Politique de confidentialité

La présente Politique de confidentialité explique comment Dearly (« Dearly », « nous ») traite les données personnelles lorsque tu utilises l’application mobile Dearly (iOS et Android), ses widgets et ses notifications, ainsi que le site web dearlytogether.app (ensemble, le « Service »).

En bref : ce que tu partages dans Dearly n’est visible que par toi et la personne avec qui tu relies ton compte. Nous ne vendons pas tes données, nous n’affichons pas de publicité et nous ne te suivons pas sur les applications ou sites web d’autres entreprises. Tes réponses, notes, photos et humeurs ne sont jamais envoyées aux outils d’analyse. Tu peux télécharger tes données ou supprimer ton compte depuis l’application à tout moment.

1. Qui sommes-nous

Le responsable du traitement de tes données personnelles est [RAISON SOCIALE — À COMPLÉTER], [adresse du siège — À COMPLÉTER], [numéro au registre du commerce / MERSIS — À COMPLÉTER] (« Dearly »).

Questions et demandes relatives à la confidentialité : privacy@dearlytogether.app
Assistance générale : support@dearlytogether.app
Représentant dans l’UE (art. 27 du RGPD) : [NOM ET ADRESSE — À COMPLÉTER]
Représentant au Royaume-Uni (art. 27 du RGPD britannique) : [NOM ET ADRESSE — À COMPLÉTER]

2. Les données que nous collectons

Nous collectons uniquement ce dont le Service a besoin pour fonctionner. La plupart de ces données, c’est toi qui nous les fournis directement.

2.1 Données de compte

Identité de connexion fournie par Apple ou Google (un identifiant de compte unique et, s’il est fourni, ton adresse e-mail, qui peut être une adresse relais privée d’Apple). Si tu te connectes avec un code envoyé par e-mail, ton adresse e-mail.
Profil : ton nom d’affichage (obligatoire), une photo de profil facultative et une date d’anniversaire facultative (ton ou ta partenaire voit le jour et le mois, jamais l’année).
Confirmation d’âge : le fait que tu as 18 ans ou plus.
Informations sur ta relation que tu choisis de renseigner : la date de début de votre relation et, si tu le souhaites, ta réponse à « comment as-tu connu Dearly ».

2.2 Contenu que tu partages avec ton ou ta partenaire

Réponses aux questions du jour, réactions et commentaires.
Moments : les photos et notes que tu envoies, avec des légendes facultatives.
Partages d’humeur, y compris les humeurs personnalisées que tu crées.
Événements et comptes à rebours, rappels, clins d’œil « je pense à toi », listes d’envies et éléments partagés similaires.
Réglages de relation à distance : une ville facultative que tu saisis toi-même et tes plages occupées, utilisées uniquement pour les fonctions de distance et de meilleur moment pour s’appeler. Nous ne collectons pas ta position GPS.

2.3 Métadonnées de la relation et d’utilisation

Le lien avec ton ou ta partenaire (quels comptes sont reliés, depuis quand, et les codes d’invitation), les séries, les questions affichées et celles auxquelles vous avez répondu, ainsi que tes réglages (notifications, options de confidentialité, préférences de widget, comptes bloqués).

2.4 Données techniques et de l’appareil

Jetons de notification push (Apple Push Notification service, Firebase Cloud Messaging) et un identifiant d’installation de l’application.
Version de l’application, système d’exploitation, modèle d’appareil, langue, fuseau horaire et réglage de région.
Adresse IP, utilisée pour la sécurité et la limitation du nombre de requêtes, et conservée dans des journaux serveur de courte durée (voir la section 9).
Rapports d’état du widget : des signaux techniques, comme l’heure de la dernière actualisation du widget, jamais son contenu.

2.5 Données d’achat

Le fait que tu disposes ou non de Dearly Plus, le produit, la boutique (App Store ou Google Play), le statut, les dates de renouvellement et d’expiration. Les informations de paiement (numéros de carte, adresse de facturation) sont traitées par Apple ou Google et ne nous sont jamais transmises.

