Politique de confidentialité

Cette page décrit comment sont traitées les données personnelles sur le site gaspard.app et dans l’application Gaspard, dans le respect du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Jacques Delaplace — jacques [at] gaspard.app

Sur le site gaspard.app

Le site présente l’application et renvoie vers l’App Store.

Un formulaire facultatif y recueille votre adresse e-mail, dans un seul but : vous prévenir lorsque la version Android sera disponible. Aucune autre donnée n’est demandée, et aucun compte n’est créé.

Base légale : votre consentement, confirmé par double opt-in — votre adresse n’est retenue qu’après que vous avez cliqué le lien reçu par e-mail. Un lien de désinscription, présent dans chaque message, supprime immédiatement et définitivement votre adresse. Elle ne sert à rien d’autre : ni relance commerciale, ni transmission à un tiers.

Votre adresse IP est utilisée de façon transitoire pour limiter le nombre de requêtes, et figure dans les journaux techniques de l’hébergeur. Une mesure d’audience agrégée est réalisée sans cookies : pages vues, type d’appareil, et les clics sur les boutons qui mènent à l’application ou à l’inscription Android. Rien n’est rattaché à une personne, et le lien de parrainage que vous recevez éventuellement n’y figure jamais : il est écarté avant tout envoi.

Sous-traitants : Vercel (hébergement, États-Unis), Supabase (base de données, région européenne) et Resend (envoi des e-mails, États-Unis).

Dans l’application Gaspard

Le compte applicatif est hébergé sur une base de données en région européenne.

Votre identité et votre profil

• votre adresse e-mail — la connexion se fait par un code à usage unique, sans mot de passe ;
• votre prénom et l’initiale de votre nom, affichés à toute personne à qui votre profil est présenté ;
• votre nom de famille complet et, si vous le renseignez, votre employeur. Ces deux informations ne sont jamais affichées avant une acceptation réciproque : tant que vous n’avez pas tous les deux accepté, les autres ne voient que votre prénom et votre initiale. Elles sont révélées mutuellement une fois la mise en relation acquise, afin que vous puissiez vous retrouver et préparer votre échange ;
• votre poste, secteur et ville, en texte libre — jamais de géolocalisation ;
• une courte présentation que vous rédigez ;
• vos centres d’intérêt, choisis dans une liste ;
• le ou les objectifs que vous déclarez ;
• une photo de profil, facultative ;
• votre éventuelle appartenance à une organisation — école, entreprise, incubateur — rejointe avec un code fourni par celle-ci. Cette appartenance est visible des autres membres de la même organisation, au même titre que votre ville ou vos centres d’intérêt.

Si vous proposez un centre d’intérêt absent de la liste, le mot que vous saisissez est conservé et rattaché à votre profil, en attente d’une validation manuelle. Tant qu’il n’est pas validé, il n’est visible que par vous, n’entre pas dans les critères de sélection et ne compte pas dans le nombre minimum d’intérêts exigé. S’il est validé, il rejoint la liste commune et s’attache automatiquement à votre profil.

Par ailleurs, lorsqu’une recherche dans la liste des centres d’intérêt ne trouve aucun résultat, le terme recherché est conservé de façon entièrement anonyme, sans aucun lien avec votre compte, uniquement pour décider quels intérêts ajouter.

