Impress Me
Impress Me est exploité par Dizdarium OÜ (17603659), Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Nous sommes établis en Estonie, dans l’Union européenne, et nous appliquons le Règlement général sur la protection des données (RGPD) à toutes les personnes qui utilisent Impress Me, où qu’elles vivent.
Questions, demandes concernant vos données ou réclamations : support@impressme.app. Nous n’avons pas désigné de délégué à la protection des données ; l’exploitant répond directement aux demandes envoyées à cette adresse.
Lorsque vous créez un compte : votre adresse e-mail, ou le nom et l’adresse e-mail que nous transmet votre connexion avec Apple ou Google, et votre date de naissance.
Votre profil : votre prénom, votre genre et les genres qui vous intéressent, votre ville, vos photos, une courte présentation vocale (facultative), vos réponses au test de personnalité et les informations de profil que vous choisissez de renseigner (taille, métier, études, nationalité, origine, langues, religion, enfants, ce que vous recherchez, habitudes de vie comme le tabac, l’alcool et le sport, centres d’intérêt, réponses aux questions du profil et votre histoire). Certaines sont sensibles ; voir « Données sensibles » ci-dessous.
Un selfie pour la vérification d’identité. Voir « Vérification d’identité et données biométriques » ci-dessous : il est traité comme une donnée biométrique.
Ce que vous faites dans Impress Me : vos likes, refus et blocages ; vos conversations et tout ce que vous y envoyez — messages, messages vocaux, photos et projets de rendez-vous ; les signalements que vous faites ; les étiquettes que vous attribuez à la fin d’une conversation (voir « Évaluations après une conversation ») ; vos réglages, filtres enregistrés et choix de notifications ; et un code de parrainage, si vous en saisissez un.
Collecté automatiquement : votre position — le lieu que vous choisissez ou, si vous l’autorisez, la position actuelle de votre appareil — pour vous montrer des personnes proches ; des informations sur l’appareil et l’application (modèle, système d’exploitation, version de l’application et langue) ; un jeton de notification ; des rapports d’erreur ; des événements d’utilisation indiquant quelles fonctionnalités vous utilisez (voir « Comment nous utilisons vos données ») ; et un contrôle d’intégrité, effectué sur votre appareil par Google Play ou Apple, qui indique à nos serveurs qu’une requête provient de l’application authentique.
Des magasins d’applications et de notre prestataire de paiement : un enregistrement de chaque achat (produit, prix, date et référence de transaction du magasin). Nous ne voyons ni ne conservons jamais les données de votre carte.
Lorsque vous nous écrivez : votre adresse e-mail et ce que vous nous dites.
Pour faire fonctionner le service : construire votre profil, calculer votre aura de personnalité et vos scores de compatibilité, vous montrer d’autres personnes et vous montrer à elles, acheminer vos conversations, vous en notifier et appliquer vos crédits et votre abonnement. Si vous vous êtes inscrit avec le code de parrainage d’un créateur, nous comptons vos achats dans sa commission ; le créateur voit des totaux, jamais qui a acheté.
Pour la sécurité du service : vérifier que vous êtes une personne réelle, faire respecter l’âge minimum de 18 ans, contrôler les photos et les textes pour détecter les contenus interdits, examiner les signalements, appliquer les blocages et garder une trace de nos décisions (voir « Signalements, modération et registres de sécurité »).
Pour améliorer le service, si vous l’autorisez : nous enregistrons des événements d’utilisation — par exemple qu’un compte s’est inscrit, a envoyé un like, a atteint une étape d’une conversation ou a effectué un achat — chez notre prestataire de statistiques, sous un identifiant pseudonyme : un hachage à sens unique de l’identifiant de votre compte. Nous y associons quelques informations pour comparer des groupes d’utilisateurs : votre formule, votre âge, votre ville et votre pays, votre type de personnalité, si vous êtes vérifié, et votre solde de crédits. Nous n’envoyons jamais votre nom, votre adresse e-mail, vos photos, vos messages, votre genre, les genres qui vous intéressent, votre religion ni votre origine. Ce ne sont pas des données anonymes : nous pouvons encore les relier à vous, elles restent donc couvertes par les droits décrits ci-dessous. Nous vous posons la question après votre inscription ; tant que vous n’avez pas accepté, rien n’est enregistré, et vous pouvez changer votre réponse à tout moment dans Réglages → Statistiques d’utilisation.
Nous comptons aussi, de manière agrégée, jusqu’où vont les conversations entre personnes dont les types de personnalité concordent et entre personnes dont les types diffèrent. Ces comptages ne contiennent ni noms, ni identifiants de compte, ni identifiants de conversation — seulement des totaux — et ne peuvent pas être reliés à vous.
