Mis à jour le
Politique de confidentialité
Ce que drafft sait de toi, pourquoi, avec qui c’est partagé, combien de temps c’est gardé et comment tu gardes la main dessus. Cette politique s’applique à l’application drafft et au site getdrafft.com.
En bref
- On collecte ce qu’il faut pour faire fonctionner drafft : ton compte, ton profil, une zone approximative, tes échanges et tes séances.
- Ta position exacte ne quitte jamais ton téléphone : drafft ne reçoit qu’une zone arrondie à environ 1 km. Ta date de naissance, ton numéro de téléphone et ton adresse e-mail ne sont jamais montrés aux autres membres.
- Aucune publicité, aucune revente de données, aucun traceur publicitaire. Les statistiques d’usage de l’application ne sont collectées qu’avec ton accord. Le site ne dépose aucun cookie et compte ses visites sans identifier personne.
- Tes données sont stockées dans l’Union européenne. Quelques prestataires sont situés aux États-Unis : ils sont listés plus bas, avec les garanties qui encadrent ces transferts.
- Tu peux exporter tes données ou supprimer ton compte à tout moment depuis l’application.
Contact
Pour exercer tes droits ou joindre la personne déléguée à la protection des données, écris à support@getdrafft.com.
Les données qu’on collecte
Ce que tu nous donnes
- Compte : adresse e-mail, mot de passe (stocké sous une forme hachée qui ne permet pas de le relire) et numéro de téléphone mobile, vérifié par SMS.
- Profil : prénom, date de naissance, genre, les genres des personnes que tu veux voir, quartier ou ville, bio, objectif, sports et nombre de séances par semaine, réponses aux questions du profil, icebreaker, photos, intro vocale, langue de l’application, préférences de notification et filtres de recherche (distance, âge, sports).
- Habitudes, si tu choisis de les renseigner : rythme de la journée, alimentation, alcool, tabac. Cette étape est facultative.
- Échanges : likes et super likes, avec leur petit mot éventuel, profils passés, matchs, messages (texte, photos, vidéos, messages vocaux, réactions), propositions de séance (sport, titre éventuel, créneaux, réponse).
- Sécurité : signalements et blocages que tu fais, et un selfie de vérification, seulement si ton compte est mis en attente de vérification.
- Aide : les messages que tu envoies au centre d’aide, leur sujet, l’adresse e-mail où te répondre et quelques informations utiles pour t’aider (version de l’application, écran d’où tu écris, état de ton compte, achat concerné).
Ce qui est collecté quand tu utilises drafft
- Zone approximative : avec ton accord, l’application lit ta position en précision réduite et l’arrondit sur ton téléphone à une grille d’environ 1 km avant de l’envoyer. Ta position exacte ne quitte jamais ton téléphone. Pour trouver le nom de ta ville, cette zone arrondie peut être envoyée au service de cartographie du système de ton téléphone.
- Appareil et connexion : modèle, versions du système et de l’application, langue, fuseau horaire, identifiant d’installation, nombre d’ouvertures et dates de première et dernière ouverture, adresse IP et pays déduit de l’adresse IP, un jeton d’intégrité de l’appareil fourni par le système du téléphone (Apple DeviceCheck sur iPhone, Google Play Integrity sur Android) et un jeton de notification. Le fuseau horaire sert aussi à t’envoyer les rappels de séance à la bonne heure.
- Activité : date de ta dernière activité, achats et crédits (boosts, super likes, drafft tempo). On ne reçoit jamais tes coordonnées bancaires : les paiements passent par la boutique d’applications de ton téléphone.
- Diagnostics : en cas de plantage ou d’erreur, un rapport technique (appareil, versions, déroulé de l’erreur, identifiant de compte pseudonyme) est envoyé pour qu’on puisse la corriger. Il ne contient ni tes messages ni tes photos.
- Statistiques d’usage, seulement si tu l’acceptes : les écrans que tu ouvres et les actions que tu fais dans l’application (par exemple ouvrir un profil ou proposer une séance), rattachés à un identifiant pseudonyme. Sans le contenu de tes messages, tes photos ni enregistrement de ton écran.
Ce que les autorisations de ton téléphone permettent
La localisation est nécessaire pour te montrer des profils près de toi. Caméra, micro et photothèque servent à ajouter des photos, des vidéos, des messages vocaux ou ton intro vocale, et à prendre un selfie de vérification si on te le demande. Le calendrier sert uniquement quand tu ajoutes une séance : drafft y crée l’événement, le met à jour ou le retire si la séance change, et ne se sert pas de tes autres événements. Tu peux retirer chaque autorisation dans les réglages de ton téléphone. drafft ne demande ni tes contacts, ni tes données de santé, ni le suivi publicitaire.
