Version provisoire, en cours de validation

Politique de confidentialité

En vigueur le 6 novembre 2026

Responsable du traitement

La société qui édite Aure, dont l'identité figure dans les mentions légales (texte en cours de validation). Pour toute question sur tes données : support@nikaa.app.

Délégué à la protection des données

Texte en cours de validation. En attendant, écris à support@nikaa.app.

Les données qu'Aure traite

• Ton compte : ton adresse e-mail et ton mot de passe. Le mot de passe n'est jamais enregistré en clair, seulement sous forme d'empreinte.
• Ton profil : ton genre, ta date de naissance, ton prénom, ton pays et ta ville de résidence, ta pratique religieuse (niveau de pratique, voile ou barbe), tes études, ta situation professionnelle, tes langues, tes valeurs, tes centres d'intérêt, ta situation familiale, ton projet de mariage (enfants, avis sur la polygamie, délai, ville après le mariage) et les textes que tu écris.
• Tes échanges : tes marques d'intérêt, tes connexions avec d'autres membres, tes messages, les membres que tu bloques et tes signalements.
• Les profils que tu consultes : chaque visite est enregistrée, sauf quand tu as activé le mode incognito.
• Ton abonnement, quand les abonnements ouvriront : l'offre, le store où tu l'as prise (App Store ou Google Play), la fin de la période en cours, son renouvellement automatique et les événements d'abonnement transmis par RevenueCat. Aure ne reçoit jamais tes coordonnées de paiement.
• Tes accords : la date et la version de chaque accord que tu donnes ou refuses.
• Des données techniques : l'adresse IP de chaque connexion, le jeton qui permet d'envoyer des notifications à ton téléphone, les événements d'utilisation de l'app, enregistrés dans notre propre base de données sans outil de mesure d'audience extérieur, et les rapports d'erreur.
• Pendant la bêta, l'app ne te demande aucune photo. Elle ne te demande pas non plus ton origine.

Données sensibles

Ta confession musulmane et ta pratique religieuse sont des données sensibles. Aure ne les traite qu'avec ton accord explicite, donné avant de commencer. Elles s'affichent sur ton profil, lisible par les autres membres, et servent à te proposer des profils. Elles ne sont ni vendues ni utilisées pour de la publicité.

Tu peux retirer cet accord depuis Moi, « Mes consentements ». Aure ne peut pas fonctionner sans lui : le retirer revient à demander la suppression de ton compte.

Finalités et bases légales

• Créer ton compte, te connecter et protéger ton compte (codes envoyés par e-mail) : exécution du contrat, c'est-à-dire des conditions générales d'utilisation.
• Afficher ton profil, te proposer des profils et permettre les échanges : exécution du contrat ; pour ta confession et ta pratique religieuse, ton accord explicite.
• Modérer et protéger les membres (signalements, blocages, contrôle automatique des messages) : intérêt légitime.
• Gérer ton abonnement, quand les abonnements ouvriront : exécution du contrat, c'est-à-dire des conditions générales de vente.
• Refuser pendant 1 an une nouvelle inscription avec l'adresse e-mail d'un compte banni : intérêt légitime (texte en cours de validation).
• Corriger les erreurs et comprendre l'utilisation de l'app : intérêt légitime.
• Répondre aux demandes d'une autorité : obligation légale.

Le détail de chaque traitement est en cours de validation.

Calcul de compatibilité

Aure calcule automatiquement une compatibilité entre profils à partir des réponses de ton profil, et choisit ainsi les profils qui te sont proposés. Ce calcul ne décide pas à ta place : c'est toi qui choisis de marquer ton intérêt. Le détail de sa logique est en cours de validation.

Destinataires

Les autres membres voient ton profil. L'équipe d'Aure traite les signalements. Les sous-traitants ci-dessous traitent les données nécessaires à leur service. Aure ne vend pas tes données.

Sous-traitants et transferts hors de l'Union européenne

• OVH Hosting Inc. (Hébergement OVH Inc., Montréal) : hébergement de l'API, de la base de données et des fichiers, au Canada (Beauharnois, Québec). Ce transfert repose sur la décision d'adéquation de la Commission européenne pour le Canada (décision 2002/2/CE du 20 décembre 2001, maintenue par la Commission lors de son réexamen de janvier 2024), qui couvre les entreprises soumises à la loi canadienne sur la protection des renseignements personnels (LPRPDE). Les copies de sauvegarde, chiffrées, sont gardées hors de ce serveur, chez OVH en France ; leur lieu exact est en cours de validation.
• Resend : envoi des e-mails qui contiennent tes codes (confirmation de ton adresse e-mail, changement de mot de passe). Région de traitement : en cours de validation.
• Sentry : suivi des erreurs de l'API et de l'app, région Union européenne. Les rapports d'erreur de l'API ne contiennent pas le contenu de tes requêtes.
• Expo : envoi des notifications vers Apple et Google, États-Unis. Les notifications ont un contenu générique, comme « Nouveau message » : jamais un nom ni le texte d'un message. Leur affichage sur l'écran verrouillé suit les réglages de ton téléphone : l'app ne peut pas les y masquer.
• RevenueCat : gestion des abonnements pris dans l'App Store ou Google Play. L'app s'y connecte dès son ouverture, même pendant la bêta où rien n'est vendu, avec l'identifiant interne de ton compte : jamais ton adresse e-mail ni ton nom. Région de traitement : en cours de validation.
• OpenAI : aide à la rédaction du profil, désactivé pendant la bêta. Aucune donnée ne lui est envoyée.

