Chez GLYVE, ta vie privée n'est pas une option : c'est le cœur de ce qu'on construit. GLYVE est une application de rencontre pensée pour les hommes, fondée sur la discrétion et sur ce que tu es, pas sur ton image. Cette politique explique, sans jargon inutile, quelles données nous traitons, pourquoi, et quels droits tu gardes sur elles.
Nous portons une attention renforcée à une donnée particulièrement sensible : ce que l'usage de GLYVE peut révéler de ton orientation sexuelle. Cette donnée bénéficie d'une protection spécifique, détaillée à la section 4.
1. Qui est responsable de tes données
Le responsable du traitement est :
- GLYVE, société par actions simplifiée à associé unique au capital de 500 euros
- RCS Paris 130 137 912 · SIRET 130 137 912 00015
- Siège social : 63 rue de Saintonge, 75003 Paris, France
- Représentée par son président, Loris Sixous
- Contact pour toute question relative à tes données : hello@glyve.app
Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Pour toute question relative à tes données, écris à hello@glyve.app.
2. Les données que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement de GLYVE :
Données que tu fournis
- ton adresse email (pour créer ton compte et te connecter) ;
- ton prénom ;
- ta date de naissance (pour vérifier que tu es majeur et calculer ton âge) ;
- ta ville et ton pays ;
- ton genre ;
- tes préférences de recherche (genre recherché, tranche d'âge) ;
- tes réponses aux cartes de personnalité (ton « portrait ») ;
- les réponses que tu choisis de mettre en avant sur ton profil public (tes « épingles ») ;
- les messages que tu échanges avec une personne qui t'a été présentée ;
- les avis que tu choisis de nous envoyer depuis l'application.
Données générées par ton usage
- les mises en relation dont tu fais l'objet (avec qui, statut) ;
- les signalements et blocages que tu effectues ou qui te concernent ;
- si tu autorises les notifications, un identifiant technique de ton appareil permettant de te les envoyer ;
- des données techniques strictement nécessaires (identifiant de connexion, date de création du compte, journaux de sécurité).
Ce que nous ne collectons pas
- pas de photo (c'est un parti pris de GLYVE) ;
- pas de numéro de téléphone ;
- pas de traceur publicitaire ni de revente de données.
3. Pourquoi nous traitons ces données, et sur quelle base légale
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer ton compte | email, prénom, date de naissance, genre | Exécution du contrat (nos CGU) |
| Te présenter une personne compatible (le matching) | portrait, préférences, genre, âge, ville et pays | Exécution du contrat + consentement (cf. section 4) |
| Te permettre d'échanger avec un match | messages, données de rencontre | Exécution du contrat |
| T'envoyer ton code de connexion par email, et les notifications de nouveaux messages si tu les autorises | email, identifiant de ton appareil | Exécution du contrat |
| T'envoyer, si tu l'acceptes, des actualités sur GLYVE | Consentement (révocable à tout moment) | |
| Assurer la sécurité, traiter les signalements et prévenir les abus | signalements, blocages, messages d'une conversation signalée, données techniques | Intérêt légitime |
4. La donnée sensible : ce que GLYVE révèle de ton orientation
C'est le point le plus important de cette politique.
Le simple fait d'utiliser GLYVE (une application de rencontre entre hommes) ainsi que les informations que tu y renseignes (genre, genre recherché, réponses) peuvent révéler ton orientation sexuelle. Le RGPD considère cette information comme une donnée sensible (catégorie particulière, article 9), qui ne peut être traitée que sur la base de ton consentement explicite.
Concrètement :
- En créant ton compte et en renseignant ces informations, tu consens à leur traitement pour te permettre d'utiliser GLYVE. Sans ce consentement, le service ne peut pas fonctionner.
- Tu peux retirer ce consentement à tout moment en supprimant ton compte (section 8). Le retrait entraîne l'arrêt du traitement et l'effacement de tes données, sous réserve des obligations légales.
- Nous traitons cette donnée avec un niveau de précaution renforcé : minimisation (aucune photo, et ton genre n'est jamais affiché aux autres membres) et accès restreint (chaque membre n'accède qu'à ses propres données et, pour la personne qui lui est présentée, à son seul profil public).
5. Qui a accès à tes données
Les autres membres. Lorsqu'une personne t'est présentée, elle peut voir une partie limitée de ton profil : ton prénom, ton âge, ta ville, le mois et l'année de ton inscription, et les réponses que tu as choisi d'épingler. Ton genre n'est jamais affiché aux autres membres : il reste privé et sert uniquement à affiner les rencontres qui te sont proposées (le matching). Les autres ne voient jamais ton email, ta date de naissance, ton genre, tes préférences de recherche, ni l'ensemble de tes réponses.
