La présente politique décrit comment MM4R collecte et utilise les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

Le Responsable du traitement est Silvia Stecca, dont le siège est situé Viale Regina Margherita 13, TVA XXXXXXXXXXX, n° au registre du commerce RO-12345, joignable à l'adresse privacy@meetme4real.com.

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données d'identification et de contact : nom et adresse e-mail, reçus du fournisseur (Google ou Meta) utilisé pour se connecter.
• Identifiant du fournisseur social : un code unique (Google ID ou Facebook ID) qui relie votre compte MM4R à votre compte social, sans lequel nous ne pourrions pas vous reconnaître lors des connexions suivantes.
• Tranche d'âge déclarée : si le fournisseur la communique au moment de la connexion (par exemple « 21 ans ou plus »), et non la date de naissance exacte. Cette donnée n'est pas vérifiée de manière certifiée : elle repose sur ce que l'utilisateur a déclaré au fournisseur social.
• Données de profil : si vous choisissez de le remplir, pseudonyme, date de naissance exacte, sexe, préférence sexuelle, corpulence, taille, biographie et disponibilité d'hébergement. Ce sont des données facultatives, traitées uniquement avec votre consentement. Le sexe et la préférence sexuelle sont des catégories particulières de données au sens de l'art. 9 du RGPD et requièrent un consentement explicite distinct, recueilli lorsque vous renseignez ces informations.
• Préférences de recherche (« Je recherche ») : si vous choisissez de les renseigner, ce que vous recherchez (des rapports sexuels, de l'amitié, une relation), la tranche d'âge qui vous intéresse et quel sexe et quelle préférence sexuelle vous recherchez chez les autres. Ces données sont facultatives. Indiquer que vous recherchez des rapports sexuels, ou quel sexe ou quelle préférence sexuelle vous recherchez, constitue une donnée relative à la vie sexuelle ou à l'orientation sexuelle au sens de l'art. 9 du RGPD et requiert un consentement explicite propre, distinct de celui donné pour les données de votre profil : nous vous le demandons lorsque vous renseignez ces champs. Indiquer uniquement l'amitié, une relation ou une tranche d'âge ne requiert aucun consentement supplémentaire.
• Vie sociale : si vous activez cette section, les activités, centres d'intérêt, sports, cuisines, types de voyage, genres musicaux et la profession que vous choisissez parmi les listes proposées, ainsi que cinq indications sur la façon dont vous vous décrivez (sociabilité, vie hors du foyer, ordre, organisation, jalousie), exprimées sur une échelle de 1 à 5. Ces données sont facultatives. Vous pouvez désactiver la section à tout moment : les données restent enregistrées mais ne sont plus montrées aux autres utilisateurs.
• Convictions religieuses ou philosophiques : si vous choisissez de les indiquer dans la section « Vie sociale ». Il s'agit d'une catégorie particulière de données au sens de l'art. 9 du RGPD — y compris lorsque le choix est « aucune », « athée » ou « agnostique », qui sont également des convictions — et elles requièrent un consentement explicite propre, que nous vous demandons au moment du choix.
• Photos de profil : les images que vous téléversez, conservées chez un prestataire de stockage cloud (Cloudflare) et diffusées via son réseau CDN.
• Photos de la galerie privée et partages associés : les images que vous choisissez de ne pas publier et la liste des utilisateurs auxquels vous en avez accordé la consultation, avec l'éventuelle échéance de cette autorisation.
• Position géographique : les coordonnées de l'appareil, si vous autorisez la localisation, ou bien une estimation dérivée de votre adresse IP ; nous en déduisons la localité et le pays. Nous conservons les coordonnées, la localité, le pays, l'origine de la donnée (appareil ou adresse IP), l'adresse IP utilisée et le moment du relevé. La position est nécessaire pour utiliser le service : sans elle, la recherche par proximité et le classement géographique des contenus ne fonctionnent pas.
• Messages privés : le texte des messages que vous échangez avec d'autres utilisateurs, les images éventuellement jointes, le destinataire, la date d'envoi et celle de lecture.
• Visites de profils : lorsque vous ouvrez le profil d'une autre personne, nous enregistrons que vous l'avez fait et quand, et nous le lui montrons sur sa page « Visites ». L'inverse est vrai également : vous voyez qui a ouvert le vôtre. Nous ne conservons que la dernière visite par personne, et les lignes sont supprimées au bout d'1 jour ou, pour les personnes disposant d'un abonnement actif, au bout de 15 jours.
• Évaluations, réactions et « j'aime » : les votes que vous exprimez sur les images soumises à évaluation, les « j'aime » sur les photos et les réactions aux profils d'autrui, ainsi que votre identifiant. Les évaluations contribuent sous forme agrégée au score d'une image.
• Blocages et signalements : les utilisateurs que vous choisissez de bloquer et les signalements que vous envoyez ou qui vous concernent, avec le motif indiqué, la note éventuelle, le message signalé et l'issue de la vérification.
• Rencontres en personne : la proposition de rencontre (lieu choisi, ses coordonnées et son rayon, date, heure et fuseau horaire), la contrepartie, l'acceptation du règlement spécifique et, au moment de la validation sur place, la position relevée par votre appareil avec sa précision, l'heure de la tentative et son issue.
• Données de paiement et mouvements : les identifiants attribués par notre prestataire de paiement (Stripe) à votre profil client, à l'abonnement et aux autorisations de paiement individuelles, l'état des cautions des rencontres et l'historique des mouvements (type, montant, devise et date). Le numéro complet de votre carte ne nous est jamais transmis et n'est pas conservé par nous.
• Demandes d'assistance : l'objet et le texte des demandes que vous nous envoyez, la langue utilisée et l'état du traitement.
• Consentements donnés : confirmation de majorité, acceptation des Conditions d'utilisation et de la présente politique, avec la date, la version du texte accepté, l'adresse IP et le user agent du navigateur au moment de l'acceptation. Nous conservons ces données comme preuve du consentement recueilli.
• Préférences : la langue et le thème de l'interface, ainsi que le choix de recevoir ou non par e-mail l'avis de nouveaux messages.
• Données techniques : adresse IP, identifiants de session et cookies techniques nécessaires au fonctionnement du service. Votre adresse IP et les coordonnées arrondies sont en outre conservées brièvement dans une mémoire technique (7 jours pour l'adresse IP, 30 pour les coordonnées) : cela évite de redemander aux services externes la localité correspondant à une donnée déjà traduite, et elle est supprimée automatiquement à l'expiration.
• Journal des connexions : pour chaque connexion réussie, nous conservons la date et l'heure, l'adresse IP, le pays et la localité estimés à partir de cette adresse, le fournisseur utilisé et une description du navigateur. Ils vous permettent de repérer une connexion qui n'est pas la vôtre, et vous les trouvez dans « Connexions et sécurité », dans les options de votre compte. Ces enregistrements sont supprimés automatiquement au bout de 90 jours.

