Politique de confidentialité

Qui est responsable de tes données ?

Biyu (site biyu.one et applications iOS / Android) est édité par Asura Studio, SARL (nom commercial Asura Studios), SIREN 994 847 358, 1 cours du Buisson, 77186 Noisiel, France, responsable du traitement de tes données personnelles.

Pour toute question ou pour exercer tes droits : contact@biyu.one.

Biyu est réservé aux personnes majeures (18 ans et plus).

Les données que nous traitons

• Compte : adresse e-mail, mot de passe (stocké chiffré), pseudo, date de naissance ; identifiant Google, Apple ou Facebook si tu t'inscris avec ces services.
• Profil : genre et genre recherché, ville et position approximative (pour la distance), taille, description, photos, centres d'intérêt, qualités et défauts, habitudes, langues, objectif de rencontre, réponses aux questions du profil.
• Vérification du profil (facultative) : un selfie pris dans l'application, comparé automatiquement à ta photo de profil.
• Activité : messages échangés, likes, matchs, visites de profil, blocages et signalements.
• Abonnement Premium : statut, formule, dates de début et de fin. Les paiements sont traités par Apple, Google (ou Stripe pour les anciens abonnements web) : nous ne recevons jamais tes coordonnées bancaires.
• Données techniques : adresse IP et journaux de connexion, type d'appareil et système, version de l'application, jeton de notification push, rapports de plantage.
• Mesure d'audience et publicitaire (uniquement avec ton accord) : pages et écrans vus, étapes du parcours (inscription, premier like…), identifiant publicitaire de l'appareil si tu l'autorises.

Données sensibles

Biyu est un service de rencontre : certaines informations de ton profil sont des données sensibles au sens de l'article 9 du RGPD. Le genre que tu recherches révèle ton orientation sexuelle, et ton profil indique ton choix de vie sans enfant, qui touche à ta vie personnelle et intime. Ta présence même sur un site de rencontre en dit quelque chose.

Nous ne les traitons qu'avec ton consentement explicite, demandé séparément lors de l'inscription, et uniquement pour te proposer des profils compatibles et t'afficher aux membres concernés. Ces données ne sont jamais vendues, jamais transmises à des annonceurs et jamais utilisées pour cibler de la publicité.

Le selfie de vérification sert uniquement à comparer ton visage à ta photo de profil (service AWS Rekognition, région Irlande) ; il est supprimé avec ton compte.

Tu peux retirer ton consentement à tout moment en supprimant ton compte (Mon compte > Supprimer mon compte) : tes données sont alors effacées.

Pourquoi et sur quelle base

• Fournir le service (compte, profil, suggestions, messagerie, notifications) : exécution du contrat (CGU), et consentement explicite pour les données sensibles.
• Abonnement Premium : exécution du contrat ; conservation des preuves de paiement : obligation légale.
• Sécurité et modération (signalements, bannissements, prévention de la fraude et des faux profils, protection anti-robots à l'inscription) : intérêt légitime à protéger les membres.
• Modération automatisée des profils : tes photos et les informations publiques de ton profil (pseudo, description, réponses, genre, âge, ville) sont analysées par un outil d'intelligence artificielle, à l'inscription, à chaque modification et régulièrement, pour repérer les faux profils, la nudité, les coordonnées personnelles et les photos qui ne te représentent pas. Ton e-mail, ta position exacte, tes messages et tes paiements ne sont jamais transmis. Un profil jugé douteux peut voir sa visibilité limitée le temps qu'une personne de notre équipe le vérifie ; aucune suppression ni aucun bannissement n'est décidé sans intervention humaine. Base : intérêt légitime à protéger les membres. Tu peux contester une décision à contact@biyu.one.
• Vérification de profil : ton consentement (démarche facultative).
• Rapports de plantage : intérêt légitime à corriger les bugs (sans données personnelles d'identification, écrans masqués).
• E-mails d'information et newsletter : ton consentement, retirable en un clic dans chaque e-mail ou dans tes paramètres de notifications.
• Mesure d'audience (Google Analytics) et mesure publicitaire (Meta) : ton consentement, demandé séparément et retirable à tout moment.
• Statistiques internes (nombre d'inscriptions, d'utilisateurs actifs, de suppressions de compte) : intérêt légitime, sous forme agrégée et anonyme.

