Politique de confidentialité

1. Responsable du traitement

TOLO, SAS, RCS Rennes 105 956 478, 5 allée de la Grande Treille, 35000 Rennes. Contact : [email protected]. Délégué à la protection des données : en cours de désignation, joignable à la même adresse.

2. Données traitées

• Compte : adresse e-mail, ou identifiant Apple ou Google si tu te connectes ainsi.
• Profil : prénom, date de naissance, genre, genre recherché, ville, rayon, photos, réponses aux questions d'inscription, cartes.
• Jeu et messages : essais, cartes retournées, déblocages, messages, blocages, signalements.
• Vérification : selfie de vérification, comparé à tes photos.
• Achats : produit, date, état de l'abonnement. Le paiement est traité par Apple ou Google : TOLO ne reçoit aucune donnée bancaire.
• Technique : journaux de connexion (adresse IP, date), modèle et système de l'appareil, rapports de plantage.

Ta position GPS n'est jamais collectée : seule la commune que tu choisis sert au calcul des distances.

3. Ton orientation sexuelle : un consentement à part

Ton genre et le genre que tu recherches révèlent ton orientation sexuelle, une donnée sensible (article 9 du RGPD). Elle n'est traitée qu'avec ton consentement explicite, recueilli sur un écran dédié, distinct de l'acceptation des CGU, et horodaté. Tu peux le retirer à tout moment dans les réglages de l'app : ton profil cesse alors d'être proposé, puisque la mise en relation repose sur ce critère.

Le seul fait d'utiliser une app de rencontre peut lui-même être sensible. C'est pourquoi l'app n'affiche aucune publicité et que ni ton profil, ni tes photos, ni ton orientation, ni ta ville, ni tes messages ne sont transmis à un partenaire publicitaire.

4. Finalités et bases légales

5. Durées de conservation

6. Destinataires et prestataires

Tes photos ne sont montrées qu'aux membres qui t'ont deviné·e, morceau par morceau ; tes messages, qu'à leur destinataire une fois la conversation ouverte. TOLO ne vend aucune donnée. Ses prestataires agissent sur instruction, sous contrat (article 28 du RGPD), sans réutiliser les données pour leur compte ni entraîner de modèle avec :

Apple et Google, vendeurs des abonnements et des jokers, traitent les achats en responsables de traitement distincts. Un transfert hors de l'Union européenne repose sur le Data Privacy Framework UE–États-Unis quand le prestataire y est certifié, sinon sur des clauses contractuelles types. Les autorités judiciaires peuvent obtenir des données sur réquisition.

7. Sécurité

• Photos dans un espace privé, servies par liens signés de courte durée ; métadonnées (EXIF, GPS) retirées au dépôt.
• Bonnes réponses, photo nette et messages verrouillés ne quittent jamais le serveur avant d'être gagnés.
• Date de naissance et genre recherché chiffrés en base ; capture d'écran bloquée sur une photo révélée.

8. Décisions automatisées

L'analyse automatique des photos et des textes peut refuser une publication ou restreindre un compte. Tu peux toujours obtenir l'examen de la décision par une personne, présenter ton point de vue et la contester (voir la politique de modération).

9. Tes droits

Accès, rectification, effacement, portabilité (export de tes données), limitation, opposition, retrait du consentement, directives sur le sort de tes données après ton décès. Dans l'app (Réglages → Mon compte) ou en écrivant à [email protected] ; réponse sous un mois. Tu peux saisir la CNIL (cnil.fr). Suppression du compte : mode d'emploi.

10. Dans l'app

L'app n'affiche aucune publicité. La mesure d'audience et de nos campagnes ne démarre qu'après ton accord, donné au début de l'inscription (Accepter ou Refuser) et modifiable dans Réglages → Mesure d'audience :

• Google (Google Analytics pour Firebase) : usage de l'app (écrans, étapes, achats), tranche d'âge, genre, département. Peut être relié à Google Ads pour compter les inscriptions venues de nos publicités Google, sans publicité personnalisée.
• Meta (Facebook, Instagram) : installation, ouverture de l'app, inscription, fin du questionnaire, achat (produit, montant), avec l'identifiant publicitaire de l'appareil : sur iPhone seulement si tu l'autorises dans la fenêtre d'Apple qui suit ton accord. Sert à mesurer l'efficacité de nos publicités sur Facebook et Instagram. Meta Platforms Ireland est responsable conjoint avec TOLO de la collecte et de la transmission, puis responsable distinct de leur traitement (conditions des outils professionnels Meta, politique de confidentialité de Meta) ; transfert vers les États-Unis encadré par le Data Privacy Framework.

Ni ton prénom, ni tes photos, ni ton orientation, ni ta ville, ni tes messages ne partent chez Google ou Meta. Un refus ou un retrait coupe les deux. Les rapports de plantage ne contiennent aucune donnée de profil. Les notifications ne montrent ni prénom ni contenu de message.

11. Cookies et traceurs du site

Quand la mesure d'audience du site est active, un bandeau propose deux choix : Accepter ou Refuser. Avant ta réponse, comme après un refus, aucun outil de mesure n'est chargé. Ton accord vaut 13 mois ; un refus vaut jusqu'à la fin de la session. Le site ne dépose aucun traceur publicitaire.

Retirer ton accord : efface les cookies du site crusholo.fr dans ton navigateur ; le bandeau revient à la visite suivante.

12. Âge

Crusholo est réservé aux personnes majeures. Les données d'un compte de mineur découvert sont supprimées.

13. Modifications

Toute modification substantielle t'est annoncée dans l'app avant son entrée en vigueur.