Nous comptons aussi des totaux anonymes du nombre de comptes qui terminent chaque étape de l’inscription, afin d’améliorer l’inscription. Ces totaux ne contiennent ni nom, ni identifiant de compte, ni donnée personnelle et ne peuvent pas être rattachés à vous.
Nous ne vendons pas vos données personnelles. Impress Me ne contient aucune publicité et nous ne partageons rien avec des annonceurs. Nous n’utilisons pas vos données pour entraîner des modèles d’IA et nous ne permettons pas aux prestataires qui les traitent pour nous de le faire.
Nous ne vous envoyons pas d’e-mails marketing. Les notifications push concernent vos matchs et vos conversations ; vous choisissez lesquelles vous recevez dans les Réglages et pouvez les désactiver dans les réglages de votre appareil.
Lorsque le droit de la protection des données nous impose d’indiquer une base légale, voici les nôtres. Les articles cités sont ceux du RGPD.
L’exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) : votre compte et votre profil, la mise en relation qui constitue le service lui-même, vos conversations et leurs notifications, vos crédits et votre abonnement, et votre présentation vocale si vous en ajoutez une.
Votre consentement (art. 6, paragraphe 1, point a) : la position précise de votre appareil et les notifications push, que votre appareil vous demande lui-même, les e-mails de la liste d’attente, ainsi que les statistiques d’utilisation, sur lesquelles nous vous interrogeons après votre inscription. Pour la vérification d’identité, qui utilise des données biométriques, nous vous demandons un consentement explicite sur un écran distinct (art. 9, paragraphe 2, point a), et nous le demandons aussi séparément pour vos informations de genre, votre religion et votre origine ethnique (voir la section suivante). Vous pouvez retirer tout consentement à tout moment — voir « Vos droits » — sans remettre en cause ce qui a été fait auparavant ; retirer votre consentement à la vérification met votre profil en pause, car la vérification est nécessaire pour utiliser Impress Me.
Nos intérêts légitimes (art. 6, paragraphe 1, point f) : protéger le service contre les abus, la fraude et les mineurs, y compris par les contrôles automatiques des photos, des textes et des comptes signalés et par les registres de sécurité que nous tenons ; les rapports d’erreur ; le comptage des visites sur notre site ; les totaux anonymes de l’avancement des conversations et du nombre de comptes qui terminent chaque étape de l’inscription ; la reconnaissance d’une inscription sur la liste d’attente lors de votre inscription ; et le refus de nouveaux achats après des remboursements répétés. Nous les mettons en balance avec vos intérêts et utilisons les données les moins identifiantes qui suffisent. Vous pouvez vous opposer à chacun d’eux — voir « Vos droits ».
L’obligation légale (art. 6, paragraphe 1, point c) : traiter les notifications de contenus illicites et informer les personnes concernées de nos décisions, comme l’exige le règlement européen sur les services numériques ; conserver nos pièces comptables et fiscales ; et répondre aux demandes légitimes des autorités.
Données sensibles : voir la section suivante.
Certaines informations que vous pouvez nous donner relèvent des catégories particulières de données au sens du RGPD : votre religion, votre origine ethnique, ainsi que votre genre associé aux genres qui vous intéressent, car ensemble ils peuvent révéler votre orientation sexuelle. Vos habitudes de vie, comme le tabac ou l’alcool, peuvent aussi dire quelque chose de votre santé. Votre selfie de vérification est une donnée biométrique, traitée dans la section suivante.
La religion, l’origine et les habitudes de vie sont facultatives. Vous décidez de les ajouter ou non ; si vous le faites, elles apparaissent sur votre profil, et vous pouvez les modifier ou les supprimer à tout moment dans Profil → Modifier, ce qui met fin immédiatement à leur utilisation. Votre genre et les genres qui vous intéressent sont nécessaires à la mise en relation. Les applications des autres utilisateurs les reçoivent pour vous mettre en relation, mais ne les affichent pas (voir « Ce que les autres peuvent voir »).
Nous utilisons ces informations uniquement pour afficher votre profil et vous mettre en relation avec d’autres personnes. Nous ne les utilisons jamais pour la publicité ni pour fixer des prix, et nous ne les vendons ni ne les partageons jamais avec des annonceurs. Nous n’envoyons ni votre genre, ni les genres qui vous intéressent, ni votre religion, ni votre origine à notre prestataire de statistiques.
