Politique de Confidentialité

Ces Documents d’information regroupent la Politique de confidentialité, la Politique cookies et traceurs, les Conseils de sécurité, les Mentions légales et la Charte de confiance. Ils sont fournis à titre informatif et ne nécessitent pas d’acceptation contractuelle. Cela ne diminue ni les droits légaux des utilisateurs ni les obligations de Lashees. Votre contrat avec Lashees est constitué des Conditions Générales d’Utilisation et, pour les emplacements photo payants, des Conditions Générales de Vente — Abonnements. Ces documents sont disponibles en français et en anglais ; en cas de divergence, la version française prévaut. Ils restent accessibles à tout moment dans l’application.

Contact : privacy@lashees.me · support@lashees.me · legal@lashees.me

Politique de confidentialité

LASHEES, SAS dont le siège social est situé 9 rue de la Gare, 94230 Cachan, France, est responsable des données personnelles qu’elle traite dans le cadre du Service. Contact : privacy@lashees.me. Les demandes de confidentialité sont traitées par Olivier Levy à privacy@lashees.me. Nous appliquons les lois relatives à la protection des données en vigueur dans chaque pays où le Service est proposé, y compris les règles applicables aux données liées aux rencontres, à leur suppression, à leur conservation et à leurs transferts internationaux.

1.1 Données que nous pouvons collecter

• Données de compte : nom, date de naissance, adresse e-mail, identifiants de connexion tiers et métadonnées d’authentification.
• Données de profil : photos, biographie, situation familiale, souhait ou non d’avoir des enfants, type de relation recherchée, préférences d’âge et réponses fournies dans l’application.
• Les préférences de rencontre, les réponses du profil et l’utilisation même du Service peuvent révéler des informations sensibles, bien que l’application ne demande ni orientation, ni santé, ni religion, ni origine ethnique. Voir la section 1.3.
• Données de localisation approximative : utilisées pour déterminer une distance approximative et les fils éligibles. La position exacte en temps réel n’est pas montrée aux autres utilisateurs. Nous ne conservons pas d’historique des déplacements.
• Données d’utilisation : consultations de profils, lashes, matchs, métadonnées des messages, paramètres, données relatives à l’appareil et journaux.
• Données de sécurité : signalements, blocages, résultats du contrôle des photos et décisions de modération.
• Données de paiement : statut des achats et références des transactions ; les données complètes de carte bancaire sont normalement traitées par les prestataires de paiement.
• Les messages adressés à Lashees via nos adresses de contact.

Votre date de naissance, une adresse e-mail ou un identifiant de connexion, ainsi que les données nécessaires à l’affichage de votre profil, sont requis pour créer un compte ; sans elles, nous ne pouvons pas fournir le Service.

1.2 Finalités et bases légales

1.3 Données sensibles

Lashees étant un service de rencontre dans lequel les femmes parcourent les profils des hommes, l’utilisation du Service peut révéler des informations sur votre orientation sexuelle ou votre vie sexuelle. Il s’agit de catégories particulières de données au sens du RGPD. Nous ne les traitons qu’avec votre consentement explicite, recueilli lors de la création de votre compte, séparément de l’acceptation des Conditions Générales d’Utilisation.

Vous pouvez retirer ce consentement à tout moment en écrivant à privacy@lashees.me ou en supprimant votre compte. Le retrait entraîne la suppression du compte : le profil et les conversations deviennent immédiatement inaccessibles aux autres utilisateurs, puis les données sont effacées selon les délais et exceptions de la section 1.9. Il ne résilie pas l’abonnement Apple ou Google, qui doit être résilié séparément auprès du magasin pour empêcher les renouvellements futurs. Le retrait ne remet pas en cause la licéité des traitements antérieurs.

1.4 Localisation

Nous utilisons la localisation pour afficher une distance approximative et limiter la diffusion des profils éligibles. Nous n’affichons pas la position précise en temps réel et ne conservons pas d’historique des déplacements. Les autorisations peuvent être modifiées dans les réglages de l’appareil.

1.5 Messages

Les messages sont transmis entre les participants. L’équipe Lashees peut examiner le contenu des messages concernés lorsqu’ils sont signalés, pour un examen de sécurité ou juridique. Nous n’analysons pas les conversations de manière systématique et automatisée. L’accès est limité au personnel habilité.

1.6 Outils automatisés

Des contrôles automatisés aident à examiner les photos avant leur publication. L’éligibilité aux fils repose sur les tranches d’âge et la localisation approximative ; parmi les profils éligibles, la sélection est aléatoire et pondérée proportionnellement par le nombre de photos publiées par chaque homme. Nous n’utilisons pas les profils, les photos ni les messages pour entraîner des modèles d’IA et ne prenons aucune sanction de modération définitive sur le seul fondement d’un traitement automatisé.

