Politique de confidentialité
Dernière mise à jour : 02/10/2026
- la qualification juridique exacte de la vérification vocale (donnée biométrique au sens de l'art. 9 RGPD) ;
- le mécanisme de recueil du consentement explicite pour les données de catégorie particulière (orientation sexuelle, vie sexuelle) ;
- la nécessité d'une AIPD (Analyse d'Impact relative à la Protection des Données) avant le lancement.
1. Qui sommes-nous
PANTHIER SHARON-JOYCE, entrepreneure individuelle, SIREN 903576841, SIRET 903576841 00014, RCS Clermont-Ferrand, code APE 6201Z (programmation informatique), dont le siège est situé 8 Rue de la Fleurie, 63370 Lempdes, France, est responsable du traitement des données à caractère personnel collectées via l'application Gaia (ci-après « Gaia » ou « l'Application »).
Contact : contact@hizope.fr
Contact protection des données (référent RGPD) : admin@hizope.fr
2. Champ d'application
Cette politique s'applique à toute personne utilisant l'Application Gaia, disponible sur Android (iOS à venir), et décrit les données que nous collectons et pourquoi, les bases légales sur lesquelles nous nous appuyons, avec qui ces données sont partagées, combien de temps elles sont conservées, et les droits dont vous disposez et comment les exercer.
3. Les données que nous collectons
3.1 Données d'inscription et de profil
| Donnée | Exemple | Finalité |
|---|---|---|
| Identité déclarative | prénom, date de naissance, photos | affichage du profil, vérification de l'âge (18+) |
| Genre et pronoms | identité de genre, pronoms | affichage du profil, personnalisation des accords grammaticaux |
| Orientation | orientation sexuelle et romantique (lesbienne, bie, pan, queer, ace-spectre, etc.) | cœur du service — matching, filtrage des profils compatibles |
| Coordonnées | numéro de téléphone | création de compte, authentification (SMS via Firebase) |
3.2 Données issues des tests IA propriétaires
| Donnée | Exemple | Finalité |
|---|---|---|
| Réponses au test d'affinités physiques | réactions à des images d'archétypes | alimenter le moteur de préférences esthétiques |
| Réponses au test de personnalité | tempérament, valeurs, style d'attachement, mode relationnel | alimenter le score de compatibilité émotionnelle |
| Score de compatibilité émotionnelle | score interne, jamais affiché à l'utilisatrice | calcul du matching |
| Résultats des mini-tests réguliers | ex. duels photo | affinage continu des préférences |
3.3 Vérification vocale (Safe WLW)
Un enregistrement vocal court (~5 secondes) peut être demandé, dans un objectif de sécurité de la communauté. Cette fonctionnalité est optionnelle.
- Traitement : aucune analyse automatisée ni service tiers — l'enregistrement confirme simplement qu'un échantillon vocal a bien été soumis. Il n'existe pas de reconnaissance ou classification de genre par IA à ce jour.
- Conservation : le fichier audio brut est conservé sur le serveur (jamais accessible publiquement) tant que le compte existe, et supprimé physiquement à la suppression du compte.
3.4 Données de conversation
Messages échangés via le chat, horodatage, statut de lecture.
3.5 Données techniques et d'usage
Journaux applicatifs à des fins de sécurité (ex. tentatives de connexion), utilisation des fonctionnalités (matchs, tests complétés) — pas de tracking publicitaire ni d'analytics tiers (aucun SDK de ce type n'est intégré dans l'app).
3.6 Géolocalisation
Position précise (avec autorisation de l'appareil), utilisée pour proposer des profils à proximité (mode classique et mode Éphémère). Seule une distance approximative est montrée aux autres utilisatrices, jamais la position exacte.
3.7 Données de paiement
Aucun système de paiement n'est intégré à ce jour. Cette section sera complétée si une offre payante est mise en place.