Nous n’utilisons ces informations qu’avec votre consentement explicite (art. 9, paragraphe 2, point a), que nous demandons séparément, avec une case non cochée qui lui est propre, lorsque vous définissez vos informations de genre ou ajoutez votre religion ou votre origine ethnique — et dans l’application pour les comptes créés avant cette demande. Nous enregistrons la date à laquelle vous l’avez donné. Vous pouvez le consulter et le retirer dans Réglages → Informations sensibles : le retirer pour votre religion ou votre origine ethnique les supprime de votre profil, et les supprimer dans Profil → Modifier met aussi fin à leur utilisation. Votre genre et les genres qui vous intéressent sont publiés avec votre profil auprès des applications des autres utilisateurs connectés, comme décrit dans « Ce que les autres peuvent voir » ; ils peuvent être modifiés mais pas supprimés, car la mise en relation ne fonctionne pas sans eux : ce consentement se retire donc en supprimant votre compte. Tant qu’un compte créé auparavant n’a pas répondu pour chacune de ces informations — l’application repose la question à chaque ouverture —, ses informations de genre, ainsi que toute religion ou origine ethnique déjà présente sur son profil, restent utilisées exactement comme avant : affichées sur le profil là où elles l’étaient, et utilisées pour la mise en relation. Pendant cette période, nous nous fondons sur le fait que vous avez choisi de rendre ces informations publiques sur votre profil (art. 9, paragraphe 2, point e).
Dans certains pays, les relations entre personnes de même sexe exposent les personnes concernées à un risque juridique. Si votre pays d’origine en fait partie, Impress Me ne propose ni mise en relation entre personnes de même sexe ni option de genre non binaire, et il en va de même pour une mise en relation possible dans laquelle le pays d’origine de l’une des deux personnes en fait partie (voir « Fonctionnalités qui varient selon le pays » dans les Conditions). Pour l’appliquer, notre serveur lit votre pays d’origine, avec votre genre et les genres qui vous intéressent, au moment où une conversation commencerait. Il n’en garde aucune trace distincte.
Lors de votre inscription, nous vous demandons un selfie pour confirmer que vous êtes une personne réelle et que les photos de votre profil sont bien de vous.
Ce selfie est envoyé à Amazon Rekognition, un service d’analyse faciale exploité par Amazon Web Services aux États-Unis. Il vérifie qu’un seul visage réel est présent et compare le selfie à chacune des photos de votre profil. Il s’agit d’un traitement BIOMÉTRIQUE. Nous ne l’effectuons qu’après votre consentement explicite, donné sur un écran distinct qui l’explique, et nous enregistrons le moment où vous l’avez donné.
Le résultat et les scores de comparaison sont enregistrés sur votre compte. Le selfie est conservé dans un espace de stockage privé tant que votre compte existe, pour une seule autre finalité : chaque NOUVELLE photo de profil que vous ajoutez lui est comparée, afin qu’un profil vérifié ne puisse pas devenir discrètement quelqu’un d’autre. Une photo qui ne correspond pas est retirée, et nous vous indiquons laquelle. Le selfie n’est jamais affiché sur votre profil, jamais partagé avec d’autres utilisateurs, et il est supprimé lorsque vous retirez votre consentement ou supprimez votre compte.
La vérification confirme qu’une personne réelle et constante se trouve derrière un compte. Ce n’est PAS un contrôle du casier judiciaire, ni une référence de moralité, ni une quelconque garantie sur le comportement de quelqu’un. Voir les Conditions.
Vous pouvez retirer votre consentement à tout moment dans Réglages → Consentement à la vérification du visage. Nous arrêtons alors toute vérification du visage, supprimons votre selfie et les résultats de comparaison qui en découlent, et retirons votre badge de vérification. La vérification étant nécessaire pour utiliser Impress Me, votre profil est mis en pause — personne de nouveau ne peut vous voir et vos conversations sont verrouillées — jusqu’à ce que vous vous fassiez vérifier à nouveau ou supprimiez votre compte. Si vous retirez votre consentement plusieurs fois en peu de temps, il se peut que vous ne puissiez le redonner qu’après un délai.
Certaines choses vous concernant sont calculées plutôt que lues : votre profil de personnalité (à partir de vos réponses au test), votre compatibilité avec d’autres personnes et l’ordre dans lequel les profils sont présentés, qui tient aussi compte de votre activité récente, d’un éventuel boost en cours et du fait que vous ayez récemment laissé des matchs sans réponse. Cela détermine ce que vous voyez et qui vous voit. Cela ne décide de rien qui produise des effets juridiques ou des effets similaires importants, et vous pouvez modifier vos réponses au test à tout moment.
