Politique de confidentialité

Le responsable du traitement est [SOCIÉTÉ], [ADRESSE]. Pour toute question sur tes données ou pour exercer tes droits, écris-nous à [E-MAIL DE CONTACT].

Nous ne collectons que ce qui sert au service :

• Contrôle d'âge et consentement : ta date de naissance, ainsi que la date et la version des CGU et de la politique de confidentialité que tu as acceptées.
• Profil : prénom, genre, genre des personnes que tu cherches, tranche d'âge recherchée, ville ou zone approximative (jamais ta position exacte), photos, bio, centres d'intérêt, ce que tu cherches et tes réponses aux questions de profil.
• Compte : ta langue, ton adresse e-mail et ton mot de passe si tu utilises Crushy sur le web (le mot de passe n'est jamais conservé en clair, seulement sous une forme chiffrée irréversible), et ton identifiant, ton nom d'utilisateur et ton prénom Telegram si tu utilises Crushy dans Telegram.
• Activité : tes likes, tes matchs, les messages échangés avec les profils, tes signalements et blocages, tes préférences de notification et l'état de ton Premium.
• Données techniques : un identifiant de visiteur, des cookies, des journaux techniques, des événements d'utilisation (par exemple l'ouverture de l'application ou une étape terminée), le lien par lequel tu es arrivé (paramètres source, s1 et s2) et la version de la page d'accueil que tu as vue.
• Sécurité de la connexion : les tentatives de connexion et de réinitialisation du mot de passe, enregistrées sous forme d'empreintes de l'adresse e-mail et de l'adresse IP, pour bloquer les tentatives répétées.
• Premium : un identifiant de tentative de paiement et les événements que le partenaire nous relaie (inscription, essai, paiement). Nous ne recevons jamais tes données bancaires.

Certaines informations de profil, comme le genre des personnes que tu cherches, peuvent révéler ton orientation sexuelle : ce sont des données dites sensibles. Tu les renseignes volontairement, elles servent uniquement à te proposer des profils, et tu peux les modifier à tout moment ou les effacer en supprimant ton compte.

• Fournir le service (créer ton compte, afficher ton profil, te proposer des profils, gérer les matchs, les messages et Premium) : c'est nécessaire à l'exécution de notre contrat, les CGU.
• Contrôler, d'après la date de naissance que tu déclares, que tu as au moins 18 ans : c'est nécessaire au contrat, le service étant réservé aux adultes, et à la protection des mineurs.
• Utiliser les données sensibles de ton profil : sur la base de ton consentement explicite, que tu donnes en les renseignant et que tu retires en les supprimant.
• Assurer la sécurité du service, modérer les photos, traiter les signalements et prévenir les abus et la fraude : notre intérêt légitime.
• Mesurer l'audience, comparer les versions de la page d'accueil, savoir par quel partenaire tu nous as connus et améliorer le service : notre intérêt légitime.
• Générer automatiquement les réponses des profils à tes messages : c'est nécessaire à l'exécution du contrat.
• Améliorer les réponses des profils à partir des conversations, sous une forme qui ne t'identifie pas directement : notre intérêt légitime ; tu peux t'y opposer à tout moment en nous écrivant. Nous n'utiliserons pas tes conversations pour entraîner un modèle d'IA sans te demander ton accord.
• T'envoyer des notifications (nouveaux matchs, messages, recharges) : ton consentement, que tu peux retirer type par type dans les réglages.
• Ouvrir tes droits Premium quand le partenaire confirme un paiement : l'exécution du contrat.
• Respecter nos obligations légales, par exemple répondre aux demandes des autorités : une obligation légale.

Nous ne vendons pas tes données et nous ne les utilisons pas pour de la publicité ciblée.

Tes données sont accessibles à notre équipe, seulement quand c'est nécessaire (support, modération, amélioration du service), et à nos prestataires techniques, qui agissent pour notre compte :

• Vercel, pour l'hébergement du site ;
• Supabase, pour la base de données, sur des serveurs situés dans l'Union européenne ;
• Cloudflare, pour le stockage et la diffusion des photos ;
• Resend, pour l'envoi des e-mails liés à ton compte (bienvenue, mot de passe oublié).

