée), transactions ; jeton de notification de l'appareil et contenu de la notification | Apple, selon sa politique et ses mécanismes de transfert |
| Stripe Payments Europe, Ltd (groupe Stripe) | Encaissement des paiements par carte sur le site, gestion des abonnements web, codes promotionnels, émission des factures, portail de gestion | Identifiant client Stripe, adresse e-mail, historique des paiements et des factures, identifiant de l'abonnement ; le numéro de carte est saisi chez Stripe et n'est jamais transmis à MAZL. Stripe agit pour MAZL comme sous-traitant et, pour ses propres obligations (lutte contre la fraude et le blanchiment, réglementation financière), comme responsable de traitement | Irlande / UE, avec des transferts possibles vers les États-Unis : encadrés par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données du prestataire |
| Institut national de l'information géographique et forestière (IGN) — Géoplateforme (data.geopf.fr) | Recherche de commune à la saisie de la ville | Texte saisi pour la recherche de commune, adresse IP | France |
| Sites web que vous partagez dans un message | Aperçu de lien | Notre serveur consulte l'adresse partagée (le site visité voit l'adresse IP du serveur, pas la vôtre) | Variable |
Les modèles de reconnaissance faciale et de lecture de puce s'exécutent sur nos propres serveurs : aucune donnée biométrique, aucune image et aucune donnée de pièce d'identité n'est envoyée à un prestataire tiers de reconnaissance. Les modèles utilisés (OpenCV Zoo) sont des logiciels libres exécutés en local. De même, l'outil de mesure d'audience est un logiciel libre installé sur nos serveurs : aucune donnée n'est transmise à son éditeur.
Nous concluons avec nos sous-traitants les accords exigés par l'article 28 du RGPD. [À COMPLÉTER : liste à tenir à jour par l'éditeur ; confirmer la conclusion des accords de sous-traitance avec chacun]
7 Transferts hors de l'Union européenne
Certains prestataires (Resend, Anthropic, Google, Apple, Stripe) peuvent traiter des données aux États-Unis ou dans d'autres pays hors Union européenne. Ces transferts sont fondés sur une décision d'adéquation (cadre de protection des données UE-États-Unis, pour les entreprises certifiées) ou sur des clauses contractuelles types de la Commission européenne, complétées au besoin de mesures supplémentaires.. Vous pouvez en demander une copie à l'adresse indiquée à l'article 1.
8 Sécurité
Chiffrement des pièces d'identité transmises à la relecture manuelle et des empreintes faciales au repos (AES-256-GCM, avec liaison au contexte), empreinte HMAC des documents, URL de photos signées et de courte durée, limitation de débit contre l'aspiration des profils, traitement en mémoire des images de vérification, accès administrateur restreint et journalisé, communications chiffrées (HTTPS). Aucun système n'étant infaillible, nous vous informerons, ainsi que la CNIL le cas échéant, des violations de données dans les conditions des articles 33 et 34 du RGPD.
9 Données de mineurs
MAZL est interdit aux moins de 18 ans. Si nous apprenons qu'un compte est celui d'un mineur, nous le supprimons. Vous pouvez signaler un profil qui vous semble appartenir à un mineur (motif « personne mineure »).
10 Vos droits
Vous disposez des droits suivants : accès (copie de vos données), rectification, effacement, limitation, opposition (notamment à la prospection et aux traitements fondés sur l'intérêt légitime), portabilité des données que vous nous avez fournies, retrait du consentement à tout moment (sans effet sur la licéité des traitements passés), et droit de définir des directives relatives au sort de vos données après votre décès.
- Supprimer votre compte : directement dans l'Application (réglages du compte), ou par la route
DELETE /api/users/mede l'API pour les clients autorisés. L'effacement est immédiat. - Retirer votre consentement à la reconnaissance faciale : dans l'écran de vérification de l'Application (suppression de l'empreinte, retrait du badge).
- Retirer votre consentement aux données de pratique religieuse : dans les réglages du site (le retrait efface les informations concernées de votre profil), bientôt dans l'Application, en vidant les champs correspondants de votre profil, ou en nous écrivant.