Données sensibles
Ton genre et les genres des personnes que tu veux voir peuvent révéler ton orientation sexuelle. Tes habitudes (alcool, tabac, alimentation) peuvent révéler des informations liées à ta santé ou à tes convictions. Le simple fait d’utiliser une application de rencontre est aussi une information personnelle.
Ces données sont traitées sur la base de ton consentement explicite, que tu donnes en cochant la case prévue, à l’inscription ou quand l’application te le demande, pour que drafft te propose des profils et montre le tien. Tu peux le retirer à tout moment : modifie ou efface tes habitudes dans ton profil, ou supprime ton compte (Toi › Confidentialité et données › Accord pour les données sensibles). Le genre et les genres que tu veux voir sont nécessaires au fonctionnement de drafft : pour cesser leur traitement, il faut supprimer ton compte.
Pourquoi on les utilise
| Pour | Données | Base légale |
|---|---|---|
| Créer ton compte, te connecter, vérifier ton numéro | Compte, appareil | Exécution du contrat (les conditions d’utilisation) |
| Afficher ton profil et te montrer des profils près de toi | Profil, zone approximative, activité | Exécution du contrat, et ton consentement pour les données sensibles |
| Faire fonctionner les likes, les matchs, les conversations et les séances | Échanges | Exécution du contrat |
| T’envoyer des notifications (likes, matchs, messages, séances et rappels) et des e-mails liés à ton compte (codes, décisions de modération, réponses de l’aide) | Compte, appareil, jeton de notification | Exécution du contrat ; les notifications push dépendent aussi de ton accord dans les réglages de ton téléphone |
| Vérifier automatiquement les photos, traiter les signalements, empêcher le retour de comptes bannis, lutter contre la fraude et le spam | Profil, échanges, sécurité, appareil et connexion | Intérêt légitime : la sécurité des membres et de drafft |
| Gérer drafft tempo, les boosts et les super likes | Achats | Exécution du contrat |
| Répondre à tes demandes d’aide | Aide, compte | Exécution du contrat et intérêt légitime |
| Repérer et corriger les plantages et les erreurs | Diagnostics, appareil | Intérêt légitime : une application qui fonctionne |
| Comprendre comment drafft est utilisé, pour l’améliorer | Statistiques d’usage | Ton consentement, que tu peux retirer à tout moment |
| Respecter nos obligations (comptabilité, réponses aux autorités, obligations des plateformes en ligne) | Achats, signalements, données demandées par une autorité | Obligation légale |
On n’utilise pas tes données pour de la publicité, on ne les vend pas et on ne les loue pas.
Traitements automatisés
- Profils proposés dans Découvrir : seuls apparaissent les profils actifs ces 30 derniers jours, avec au moins une photo validée, qui correspondent à tes filtres (distance, âge, sports) et dont les genres recherchés correspondent dans les deux sens. Viennent d’abord les personnes qui t’ont envoyé un super like, puis les profils boostés près de toi, puis les autres, classés selon la distance, l’activité récente, les sports en commun et le fait qu’une personne t’a déjà liké. Ce classement ne produit aucun effet juridique et ne te prive d’aucun service.
- Vérification des photos : chaque photo de profil est analysée automatiquement pour détecter la nudité, la violence ou d’autres contenus interdits. Elle peut être refusée automatiquement ; les cas douteux attendent l’examen d’une personne. Si tu penses qu’un refus est une erreur, tu peux demander un second examen : une personne le fait. Les photos et vidéos envoyées en conversation sont analysées après leur envoi ; un contenu douteux est signalé à la modération, sans décision automatique. Les messages vocaux et l’intro vocale ne sont pas analysés.
- Retour de comptes bannis : des empreintes chiffrées de l’e-mail, du numéro de téléphone et des identifiants de connexion, et un marqueur d’intégrité de l’appareil, permettent de repérer un compte banni qui revient. Ce marqueur est un indicateur que garde Apple (DeviceCheck) ou Google (Play Integrity, Device recall) pour ton téléphone, pas pour ton compte. Il indique seulement qu’un compte a été fermé ou mis en attente sur ce téléphone, et il survit à la réinstallation de l’application. Il est retiré dès que le bannissement ou la mise en attente prend fin. Une identité bannie ne peut pas créer de nouveau compte. Une correspondance peut mettre automatiquement le compte en attente, le temps d’un examen ou d’un selfie de vérification. Un bannissement est toujours décidé par une personne.
- Numéro de téléphone : on vérifie le type de numéro ; les numéros qui ne sont pas des numéros mobiles sont refusés.
