Politique de Confidentialité de Crushh

Dernière mise à jour : 29 mars 2026

La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles dans le cadre de l'utilisation de l'application Crushh. Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Crushh App
Email : contact@crushh.app

2. Données collectées

2.1. Données fournies par l'utilisateur

• Nom, prénom, adresse email
• Âge, date de naissance
• Genre et orientations sexuelles
• Photos de profil et vidéos
• Biographie et description personnelle
• Préférences de recherche (âge, distance, genre recherché)
• Centres d'intérêts

2.2. Données collectées automatiquement

• Données de géolocalisation (avec votre consentement)
• Adresse IP et informations du navigateur
• Données d'utilisation (pages visitées, interactions, likes, matches)
• Identifiants d'appareil pour les notifications push
• Cookies et technologies similaires

2.3. Données générées par l'utilisation

• Historique des likes, super likes et matches
• Messages échangés (filtrés pour sécurité)
• Signalements effectués
• Historique des paiements et abonnements

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Fonctionnement du service de mise en relation (matching)
• Affichage de profils pertinents selon vos préférences et votre localisation
• Envoi de notifications (matches, messages, likes)
• Modération des contenus et lutte contre les abus
• Gestion des abonnements et paiements
• Amélioration du service et statistiques d'utilisation
• Respect de nos obligations légales

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service.
• Consentement : géolocalisation, notifications push, cookies non essentiels.
• Intérêt légitime : sécurité, prévention des fraudes, amélioration du service.
• Obligation légale : conservation des données de transaction.

5. Partage des données avec des tiers

Nous ne vendons jamais vos données personnelles. Nous partageons certaines données avec les prestataires techniques suivants :

• Appwrite (Cloud) — Hébergement des données utilisateurs, base de données, authentification et stockage de fichiers.
• Firebase (Google) — Notifications push via Firebase Cloud Messaging (FCM).
• Cloudinary — Hébergement et traitement des photos et vidéos.
• Stripe — Traitement des paiements et gestion des abonnements. Certifié PCI DSS niveau 1.
• Google OAuth — Authentification via compte Google (optionnel).

6. Transferts de données hors UE

Certains de nos prestataires (Firebase, Cloudinary, Stripe) peuvent traiter des données en dehors de l'Union Européenne. Des garanties appropriées sont mises en place (clauses contractuelles types, décisions d'adéquation).

7. Durée de conservation

• Données de profil : conservées tant que votre compte est actif.
• Messages : supprimés à la suppression du compte.
• Données de paiement : conservées pendant 10 ans (obligation comptable).
• Données de géolocalisation : traitées en temps réel, non conservées.
• Données de modération : conservées 1 an après résolution.
• Après suppression du compte : toutes les données personnelles effacées sous 30 jours.

8. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement ("droit à l'oubli").
• Droit à la limitation du traitement.
• Droit à la portabilité.
• Droit d'opposition.
• Droit de retrait du consentement à tout moment.

Pour exercer vos droits : contact@crushh.app
Vous pouvez également contacter la CNIL : www.cnil.fr

9. Cookies

• Cookies essentiels : authentification, session, préférences.
• Cookies de fonctionnalité : mémoriser vos choix (thème, langue).
• Cookies d'analyse : comprendre l'utilisation (anonymisées).

Nous n'utilisons pas de cookies publicitaires.

10. Sécurité des données

• Chiffrement des communications (HTTPS/TLS)
• Chiffrement des mots de passe (hashage)
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières
• Système de modération et de signalement

11. Protection des mineurs

L'application est strictement réservée aux personnes âgées de 18 ans et plus. Tout compte de mineur détecté sera immédiatement supprimé.

12. Modifications de la politique

Nous pouvons modifier cette Politique à tout moment. En cas de modification substantielle, vous serez informé(e) par notification dans l'application.

13. Contact

Email : contact@crushh.app
DPO : dpo@crushh.app