Politique de confidentialité
Dernière mise à jour : 12 août 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Hayatik (coordonnées complètes dans les mentions légales). Pour toute question concernant vos données, contactez privacy@hayatik.fr.
2. Données collectées
- Compte : adresse email et mot de passe (haché, jamais stocké en clair).
- Connexion via Google ou Facebook : si vous créez votre compte avec Google ou Facebook, nous recevons de ce fournisseur votre adresse email et les informations de base de votre profil (nom, prénom, photo de profil le cas échéant). Ces données servent uniquement à créer votre compte et à pré-remplir votre prénom à l'inscription. Hayatik n'accède à aucune autre donnée de votre compte Google ou Facebook et ne publie rien en votre nom.
- Profil : prénom, date de naissance, genre, orientation, localisation approximative (ville/pays + coordonnées GPS si accordées), origines, bio, taille, niveau de pratique religieuse, statut marital, intentions, souhaits concernant les enfants, barbe/hijab.
- Photos : 1 à 6 photos publiques + 1 selfie de vérification (supprimé après revue). Une photo que vous supprimez vous-même reste 3 jours accessible à la seule équipe de modération, puis elle est effacée ; ce délai est prolongé si un signalement vous concernant est en cours d'examen.
- Questionnaire de compatibilité : vos réponses déclaratives sur votre pratique religieuse (madhab, rapport au Coran), votre vision de la famille et du couple, vos langues, vos préférences d'origine et vos projets. Elles servent uniquement à calculer le score de compatibilité et ne sont visibles des autres membres que dans la mesure où votre profil les affiche.
- Interactions : demandes envoyées et reçues, lettres d'intention, matchs, messages échangés, signalements émis et reçus, blocages.
- Wali (tuteur) : si vous désignez un wali, nous enregistrons son adresse email, son prénom et votre lien de parenté. Ces données concernent un tiers : il est informé dès le premier email que vous l'avez désigné, et chaque email contient un lien par lequel il se retire lui-même, sans compte. Vous pouvez aussi le retirer depuis vos paramètres. Ce qu'il reçoit chaque semaine, c'est le texte des messages échangés dans vos conversations actives depuis sa désignation, jamais vos photos.
- Paiement : identifiant client Stripe (achat sur le site) ou identifiants de transaction App Store / Google Play via RevenueCat (achat dans l'application), et dernier statut d'abonnement. Le numéro de carte n'est jamais traité par Hayatik : il l'est uniquement par Stripe, Apple ou Google.
- Notifications : si vous les activez, le jeton technique de votre appareil (push) et vos préférences de notification.
- Logs techniques : date de dernière connexion, adresse IP ponctuellement pour le rate limiting (non conservée).
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Fourniture du Service (matching, chat) | Exécution du contrat | Durée du compte |
| Modération et sécurité | Intérêt légitime | 3 ans après dernière interaction |
| Vérification de profil par selfie | Consentement | Jusqu'à décision + 30 jours max |
| Paiement Premium | Exécution du contrat | 10 ans (comptabilité) |
| Emails transactionnels | Exécution du contrat | Durée du compte |
| Traitement des données sensibles (convictions religieuses, origines — art. 9 RGPD) | Consentement explicite recueilli à l'inscription (art. 9.2.a) ; retirable à tout moment depuis les paramètres — le retrait entraîne la suppression du compte, ces données étant indispensables au Service | Durée du compte |
| Photo supprimée par vous (quarantaine pour la modération) | Intérêt légitime (sécurité des membres, traitement des signalements) | 3 jours, prolongés le temps d'un signalement en cours |
| Copie du profil signalé et des échanges entre les deux personnes, prise au moment d'un signalement | Intérêt légitime (traitement des signalements, art. 16 du DSA) | Jusqu'à la suppression du signalement (3 ans après sa clôture) |
| Transmission hebdomadaire de vos messages au wali | Consentement (désignation volontaire, révocable) | Jusqu'à révocation ou suppression du compte |
| Notifications push | Consentement (activation volontaire, révocable) | Jusqu'à désactivation |
| Surveillance technique des erreurs (Sentry) | Intérêt légitime (sécurité et fiabilité du Service) | Durée limitée (logs d'erreurs) |
Le score de compatibilité est calculé automatiquement à partir des réponses déclaratives des membres à leur questionnaire. Il sert uniquement à ordonner les profils affichés et ne produit aucune décision ayant des effets juridiques ou significatifs au sens de l'article 22 du RGPD.