Quand tu utilises Crushy dans Telegram, Telegram traite les données nécessaires à l'ouverture de l'application et à l'envoi des notifications par le bot, selon sa propre politique de confidentialité.

Le partenaire qui propose l'offre Premium reçoit, quand tu ouvres son formulaire, un identifiant technique et les paramètres de suivi qui permettent de relier ton paiement à ton compte. Il traite ensuite les données que tu lui confies, comme ton e-mail, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.

Nous pouvons aussi communiquer des données aux autorités, lorsque la loi l'impose.

Certains prestataires, comme Vercel, Cloudflare ou Resend, sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou les clauses contractuelles types de la Commission européenne.

• Ton compte et ton profil : tant que ton compte existe. Ils sont effacés dès que tu le supprimes, et un compte inutilisé pendant 2 ans est supprimé.
• Tes messages et ton activité (likes, matchs) : avec ton compte.
• Si tu as moins de 18 ans au contrôle d'âge : aucun compte n'est créé et ta date de naissance n'est pas conservée.
• Les statistiques d'utilisation : 25 mois au plus. Elles ne sont plus rattachées à ton compte dès sa suppression.
• Les journaux techniques : 12 mois au plus.
• Les traces des tentatives de connexion : 24 heures. Les liens de réinitialisation du mot de passe : supprimés 7 jours après leur utilisation ou leur expiration.
• Les événements de paiement relayés par le partenaire : le temps nécessaire à la gestion de tes droits Premium et d'éventuelles réclamations, 5 ans au plus.
• Les signalements : le temps de les traiter, puis 1 an au plus, sauf procédure en cours.

Les cookies sont conservés pendant les durées indiquées plus bas.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.

Depuis les réglages de Crushy, tu peux à tout moment modifier ton profil, exporter tes données dans un fichier JSON et supprimer ton compte, de façon immédiate et définitive.

Pour toute autre demande, écris-nous à [E-MAIL DE CONTACT]. Nous te répondons dans un délai d'un mois et pouvons te demander de prouver que le compte t'appartient.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de ton pays.

Crushy n'utilise aucun cookie publicitaire. Nous déposons uniquement nos propres cookies, nécessaires au fonctionnement du service ou à sa mesure :

• crushy_sid : garde ta session ouverte (1 an) ;
• crushy_locale : retient ta langue (1 an) ;
• crushy_vid : un identifiant aléatoire de visiteur, pour compter les visites et t'afficher toujours la même version de la page d'accueil (1 an) ;
• crushy_track : retient le lien par lequel tu es arrivé (source, s1, s2), pour savoir quel partenaire t'a fait connaître Crushy (90 jours).

Ton choix de thème et quelques préférences d'affichage (par exemple pour ne pas te remontrer un message déjà vu) sont enregistrés dans le stockage local de ton navigateur. Quand tu ouvres le formulaire de l'offre Premium, le partenaire peut déposer ses propres cookies, régis par sa politique.

Tu peux supprimer les cookies à tout moment dans les réglages de ton navigateur. Sans le cookie de session, tu seras déconnecté : il te suffira de te reconnecter avec ton e-mail et ton mot de passe, ou depuis Telegram.

Les échanges avec Crushy sont chiffrés (HTTPS). Ta session repose sur un cookie signé, et l'accès aux données est réservé au serveur du site et aux seules personnes qui en ont besoin. Aucune mesure de sécurité n'est infaillible : si tu remarques quelque chose d'anormal, préviens-nous.

Crushy est interdit aux moins de 18 ans. Nous ne collectons sciemment aucune donnée de personne mineure : si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons avec ses données.

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page ; en cas de changement important, nous t'en informons dans l'application.

Pour toute question : [E-MAIL DE CONTACT], ou par courrier à [SOCIÉTÉ], [ADRESSE]. Voir aussi nos Conditions générales d'utilisation.