Version intégrée
1. Responsable du traitement
Le responsable du traitement de vos données est la société BK Company, 7 bis allée de Chelles, 93340 Le Raincy, immatriculée au RCS de Bobigny sous le n° 130 260 730, éditrice de l'application Nooryaa. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à contact@nooryaa.com. Nous répondons à chaque demande dans un délai maximum d'un mois.
2. Données collectées
Dans le cadre du service, Nooryaa collecte les données que vous renseignez : identité (prénom, nom, pseudo), coordonnées (email, téléphone), date de naissance, localisation approximative (ville, coordonnées GPS de votre ville), informations de profil (pratique religieuse, situation familiale, activités, photos) ainsi que vos échanges via la messagerie. Certaines de ces informations (pratique religieuse, orientation vers le mariage) constituent des données sensibles au sens de l'article 9 du RGPD : elles sont traitées uniquement sur la base de votre consentement explicite, que vous donnez en renseignant votre profil et que vous pouvez retirer à tout moment en supprimant ces informations ou votre compte.
3. Finalités et bases légales
Exécution du contrat : création et gestion de votre compte, mise en relation, messagerie, abonnements. Consentement : données de profil sensibles, mesure d'audience, notifications marketing. Intérêt légitime : sécurité du service, prévention des faux comptes et des fraudes, modération. Obligation légale : conservation des justificatifs de facturation.
4. Vérification par selfie
La photo de vérification (selfie) est transmise uniquement pour comparaison avec vos photos de profil. Elle n'est ni enregistrée, ni conservée : seul le statut de vérification (vérifié / non vérifié) est conservé sur votre compte.
5. Destinataires, sous-traitants et hébergement
Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Vos données sont hébergées au sein de l'Union européenne, dans des centres de données situés à Francfort (Allemagne, région eu-central-1), par l'intermédiaire de notre prestataire technique d'hébergement et de base de données (GitHub). Nous faisons appel à des sous-traitants techniques encadrés par des contrats conformes à l'article 28 du RGPD : hébergement et base de données (Union européenne), envoi des emails transactionnels et des emails de notification (alertes de messages, matchs, rappels du jour, etc.) via le service Resend, analyse automatisée des photos et messages pour la modération. Lorsqu'un transfert hors Union européenne est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
Compte actif : vos données sont conservées tant que votre compte existe. Compte inactif : suppression ou anonymisation après 3 ans sans connexion. Compte supprimé : effacement sous 30 jours. Messages : supprimés avec le compte. Signalements et preuves de modération : 1 an. Consentements : 3 ans à compter de leur recueil. Factures : 10 ans (obligation comptable).
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez télécharger l'intégralité de vos données et gérer vos consentements depuis Mon compte → Mes données personnelles, corriger vos informations depuis Mon profil et supprimer votre compte à tout moment. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges, contrôle d'accès, règles de sécurité au niveau de la base de données, journalisation des accès administrateurs et vérification systématique de l'identité des membres.
9. Cookies et mesure d'audience
L'application utilise les cookies et stockages locaux strictement nécessaires à son fonctionnement (session de connexion, préférences, langue). Une mesure d'audience interne (pages visitées, ville approximative, provenance) n'est activée qu'avec votre accord et peut être refusée ou retirée à tout moment depuis le bandeau cookies ou Mon compte → Mes données personnelles. Aucun cookie publicitaire tiers n'est utilisé.
10. Mineurs
Le service est strictement réservé aux personnes majeures. Aucun compte n'est ouvert sciemment à une personne de moins de 18 ans ; tout compte identifié comme tel est supprimé sans délai.