Les contenus sont aussi contrôlés automatiquement. Les nouvelles photos de profil, et les photos envoyées dans une conversation, sont analysées par Google Cloud Vision pour détecter la nudité, la violence et les contenus similaires : une photo de profil refusée n’est pas affichée et nous vous en indiquons la raison, et une photo de conversation qui ne passe pas le contrôle n’est pas envoyée. Le texte des messages et de votre histoire est comparé à une liste de mots et d’expressions interdits ; une correspondance est soumise à l’examen d’une personne, et rien n’est supprimé automatiquement. Lorsque la vérification est activée, une photo de profil qui ne correspond pas à votre selfie est retirée automatiquement et nous vous indiquons laquelle.
Lorsqu’un compte est signalé, Claude, un modèle d’IA conçu par Anthropic, examine le signalement. Il reçoit les 30 derniers messages de la conversation entre la personne qui a signalé et la personne signalée — le texte seulement, chaque message réduit à 200 caractères et indiquant uniquement lequel des deux l’a écrit — ainsi que les réponses aux questions du profil et l’histoire de la personne signalée. Il ne reçoit ni noms, ni identifiants de compte, ni photos, ni localisation, ni coordonnées, ni rien de ce que la personne qui a signalé a écrit à propos du signalement. Il indique le type de manquement qu’il constate, le cas échéant, avec une brève raison.
Ce qui peut suivre sans qu’une personne décide d’abord : les messages de la personne signalée que l’examen juge contraires à nos règles peuvent être masqués pour les deux personnes ; un signalement qu’il juge manifestement sans gravité peut être clos ; et, dans les cas graves les plus évidents, le compte est retiré de l’application immédiatement — masqué le temps de l’examen lorsque des indices montrent que la personne a moins de 18 ans, et suspendu lorsqu’il sert manifestement à une escroquerie, à proposer des relations sexuelles contre de l’argent ou à harceler sexuellement quelqu’un. Ces deux mesures doivent reposer sur des mots que la personne signalée a réellement écrits. Rien n’est supprimé, le titulaire du compte apprend par e-mail ce qui s’est passé et pourquoi, et une personne peut annuler la mesure. Tout autre signalement, et tout signalement que l’examen ne peut pas traiter, attend la décision d’une personne.
Les messages vocaux et les présentations vocales ne sont pas contrôlés automatiquement ; une personne ne les écoute que s’ils sont signalés.
En dehors de ces mesures après un signalement, aucun compte n’est suspendu ni supprimé par un système automatisé : c’est une personne qui décide. Vous pouvez demander qu’une personne réexamine toute décision automatisée concernant vos contenus, votre compte ou un signalement que vous avez fait en nous écrivant dans un délai de six mois (voir « Comment nous modérons les contenus » dans les Conditions) ; si elle était erronée, nous l’annulons.
Les autres personnes connectées à leur compte voient votre profil public : votre nom, votre âge, votre ville et à peu près à quelle distance vous vous trouvez, votre type de personnalité, vos photos (voir ci-dessous), vos réponses aux questions de profil, votre histoire, vos centres d’intérêt, vos informations de base (taille, profession, études, nationalité, origine, langues, religion, enfants et ce que vous recherchez), vos habitudes de vie, votre présentation vocale, le style d’aura que vous avez choisi, les traits de personnalité affichés sur votre profil, si vous êtes vérifié·e et si vous êtes disponible pour une nouvelle conversation. Une grande partie de ces informations est facultative, et ce que vous laissez vide n’est pas affiché. Elles voient aussi les étiquettes d’évaluation que d’autres personnes vous ont attribuées, comme décrit dans « Évaluations après une conversation ».
Certaines informations accompagnent votre profil public sans être affichées, car l’application les utilise sur les appareils des autres pour décider qui est montré à qui, et dans quel ordre : votre genre et les genres qui vous intéressent, un niveau approximatif (jamais le score exact) pour chaque trait de personnalité derrière votre type (ces niveaux déterminent le mouvement de votre aura, votre place dans la découverte et l’ordre dans lequel vos traits sont listés), la semaine approximative de votre dernière activité, si votre profil est en pause, si un boost est en cours, si vous êtes actuellement classé·e plus bas parce que vous ne répondez pas à vos correspondants, et la date de la dernière modification de votre profil public. L’application ne les affiche pas, mais toute personne connectée qui lit directement les données de l’application peut les voir : ne les considérez donc pas comme privées.
Elles ne voient PAS votre localisation exacte ni vos coordonnées, votre adresse e-mail, votre date de naissance, votre selfie de vérification, vos réponses au test, votre solde de crédits ni votre éventuel abonnement.
Avant un match, les autres voient une de vos photos, floutée. Dans une conversation, l’autre personne voit vos photos floutées jusqu’à ce que vous acceptiez tous les deux la révélation des photos, puis nettes tant que la conversation reste ouverte. Considérez tout ce que vous publiez comme quelque chose que vos correspondants finiront par voir : la révélation est une étape de l’expérience, pas une barrière de sécurité.
