Politique de confidentialité

1. Quelles données nous collectons

Nous collectons ce dont le service a besoin pour fonctionner, et rien de plus :

• Données de compte : adresse e-mail et mot de passe chiffré (scrypt avec un sel unique). Lors d’une connexion Google ou Apple : l’identifiant unique, l’adresse vérifiée et le nom, sans mot de passe.
• Profil : prénom, année de naissance, genre, qui vous cherchez, situation, ville, taille, description, centres d’intérêt et intentions.
• Photo : une photo de profil et une photo de vérification si vous l’avez faite. Elle peut n’être révélée qu’après une correspondance mutuelle.
• Position : coordonnées de l’appareil pour calculer les distances. La position exacte n’est jamais révélée, voir la section suivante.
• Contenu que vous créez : messages, phrases d’ouverture et réponses aux défis WinMe.
• Appels : ils passent directement d’un appareil à l’autre via WebRTC, ne sont pas enregistrés et ne sont pas conservés chez nous.
• Achats : packs de crédits achetés, solde et mouvements.
• Données techniques : adresse IP, heure de dernière activité et jeton de notification de l’appareil, pour limiter le débit contre les intrusions et le spam et pour envoyer les notifications.

2. Comment nous protégeons votre position

C’est le point faible le plus dangereux de toute application de rencontre fondée sur la distance, nous l’avons donc traité explicitement. Une application qui publie une distance et un cap exacts permet à un attaquant de se placer en trois endroits, de noter trois relevés et de calculer l’adresse exacte d’une personne. L’attaque s’appelle la trilatération.

Sur TOKME votre position est calée sur une grille fixe d’environ 150 mètres avant tout calcul de distance ou de cap, et les caps sont arrondis à des segments de 15 degrés. Le calage est déterministe : des relevés répétés renvoient exactement la même valeur et ne peuvent pas être moyennés. Vos coordonnées brutes ne sont jamais envoyées à un autre utilisateur, seulement une distance arrondie et un cap grossier. Le mode privé vous retire par ailleurs complètement du radar.

3. Sous-titres en direct et traduction

Les sous-titres en direct s’activent à votre choix. Pendant leur fonctionnement, de courts segments audio sont envoyés à notre serveur et transmis à un prestataire pour être convertis en texte. Ces segments servent uniquement à la transcription, ne sont pas conservés après traitement et ne servent pas à entraîner des modèles. Couper les sous-titres arrête l’envoi de l’audio immédiatement.

4. Avec qui les données sont partagées

Nous ne vendons pas de données et ne les partageons pas avec des annonceurs ou des courtiers en données. Le partage se limite à :

• Les autres utilisateurs : votre profil public, la distance arrondie et le cap grossier. Dans un concours WinMe vos réponses sont montrées aux participants de ce concours, les profils restant anonymes jusqu à la finale.
• Google Play et l’App Store : pour le traitement des paiements. Nous ne voyons ni ne conservons de données de paiement.
• Les prestataires de traitement : transcription des sous-titres et filtrage automatique du contenu, avec un usage limité à cette seule fin.
• Les autorités : uniquement sur décision de justice contraignante ou au titre d’une obligation de signalement en matière de protection des mineurs.

5. Sécurité

• Les mots de passe sont stockés sous forme de hachage scrypt avec un sel aléatoire unique par utilisateur et ne sont pas récupérables.
• Toute la communication entre l’application et le serveur est chiffrée en HTTPS et TLS.
• Les jetons de session expirent au bout de 90 jours.
• Les tentatives de connexion et d’inscription sont limitées en fréquence pour empêcher les attaques par devinette de mot de passe.

6. Conservation et suppression

Les données sont conservées tant que le compte est actif. Vous pouvez le supprimer à tout moment depuis l’application ou depuis la page de suppression de compte. La suppression retire définitivement le profil, les photos, tous les messages et conversations, toutes les demandes, les réponses WinMe, ainsi que le solde et l’historique de crédits. Elle est irréversible et les crédits non utilisés ne sont pas remboursés. Les enregistrements de facturation que la loi fiscale nous impose de conserver peuvent l’être séparément pour la durée légale.

7. Vos droits

Vous pouvez consulter vos données, les corriger, les supprimer et en obtenir une copie. La plupart de ces actions sont disponibles directement depuis l’écran de profil ; pour toute autre demande, écrivez-nous et nous répondrons sous 30 jours. Si vous êtes dans l’Espace économique européen ou au Royaume-Uni, vous disposez en outre des droits du RGPD, y compris celui de saisir votre autorité de contrôle.

8. Mineurs

Le service est interdit en dessous de 18 ans. Si un compte s’avère avoir été ouvert par un mineur, il est supprimé immédiatement. Voir aussi nos normes de protection des mineurs, disponibles en hébreu et en anglais.

9. Nous contacter

Pour toute question sur ce document : nisim@tokme.me