La tranche d'âge utilisée pour la connexion et la date de naissance indiquée dans le profil sont traitées séparément : la première sert uniquement à vérifier la condition d'âge minimum au moment de la connexion ; la seconde, si vous la renseignez, reste dans votre profil et sert uniquement à calculer et afficher votre âge aux autres utilisateurs — la date de naissance exacte n'est jamais partagée avec eux.

De votre compte Google ou Meta, nous ne lisons rien d'autre que ce qui est énuméré ci-dessus : les contacts, les photos, les publications et l'activité de votre profil social ne nous sont pas communiqués et ne sont pas conservés.

3. Finalités et base juridique du traitement

• Fourniture du service (création et gestion du compte, authentification) : exécution d'un contrat (art. 6.1.b RGPD).
• Vérification de la condition d'âge minimum : obligation légale et/ou intérêt légitime à empêcher l'accès des mineurs (art. 6.1.c et 6.1.f RGPD).
• Preuve du consentement donné (Conditions et Confidentialité) : obligation légale de pouvoir démontrer le consentement recueilli (art. 6.1.c et art. 7.1 RGPD).
• Gestion du profil (données personnelles, préférences, photos) : consentement de la personne concernée (art. 6.1.a RGPD).
• Traitement du sexe et de la préférence sexuelle : consentement explicite, s'agissant de catégories particulières de données (art. 9.2.a RGPD).
• Traitement de ce que vous recherchez (recherche de rapports sexuels, sexe et préférence sexuelle recherchés) : consentement explicite, s'agissant de données relatives à la vie sexuelle et à l'orientation sexuelle (art. 9.2.a RGPD).
• Traitement des convictions religieuses ou philosophiques : consentement explicite, s'agissant d'une catégorie particulière de données (art. 9.2.a RGPD).
• Vie sociale et description de la personnalité : consentement de la personne concernée (art. 6.1.a RGPD).
• Enregistrement des visites de profils et présentation à la personne visitée : exécution d'un contrat, s'agissant d'une fonctionnalité du service demandé (art. 6.1.b RGPD).
• Journal des connexions, pour vous permettre de reconnaître une connexion qui n'est pas la vôtre : intérêt légitime à la sécurité des comptes (art. 6.1.f RGPD).
• Messagerie entre utilisateurs (envoi, réception et conservation des conversations) : exécution d'un contrat (art. 6.1.b RGPD).
• Recherche par proximité et classement géographique des contenus : exécution d'un contrat, s'agissant d'une fonction essentielle du service demandé (art. 6.1.b RGPD) ; le relevé par l'appareil n'a lieu qu'après autorisation expresse donnée dans le navigateur.
• Partage de la galerie privée avec les utilisateurs que vous autorisez : consentement de la personne concernée (art. 6.1.a RGPD).
• Évaluation collaborative des images, afin d'en déterminer la visibilité : intérêt légitime à maintenir les contenus publics dans des limites acceptables (art. 6.1.f RGPD).
• Gestion des blocages, des signalements et de la modération : intérêt légitime à la sécurité des utilisateurs et à la prévention des abus (art. 6.1.f RGPD), ainsi qu'obligation légale lorsque le signalement porte sur des contenus illicites (art. 6.1.c RGPD).
• Organisation et validation des rencontres en personne, y compris la vérification de la présence sur le lieu au moyen de la position de l'appareil : exécution d'un contrat (art. 6.1.b RGPD).
• Gestion des abonnements, des cautions et de l'historique des mouvements : exécution d'un contrat (art. 6.1.b RGPD) et obligations comptables et fiscales (art. 6.1.c RGPD).
• Envoi de communications de service par e-mail (nouveau message, réactions au profil, issue d'une rencontre, réponses de l'assistance) : exécution d'un contrat (art. 6.1.b RGPD) ; l'avis de nouveaux messages peut être désactivé à tout moment dans les paramètres.
• Gestion des demandes d'assistance : exécution d'un contrat (art. 6.1.b RGPD).
• Sécurité et prévention des usages illicites, y compris la protection des formulaires publics contre les envois automatisés : intérêt légitime (art. 6.1.f RGPD).