Qui reçoit tes données (sous-traitants)

Tes données sont visibles par les autres membres uniquement dans la mesure de ce que tu publies sur ton profil. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

• OVHcloud (France) : hébergement des serveurs et de la base de données.
• Google Cloud Storage (Google) : stockage des photos, des selfies de vérification et des sauvegardes.
• Mailjet (France) : envoi des e-mails.
• Amazon Web Services – Rekognition (Irlande) : comparaison du selfie de vérification.
• Anthropic (États-Unis, API Claude) : modération automatisée des profils (photos et informations publiques du profil). Les données ne servent pas à entraîner ses modèles et ne sont conservées par Anthropic que le temps nécessaire, 30 jours au plus.
• Expo (États-Unis) : acheminement des notifications push.
• RevenueCat (États-Unis), Apple, Google, Stripe : gestion des abonnements et des paiements.
• Sentry : rapports de plantage de l'application.
• Google Maps Platform : suggestion de villes lors de la saisie.
• Cloudflare Turnstile : protection anti-robots du formulaire d'inscription web.
• Google Analytics / Firebase et Meta (Facebook, Instagram) : uniquement si tu l'acceptes, pour la mesure d'audience et publicitaire.
• Google, Apple, Facebook : si tu choisis de te connecter avec ces services.

Nous ne vendons jamais tes données.

Transferts hors de l'Union européenne

Certains prestataires (Google, Meta, Anthropic, Expo, RevenueCat, Sentry, Apple, Stripe) sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Cookies et traceurs

Site web. Au premier passage, un bandeau te permet de tout accepter, tout refuser ou choisir par finalité. Aucun traceur soumis à consentement n'est déposé avant ton choix. Tu peux le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page ; un retrait supprime les cookies concernés.

• Session et connexion (cookie de session, « se souvenir de moi ») : nécessaires au fonctionnement, 1 an maximum, sans consentement.
• biyu_consent : mémorise ton choix, 6 mois, sans consentement.
• Google Analytics (_ga, _ga_*) : mesure d'audience, 13 mois, avec consentement.
• Meta Pixel (_fbp, _fbc) : mesure de l'efficacité de nos publicités, 90 jours, avec consentement.
• Stockage local : mémorise la fermeture du bandeau « Télécharger l'app », 30 jours.

Applications. Une fenêtre te propose de refuser, d'accepter la seule mesure d'audience, ou tout accepter. Rien n'est collecté avant ta réponse. La mesure d'audience utilise Google Analytics pour Firebase ; la mesure publicitaire utilise le SDK Meta et, sur iPhone, l'autorisation de suivi (ATT) demandée par iOS. Tu peux changer d'avis dans Mon compte.

Combien de temps nous les gardons

• Compte, profil, photos, messages : tant que ton compte existe. À la suppression du compte, ils sont effacés immédiatement et définitivement (photos et selfie compris).
• Compte inactif : supprimé, avec toutes ses données, après 3 ans sans aucune connexion. Nous te prévenons par e-mail 30 jours avant ; il suffit de te reconnecter pour le garder.
• Sauvegardes de la base : 30 jours.
• Journaux techniques du serveur : 14 jours.
• Compte banni : pour empêcher une réinscription (intérêt légitime de sécurité des membres), nous gardons le pseudo et une empreinte irréversible de l'adresse e-mail (jamais l'adresse elle-même), pendant 3 ans après le bannissement.
• Résultats de la modération automatisée (score et motifs courts, sans copie de tes photos ni de tes textes) : tant que ton compte existe ; à sa suppression, ils sont détachés de ton compte et ne servent plus qu'à mesurer la fiabilité de l'outil.
• Signalements : conservés 1 an après leur traitement, même si l'un des comptes concernés a été supprimé, puis effacés.
• Abonnement Premium : historique conservé comme preuve de paiement ; l'identifiant de transaction de l'App Store ou de Google Play est effacé 6 ans après l'opération.
• E-mails non distribués (erreur technique d'envoi) : 30 jours.
• Sessions de connexion : 30 jours au plus, effacées dès leur expiration.
• Statistiques : uniquement agrégées et anonymes (par exemple « une suppression de compte ce jour »), sans lien avec toi.
• Mesure d'audience : 14 mois maximum dans Google Analytics.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, et du droit de retirer ton consentement à tout moment, ainsi que de définir des directives sur le sort de tes données après ton décès.

• Modifier ton profil, tes notifications et tes choix de traceurs : depuis ton compte.
• Supprimer ton compte et toutes tes données : Mon compte > Supprimer mon compte, dans l'application ou sur le site.
• Toute autre demande : contact@biyu.one. Nous répondons sous un mois et pouvons te demander de justifier ton identité en cas de doute.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée, accès aux données limité aux personnes qui en ont besoin, sauvegardes régulières. Aucun système n'étant infaillible, signale-nous toute anomalie à contact@biyu.one.