Politique de confidentialité

1. Responsable de traitement

LYNK, SIREN 105 289 805, 7 rue Vincent van Gogh, 29280 Plouzané, France. Contact : lynx.officiel@gmail.com.

2. Données collectées

• Identité et profil : prénom, nom, âge, ville, profession, langues, centres d'intérêt, bio, photo de profil (visage visible, requise pour valider le compte).
• Compte : email, identifiants d'authentification, historique de connexion.
• Utilisation : réservations, participations, notes reçues et données, messages échangés entre membres matchés.
• Paiement : gérées par Stripe (nous ne stockons jamais votre numéro de carte).
• Technique : logs, adresse IP, type de navigateur, à des fins de sécurité.

3. Finalités et bases légales

• Exécution du service (contrat) : gestion du compte, des réservations, des rencontres et de la messagerie.
• Bandeau public d'accueil (consentement — art. 6.1.a RGPD) : affichage de votre prénom, âge et ville sur la page d'accueil publique, uniquement si vous activez l'option depuis votre espace membre. Désactivé par défaut, retirable à tout moment (retrait immédiat). Aucune photo, aucun nom de famille, aucun contact n'est jamais exposé.
• Paiement (contrat) : via Stripe.
• Modération et sécurité (intérêt légitime) : contrôle de la photo de profil, détection des no-shows et comportements inappropriés.
• Communications transactionnelles (contrat) : confirmations, rappels, feedback.
• Obligations légales : facturation, conservation des données comptables.

4. Destinataires et sous-traitants

Vos données sont partagées uniquement avec les sous-traitants strictement nécessaires :

• Supabase (base de données et authentification, hébergement UE)
• Cloudflare (infrastructure applicative)
• Stripe (traitement des paiements)
• Lovable (envoi d'emails transactionnels)

Aucune donnée n'est vendue à des tiers.

5. Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Certains sous-traitants (Stripe, Cloudflare) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Frameworklorsque le sous-traitant y est certifié, garantissant un niveau de protection équivalent au RGPD.

6. Durées de conservation

• Compte actif : pendant toute la durée d'utilisation du service.
• Compte supprimé : suppression sous 30 jours, sauf données comptables (10 ans, obligation légale).
• Selfies de vérification : supprimés automatiquement du stockage dès la validation par un modérateur.
• Messages : conservés tant que le match existe.
• Logs techniques et journaux de sécurité : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et le droit de définir des directives post-mortem. Pour exercer vos droits, écrivez à lynx.officiel@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Une réponse vous sera apportée dans un délai maximum d'un mois, prolongeable de deux mois en cas de demande complexe.

8. Sécurité et notification de violation

LYNK met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit, accès restreint aux données, journalisation, et politiques de sécurité au niveau des lignes (Row Level Security) pour cloisonner les données de chaque membre.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, LYNK notifiera la CNIL dans les 72 heures et vous en informera dans les meilleurs délais.

9. Mineurs

LYNK est strictement réservé aux personnes majeures (18 ans et plus). Aucune donnée relative à un mineur n'est collectée sciemment. Si vous constatez qu'un mineur a créé un compte, contactez-nous immédiatement à lynx.officiel@gmail.com pour suppression.

10. Modification de la politique

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. Les modifications substantielles sont notifiées par email. La date de dernière mise à jour figure en haut de cette page.