4. Ce que voient les autres utilisateurs

Les autres utilisateurs de la plateforme peuvent voir votre pseudonyme, votre âge, votre localité et une distance approximative par rapport à celui qui regarde, les informations que vous avez choisi de renseigner dans votre profil et les photos que vous avez publiées.

Ne sont pas visibles par les autres utilisateurs : votre adresse e-mail, votre nom tel que reçu du fournisseur social, la date de naissance exacte, les coordonnées de votre position, votre adresse IP, vos données de paiement et vos mouvements. Les photos de la galerie privée ne sont visibles que par les utilisateurs que vous avez expressément autorisés, et pour la durée de l'autorisation. Les votes que vous exprimez sur les images d'autrui ne sont pas affichés avec votre nom : ils contribuent seulement au score global de l'image.

Sont également visibles les sections « Je recherche » et « Vie sociale » de votre profil, cette dernière uniquement si vous l'avez activée. Enfin, la personne dont vous ouvrez le profil voit que vous l'avez ouvert et quand : l'enregistrement des visites vaut dans les deux sens. Avec un abonnement actif, vous pouvez consulter les profils en mode incognito ; dans ce cas, vos visites ne sont ni enregistrées ni montrées à quiconque.

5. Modération

Afin de garantir la sécurité des utilisateurs et de donner suite aux signalements, le personnel autorisé peut accéder aux contenus présents sur la plateforme, y compris les conversations privées, les images échangées dans le chat et les photos de la galerie privée, et peut les retirer ou les rendre non visibles. Cet accès a lieu exclusivement à des fins de modération, de sécurité et de traitement des signalements, et est limité au personnel habilité à cet effet.

6. Avec qui nous partageons les données

Vos données peuvent être partagées avec :

• Google LLC et Meta Platforms, Inc., en qualité de fournisseurs d'authentification, dans la mesure nécessaire pour finaliser la connexion et obtenir la tranche d'âge ;
• Google LLC, également en tant que fournisseur du service de cartographie utilisé pour choisir le lieu d'une rencontre : les recherches et le point sélectionné sur le cadre de la carte sont traités par Google ;
• Stripe, Inc., pour le traitement des abonnements et des cautions des rencontres ;
• Cloudflare, Inc., pour le stockage des photos téléversées et leur diffusion via CDN, ainsi que pour la protection du formulaire d'assistance contre les envois automatisés, ce qui implique le traitement de votre adresse IP et de données techniques du navigateur ;
• OpenStreetMap Foundation, qui reçoit les coordonnées approximatives afin de renvoyer le nom de la localité et du pays correspondants ;
• le prestataire du service de géolocalisation par adresse IP, lorsque la position précise n'est pas disponible, qui reçoit votre adresse IP ;
• le prestataire du service de courrier électronique sortant, pour l'acheminement des communications de service ;
• notre prestataire d'hébergement et d'infrastructure technique, qui traite les données pour notre compte ;
• les autres utilisateurs de la plateforme, dans les limites décrites au point 4 ;
• les autorités publiques, lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles à des tiers et ne les utilisons pas à des fins publicitaires.