Quand vous aimez le profil de quelqu’un, cette personne peut voir que vous l’avez aimé, ainsi que votre profil. Dans une conversation, l’autre personne voit tout ce que vous y envoyez (messages, messages vocaux, photos et projets de rendez-vous) et peut encore le lire après la fin de la conversation, jusqu’à sa suppression.
En dehors des autres utilisateurs, nous ne partageons des données personnelles qu’avec les prestataires énumérés dans « Où vont vos données », chacun tenu de ne les utiliser que sur nos instructions ; avec les modérateurs qui examinent les signalements pour nous, dans le cadre d’un accord écrit comprenant une obligation de confidentialité ; et avec les autorités lorsque la loi l’exige.
Lorsqu’une conversation se termine, chacun peut choisir des étiquettes qui décrivent l’autre — par exemple « Sympathique » ou « Lent à répondre ». Nous conservons les étiquettes que vous attribuez, liées à votre compte et à cette conversation. Seule une conversation dans laquelle vous avez écrit tous les deux peut être évaluée.
Personne ne voit jamais qui a attribué une étiquette. Une étiquette n’apparaît sur un profil qu’une fois attribuée par au moins trois personnes différentes, et leur nombre est affiché sous forme de tranche, par exemple « 3+ » ou « 10+ », jamais comme un chiffre exact. Il en va de même pour ce que vous voyez sur votre propre profil.
Les étiquettes que vous avez attribuées figurent dans le téléchargement de vos données (Réglages → Télécharger mes données). Celles que d’autres vous ont attribuées n’y sont pas listées une à une, car chacune révélerait qui l’a attribuée.
Une évaluation cesse de compter au bout de 12 mois et est supprimée environ un mois plus tard. Lorsque vous supprimez votre compte, nous supprimons les évaluations que vous avez attribuées et celles que d’autres vous ont attribuées.
Lorsque vous signalez quelqu’un, nous enregistrons qui a signalé qui, le motif choisi, ce que vous avez écrit et à quel moment. Pour que le signalement puisse encore être vérifié si l’autre personne modifie ou supprime des éléments, il conserve aussi une copie des 30 derniers messages de votre conversation avec elle (chacun tronqué à 200 caractères ; pour un message vocal, seulement le fait qu’il a été envoyé) et des liens vers les photos de la personne signalée telles qu’elles étaient à ce moment. La personne signalée n’apprend pas qui l’a signalée.
Un signalement est aussi examiné automatiquement, comme le décrit « Traitement automatisé ». Le résultat — le type de manquement, une brève raison et les mots sur lesquels il repose — est conservé avec le signalement selon les mêmes règles.
Les contenus repérés par nos contrôles automatiques sont conservés pour examen de la même manière : le compte, un extrait de 200 caractères au plus et le motif du repérage.
Seuls nos modérateurs lisent les signalements et les contenus repérés. Chaque fois qu’un modérateur ouvre les messages joints à un signalement, nous enregistrons qui les a ouverts et quand, afin de pouvoir vous dire, si vous le demandez, qui a lu vos messages.
Ces registres sont conservés même après la suppression de l’un ou l’autre compte, car ils nous servent à protéger les autres utilisateurs, à répondre à une réclamation contre une décision et à traiter des actions en justice ou des demandes des autorités. Douze mois après le traitement d’un signalement ou d’un contenu repéré, nous supprimons les messages copiés, les extraits, les liens vers les photos et ce que la personne qui a signalé a écrit, et ne gardons que la trace de la décision : quels comptes, quelle règle, ce que nous avons décidé, par qui et quand. Nous ne conservons le contenu au-delà de ce délai que tant qu’une action en justice, une demande d’une autorité ou une réclamation en cours l’exige. Lorsqu’un compte est supprimé, ses photos le sont avec lui, et les liens d’un signalement ne mènent alors plus nulle part.
Si vous rejoignez la liste d’attente sur impressme.app, nous enregistrons votre adresse e-mail, la langue dans laquelle vous voulez l’app, le pays où vous habitez et, si vous l’avez indiquée, votre ville, votre type de personnalité issu du quiz du site si vous l’avez fait, le code de campagne du lien par lequel vous êtes arrivé si celui-ci en portait un (par exemple, sur lequel de nos comptes de réseaux sociaux il a été publié), ainsi que la date à laquelle vous avez donné et confirmé votre consentement. Nous ne demandons jamais d’où vous venez.
Nous utilisons ces données pour confirmer votre inscription et vous écrire quand Impress Me ouvrira là où vous habitez. Nous comptons aussi les inscriptions par code de campagne, pour voir combien de personnes chacun de nos comptes de réseaux sociaux amène sur la liste d’attente. La base légale de ces e-mails est votre consentement. Vous pouvez le retirer à tout moment via le lien de chaque e-mail ou en nous écrivant ; votre inscription est alors supprimée immédiatement.