Ce que les autres membres voient
Les autres membres voient ton profil : prénom, âge, quartier ou ville, bio, objectif, habitudes renseignées, sports et nombre de séances par semaine, réponses, icebreaker, photos validées et intro vocale. Dans Découvrir, ils voient aussi la distance qui vous sépare, arrondie au kilomètre (1 km au minimum). Les personnes avec qui tu as un match voient aussi quand tu es en ligne, vos messages et vos propositions de séance. Les membres drafft tempo voient qui les a likés, avec le petit mot éventuel ; les autres n’en voient qu’un aperçu flouté.
Ne sont jamais montrés : ta date de naissance, ton adresse e-mail, ton numéro de téléphone et les genres que tu veux voir. Quand tu mets ton profil en pause, il n’apparaît plus dans Découvrir ni dans les likes ; tes matchs, conversations et séances restent.
Accès de l’équipe drafft
Seules les personnes de l’équipe qui en ont besoin accèdent aux données, avec des droits limités à leur rôle (aide, modération, administration). Pour traiter un signalement, une demande d’aide, un risque pour la sécurité des membres ou la demande d’une autorité, la modération peut lire les conversations d’un match, supprimer un message qui enfreint les règles et consulter un selfie de vérification. Chaque consultation et chaque action sont enregistrées.
Prestataires
drafft fait appel à ces prestataires, qui traitent des données pour son compte et selon ses instructions :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, comptes, fonctions serveur, selfies de vérification | Irlande (UE) |
| Cloudflare | Stockage et diffusion des photos, vidéos et messages vocaux (profils et conversations), hébergement du site, protection anti-robots du formulaire d’aide (qui reçoit ton adresse IP), accès sécurisé de l’équipe | Stockage dans l’UE ; diffusion par un réseau mondial |
| Stream | Messages texte des conversations et notifications de messages | UE |
| Amazon Web Services (Rekognition) | Vérification automatique des photos de profil et des photos et vidéos envoyées en conversation | Irlande (UE) |
| Twilio | Envoi des SMS de vérification ; vérification du type de numéro | Irlande (UE) pour les SMS ; États-Unis pour la vérification du numéro |
| Resend | Envoi des e-mails (codes, décisions de modération, réponses de l’aide) | États-Unis |
| RevenueCat | Suivi des abonnements et achats | États-Unis |
| Sentry (Functional Software, Inc.) | Rapports de plantage et d’erreur | Allemagne (UE) |
| PostHog | Statistiques d’usage de l’application, seulement avec ton accord ; statistiques de visites du site, sans cookie | Allemagne (UE) |
| Apple ou Google, selon ton téléphone | Paiements via leur boutique d’applications, notifications push, vérification de l’intégrité de l’appareil (Apple DeviceCheck, Google Play Integrity), nom de ta ville à partir de ta zone arrondie | États-Unis |
Tes données peuvent aussi être communiquées à une autorité judiciaire ou administrative quand la loi l’exige, ou pour protéger une personne en danger.
Transferts hors de l’Union européenne
Quand un prestataire traite des données hors de l’Union européenne, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) si le prestataire y est certifié, et sinon par les clauses contractuelles types de la Commission européenne. Tu peux obtenir une copie de ces garanties en écrivant à support@getdrafft.com.
Combien de temps on les garde
| Données | Durée |
|---|---|
| Compte, profil, échanges | Tant que ton compte existe. Quand tu le supprimes, ils sont effacés immédiatement, sauf les exceptions ci-dessous. |
| Photos de profil ajoutées mais pas enregistrées | Effacées quand tu quittes sans enregistrer, 7 jours au plus. |
| Sauvegardes | Jusqu’à 30 jours, puis effacées. |
| Adresses IP | 180 jours après ta dernière connexion depuis cette adresse. |
| Marqueur d’intégrité de l’appareil (conservé par Apple ou Google) | Retiré dès que le bannissement ou la mise en attente prend fin. Il reste après la suppression du compte. Google l’efface aussi 3 ans après sa dernière utilisation. |
| Informations sur l’appareil | 1 an après sa dernière utilisation. |
| Historique des SMS envoyés (numéro, adresse IP) | 30 jours. |
| Files d’envoi techniques (notifications, e-mails) | 30 jours au plus. Une demande d’effacement qui échoue reste en file jusqu’à ce qu’elle aboutisse. |
| Compte suspendu, banni ou visé par un signalement en cours au moment de sa suppression | Conservé pour la sécurité des membres, puis effacé 1 an après la clôture du dossier. |
| Conversation après la fin d’un match, avec ses photos, vidéos et vocaux | Plus visible par les membres, gardée 1 an pour traiter un éventuel signalement, puis effacée. |
