Politique de confidentialite

1. Responsable de traitement et périmètre

Cette notice s'applique aux applications mobiles Blentin, au site public, au support des comptes, aux opérations de sécurité et aux services associés. SATCHEL-APPS, éditrice de Blentin, est responsable du traitement des données personnelles réalisé au moyen de ces services. Les demandes relatives aux données et à l'exercice des droits peuvent être envoyées à contact@blentin.com. Blentin est un service de rencontre réservé aux adultes et n'est pas destiné aux moins de 18 ans.

2. Données traitées

Nous traitons les données de compte et d'authentification ; la date de naissance et l'âge ; les informations de profil publiques et privées ; les photos et autres médias ; les messages, photos partagées, stickers, accusés de lecture et métadonnées de conversation ; les favoris et blocages ; les signalements, décisions de modération, recours et dossiers de sécurité ; la position précise de l'appareil utilisée pour calculer les résultats à proximité et une distance approximative ; les identifiants d'appareil, d'intégrité, de panne, d'analytique, de consentement publicitaire et de notification push ; les échanges avec le support ; ainsi que les dossiers d'export ou de suppression. Des champs facultatifs peuvent révéler l'orientation sexuelle, la vie sexuelle, l'identité de genre, l'origine ethnique, le statut VIH, d'autres informations de santé, des pratiques, préférences et informations relationnelles. Ces champs peuvent constituer des données sensibles au sens de l'article 9 du RGPD.

3. Données obligatoires, données facultatives et sources

Certaines données sont nécessaires pour créer et exploiter un compte, notamment les données d'authentification, les informations d'éligibilité adulte, les informations minimales de profil, les journaux de sécurité et les données techniques nécessaires au service. Si ces données manquent, nous pouvons être incapables de créer le compte, d'afficher les profils proches, de livrer les messages, de traiter les signalements ou de respecter la loi. D'autres données sont facultatives, notamment de nombreux champs de profil, photos, autorisations précises de l'appareil, notifications push, choix publicitaires et informations sensibles du profil. La plupart des données proviennent de vous ou de votre appareil ; certaines sont générées par votre usage de Blentin, par d'autres utilisateurs lorsqu'ils interagissent avec vous, par les boutiques d'applications ou services du système d'exploitation, par les outils de modération ou par nos prestataires.

4. Finalités et bases légales

Nous traitons les données pour créer et sécuriser les comptes, vérifier l'éligibilité adulte, fournir les profils, la navigation à proximité, les filtres, la messagerie, les médias, la découverte de services professionnels, les exports et la suppression dans le cadre du contrat demandé. Nous invoquons notre intérêt légitime, mis en balance avec vos droits, pour prévenir la fraude et les abus, sécuriser le service, appliquer les règles, modérer les contenus, enquêter sur les signalements, améliorer la fiabilité et constater, exercer ou défendre des droits en justice. Nous traitons aussi les données pour respecter nos obligations légales. L'analytique facultative, la publicité personnalisée et les permissions de l'appareil reposent sur le consentement lorsqu'il est requis. Les données sensibles du profil doivent rester facultatives et n'être traitées qu'après un consentement explicite séparé, retirable aussi facilement qu'il a été donné.

5. Données sensibles du profil et consentement explicite

Certains champs facultatifs du profil, filtres, messages, signalements ou médias peuvent révéler l'orientation sexuelle, la vie sexuelle, l'identité de genre, l'origine ethnique, le statut VIH, des informations de santé, des pratiques, préférences ou d'autres informations sensibles. N'ajoutez pas d'information sensible si vous ne souhaitez pas qu'elle soit traitée pour la fonction concernée. Lorsque l'article 9 du RGPD s'applique, Blentin s'appuie sur votre consentement explicite séparé pour les données sensibles facultatives du profil, et sur les bases légales appropriées pour les contextes de sécurité, juridiques ou de communication demandée par l'utilisateur. Vous pouvez retirer votre consentement ou supprimer les champs facultatifs, mais certains contenus déjà partagés, dossiers de sécurité, dossiers juridiques ou dossiers impliquant d'autres personnes peuvent être traités selon les règles de conservation et de droits de cette politique.

6. Age, authenticité et utilisateurs vulnérables

Blentin est réservé aux adultes de 18 ans ou plus. Nous traitons la date de naissance, l'âge, les signaux de compte, les signalements et les dossiers de sécurité pour appliquer cette règle. Si nous soupçonnons qu'un compte appartient à un mineur, usurpe une identité ou crée un risque sérieux de sécurité, nous pouvons restreindre sa visibilité, demander une vérification proportionnée, conserver des preuves, suspendre ou supprimer le compte et signaler les contenus urgents ou illicites aux autorités compétentes lorsque la loi l'exige ou le permet. Les utilisateurs doivent signaler les comptes potentiellement mineurs ou usurpés dans l'application ou auprès du support.

7. Visibilité, destinataires, sous-traitants et transferts

Les informations ajoutées au profil public sont montrées aux utilisateurs éligibles selon les règles de visibilité et de sécurité du produit. Les messages et médias partagés sont communiqués aux participants prévus. Le personnel autorisé et les prestataires n'accèdent qu'aux données nécessaires à l'hébergement, la base de données, l'authentification, le stockage, l'envoi d'e-mails, les notifications push, l'analytique ou la publicité lorsqu'elles sont activées, l'intégrité de l'application, la modération, le support, la sécurité et la conformité légale. Ces prestataires comprennent l'infrastructure Supabase, Hostinger pour l'hébergement du site et l'infrastructure VPS de modération basée à Paris, Resend pour les e-mails de confidentialité et de sécurité lorsqu'il est configuré, les services Firebase/Google pour l'analytique, les rapports de panne, Remote Config, App Check, Cloud Messaging, et Google Mobile Ads/User Messaging Platform lorsqu'ils sont activés, les services Apple pour iOS, les boutiques d'applications et l'infrastructure de modération. Les transferts internationaux sont encadrés par les garanties juridiques applicables. Nous ne vendons pas les données personnelles.