2.6 Analyse et diagnostic

Analyse produit (PostHog, UE) : des événements comme « question répondue » ou « widget ajouté », associés à un identifiant utilisateur aléatoire. Les événements ne contiennent jamais tes réponses, notes, légendes, humeurs, photos, noms ni ton e-mail. L’analyse est désactivée par défaut dans l’UE/EEE, au Royaume-Uni et en Türkiye tant que tu n’as pas donné ton accord ; ailleurs, elle est activée par défaut et tu peux la désactiver (Réglages → Confidentialité). L’enregistrement de session est désactivé.
Rapports de plantage (Sentry, UE) : données d’erreur et de performance associées à un identifiant utilisateur aléatoire, sans ton contenu. Tu peux désactiver les rapports de plantage dans Réglages → Confidentialité.

2.7 Demandes d’assistance

Ce que tu nous écris, la catégorie, une capture d’écran facultative et des diagnostics automatiques (version de l’application, système d’exploitation, modèle d’appareil, résumé de l’état du widget, heure de la dernière synchronisation). Ton contenu n’est pas joint. Si tu signales un moment ou une réponse en particulier, l’équipe d’assistance peut voir uniquement cet élément.

2.8 Site web et liste d’attente

Si tu t’inscris sur la liste d’attente : ton adresse e-mail, ta langue, ton type de téléphone (iPhone/Android, facultatif), le fait que tu vis une relation à distance (facultatif) et la campagne par laquelle tu nous as trouvés (paramètres UTM du lien utilisé). Nous ne te demandons pas ton nom.
Le site web n’utilise ni cookies, ni outils d’analyse, ni traceurs tiers. Notre hébergeur (Cloudflare) traite ton adresse IP pour afficher les pages et les protéger contre les abus.

2.9 Ce que nous ne collectons pas

Aucun identifiant publicitaire (IDFA/AAID), aucun contact, aucune position précise, aucun accès au micro, aucune donnée de santé de ton appareil, aucun historique de navigation.
Nous ne te demandons ni ton genre ni ton orientation sexuelle. Sache que les réponses et notes en texte libre peuvent révéler des informations sensibles (par exemple sur ta santé ou ta vie sexuelle) si tu choisis de les écrire. Nous n’analysons pas ton contenu, nous ne le classons pas et nous n’en tirons aucune déduction ; il n’est jamais montré qu’à toi et à ton ou ta partenaire.

3. Pourquoi nous utilisons tes données et sur quelles bases juridiques

Finalité	Données	Base juridique (RGPD / KVKK)
Fournir le Service : compte, liaison, questions, moments, widgets, notifications, synchronisation	Compte, contenu, métadonnées, appareil	Exécution d’un contrat (art. 6(1)(b) du RGPD ; art. 5(2)(c) de la KVKK)
Abonnement Plus et partage au sein du couple	Données d’achat, identifiant utilisateur	Exécution d’un contrat
Sécurité, prévention de la fraude et des abus, limitation du nombre de requêtes, journaux d’audit	Données techniques, adresse IP, données de compte	Intérêts légitimes (art. 6(1)(f) ; art. 5(2)(f) de la KVKK)
Assistance et signalements de sécurité	Données d’assistance	Contrat ; intérêts légitimes
Analyse produit	Événements d’analyse	Consentement lorsque requis (UE/EEE, Royaume-Uni, Türkiye : art. 6(1)(a), consentement explicite) ; ailleurs, intérêts légitimes avec possibilité de refus
Diagnostic des plantages et des performances	Diagnostics	Intérêts légitimes (données minimales ; tu peux t’y opposer)
Liste d’attente et e-mails de lancement	Données de la liste d’attente	Consentement (art. 6(1)(a)) ; confirmé par double opt-in
Obligations légales (fiscalité, demandes légitimes des autorités)	Selon les besoins	Obligation légale (art. 6(1)(c) ; art. 5(2)(ç) de la KVKK)

Tu peux retirer ton consentement à tout moment (Réglages → Confidentialité, ou le lien de désinscription présent dans chaque e-mail). Le retrait n’affecte pas les traitements effectués auparavant.

4. Ce que voit ton ou ta partenaire

Dearly est un espace partagé par exactement deux personnes.