L'équipe GLYVE, en cas de signalement. Lorsqu'un membre signale un profil ou une conversation, nous pouvons consulter les éléments signalés, y compris les messages échangés, dans le seul but de traiter le signalement et de protéger les membres.
Nos sous-traitants techniques. Nous nous appuyons sur des prestataires qui agissent sur nos instructions et sont liés par des engagements de confidentialité et de conformité (accords de sous-traitance / DPA) :
- Supabase : hébergement de la base de données et authentification. Région d'hébergement : Union européenne (Irlande).
- Netlify : hébergement du site glyve.app. Société établie aux États-Unis (cf. section 6).
- Google (Firebase Cloud Messaging) : acheminement des notifications de l'application, lorsque tu les autorises. Pour afficher la notification d'un nouveau message, le prénom de l'expéditeur et le début du message transitent par ce service. Société établie aux États-Unis (cf. section 6).
- Brevo : envoi d'emails. Société établie dans l'Union européenne (France).
- Apple : distribution de l'application mobile (App Store / TestFlight). Apple peut traiter certaines données techniques liées au téléchargement et à l'installation de l'application.
Nous ne vendons jamais tes données et ne les partageons avec aucun annonceur.
Autorités. Nous pouvons être tenus de communiquer des données sur réquisition judiciaire ou obligation légale.
6. Transferts hors de l'Union européenne
Notre base de données (Supabase) est hébergée dans l'Union européenne (Irlande). En revanche, certains prestataires (notamment Netlify et Google, établis aux États-Unis) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis). Nous privilégions, lorsque c'est possible, des prestataires et des régions d'hébergement situés dans l'Union européenne.
7. Combien de temps nous conservons tes données
- Compte actif : tes données sont conservées tant que ton compte existe.
- Suppression du compte : ton compte est désactivé et tes données personnelles sont effacées immédiatement : prénom, email, date de naissance, genre, ville, pays, réponses et messages que tu as envoyés. Nous conservons seulement un identifiant technique et ton âge, sans nom ni coordonnées, pour que les mises en relation passées restent cohérentes, ainsi que les éléments que la loi nous oblige à conserver.
- Compte inactif : un compte resté inactif pendant 24 mois pourra être supprimé après t'en avoir informé.
- Messages : les messages que tu as envoyés sont supprimés avec ton compte ; ceux que tu as reçus appartiennent à leur auteur et sont supprimés avec le sien.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès : savoir quelles données nous détenons sur toi.
- Rectification : corriger une donnée inexacte.
- Effacement : demander la suppression de tes données (« droit à l'oubli »).
- Limitation et opposition au traitement.
- Portabilité : récupérer tes données dans un format réutilisable.
- Retrait du consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
- Directives post-mortem : définir le sort de tes données après ton décès.
Pour exercer ces droits, écris-nous à hello@glyve.app. Nous répondons dans un délai d'un mois.
Tu peux supprimer ton compte et l'ensemble de tes données directement depuis l'application, depuis ton profil, via l'option « Supprimer mon compte ».
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
9. Comment nous protégeons tes données
- Toutes les communications sont chiffrées en transit (HTTPS).
- L'accès aux données est cloisonné : techniquement, chaque membre ne peut accéder qu'à ses propres données et, pour une personne qui lui est présentée, uniquement aux informations publiques de son profil.
- La connexion se fait par code à usage unique envoyé par email, sans mot de passe à stocker.
- L'accès interne à la base est restreint et protégé.
Aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informerons la CNIL et, le cas échéant, les personnes concernées, conformément à la loi.
10. Âge minimum
GLYVE est strictement réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Tout compte identifié comme appartenant à un mineur sera supprimé.
11. Cookies
GLYVE n'utilise pas de cookies publicitaires ni de traceurs tiers. Seuls des éléments strictement nécessaires au fonctionnement (par ex. au maintien de ta session de connexion) sont utilisés ; ils ne requièrent pas de consentement préalable.
12. Modifications de cette politique
Nous pouvons faire évoluer cette politique. Toute modification substantielle te sera signalée. La date de dernière mise à jour figure en haut de ce document.
13. Nous contacter
Pour toute question sur tes données ou cette politique : hello@glyve.app.