8. Cookies, SDK, analytique, publicité et boutiques d'applications

Le site et les applications peuvent utiliser des technologies strictement nécessaires à la sécurité, l'authentification, la prévention de la fraude, les préférences, le routage, les diagnostics de panne et la fourniture du service. L'analytique, la publicité, l'attribution et les cookies ou SDK similaires ne sont utilisés que lorsqu'ils sont configurés et lorsque le consentement requis ou une autre base légale existe. Les boutiques d'applications, fournisseurs de système d'exploitation, prestataires de paiement et réseaux publicitaires peuvent traiter des données selon leurs propres conditions et politiques lorsque vous utilisez leurs services, installez l'application, gérez un abonnement, effectuez un achat ou modifiez les paramètres de confidentialité de la plateforme.

9. Position, mise en relation, profilage et outils automatisés

Avec l'autorisation de l'appareil, Blentin utilise la position précise pour déterminer la disponibilité du service, trouver des profils ou services proches, ordonner les résultats et calculer une distance. Les autres utilisateurs reçoivent une position ou distance approximative, et non vos coordonnées brutes. Vous pouvez retirer l'autorisation, mais les fonctions de proximité peuvent alors ne plus fonctionner. Les filtres, préférences, distances, activités, règles de sécurité et disponibilités peuvent influencer les résultats affichés. Des outils automatisés d'intégrité et de lutte contre le spam peuvent signaler un contenu ou un compte en vue d'une restriction ou d'un examen humain. Vous pouvez nous contacter pour obtenir des informations sur un résultat automatisé ou demander un examen humain lorsqu'il est applicable.

10. Modération des médias publics et examen humain

Lorsque vous soumettez un média destiné à un profil public, une modération automatisée l'analyse et renvoie une décision d'autorisation, d'examen ou de blocage à partir de signaux associés à un contenu sexuel, explicite ou autrement dangereux. Un média en attente d'examen reste non public et peut être consulté par le personnel autorisé. Un média refusé n'est pas publié. Nous pouvons traiter les signaux et décisions de modération, les identifiants de requête, les signalements, les recours et des journaux techniques ou de sécurité limités afin d'appliquer nos règles, traiter les litiges, prévenir les abus et maintenir la fiabilité du service. Les outils automatisés peuvent se tromper. Vous pouvez contacter le support pour demander des informations sur une décision ou un examen humain lorsqu'il est disponible. Un média partagé au moyen d'une fonction privée n'est pas automatiquement autorisé du seul fait de son caractère privé et peut être examiné s'il est signalé ou si la loi l'exige.

11. Conservation, suppression et sécurité

Les données d'un compte actif sont conservées pendant la durée nécessaire à la fourniture du service. Une demande de suppression dans l'application masque le compte et programme sa suppression après un délai de 30 jours. Certains dossiers limités peuvent être conservés plus longtemps pour la sécurité, la prévention de la fraude, le traitement des signalements, les litiges, les obligations légales, le cycle des sauvegardes ou la défense de droits en justice. Les données de vérification de courte durée et les archives temporaires d'export sont supprimées ou expirent lorsqu'elles ne sont plus nécessaires. Nous utilisons notamment des contrôles d'accès, la sécurité au niveau des lignes, du stockage privé, des jetons temporaires et la minimisation des journaux.

12. Exemples de conservation

Les délais de suppression et de conservation dépendent de la donnée et du motif du traitement. Les données de profil et de compte sont normalement retirées du service actif après le délai de suppression, sauf exception légale. Les messages, dossiers de partage de médias, signalements, blocages, décisions de modération, preuves d'acceptation légale, historique des consentements, dossiers d'export, jetons de notification push, dossiers de paiement ou boutique d'applications et journaux de sécurité peuvent suivre des durées différentes lorsqu'elles sont nécessaires à la sécurité des utilisateurs, à la comptabilité, au traitement des litiges, à la preuve juridique ou à la prévention de la fraude. Les liens temporaires d'export serveur expirent après 72 heures et sont conçus pour un nombre limité de téléchargements. Les sauvegardes et journaux de prestataires peuvent persister pendant de courts cycles techniques avant d'être écrasés ou supprimés.

13. Vos choix et droits RGPD

Selon le traitement, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer ; retirer votre consentement à tout moment ; et saisir la CNIL ou votre autorité locale. Vous pouvez modifier le profil, gérer les permissions et choix publicitaires, bloquer des utilisateurs, supprimer le compte et demander un export dans l'application. L'archive locale est créée immédiatement. L'export serveur utilise une vérification par mot de passe et code e-mail, puis un lien privé valable 72 heures. Certains dossiers concernant plusieurs personnes — messages reçus, signalements à votre sujet ou détails internes de modération — peuvent nécessiter un examen manuel des droits et libertés. L'export serveur actuel inclut les métadonnées de vos médias, mais pas tous les fichiers privés ; demandez un complément si nécessaire. Nous répondons normalement sous un mois, sous réserve des prolongations légales.

14. Contact, réclamations et modifications

Envoyez vos demandes à contact@blentin.com en indiquant, si nécessaire, l'adresse e-mail du compte. Nous pouvons demander une vérification d'identité proportionnée et ne demanderons pas plus de données que nécessaire. Vous pouvez adresser une réclamation à la CNIL sur www.cnil.fr ou à votre autorité de contrôle locale. Les modifications importantes de cette politique seront datées et communiquées par un canal approprié.