4. Sous-traitants
- Supabase (hébergement base et stockage) — Irlande/UE.
- Vercel Inc. (hébergement applicatif) — États-Unis.
- Stripe Payments Europe (paiement) — Irlande.
- Resend (envoi d'emails transactionnels) — États-Unis.
- Sightengine (modération automatique des photos) — France.
- Upstash (limitation de débit) — Royaume-Uni (AWS Londres).
- RevenueCat (gestion des achats effectués dans les applications iOS et Android) — États-Unis. Apple et Google traitent le paiement lui-même selon leurs propres politiques.
- Expo (acheminement des notifications push mobiles) — États-Unis.
- Komoot (service Photon) (autocomplétion du nom de ville à l'inscription) — Allemagne. Le service reçoit le texte que vous saisissez, sans votre identité.
- OpenStreetMap Foundation (service Nominatim) (conversion de votre position en nom de ville) — Royaume-Uni. Le service reçoit des coordonnées, sans votre identité.
- Sentry (surveillance technique des erreurs) — intérêt légitime de sécurité (voir section 3).
- PostHog / Vercel Analytics (mesure d'audience) — seulement avec votre consentement analytique.
- Google Ireland Ltd (Google Ads) (mesure des conversions publicitaires) — Irlande. Google ne reçoit ni votre adresse e-mail ni aucune donnée de votre profil ; voir la section 7.
5. Transferts hors Union européenne
Certains sous-traitants sont situés aux États-Unis (Vercel, Resend, Sentry, RevenueCat, Expo). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework, selon le prestataire. Les services de limitation de débit (Upstash) et de conversion de position en ville (Nominatim) sont hébergés au Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne. Les données du Service (base de données, stockage) restent hébergées dans l'Union européenne (Irlande).
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.
- Exporter vos données : depuis Paramètres → Mes données (RGPD) → Télécharger, ou directement /api/gdpr/export.
- Supprimer votre compte : Paramètres → Zone dangereuse → Supprimer mon compte (re-authentification par mot de passe requise). Toutes les données personnelles sont irrévocablement supprimées, à l'exception des obligations comptables (factures Stripe) conservées 10 ans. Marche à suivre détaillée, y compris si vous n'avez plus accès à votre compte : supprimer votre compte.
- Contact : privacy@hayatik.fr pour toute autre demande.
- Autorité de contrôle : vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies et mesure d'audience
Les cookies strictement nécessaires au fonctionnement du Service (session/authentification, préférence de thème, enregistrement du choix de consentement) sont exemptés de consentement. Les outils de mesure d'audience (PostHog et Vercel Analytics) ne sont activés qu'après votre consentement via le bandeau, retirable à tout moment depuis les paramètres. Sentry, actif sans consentement au titre de l'intérêt légitime de sécurité, collecte des données techniques minimisées (messages d'erreur, contexte technique).
La balise Google Ads suit la même règle. Sans votre consentement, elle ne dépose aucun cookie et n'envoie à Google que des signaux anonymes, sans identifiant de clic. Avec votre consentement, elle dépose le cookie _gcl_aw (90 jours) pour rattacher votre inscription à l'annonce sur laquelle vous avez cliqué. Nous ne transmettons à Google ni votre adresse e-mail ni aucune donnée de votre profil.
Quand vous arrivez par un lien d'annonce (paramètre gclid) ou par un lien que nous avons publié (paramètre ref), nous conservons cette origine dans un cookie propre à Hayatik (90 jours), puis dans votre profil au moment où vous le créez. Cela permet de ne pas perdre l'origine de votre inscription quand vous confirmez votre e-mail depuis un autre appareil. L'identifiant de clic est effacé de votre profil au bout de 180 jours.
8. Signalement de contenu illégal (CSAM, menaces)
Tout contenu à caractère pédopornographique ou constituant une menace immédiate est signalé aux autorités compétentes (Pharos en France, NCMEC aux US). Hayatik coopère avec les forces de l'ordre dans le cadre de réquisitions judiciaires.
9. Sécurité
Les données sont stockées sur des serveurs européens chiffrés au repos et en transit (TLS). Les mots de passe sont hachés (bcrypt/Argon2 via Supabase Auth). L'accès aux conversations privées par l'équipe de modération est strictement limité au traitement des signalements et intégralement journalisé.
10. Modifications
Cette politique peut évoluer. Les utilisateurs seront notifiés par email au moins 15 jours avant toute modification substantielle.