Si vous créez plus tard un compte Impress Me avec la même adresse e-mail et que votre connexion montre que l’adresse est bien la vôtre (vous vous connectez avec Google ou Apple, ou vous touchez le lien de l’e-mail de vérification que nous vous envoyons à la création du compte), l’app reconnaît votre inscription : elle vous montre le type issu du quiz du site, garde sur votre compte une note indiquant que vous venez de la liste d’attente et quel type vous aviez, et supprime votre inscription sur la liste d’attente, puisque vous n’avez plus besoin de l’e-mail d’ouverture. Nous le faisons au titre de notre intérêt légitime à prolonger ce que vous avez commencé sur le site. La note est supprimée avec votre compte. Un compte qui n’a pas montré que l’adresse est la sienne n’apprend rien.
Votre adresse ne compte qu’une fois confirmée depuis l’e-mail que nous vous envoyons. Les adresses non confirmées sont supprimées au bout de sept jours. Une inscription confirmée est supprimée quand vous quittez la liste, quand elle est reconnue comme décrit ci-dessus, et au plus tard douze mois après votre confirmation.
Le quiz fonctionne dans votre navigateur : vos réponses ne nous sont pas envoyées. Pour empêcher les abus automatisés de l’inscription, une empreinte à sens unique de votre adresse IP est conservée au plus un jour.
La liste est stockée dans Google Cloud Firestore à Francfort (Allemagne), et les e-mails sont envoyés via Google Workspace. Google traite les deux pour notre compte.
Lorsque vous visitez impressme.app, chaque page que vous ouvrez nous envoie une brève indication : de quelle page il s’agissait, le domaine du site d’où vous veniez si vous avez suivi un lien (par exemple instagram.com, jamais l’adresse complète), le code de campagne du lien s’il en avait un, et si vous avez commencé et terminé le quiz du site. Nous ne faisons qu’additionner ces données en totaux par jour.
Pour cela, nous n’utilisons pas de cookies et ne stockons rien sur votre appareil, nous n’enregistrons ni votre adresse IP ni rien d’autre qui identifie votre navigateur ou votre appareil, et les totaux ne peuvent pas être reliés à vous. Nous le faisons dans notre intérêt légitime à savoir combien de personnes visitent le site et quels liens les y amènent. Les totaux quotidiens sont conservés à titre de statistiques, dans Google Cloud Firestore à Francfort, en Allemagne.
Notre site ne dépose aucun cookie. Il conserve deux types d’éléments dans votre navigateur : la langue que vous avez choisie, jusqu’à ce que vous l’effaciez ; et, pour l’onglet en cours uniquement et effacés à sa fermeture, vos réponses et votre résultat au test du site ainsi que le code de campagne du lien par lequel vous êtes arrivé, pour que le test et le formulaire de la liste d’attente puissent les utiliser. Le compteur de visites décrit plus haut ne stocke rien du tout. L’espace réservé à l’équipe, utilisé uniquement par nos collaborateurs, conserve sa connexion dans le navigateur.
L’application conserve sur votre appareil ce dont elle a besoin pour fonctionner — votre connexion, vos réglages et des contenus en cache — ainsi que votre réponse à la question sur les statistiques d’utilisation. Ce n’est que si vous autorisez les statistiques d’utilisation qu’elle conserve aussi un identifiant (le hachage décrit plus haut, ou un identifiant aléatoire pour un événement enregistré avant que l’application ne connaisse votre compte) et le nombre d’événements envoyés dans la journée ; refuser, ou vous déconnecter, les supprime. Les rapports d’erreur utilisent leur propre identifiant d’installation. L’application n’utilise aucun identifiant publicitaire et ne vous suit pas à travers les applications ou sites d’autres entreprises.
Ces prestataires traitent des données personnelles pour notre compte, chacun dans le cadre d’un contrat qui le limite à nos instructions.
Google (Firebase et Google Cloud) héberge notre base de données, le stockage des fichiers, la connexion et nos fonctions serveur. Votre profil, vos conversations et vos fichiers sont stockés dans l’UE — la base de données à Francfort, en Allemagne, et les fichiers dans la région UE de Google ; la connexion fonctionne sur l’infrastructure mondiale de Google. Google analyse aussi les photos pour détecter les contenus interdits (Cloud Vision), suggère des lieux lorsque vous saisissez votre ville (Google Maps Platform) et envoie nos e-mails (Google Workspace).
Amazon Web Services effectue la vérification d’identité (Amazon Rekognition), aux États-Unis.