1.7 Destinataires

Nous utilisons Google Cloud pour l’hébergement, les bases de données et les statistiques d’utilisation ; Cloudflare pour la messagerie en temps réel, les photos, le DNS et les services réseau ; Google Firebase Authentication / Identity Platform pour l’accès aux comptes ; Expo Notifications, Firebase Cloud Messaging et Apple APNs pour les notifications activées par l’utilisateur ; et expo-iap avec l’App Store d’Apple ou Google Play pour la gestion des abonnements et la facturation intégrée. Le fournisseur de connexion choisi par l’utilisateur traite également les données de connexion. Nous pouvons communiquer des données à des conseils professionnels ou à des autorités lorsque cela est justifié ou exigé par la loi.

1.8 Transferts internationaux

Certains prestataires, notamment Google, Cloudflare et Apple, peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Lashees n’autorise ces transferts que lorsqu’un mécanisme valable les encadre : une décision d’adéquation applicable au destinataire, y compris le Data Privacy Framework UE–États-Unis lorsque l’entité destinataire est certifiée et que le traitement entre dans son champ, ou les clauses contractuelles types de la Commission européenne accompagnées, lorsque nécessaire, de garanties complémentaires.

Les garanties sont appréciées selon l’entité destinataire, les services utilisés et les accès effectifs aux données. Lashees limite les transferts aux données nécessaires et prévoit des mesures de protection adaptées, notamment le chiffrement en transit, les restrictions d’accès et les engagements de confidentialité. Le recours à un prestataire ou le choix d’une région européenne ne suffit pas, à lui seul, à établir l’absence de transferts internationaux. Pour obtenir des précisions sur les destinataires et une copie des garanties applicables, sous réserve de la protection des informations confidentielles, écrivez à privacy@lashees.me.

1.9 Durées de conservation

• Comptes actifs : les données de compte et de profil sont conservées tant que le compte est actif. Les comptes inactifs depuis 2 ans sont supprimés après information préalable.
• Après suppression du compte : le profil cesse immédiatement d’être affiché. Les données de compte sont supprimées ou anonymisées dans un délai de 30 jours, à l’exception des données nécessaires à la prévention de la fraude, à la sécurité ou à un litige, qui peuvent être conservées jusqu’à un an après la suppression, ou plus longtemps si la loi l’exige.
• Messages : la conversation devient inaccessible à l’autre participant dès la suppression d’un compte. Les messages sont effacés sous 30 jours après la suppression du compte ou après la suppression de la conversation par les deux participants, sauf s’ils font l’objet d’un signalement.
• Signalements et éléments de preuve liés à la sécurité : conservés 1 an après la clôture du dossier, ou jusqu’au terme de toute procédure judiciaire.
• Preuves de l’acceptation des CGU et des consentements : conservées dans une archive à accès restreint pendant 5 ans après la suppression du compte pour établir la conformité des traitements et défendre des droits en justice, sauf délai légal différent applicable.
• Journaux techniques et de sécurité : conservés 12 mois.
• Sauvegardes : écrasées dans un délai de 30 jours.
• Pièces comptables et de facturation : conservées 10 ans, conformément aux obligations comptables françaises.

Pour toute question sur la durée de conservation d’une donnée particulière, contactez privacy@lashees.me.

1.10 Vos droits

Selon le droit applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou la portabilité, vous opposer au traitement, retirer votre consentement et obtenir des informations sur les traitements automatisés. Vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Contactez privacy@lashees.me. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la complexité ou le nombre des demandes le justifie ; dans ce cas, nous vous en informons dans le premier mois et précisons les motifs ; nous pouvons vous demander des informations pour vérifier votre identité. Vous pouvez également introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle de votre pays.

1.11 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées, notamment des contrôles d’accès, le chiffrement des données en transit, une surveillance, des sauvegardes et des engagements de confidentialité du personnel. Aucun système n’est totalement sûr.

1.12 Mineurs

Le Service est réservé aux adultes de 18 ans et plus. Nous exigeons une date de naissance, empêchons l’accès au Service des comptes déclarant un âge inférieur à 18 ans et procédons à un examen humain des comptes soupçonnés d’appartenir à des mineurs.

1.13 Modifications

Nous pouvons mettre à jour la présente Politique. Les modifications substantielles sont communiquées avant leur prise d’effet lorsque la loi l’exige.

Politique cookies et traceurs

La présente politique décrit les technologies utilisées par l’application Lashees et tout site internet associé.

2.1 Catégories

L’application utilise les mécanismes de stockage et composants fonctionnels suivants :

Aucun traceur publicitaire ni traceur de suivi facultatif n’est utilisé à ce jour. Les stockages de session et d’accueil initial servent aux fonctions décrites ci-dessus ; ils ne servent pas au suivi publicitaire. BigQuery et Looker Studio servent aux statistiques côté service, comme décrit dans la politique de confidentialité.

2.2 Choix et autorisations

L’application ne propose actuellement aucun choix relatif à des traceurs facultatifs, puisqu’aucun n’est utilisé. Les autorisations nécessaires aux fonctions proposées, notamment les notifications, sont gérées séparément dans l’application ou dans les réglages du système d’exploitation. L’autorisation des notifications ne vaut pas consentement à un suivi publicitaire.

