Politique de Confidentialité

La présente Politique de Confidentialité a pour but de vous informer sur la manière dont WantYou (ci-après "nous") collecte, utilise, traite et protège vos données personnelles lorsque vous utilisez notre plateforme de petites annonces et de rencontres discrètes en Suisse, accessible via le site WantYou (ci-après le "Site").

En utilisant notre Site, vous acceptez les pratiques décrites dans cette politique. Nous nous engageons à respecter la Loi fédérale sur la protection des données (LPD) ainsi que, le cas échéant, le Règlement Général sur la Protection des Données (RGPD) de l'UE.

Le responsable du traitement est WantYou, exploitant du Site, Suisse.

Pour toute question relative à la protection des données, vous pouvez :

• utiliser les outils de votre compte (modification d'e-mail, mot de passe, suppression de compte) ;
• nous écrire à l'adresse email ci-dessous.

À compléter par l'exploitant : Route de Chessel 50, 1845 Noville info@wantyou.ch

Nous collectons uniquement les données nécessaires au Service. Elles se répartissent comme suit :

A. Données fournies par l'utilisateur :

• Inscription / compte : adresse e-mail, mot de passe (hashé côté authentification), pseudonyme.
• Annonces : titre, description, critères démographiques, tranche d'âge, localisation, jusqu'à 3 photos (JPEG/PNG/WebP), options de visibilité et paramètres de renouvellement.
• Coordonnées de contact de l'annonce : e-mail, téléphone, Telegram, Signal et/ou Threema (au moins un moyen). Ces données ne figurent pas dans les lectures publiques HTML ; elles sont révélées via une procédure sécurisée aux utilisateurs connectés.
• Engagement : favoris, signalements d'annonces (motif, commentaire éventuel).
• Crédits : solde et historique des transactions (achats d'options, renouvellements, bonus de bienvenue).

B. Données collectées automatiquement :

• Session et cookies techniques : authentification Supabase, cookie d'acceptation d'âge (`wantyou_age_verified`), préférence de langue éventuelle (`NEXT_LOCALE`).
• Analytics first-party : nom d'événement (ex. acceptation de l'âge, vue d'annonce, publication réussie), chemin de page, referrer éventuel, user-agent, adresse IP tronquée (anonymisée avant stockage).
• Compteur de vues : incrémentation du nombre de vues d'une annonce.
• Journaux techniques / audit : traces internes de modifications d'annonces (accès restreint, réservé à l'exploitation technique).

Nous utilisons vos données pour :

• Fournir le Service : compte, publication et affichage des annonces, favoris, crédits et options de visibilité (Highlight, Star, Super Star), renouvellement automatique.
• Protéger les contacts : ne pas exposer les coordonnées dans le HTML public ; les révéler uniquement aux utilisateurs authentifiés sur demande explicite.
• Communiquer : e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe, confirmation de changement d'e-mail).
• Modérer et sécuriser : contrôle d'âge à l'entrée, signalements, prévention des abus, conformité aux CGU.
• Mesurer l'audience de façon minimale : analytics internes agrégés (tableau de bord admin restreint), sans cookies publicitaires tiers.
• Respecter la loi : obligations légales, demandes d'autorités, conservation comptable du ledger de crédits.

Conformément à la LPD, nous traitons vos données sur les bases suivantes :

• Exécution du contrat : compte, annonces, crédits, révélation de contact, favoris — nécessaires à l'exécution des CGU.
• Intérêts légitimes : sécurité, modération, prévention de la fraude, mesure d'audience first-party minimale (événements limités, IP tronquée, pas de publicité ciblée).
• Consentement : acceptation du contrôle d'âge ; préférences facultatives (ex. langue). Aucune newsletter marketing n'est envoyée dans l'état actuel du Service.

A. Hébergement et localisation :

• Base de données et authentification : Supabase, région Union européenne (eu-central-1, Francfort, Allemagne).
• Application web : hébergement / CDN (ex. Vercel), pouvant traiter des données techniques de connexion dans l'EEE ou d'autres régions selon l'infrastructure.
• Stockage d'images d'annonces : bucket Supabase Storage (`ad-images`), accès public aux fichiers d'image uniquement.

B. Cookies et traceurs strictement nécessaires :

• cookies de session / authentification Supabase ;
• cookie `wantyou_age_verified` (attestation d'âge) ;
• cookie `NEXT_LOCALE` (préférence de langue, le cas échéant).

Nous n'utilisons pas de cookies publicitaires tiers ni d'outils du type Google Analytics. L'analytics first-party est cookieless côté client (envoi d'événements vers notre API) et stocke une IP tronquée.

Vos données ne sont ni vendues, ni louées, ni échangées à des fins commerciales. Nous les partageons uniquement avec :

• Fournisseurs techniques : Supabase (hébergement BDD, Auth, Storage, e-mails transactionnels d'auth) ; hébergeur de l'application (ex. Vercel). Accès limité à l'exécution du Service.
• Utilisateurs connectés : uniquement les coordonnées d'une annonce qu'ils choisissent de révéler via la procédure sécurisée.
• Modération interne : effectuée par notre équipe ; les lectures analytics brutes sont réservées à un accès technique restreint (service role / admin).
• Autorités : si la loi l'exige ou pour protéger nos droits.

Nous conservons les données aussi longtemps que nécessaire aux finalités ci-dessus :

• Compte : tant que le compte est actif. La suppression de compte anonymise immédiatement le profil (pseudonyme) et révoque les sessions ; l'accès est bloqué.
• Ledger de crédits : l'historique des transactions peut être conservé après suppression du compte pour des raisons comptables et légales (comme indiqué lors de la confirmation de suppression).
• Annonces : durée d'activité standard de 7 jours, puis archivage automatique, sauf renouvellement automatique (si activé et solde suffisant). Suppression ou retrait possible pour non-conformité aux CGU.
• Images : conservées avec l'annonce / le stockage associé ; accessibles via les URL publiques du bucket tant qu'elles existent.
• Analytics / audit : conservés tant que nécessaires aux statistiques internes et à la sécurité ; aucune purge automatique n'est garantie à une date fixe dans l'état actuel du Service.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• chiffrement TLS en transit ;
• mots de passe hashés (infrastructure d'authentification) ;
• contrôle d'accès (RLS Supabase, rôles) ;
• exclusion des colonnes de contact des lectures publiques (`ads_public`) et révélation via procédure authentifiée ;
• restriction des droits SELECT sur les données de contact et sur les journaux analytics / audit ;
• contraintes sur le stockage d'images (types MIME, taille maximale).

Aucune mesure n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

Conformément à la LPD, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation et d'opposition.

Exercice via le Site :

• modification de l'e-mail et du mot de passe depuis le compte ;
• suppression de compte (anonymisation immédiate du profil ; conservation possible du ledger de crédits).

Portabilité / autres demandes : sur demande écrite à l'adresse indiquée en section 2 (export non automatisé dans l'état actuel du Service).

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse.

Nous pouvons modifier cette politique à tout moment. Toute modification est publiée sur cette page avec une mise à jour de la version et de la date d'entrée en vigueur. La poursuite de l'utilisation du Site après publication vaut prise de connaissance de la version en vigueur.