Anthropic, aux États-Unis, examine les comptes signalés avec son modèle d’IA Claude ; il ne reçoit que les textes décrits dans « Traitement automatisé ».
Apple et Google vendent et encaissent les achats effectués dans leurs magasins, gèrent « Se connecter avec Apple » et « Se connecter avec Google » si vous les utilisez, vérifient que les requêtes proviennent de l’application authentique et distribuent les notifications push. Les notifications leur parviennent par Expo (650 Industries), aux États-Unis, qui reçoit votre jeton de notification et le texte de chaque notification. RevenueCat, aux États-Unis, nous indique quels achats votre compte a effectués, sous l’identifiant de votre compte.
Sentry reçoit les rapports d’erreur et PostHog les événements d’utilisation. Ce sont deux entreprises américaines, et toutes deux stockent ces données dans l’UE (en Allemagne).
Vos données personnelles sont donc transférées hors de votre pays, et une partie d’entre elles vers les États-Unis ou vers des prestataires qui peuvent y accéder depuis ce pays. Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié et, à défaut, sur les clauses contractuelles types (Standard Contractual Clauses) de la Commission européenne (ou l’avenant britannique), ainsi que sur les garanties publiées par ces prestataires. Vous pouvez nous demander une copie des garanties de chaque prestataire. Si nous ajoutons un prestataire, nous mettons cette liste à jour avant qu’il ne reçoive vos données.
Nous conservons vos données personnelles tant que votre compte existe, sauf ce qui disparaît plus tôt : un refus est oublié au bout de 30 jours, pour que cette personne puisse vous être présentée à nouveau ; une conversation terminée sans message depuis six mois est supprimée avec ses messages, messages vocaux et photos ; et une notification de votre boîte de réception est supprimée au bout de 90 jours.
Si vous n’ouvrez pas l’application pendant onze mois, nous vous envoyons un avis dans l’application, puis, un mois plus tard, nous supprimons le compte comme si vous l’aviez supprimé vous-même. Il suffit d’ouvrir l’application une fois pour l’éviter. Nous ne le faisons pas tant que vous avez un abonnement actif, un rôle dans notre équipe ou un accord de partenariat en cours avec nous, ou tant qu’un code de parrainage à vous est actif.
Lorsque vous supprimez votre compte, nous supprimons : votre profil et chacun de ses champs, vos photos et enregistrements vocaux, votre selfie de vérification, vos conversations et leurs messages, vos likes, refus et blocages, vos notifications, vos filtres enregistrés et nos copies de vos reçus d’achat. Vous disparaissez immédiatement de la découverte ; presque tout le reste disparaît aussitôt, et l’ensemble sous 30 jours. Si vous vous connectez avec Apple, nous conservons aussi un jeton d’actualisation fourni par Apple, uniquement sur nos serveurs, jusqu’à la suppression de votre compte, afin de pouvoir alors révoquer l’accès d’Impress Me auprès d’Apple.
Les évaluations partent aussi avec votre compte : celles que vous avez données et celles que vous avez reçues. Sinon, une évaluation cesse de compter au bout de 12 mois et est supprimée environ un mois plus tard.
Certains registres sont conservés après la suppression de votre compte, parce que nous en avons besoin pour la sécurité, la comptabilité ou la loi : les signalements et contenus repérés concernant votre compte — avec ce qu’ils contiennent pendant douze mois après la clôture du dossier, puis seulement la trace de la décision (voir « Signalements, modération et registres de sécurité ») ; le registre de qui a lu des messages signalés ; la trace que nous avons effectué une suppression demandée par e-mail (l’identifiant de votre compte, la date et la personne — jamais votre adresse e-mail) ; si vous avez acheté quelque chose après vous être inscrit avec le code de parrainage d’un créateur, l’enregistrement de cet achat qui sert à rémunérer le créateur (l’identifiant de votre compte, le produit et le montant) ; et, si vous êtes partenaire, votre accord signé. Apple et Google conservent leur propre trace de vos achats ; nous ne pouvons pas la supprimer.
Copies détenues par nos prestataires : Sentry conserve les rapports d’erreur pendant une durée limitée puis les supprime ; les événements d’utilisation restent chez PostHog, sous l’identifiant pseudonyme, jusqu’à ce que nous les supprimions ; et RevenueCat conserve l’historique d’achats de l’identifiant de votre compte jusqu’à ce que nous le supprimions. Lorsque vous supprimez votre compte, nous demandons aussi à PostHog et à RevenueCat de les supprimer, ce qu’ils font peu après. Refuser les statistiques d’utilisation arrête les nouveaux événements sans effacer ceux déjà envoyés ; demandez-le-nous et nous les supprimerons. Anthropic supprime les textes de l’examen d’un signalement dans un délai de 30 jours, sauf si la loi ou l’application de sa politique d’utilisation exige de les conserver plus longtemps, et ne les utilise pas pour entraîner ses modèles.