Si Lashees introduit ultérieurement un traceur non essentiel soumis au consentement, il ne sera activé qu’après un choix préalable valable. L’utilisateur sera alors informé de sa finalité, de son fournisseur et de sa durée ; accepter et refuser seront aussi simples, et le consentement pourra être retiré. La présente politique sera mise à jour avant cette introduction.

2.3 Identifiants mobiles

Les services d’authentification, de notification et d’achat peuvent traiter les identifiants techniques et références nécessaires à la fonction demandée, par exemple un identifiant de compte, un jeton de notification ou une référence de transaction. Leur utilisation pour ces fonctions ne signifie pas qu’ils sont utilisés pour suivre les utilisateurs à des fins publicitaires. Les traitements de données personnelles correspondants sont décrits dans la politique de confidentialité.

2.4 Informations sur les technologies

Les informations de session sont utilisées pendant la durée nécessaire au maintien de la connexion. L’indicateur d’accueil initial sert à éviter la répétition des écrans déjà présentés. Ces données locales peuvent être effacées selon les fonctions de déconnexion et de réinitialisation disponibles sur l’appareil. Le traitement des données de compte, des identifiants de notification et des achats suit les finalités et durées décrites dans la politique de confidentialité. Pour toute question sur ces composants, contactez privacy@lashees.me.

Conseils de sécurité

Avant une rencontre

• Gardez les premiers échanges dans l’application.
• N’envoyez jamais d’argent ni d’informations financières.
• Utilisez la messagerie de l’application pour faire connaissance avant de vous rencontrer.
• Indiquez à une personne de confiance où vous allez et qui vous rencontrez.
• Choisissez un lieu public et organisez vous-même vos déplacements.

Pendant une rencontre

• Gardez le contrôle de votre verre, de votre téléphone et de vos déplacements.
• Partez immédiatement si vous vous sentez mal à l’aise.
• Le consentement doit être clair, libre et continu.
• Ne communiquez pas votre adresse personnelle trop tôt.

En cas de problème

• Mettez-vous en sécurité.
• Contactez les services d’urgence locaux en cas de danger immédiat.
• Bloquez et signalez l’utilisateur dans Lashees.
• Conservez les messages ou éléments de preuve lorsque cela peut se faire sans danger.
• Faites-vous accompagner sur le plan médical, juridique ou par une structure spécialisée si nécessaire.

Lashees n’est pas un service d’urgence. Les signalements sont examinés pour la sécurité de la plateforme et peuvent être transmis aux autorités lorsque la loi le permet ou l’exige.

Mentions légales

Éditeur : LASHEES, société par actions simplifiée (SAS) au capital de 10 000 euros.

• Siège social : 9 rue de la Gare, 94230 Cachan, France
• SIREN : 995 357 217
• RCS : 995 357 217 RCS Créteil
• Numéro de TVA : FR92 995 357 217
• Téléphone : +33 1 59 35 35 40
• Directeur de la publication : Olivier Levy
• Contact : legal@lashees.me
• Site officiel : www.lashees.me
• Hébergeur du site web : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis ; téléphone : +1 650 319 8930.
• Infrastructure de l’application : Google Cloud (serveurs et bases de données) et Cloudflare (notamment messagerie et photos). [À CONFIRMER SUR LE CONTRAT : entité Google Cloud, adresse et téléphone pour les services d’hébergement de l’application].

L’ensemble des contenus du site et de l’application est protégé par le droit de la propriété intellectuelle. Toute reproduction ou exploitation non autorisée est interdite.

Charte de confiance

Lashees est conçu pour que les rencontres soient plus sûres, plus sereines et plus sincères.

• Protection de la vie privée dès la conception. Les profils et la localisation ne sont montrés que dans la mesure nécessaire.
• Le choix avant l’exposition. Nos décisions produit doivent préserver la liberté de choix des utilisateurs.
• Tolérance zéro envers le harcèlement. La sécurité passe avant l’engagement.
• De vraies personnes, une vraie responsabilité. Nous investissons dans l’authenticité et la lutte contre la fraude.
• Une automatisation responsable. Des outils automatisés peuvent aider au contrôle des photos ; une personne examine les conversations signalées et les recours. Nous n’utilisons pas les contenus des utilisateurs pour entraîner des modèles d’IA.
• Aucune vente des conversations privées. Les messages ne sont pas une marchandise.
• Des données minimales. Nous collectons ce dont le Service a besoin, pas tout ce que nous pourrions collecter.
• Un recours humain. Les décisions de modération importantes peuvent être contestées.
• Un modèle économique clair. Les fonctionnalités payantes ne compromettront jamais, de manière cachée, la sécurité ou la vie privée.
• Une amélioration continue. Nous tirons les leçons des signalements, des incidents et des retours des utilisateurs.

Signature de marque : « Where dating feels good again — on your terms. » (« Quand les rencontres redeviennent un plaisir — à vos conditions. »)