- Obtenir une copie de vos données (accès et portabilité) : le bouton d'export des réglages du site (bientôt dans l'Application) produit un fichier JSON lisible par une machine : compte, profil, photos (informations seulement, sans les fichiers), réponses aux questions, préférences, likes et passes donnés, matchs, messages que vous avez envoyés, blocages et signalements émis, abonnement, crédits, couple, événements, consentements, sessions du site, décisions de modération vous concernant (suspensions, sanctions et leurs motifs), vérifications (selfie, pièce d'identité, sans les gabarits biométriques ni les empreintes de documents) et dossier de liste d'attente avec l'état de vos documents. Les messages reçus ne sont pas inclus : ils appartiennent à leurs auteurs. Aucun secret (mot de passe, jeton, empreinte) n'y figure. L'export est limité à trois par jour.
- Autres demandes : à privacy@mazl.app. Nous pouvons vous demander de justifier de votre identité par un moyen proportionné. Nous répondons dans un délai d'un mois (prorogeable de deux mois pour les demandes complexes).
- Réclamation : vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou l'autorité de contrôle de votre pays de résidence, sans préjudice de tout recours juridictionnel.
11 Décisions automatisées
La vérification de votre visage et de votre document est réalisée par un traitement automatisé (comparaison faciale, vérification de signature). Un échec ne vous exclut pas automatiquement du Service. Vous pouvez demander l'intervention d'une personne, exprimer votre point de vue et contester la décision en écrivant à l'adresse de l'article 10. Les sanctions de modération sont décidées par des personnes. Le classement des profils proposés dans « Découvrir » est automatisé (voir l'article 11 des CGU) ; il n'a pas d'effet juridique à votre égard ni ne vous affecte de manière significative de façon similaire, et vous pouvez en modifier les filtres à tout moment.
12 Cookies et traceurs
Le détail figure dans la Politique de cookies. En résumé :
- Site mazl.app. Le site vitrine et les pages juridiques ne déposent aucun cookie, ne chargent aucune police ni aucun script externe et n'utilisent ni outil de mesure d'audience tiers ni publicité. L'espace membre dépose un seul cookie, de connexion, strictement nécessaire, et deux préférences (thème, pause de Shabbat) dans le stockage local de votre navigateur. La mesure d'audience de l'article 2.12 n'y fonctionne qu'après votre accord et n'écrit rien dans votre navigateur. Seule la page de connexion charge le script du fournisseur de connexion que vous choisissez (Google, et Apple si activé), et la page d'envoi de documents charge des polices Google Fonts (article 6). La console d'administration (réservée à l'équipe) mémorise une session dans le stockage local du navigateur.
- Application mobile. Elle utilise le stockage sécurisé de l'appareil pour votre jeton de session et des préférences locales strictement nécessaires au fonctionnement. Elle demande les autorisations suivantes, que vous pouvez refuser ou retirer dans les réglages de votre téléphone : appareil photo (photos, selfie), photothèque, localisation, notifications, microphone (messages vocaux) et NFC (lecture de la puce du document). Elle n'intègre ni publicité, ni outil de mesure d'audience tiers, ni identifiant publicitaire (IDFA) ; elle ne pratique aucun « suivi » au sens d'Apple (App Tracking Transparency). La seule mesure d'audience est celle de l'article 2.12, soumise à votre accord.
13 Évaluation d'impact
Les traitements portant sur des données biométriques et sur des données révélant la religion, à grande échelle, sont susceptibles d'engendrer un risque élevé : l'éditeur doit conduire et tenir à jour une analyse d'impact relative à la protection des données (AIPD, article 35 du RGPD). [À COMPLÉTER : date de réalisation de l'AIPD, et, le cas échéant, consultation de la CNIL]
14 Modifications
Nous pouvons modifier cette politique. La date de version figure en tête du document. Les changements substantiels vous seront signalés dans l'Application ou par e-mail ; lorsque votre consentement est requis pour un nouveau traitement, il vous sera demandé de nouveau.