Vous pouvez consulter et corriger la plupart de vos informations directement dans l’application (Profil → Modifier). Votre date de naissance est figée après l’inscription pour que les âges restent honnêtes — contactez-nous pour corriger une véritable erreur.
Vous pouvez télécharger une copie de vos données à tout moment : Réglages → Télécharger mes données. Elle contient, dans un format lisible par machine, votre profil, vos réglages, vos notifications et vos enregistrements d’achat, vos conversations avec les messages que vous avez envoyés, les likes, refus et blocages que vous avez faits et les étiquettes d’évaluation que vous avez attribuées. Elle ne contient pas les messages de l’autre personne ni qui vous a évalué, car ces données appartiennent à d’autres.
Vous pouvez supprimer votre compte à tout moment dans Réglages → Supprimer le compte. Si vous n’avez plus l’application, écrivez à support@impressme.app depuis l’adresse utilisée pour vous inscrire (voir impressme.app/delete-account).
Vous pouvez retirer un consentement à tout moment : la vérification du visage dans Réglages → Consentement à la vérification du visage ; votre religion et votre origine ethnique dans Réglages → Informations sensibles (vos informations de genre en supprimant votre compte) ; les statistiques d’utilisation dans Réglages → Statistiques d’utilisation ; la position et les notifications push dans les réglages de votre appareil ; les e-mails de la liste d’attente avec le lien présent dans chaque e-mail.
Vous avez aussi le droit de vous opposer aux traitements fondés sur nos intérêts légitimes, de nous demander d’en limiter le traitement et de recevoir les données que vous nous avez fournies pour les emporter ailleurs. Écrivez-nous pour exercer l’un de ces droits.
Nous répondons aux demandes envoyées à support@impressme.app dans un délai d’un mois. Pour une demande par e-mail, nous pouvons avoir besoin de vérifier que le compte est bien le vôtre, généralement en vous demandant d’écrire depuis l’adresse utilisée pour vous inscrire.
Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, notamment celle du lieu où vous vivez ou travaillez. Notre autorité chef de file est l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee). Nous aimerions avoir d’abord l’occasion de corriger les choses, mais vous n’êtes pas obligé de nous contacter avant de vous plaindre. Nous respectons ces droits où que vous viviez, et pas seulement là où ils sont écrits — voir « Vos droits locaux d’abord » dans les Conditions.
Les données sont chiffrées en transit et au repos, l’accès aux données de production est restreint et le document de votre compte n’est lisible que par vous. Aucun système n’est parfaitement sûr et nous ne pouvons pas garantir une sécurité absolue. Si une violation de vos données est susceptible d’entraîner un risque élevé pour vous, nous vous en informerons dans les meilleurs délais.
Impress Me est réservé aux personnes âgées de 18 ans et plus. Nous demandons votre date de naissance à l’inscription et refusons les comptes en dessous de cet âge. Nous ne collectons pas sciemment de données sur des personnes de moins de 18 ans ; si nous apprenons que cela s’est produit, nous supprimons rapidement le compte et ses données. Si vous pensez qu’une personne de moins de 18 ans utilise Impress Me, signalez le profil dans l’application en choisissant le motif prévu pour les moins de 18 ans, ou écrivez à support@impressme.app. Ces signalements sont traités avant tous les autres.
Si vous travaillez avec nous comme créateur, recruteur ou modérateur, nous conservons aussi ce qu’exige votre accord de partenariat : votre nom légal, votre adresse, votre date de naissance, vos informations fiscales et vos coordonnées de paiement (compte bancaire ou adresse PayPal), l’accord que vous avez signé et les chiffres sur lesquels repose votre rémunération. Nous les utilisons pour exécuter l’accord et respecter nos obligations comptables et fiscales. Vos informations sont supprimées avec votre compte, mais l’accord signé — qui contient votre nom, votre adresse et vos coordonnées de paiement — et les registres de ce que nous vous devions et vous avons versé sont conservés comme documents commerciaux aussi longtemps que la loi l’exige.
Avant qu’une modification importante ne prenne effet, nous vous en informerons dans l’application ou par e-mail et mettrons à jour la date d’entrée en vigueur indiquée plus haut. Si une modification nécessite votre consentement, nous vous le demanderons ; sinon, la nouvelle version s’applique à compter de sa date d’entrée en vigueur. Les versions antérieures sont disponibles sur demande.
Questions sur cette politique ou sur vos données : support@impressme.app.