4. Pourquoi ces données sont-elles considérées comme sensibles ?
L'orientation sexuelle et l'orientation romantique constituent des données sensibles au sens de l'article 9 du RGPD (« données révélant … la vie sexuelle ou l'orientation sexuelle d'une personne physique »). Leur traitement est en principe interdit, sauf exception — ici, le consentement explicite de l'utilisatrice, recueilli de façon spécifique et distincte des conditions générales.
En pratique, cela implique :
- une case à cocher dédiée (jamais pré-cochée) lors de l'inscription, séparée de l'acceptation des CGU ;
- une information claire, avant la collecte, sur le fait que ces données seront utilisées pour le matching ;
- la possibilité de retirer ce consentement à tout moment (voir section 10), ce qui entraîne la suppression du compte.
Si la vérification vocale est qualifiée de donnée biométrique, le même régime de consentement explicite s'applique.
5. Bases légales des traitements
| Traitement | Base légale |
|---|---|
| Création de compte, fonctionnement du service | Exécution du contrat (art. 6.1.b) |
| Orientation sexuelle/romantique, vie sexuelle implicite | Consentement explicite (art. 9.2.a) |
| Vérification vocale (si biométrique) | Consentement explicite (art. 9.2.a) |
| Sécurité, lutte contre les faux profils, modération | Intérêt légitime (art. 6.1.f) |
| Obligations légales (facturation, lutte anti-fraude) | Obligation légale (art. 6.1.c) |
6. Destinataires des données
Les données sont accessibles :
- à Sharon-Joyce Panthier, seule à opérer le service à ce stade (modération, support) ;
- à nos sous-traitants techniques : Scaleway (hébergement de la base de données et de l'API, région Paris, France), Google Firebase (authentification par SMS uniquement) ;
- aux autorités compétentes, si la loi l'exige.
Nous ne vendons ni ne louons vos données à des tiers à des fins publicitaires. Aucun SDK d'analyse ou de publicité tiers n'est intégré dans l'application.
7. Transferts hors Union européenne
L'hébergement principal (base de données, API) est assuré par Scaleway, société française, sur des infrastructures situées à Paris — les données restent donc en France, au sein de l'Union européenne.
Le numéro de téléphone transite par Firebase Authentication (Google) pour l'envoi du SMS de vérification uniquement. Google agit ici comme sous-traitant technique ; les clauses contractuelles types de la Commission européenne encadrent ce transfert le cas échéant.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Profil et compte actif | Durée de vie du compte |
| Compte supprimé | Suppression immédiate et définitive à la demande (Réglages → Supprimer mon compte) — aucune période de rétention |
| Enregistrement vocal brut | Durée de vie du compte, supprimé immédiatement avec le compte |
| Messages de chat | Durée de vie du compte (ou jusqu'au blocage de la personne concernée) |
| Logs techniques / sécurité | 12 mois maximum |
9. Sécurité des données
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données, notamment :
- chiffrement des données en transit (HTTPS) ;
- accès restreint aux données sensibles (orientation, vérification vocale) — un seul opérateur à ce stade ;
- filtrage automatisé des faux profils sans intervention humaine systématique sur les données personnelles ;
- mécanisme de blocage/signalement dans le chat, avec exclusion du matching une fois bloquée.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir une copie de vos données ;
- Droit de rectification — corriger des données inexactes ;
- Droit à l'effacement — demander la suppression de votre compte et de vos données (disponible directement dans l'app : Réglages → Supprimer mon compte) ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment, notamment concernant l'orientation sexuelle/romantique ou la vérification vocale, sans que cela affecte la licéité des traitements antérieurs.
Pour exercer ces droits : admin@hizope.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL ou de toute autorité de contrôle compétente.
11. Mineurs
Gaia est réservée aux personnes majeures (18 ans et plus). L'âge est vérifié à l'inscription (côté application et côté serveur) et tout compte identifié comme appartenant à un mineur est supprimé.
12. Cookies et traceurs
Non applicable à ce jour — ce site ne dispose d'aucun suivi analytique ni cookie de traçage. Cette section sera complétée si un tel suivi est ajouté.
13. Modifications de cette politique
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée dans l'Application avant son entrée en vigueur.
14. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@hizope.fr