7. Transfert des données hors de l'UE

Certains des prestataires indiqués au point 6 peuvent traiter des données également en dehors de l'Espace économique européen. Dans ces cas, le transfert s'effectue sur la base des clauses contractuelles types approuvées par la Commission européenne ou d'autres garanties adéquates prévues par le RGPD.

8. Durée de conservation

Nous conservons les données de votre compte tant qu'il reste actif. En particulier :

• les messages privés restent disponibles tant que la conversation existe et que le compte est actif ;
• la position est écrasée à chaque nouveau relevé : sur votre profil, nous n'en conservons que la valeur courante, pas un historique de vos déplacements. Subsiste en revanche la mémoire technique décrite plus haut, qui retient l'adresse IP pendant 7 jours et les coordonnées arrondies pendant 30 ;
• les données relatives aux rencontres, y compris les tentatives de validation, sont conservées le temps nécessaire au traitement d'éventuelles contestations sur la caution ;
• les mouvements et les données comptables sont conservés pendant la durée imposée par la réglementation fiscale ;
• les signalements et leurs issues sont conservés le temps nécessaire pour prévenir la répétition des abus ;
• les visites de profils sont supprimées après 1 jour, ou après 15 jours si la personne visitée dispose d'un abonnement actif. Nous conservons en outre la date à laquelle vous avez consulté la liste pour la dernière fois, uniquement pour vous signaler combien de visites sont arrivées depuis ;
• le journal des connexions est supprimé automatiquement après 90 jours ;
• le pseudonyme d'un compte fermé reste réservé pour une durée indéterminée et aucun autre utilisateur ne pourra le choisir : cela empêche que quelqu'un se présente, auprès de ceux qui la connaissaient, sous le nom d'une personne partie ;
• les données relatives aux consentements donnés sont conservées même après la fermeture du compte, le temps nécessaire pour démontrer, si cela est requis, que le consentement a effectivement été recueilli.

Lorsque vous demandez la fermeture de votre compte, celui-ci est suspendu immédiatement et n'est plus accessible aux autres utilisateurs ; vous disposez de 30 jours pour changer d'avis et le réactiver simplement en vous connectant. Passé ce délai de 30 jours, vos données sont supprimées ou anonymisées : les messages que vous aviez envoyés restent dans les conversations de ceux qui les ont reçus, mais dépourvus de votre nom et de tout lien avec votre compte. Demeurent réservés le pseudonyme mentionné ci-dessus, les données relatives aux consentements donnés et les obligations légales imposant une conservation plus longue.

9. Vos droits

En qualité de personne concernée, vous avez le droit de :

• accéder à vos données personnelles et en obtenir une copie ;
• en demander la rectification si elles sont inexactes ;
• en demander l'effacement, dans les limites prévues par la loi ;
• vous opposer au traitement ou en demander la limitation ;
• recevoir les données dans un format portable ;
• retirer à tout moment les consentements donnés, sans que cela affecte la licéité du traitement déjà effectué ;
• introduire une réclamation auprès de l'autorité de contrôle compétente (en Italie, le Garante per la protezione dei dati personali, www.garanteprivacy.it).

Pour exercer ces droits, vous pouvez écrire à privacy@meetme4real.com.

10. Cookies

Nous utilisons un nombre limité de cookies techniques, nécessaires au fonctionnement du service :

• un cookie de session, pour vous maintenir authentifié ;
• un cookie « se souvenir de moi », si vous choisissez de rester connecté d'une visite à l'autre ;
• un cookie qui mémorise la langue choisie pour l'interface ;
• les cookies techniques déposés par Cloudflare sur le formulaire d'assistance, pour distinguer les requêtes humaines des requêtes automatiques.

Nous n'utilisons pas de cookies de profilage ou publicitaires. Pour cette raison, aucune bannière de consentement aux cookies n'est requise : il s'agit exclusivement de cookies techniques nécessaires à la fourniture du service demandé.

11. Sécurité des données

Nous adoptons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre les accès non autorisés, la perte ou la divulgation inappropriée. Aucun système n'est toutefois sûr à 100 % : nous vous invitons à protéger les identifiants de votre compte Google ou Facebook, qui constituent le seul moyen d'accès à MM4R.

Nous vous rappelons en outre que les images partagées dans le chat ou via la galerie privée peuvent être copiées ou photographiées par le destinataire : aucune mesure technique ne peut totalement l'empêcher. Évaluez avec attention à qui vous accordez l'accès.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique au fil du temps. Les modifications substantielles vous seront signalées par une nouvelle demande d'acceptation lors de votre prochaine connexion.

13. Contact et réclamations

Pour toute question sur la présente politique ou sur le traitement de vos données, écrivez à privacy@meetme4real.com. Vous avez en outre toujours le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.