Ton ou ta partenaire voit le contenu que tu partages dans votre espace de couple : moments, réponses (une fois que vous avez répondu tous les deux, selon la règle du « dévoilement »), humeurs, événements, clins d’œil et ta série.
Selon tes options de confidentialité, ton ou ta partenaire peut aussi voir ton heure locale, ta ville et le fait que tu as vu son moment. Tu peux les désactiver dans Réglages → Confidentialité.
Les widgets et notifications peuvent afficher le dernier moment ou la dernière note de ton ou ta partenaire sur l’écran d’accueil ou l’écran verrouillé. Tu peux flouter le widget (mode discret) et masquer les aperçus des notifications sur l’écran verrouillé.
Tout ce qui s’affiche à l’écran peut faire l’objet d’une capture d’écran, et les photos que ton ou ta partenaire enregistre sur son appareil y restent. Tu peux annuler l’envoi d’un moment, mais nous ne pouvons pas supprimer les copies que ton ou ta partenaire a déjà enregistrées.

5. Quand tu dissocies vos comptes ou supprimes ton compte

Mettre fin au lien (dissociation). Chaque partenaire peut mettre fin au lien à tout moment. L’accès à l’espace partagé s’arrête en quelques secondes pour vous deux, les widgets sont vidés et l’espace devient une archive en lecture seule pendant 30 jours. Dans l’archive, tu peux voir tes propres moments, les paires de réponses dévoilées et les événements, et demander un export de tes données ; les photos et notes de ton ancien ou ancienne partenaire ne sont pas affichées. Au bout de 30 jours, l’espace de couple est définitivement supprimé. Ton compte personnel est conservé. Tu peux aussi empêcher l’autre personne de t’inviter à nouveau.

Supprimer ton compte. Dans l’application, va dans Réglages → Compte → Supprimer le compte, ou utilise la page web https://go.dearlytogether.app/account/delete. Lorsque tu confirmes :

ton compte entre dans une période de grâce de 7 jours ; ta session est fermée, le lien prend fin et ton contenu est immédiatement masqué pour ton ou ta partenaire ;
tu peux annuler la suppression en te reconnectant avec la même méthode dans les 7 jours (le lien avec ton ou ta partenaire n’est pas rétabli) ;
après 7 jours, nous supprimons définitivement ton compte et ton contenu dans un délai de 30 jours : enregistrements en base de données, photos et toutes leurs variantes, jetons push, sessions ; nous demandons également à RevenueCat et PostHog de supprimer tes données et révoquons ton jeton « Se connecter avec Apple ». Les données contenues dans les sauvegardes chiffrées expirent par rotation dans un délai de 35 jours.
La suppression de ton compte n’annule pas un abonnement souscrit via une boutique : annule-le dans les réglages de l’App Store ou de Google Play.

6. Avec qui nous partageons des données

Nous ne vendons pas tes données personnelles et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle, et nous ne les transmettons pas à des courtiers en données. Nous partageons des données uniquement avec des prestataires (sous-traitants) qui font fonctionner le Service pour notre compte, en vertu de contrats qui limitent leur utilisation de ces données :

Prestataire	Finalité	Données	Localisation
Hetzner Online GmbH	Serveurs, base de données, cache	Toutes les données du Service (volumes chiffrés)	Allemagne
Cloudflare, Inc.	DNS, protection du réseau, hébergement du site web, stockage R2 des médias et des sauvegardes	Données de trafic, photos, sauvegardes chiffrées	Réseau mondial ; stockage dans l’UE [À COMPLÉTER : à confirmer]
Backblaze, Inc.	Sauvegardes chiffrées secondaires	Sauvegardes chiffrées de la base de données	UE (Amsterdam)
Apple Inc.	Se connecter avec Apple, notifications push (APNs), achats sur l’App Store	Identifiant de connexion, jeton push, contenu de la notification	États-Unis / monde
Google LLC	Google Sign-In, notifications push (FCM), achats sur Google Play	Identifiant de connexion, jeton push, contenu de la notification	États-Unis / monde
RevenueCat, Inc.	Gestion des abonnements	Identifiant utilisateur, historique d’achats	États-Unis
PostHog, Inc. (EU Cloud)	Analyse produit (uniquement avec consentement lorsque requis)	Identifiant utilisateur, événements d’utilisation	UE
Functional Software, Inc. (Sentry, UE)	Signalement des plantages et des erreurs	Identifiant utilisateur, données d’appareil et d’erreur	UE
Grafana Labs	Métriques et journaux serveur	Journaux techniques sans contenu personnel	UE [À COMPLÉTER : à confirmer]
Resend [À COMPLÉTER : confirmer le prestataire]	E-mails transactionnels et de liste d’attente	Adresse e-mail, contenu de l’e-mail	[À COMPLÉTER : confirmer la région]
Google Workspace	E-mails d’assistance	Les messages que tu nous envoies	[À COMPLÉTER]
Expo (650 Industries, Inc.)	Compilation de l’application et mises à jour à distance	Uniquement les données techniques des demandes de mise à jour	États-Unis