| Conversation avec un membre suspendu ou banni | 1 an après la fin de la conversation. |
| Selfie de vérification | Effacé dès la fin de la vérification ; en cas de bannissement, gardé 6 mois pour permettre une contestation. |
| Empreintes d’identité d’un compte supprimé (e-mail, numéro, identifiants de connexion) | 1 an, 3 ans si le compte a été banni, pour empêcher un retour sous une autre identité. |
| Signalements | 1 an après leur traitement, sans le nom de la personne qui signale si elle a supprimé son compte. |
| Journal de modération et des accès de l’équipe | 1 an, 3 ans pour ce qui concerne un compte banni. |
| Achats | 10 ans, comme l’exige le droit comptable, sans lien avec ton compte après sa suppression. |
| Demandes d’aide | 3 ans après le dernier échange. |
| Rapports de plantage et d’erreur | 90 jours. |
| Statistiques d’usage | 13 mois au plus, et effacées si tu retires ton accord ou supprimes ton compte. |
| Statistiques de visites du site | 13 mois au plus. |
| Journaux techniques du site | 7 jours au plus. |
Tes droits
Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, d’en limiter le traitement, de t’opposer à un traitement fondé sur l’intérêt légitime, de les recevoir dans un format réutilisable (portabilité) et de retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
- Exporter tes données : Toi › Confidentialité et données › Exporter mes données. Tu reçois par e-mail un ou plusieurs liens de téléchargement, en général sous 24 heures, valables 7 jours.
- Supprimer ton compte : Toi › Supprimer le compte. La suppression est immédiate. Sans l’application : supprimer ton compte.
- Modifier ton profil : à tout moment depuis l’onglet Toi. La date de naissance et le genre ne peuvent pas être modifiés après l’inscription : écris-nous en cas d’erreur.
- Accepter ou refuser les statistiques d’usage : l’application te le demande, et tu peux changer d’avis à tout moment dans Toi › Confidentialité et données. Refuser ne change rien à ce que tu peux faire dans drafft.
- Pour le reste : écris à support@getdrafft.com. On te répond sous un mois au plus. On peut te demander de confirmer ton identité.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) ou à l’autorité de protection des données de ton pays.
Sécurité
Les échanges avec l’application et le site sont chiffrés (HTTPS). Les données sont chiffrées au repos chez nos hébergeurs. Chaque membre n’accède qu’à ce qui le concerne. Les photos, vidéos et vocaux sont privés et servis par des liens temporaires, valables environ une heure. Les photos que tu envoies sont débarrassées de leurs métadonnées de localisation. Les accès de l’équipe sont limités et enregistrés. Aucune mesure n’est infaillible : si une violation de données présente un risque pour toi, on te prévient comme la loi l’exige.
Moins de 18 ans
drafft est réservé aux personnes de 18 ans ou plus. L’âge est vérifié à l’inscription et la date de naissance ne peut plus être modifiée ensuite. Si tu penses qu’une personne mineure utilise drafft, signale son profil : l’équipe examine le signalement et ferme le compte si la personne a moins de 18 ans.
Cookies et traceurs
Le site getdrafft.com ne dépose aucun cookie et ne stocke rien dans ton navigateur. Il compte ses visites avec PostHog, sans identifier personne : la page vue, le site d’où tu viens, les paramètres de campagne du lien suivi et ton type de navigateur et d’appareil. Pour compter les visiteurs, PostHog utilise un code fabriqué à partir de ton adresse IP et de ton navigateur, changé chaque jour et jamais conservé : personne n’est suivi d’un jour à l’autre, et ton adresse IP n’est pas gardée. Ton navigateur ne contacte aucun autre site : la mesure passe par getdrafft.com, et ses polices sont hébergées sur le site. Elle reste désactivée si ton navigateur envoie Do Not Track ou Global Privacy Control. Notre hébergeur, Cloudflare, traite l’adresse IP des visiteurs pour livrer les pages et protéger le site contre les attaques, et la garde au plus 7 jours dans ses journaux techniques.
L’application n’utilise aucun traceur publicitaire. Les statistiques d’usage (PostHog) ne sont activées qu’avec ton accord, et les rapports de plantage (Sentry) servent uniquement à corriger les erreurs. L’application garde sur ton téléphone ce qui lui sert à fonctionner : ta connexion, ton profil, tes matchs, tes séances, les derniers messages de chaque conversation, une copie des photos déjà affichées et, pendant l’inscription, tes réponses en cours.
Modifications
Cette politique peut évoluer avec drafft. La date de mise à jour figure en haut de la page. En cas de changement important, on te prévient dans l’application avant qu’il s’applique.