Votre usage du service

• les profils qui vous sont présentés chaque semaine, la décision que vous prenez sur chacun et le moment où vous la prenez ;
• les mises en relation obtenues, et la suggestion de premier message proposée ;
• les messages que vous échangez après une mise en relation ;
• votre réseau de confiance : les personnes que vous y ajoutez en partageant votre lien personnel, et le code secret qui compose ce lien ;
• les retours que vous donnez après une rencontre. Quelques jours après une mise en relation, l’application vous demande si l’échange a eu lieu et, le cas échéant, ce que vous en avez pensé. Ces réponses sont strictement privées : elles servent uniquement à améliorer les sélections proposées, et ne sont jamais communiquées à la personne concernée ni à quiconque ;
• les signalements et blocages que vous émettez, ainsi que ceux dont vous feriez l’objet. Un signalement comporte un motif rédigé librement par son auteur ;
• votre historique de connexion ;
• les jetons de notification de vos appareils, si vous acceptez les notifications ;
• vos préférences de notification et la mise en pause éventuelle de votre profil ;
• les avis que vous nous envoyez depuis les réglages — votre message, sa catégorie, ainsi que la version de l’application, votre plateforme et la version de votre système d’exploitation. Ces trois dernières informations sont transmises automatiquement : elles sont indispensables pour reproduire un problème, et les demander n’obtiendrait que des réponses approximatives. Votre avis nous sert à corriger et à améliorer le service, et à vous répondre.

Nous ne collectons ni géolocalisation, ni carnet d’adresses, et ne déposons aucun traceur publicitaire. Aucune donnée n’est vendue ni cédée à des fins publicitaires.

Finalité et base légale

Ces données servent exclusivement au fonctionnement du service : constitution de la sélection hebdomadaire, mise en relation, messagerie, modération et sécurité. Base légale : l’exécution du service que vous demandez en créant un compte.

Vos données, à tout moment

Vous pouvez exporter l’intégralité de vos données ou supprimer définitivement votre compte directement depuis les réglages de l’application, sans avoir à en faire la demande. La suppression est réelle et immédiate : profil, intérêts, sélections, mises en relation, messages, liens de confiance et jetons de notification sont effacés. Les signalements vous concernant sont conservés pour les besoins de la modération, mais rendus anonymes — ils ne portent plus aucun identifiant permettant de remonter à vous.

Une exception, et nous préférons l’écrire noir sur blanc. Si une personne vous a bloqué, nous conservons après votre départ une empreinte de votre adresse e-mail — un calcul irréversible, qui ne permet pas de retrouver l’adresse, seulement de reconnaître la même si elle se représente. Sans cela, il suffirait de supprimer son compte et d’en recréer un pour revenir vers quelqu’un qui vous a écarté, sans qu’il en soit averti. Cette empreinte est détruite si la personne qui vous a bloqué supprime à son tour son compte, et dans tous les cas au bout de trois ans.

Combien de temps nous gardons vos données

Tant que votre compte existe, votre profil et vos échanges restent disponibles : c’est le service lui-même. Le reste a une durée limitée, que nous appliquons automatiquement :

• journal des connexions (statistiques d’usage) : 13 mois ;
• signalements, une fois traités : 1 an — assez pour repérer un comportement répété, pas un casier permanent ;
• avis envoyés depuis l’application : 2 ans ;
• termes recherchés sans résultat dans la liste des centres d’intérêt, déjà anonymes : 6 mois ;
• empreintes de blocage décrites ci-dessus : 3 ans.

Les sélections passées suivent une règle à part. Nous gardons indéfiniment le fait qu’un profil vous a été proposé et votre décision — c’est ce qui garantit qu’on ne vous représente jamais deux fois la même personne. En revanche, tout ce qui les accompagne (relations communes, appartenances communes, détail du calcul) est effacé au bout de 6 mois. Et un profil que vous avez écarté cesse de vous être lisible au bout de 90 jours ; une mise en relation acceptée, elle, reste accessible tant que vous le souhaitez.

Sous-traitants

Supabase (base de données, authentification et stockage des photos, région européenne) ; Expo puis Apple pour l’acheminement des notifications.

Cookies

Le site ne dépose aucun cookie de suivi ou de publicité — la mesure d’audience fonctionne sans cookies, c’est pourquoi aucun bandeau de consentement n’est nécessaire. L’application ne contient ni traceur publicitaire, ni outil de mesure tiers.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité. Pour l’application, l’accès et l’effacement sont directement disponibles dans les réglages. Pour toute autre demande, écrivez à jacques [at] gaspard.app — réponse sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).