Le contenu des notifications est limité dès la conception : les notifications push ne contiennent jamais tes réponses, et les aperçus sur l’écran verrouillé peuvent être masqués. Si les aperçus complets sont activés (Réglages → Notifications), une notification peut inclure le prénom de ton ou ta partenaire et le texte d’une note ou d’une légende de photo partagée par cette personne ; ce contenu est acheminé par Apple (APNs) ou Google (FCM), comme indiqué ci-dessus. Nous envoyons les notifications iOS à Apple directement depuis nos propres serveurs (à l’aide de la bibliothèque open source « Pushy ») ; aucun autre prestataire de notifications push ne les reçoit.

Nous pouvons également communiquer des données si la loi ou une décision de justice valable l’exige, pour protéger la vie ou la sécurité d’une personne, ou dans le cadre d’une fusion ou d’une acquisition (auquel cas la présente politique continue de s’appliquer). Consulte la section 14 pour savoir comment nous traitons les demandes des autorités.

7. Transferts internationaux

Nos serveurs se trouvent en Allemagne. Certains prestataires sont situés dans d’autres pays, y compris les États-Unis, ou peuvent accéder aux données depuis ces pays. Lorsque des données quittent l’EEE, le Royaume-Uni ou la Türkiye, nous nous appuyons sur des décisions d’adéquation, les clauses contractuelles types de l’UE (et l’addendum britannique), le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié et, pour les transferts depuis la Türkiye, les contrats types publiés par l’Autorité turque de protection des données personnelles, notifiés conformément à l’article 9 de la KVKK. [À COMPLÉTER (juridique) : confirmer la stratégie de transfert KVKK.]

8. Sécurité

Nous protégeons tes données grâce au chiffrement TLS pendant leur transfert, à des volumes de stockage chiffrés pour notre base de données, au chiffrement des médias par le prestataire, à des sauvegardes chiffrées côté client, à des jetons hachés ou chiffrés, à des contrôles d’accès stricts par couple à chaque requête, à la limitation du nombre de requêtes et à un accès minimal du personnel (l’équipe d’assistance ne peut voir que le contenu qui lui a été signalé). Dearly n’est pas chiffré de bout en bout. Aucun système n’est parfaitement sûr ; si une violation de données te concerne, nous t’en informerons, ainsi que les autorités, comme la loi l’exige.

9. Durée de conservation des données

Données	Durée de conservation
Compte et contenu	Tant que ton compte est actif
Espace de couple dissocié (archive)	30 jours après la dissociation, puis suppression
Compte supprimé	Période de grâce de 7 jours, puis suppression dans un délai de 30 jours
Sauvegardes	Jusqu’à 35 jours (rotation)
Journaux serveur (y compris les adresses IP)	14 jours
Événements d’analyse	12 mois
Journal d’audit de sécurité	2 ans (identifiant de compte conservé à des fins de responsabilité)
Fichiers d’export de données	Lien de téléchargement valable 7 jours
Données de la liste d’attente	Jusqu’à ta désinscription, ou au plus tard 12 mois après le lancement [À COMPLÉTER : à confirmer]
Messages d’assistance	[À COMPLÉTER : à définir, p. ex. 24 mois]

10. Tes droits

Selon ton lieu de résidence, tu as le droit d’accéder à tes données, de les rectifier, de les supprimer et d’en demander la portabilité, de demander la limitation du traitement ou de t’y opposer, de retirer ton consentement, et de ne pas faire l’objet de décisions exclusivement automatisées produisant des effets juridiques (nous n’en prenons aucune).