Quand les abonnements ouvriront, Apple (App Store) et Google (Google Play) encaisseront leur paiement : Aure ne reçoit jamais tes coordonnées de paiement. Le rôle d'Apple et de Google au regard de tes données est en cours de validation.

Les garanties des transferts vers les États-Unis (cadre de protection des données UE-États-Unis ou clauses contractuelles types) sont en cours de validation. Tu peux en demander une copie à support@nikaa.app.

Durées de conservation

Tes données sont gardées tant que ton compte existe. Les codes envoyés par e-mail expirent au bout de 15 minutes, le lien de ton export de données aussi.

Quand tu supprimes ton compte (voir Supprimer ton compte Aure) :

• Tout de suite : ton profil n'est plus montré à personne. Tes marques d'intérêt, envoyées et reçues, vos échanges et leurs messages, pour toi comme pour l'autre membre, et les visites de profils, faites et reçues, sont supprimés. Toutes tes sessions sont fermées.
• Pendant 30 jours après ta demande : le reste est gardé dans ton compte, fermé, où personne ne peut se connecter : ton profil masqué, tes photos et ton enregistrement vocal s'il y en a, les signalements faits par toi ou sur toi, tes blocages, la preuve de tes accords, tes événements d'utilisation et le journal de sécurité. Ce délai sert à terminer l'examen des signalements en cours et à refaire un effacement qui aurait échoué. Cette durée est en cours de validation.
• 30 jours après ta demande : ton compte et ces données sont effacés, avec les fichiers de tes photos et de ta voix et ton dossier chez RevenueCat. Un effacement qui échoue est refait chaque jour jusqu'à ce qu'il réussisse.
• Après l'effacement, sans lien avec toi : les signalements restent, sans ton identifiant, comme trace de la modération ; les événements du journal de sécurité restent, vidés de leur contenu, sans ton identifiant ni ton adresse IP. Leur durée de conservation est en cours de validation.
• Copies de sauvegarde : la base de données est sauvegardée chaque jour, chiffrée, et chaque copie est gardée 30 jours. Ton compte disparaît donc des sauvegardes au plus tard 60 jours après ta demande. Texte en cours de validation.
• Compte banni : si l'équipe d'Aure a décidé de bannir ton compte, une empreinte calculée avec une clé secrète de ton adresse e-mail vérifiée est gardée 1 an après l'effacement, pour refuser une nouvelle inscription avec elle. L'adresse n'est pas gardée. Une suspension automatique après des signalements, sans décision de l'équipe, n'entraîne pas cette conservation. Texte en cours de validation.

Ce que la loi obligerait à garder plus longtemps : texte en cours de validation.

Tes droits

Tu peux accéder à tes données et en obtenir une copie, les rectifier, les effacer, en limiter le traitement, les recevoir dans un format lisible par une machine (portabilité) et t'opposer à un traitement fondé sur l'intérêt légitime. Tu peux retirer ton accord à tout moment, sans effet sur le traitement déjà fait.

Tu obtiens une copie de tes données dans l'app : Moi, « Télécharger mes données ». Si ta session a plus de 15 minutes, l'app te demande d'abord ton mot de passe. Le fichier, lisible par une machine (JSON), contient ce qu'Aure garde sur toi, photos et enregistrement vocal compris s'il y en a. Les autres membres y sont désignés « personne-1 », « personne-2 »…, sans leur identifiant, et leurs messages n'y sont jamais copiés : seulement leur nombre. Son lien vaut 15 minutes, pour 3 téléchargements au plus, et ne marche plus si ton compte est supprimé. Tu peux faire 3 demandes par 24 heures au plus.

Les signalements faits sur toi ne figurent pas dans ce fichier, pour protéger leurs auteurs : seules les décisions prises et leur date y figurent. Texte en cours de validation.

Tu supprimes ton compte dans l'app : voir Supprimer ton compte Aure.

Pour exercer un autre droit, ou si ton export est trop lourd pour un lien, écris à support@nikaa.app depuis l'adresse e-mail de ton compte : l'équipe traite ta demande à la main et te répond au plus tard un mois après ta demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous te le disons alors dans le premier mois.

Réclamation

Tu peux déposer une réclamation auprès de la CNIL, en France, ou de l'autorité de protection des données du pays de l'Union européenne où tu résides.

Sécurité

Tes messages sont chiffrés quand ils sont enregistrés sur nos serveurs (AES-256-GCM, une clé par conversation). Aure détient la clé de ce chiffrement : il protège tes messages si la base de données est copiée, mais ce n'est pas un chiffrement que seuls toi et ton interlocuteur pourriez lever. Les outils de modération actuels ne donnent pas accès au contenu des messages.

Un message qui contient un numéro de téléphone, un lien ou le nom d'un réseau social est refusé automatiquement.

Le mode panique ferme toutes les sessions de ton compte, sur tous tes appareils, et l'app oublie ton compte sur ce téléphone. Il ne supprime ni ton compte ni tes données.

Suppression du compte

Dans l'app : Moi, puis « Supprimer mon compte ». La procédure, ce qui est supprimé tout de suite et ce qui est gardé jusqu'à l'effacement sont décrits sur la page Supprimer ton compte Aure.

Modification de cette politique

En cas de changement important, une nouvelle version s'applique et ton accord t'est demandé de nouveau dans l'app.