Télécharger tes données : Réglages → Confidentialité → Demander mes données. Nous préparons un fichier ZIP (JSON, tes médias et un résumé HTML lisible), généralement sous 3 jours et au maximum sous 30 jours. Il contient ton profil, les moments que tu as envoyés, tes réponses et les paires de réponses dévoilées, ainsi que les événements. Les photos de ton ou ta partenaire n’y sont pas incluses.
Rectifier : modifie ton profil dans l’application à tout moment.
Supprimer : voir la section 5.
T’opposer / retirer ton consentement : Réglages → Confidentialité (analyse, rapports de plantage) et Réglages → Notifications.
Écris-nous à privacy@dearlytogether.app. Nous répondons dans un délai d’un mois (RGPD) ou de 30 jours (KVKK), et généralement bien plus vite. Nous pouvons avoir besoin de vérifier ton identité.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle : dans l’UE/EEE, l’autorité de ton pays ; au Royaume-Uni, l’ICO ; en Türkiye, l’Autorité de protection des données personnelles (KVKK Kurulu).

10.1 Résidents de Türkiye (KVKK)

En vertu de l’article 11 de la loi turque n° 6698 sur la protection des données personnelles, tu peux savoir si tes données sont traitées, demander des informations à leur sujet, connaître la finalité du traitement et vérifier que les données sont utilisées conformément à celle-ci, connaître les tiers auxquels elles sont transférées en Türkiye ou à l’étranger, demander leur rectification ou leur suppression, demander que les tiers en soient informés, contester un résultat issu d’une analyse automatisée et demander réparation d’un préjudice causé par un traitement illicite. Une notice d’information KVKK distincte (Aydınlatma Metni) est disponible en turc. [À COMPLÉTER (juridique) : publier l’Aydınlatma Metni.]

10.2 Résidents des États-Unis

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas d’informations personnelles sensibles pour en déduire des caractéristiques te concernant. Les résidents de Californie et d’autres États dotés de lois sur la protection de la vie privée peuvent demander l’accès à leurs informations personnelles, leur rectification et leur suppression, et ne subiront aucune discrimination pour avoir exercé ces droits. Tu peux recourir à un mandataire autorisé. [À COMPLÉTER (juridique) : annexe pour les États américains (CA/WA/NV) et évaluation des partages d’humeur au regard du Washington My Health My Data Act.]

11. Âge minimum

Dearly s’adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si une date d’anniversaire indique qu’une personne a moins de 18 ans, la création du compte est bloquée et les données sont supprimées. Si tu penses qu’une personne mineure utilise Dearly, contacte-nous.

12. Informations sensibles

Nous ne demandons pas de catégories particulières de données. Comme les réponses et les notes sont en texte libre, elles peuvent contenir de telles informations si tu choisis de les écrire. Elles sont stockées uniquement pour fournir le Service à toi et à ton ou ta partenaire, et ne sont jamais utilisées à des fins d’analyse, de publicité ou de profilage. Toute future fonctionnalité portant sur des sujets sensibles demandera d’abord à chaque partenaire un consentement explicite et distinct.

13. Préférences de notifications, d’analyse et de rapports de plantage

Notifications : choisis les catégories dans Réglages → Notifications ou dans les réglages de ton appareil. Les notifications marketing sont désactivées, sauf si tu les actives.
Analyse et rapports de plantage : Réglages → Confidentialité.
Suivi : Dearly ne te suit pas ; iOS ne t’affiche donc jamais de demande de transparence du suivi des apps (App Tracking Transparency).

14. Demandes des autorités

Nous ne communiquons des données aux autorités que lorsque la loi l’exige et après examen de la demande. Lorsque c’est permis, nous en informons la personne concernée.

15. Modifications de la présente politique

En cas de modification importante, nous t’en informerons dans l’application ou par e-mail avant son entrée en vigueur, et nous mettrons à jour la date figurant en haut de la page. Les versions précédentes sont disponibles sur demande.

16. Contact

[RAISON SOCIALE — À COMPLÉTER] · [ADRESSE — À COMPLÉTER] · privacy@dearlytogether.app