Sommaire de cette page
- 1. Responsable du traitement
- 2. Champ d’application
- 3. Données traitées
- 4. Finalités et bases juridiques
- 5. Pratique religieuse et autres données sensibles
- 6. Données obligatoires et facultatives
- 7. Visibilité des données
- 8. Accès humain et modération
- 9. Prestataires et destinataires
- 10. Transferts hors de l’Espace économique européen
- 11. Durées de conservation
- 12. Sécurité
- 13. Analyse automatisée
- 14. Droits
- 15. Mineurs
- 16. Cookies, SDK et traceurs
- 17. Modification de la politique
1. Responsable du traitement
OUMMAH RIAGE APP, SASU au capital de 100 euros, RCS Nanterre 105 506 661, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France.
Contact données personnelles : contact@oummahriage.com.
Téléphone : À compléter.
2. Champ d’application
Cette politique couvre le site, l’application, les comptes, les profils, les mises en relation, les conversations, les médias, le support, la modération, les notifications, la sécurité et les achats lorsqu’ils sont activés.
3. Données traitées
Selon l’utilisation, Oummah Riage peut traiter :
- Compte : prénom, adresse électronique, données d’authentification protégées, statut et sessions ;
- Âge : date de naissance utilisée pour l’âge et l’éligibilité au service ;
- Profil : sexe, ville saisie manuellement, situation familiale, projet de mariage, biographie, mode de vie et préférences ;
- Données pouvant être sensibles : pratique religieuse, indications d’origine et contenus libres pouvant révéler des éléments de vie personnelle ;
- Photographies et médias : photos de profil, images et messages audio ;
- Interactions : J’aime, Cœurs, Bagues, blocages, signalements et statuts de relation ;
- Conversations : messages, médias, dates, heures et statuts de lecture ;
- Support et modération : demandes, signalements, décisions et traces d’accès ;
- Appareil et notifications : identifiant d’installation, plateforme, version de l’application et jeton push ;
- Achats : produit, transaction, reçu, droits et solde de capacités, sans conservation des données bancaires complètes ;
- Sécurité : adresse IP, journaux techniques, événements d’authentification et données nécessaires à la prévention des abus.
La ville est choisie dans le parcours décrit. Des coordonnées géographiques, leur source et leur précision peuvent également être enregistrées pour les fonctions de localisation et de recherche. La provenance effectivement utilisée selon le parcours et les réglages reste à préciser ; cette politique n’affirme donc pas que seul le nom d’une ville est traité. Une autorisation du téléphone ne dispense pas d’informer sur l’usage des données.
4. Finalités et bases juridiques
Les finalités identifiées sont la gestion du compte et du profil, la recherche, les mises en relation, les échanges, la sécurité, la modération, le support, les notifications et, lorsqu’ils sont activés, les achats.
| Finalité | Données principales | Cadre à distinguer |
|---|---|---|
| Gérer le compte et les fonctions demandées | compte, profil, relations et messages | Exécution du service demandé, dans la limite des données nécessaires |
| Sécurité et prévention des comportements inappropriés | date de naissance, signalements, contenus pertinents, traces | Intérêts légitimes de sécurité et obligations applicables, selon le traitement ; accès proportionnés |
| Répondre aux demandes d’exercice des droits | demande, identité nécessaire et correspondance | Obligations relatives aux droits des personnes |
| Paiement et comptabilité, lorsque l’achat est activé | transactions, reçus et capacités | Exécution de l’achat et obligations comptables applicables |
| Pratique religieuse et autres données sensibles | réponses et contenus concernés | Une condition spécifique de traitement doit être établie en plus de la base ordinaire ; le mécanisme reste à finaliser |
| Newsletter éventuellement ajoutée | adresse électronique et choix marketing | Accord facultatif distinct ; pas de newsletter de lancement annoncée |
Information encore partielle : l’affectation détaillée des bases juridiques à chaque traitement, l’analyse des intérêts légitimes et les conditions relatives aux données sensibles doivent être achevées. Ce tableau ne vaut pas consentement de l’utilisateur ni justification générale de tous les traitements.
5. Pratique religieuse et autres données sensibles
La question de pratique religieuse prévoit actuellement les réponses « non pratiquant », « occasionnel », « pratiquant » et « très pratiquant ». Cette information participe à la complétude du profil dans le fonctionnement documenté.
Le choix « Je ne souhaite pas répondre », l’information présentée à la saisie et l’enregistrement d’un accord spécifique sont en cours de finalisation. Ils ne sont pas annoncés ici comme déjà opérationnels. Accepter les CGU ou simplement renseigner une réponse ne suffit pas automatiquement à démontrer un consentement explicite valable.
Vous pouvez écrire à contact@oummahriage.com pour demander des précisions, la rectification ou l’effacement d’une information, ou exercer un retrait lorsqu’un traitement repose sur votre consentement. Les conséquences d’un retrait sur la complétude et l’accès aux fonctions doivent être clarifiées ; le maintien intégral du service après un retrait n’est pas présenté comme déjà vérifié.
6. Données obligatoires et facultatives
La création du compte demande notamment un prénom, une adresse électronique et les données d’authentification. Le profil complet demande des informations supplémentaires, notamment la date de naissance, le sexe, la ville, la taille, la situation matrimoniale, les origines, la pratique religieuse, une présentation et une photographie admissible.
La présence d’un champ dans un formulaire ne suffit pas à établir sa nécessité juridique. La distinction entre champs indispensables et facultatifs, notamment sensibles, doit encore être finalisée et présentée au moment de la collecte. Certaines informations sont verrouillées après validation ; les demandes de rectification peuvent être adressées au contact indiqué dans cette politique.
7. Visibilité des données
Le membre peut choisir entre :
- Mode public : les photographies ne bénéficient pas du même contrôle d’accès que les photographies protégées. Un lien vers une photographie publique peut permettre sa consultation hors connexion à l’application ; ce réglage ne doit donc pas être assimilé à une diffusion réservée aux seuls membres connectés.
- Mode protégé : les photographies sont floutées ou masquées. Un Cœur actif permet leur consultation par l’autre personne, sous réserve des autres restrictions d’accès. Avec une Bague, le destinataire choisit manuellement d’autoriser l’émetteur à voir ses photographies.
Le retrait d’une autorisation bloque les nouveaux accès à la version nette lorsqu’aucune autre autorisation ne les permet. Rendre ensuite la photographie publique modifie ce régime. Le retrait ne permet pas d’effacer une capture ou une copie qu’un tiers aurait déjà réalisée. Toute extraction, diffusion, conservation abusive ou utilisation sans droit est interdite.
Les autres informations du profil sont communiquées selon les fonctions de présentation et les réglages applicables. Les messages sont destinés aux participants à la conversation, sous réserve des accès de modération justifiés décrits ci-dessous.
8. Accès humain et modération
Le support et la modération sont organisés par OUMMAH RIAGE APP en France. L’accès aux contenus doit être réservé aux personnes habilitées pour leur mission, tenues à la confidentialité.
La règle d’organisation retenue exclut la lecture générale ou aléatoire des conversations. Un accès ciblé peut intervenir après un signalement, une alerte de sécurité précise ou des indices concrets d’un comportement inapproprié. Il doit être nécessaire, limité, motivé et tracé.
Le nouvel outil administratif et la vérification complète de ses habilitations restent à finaliser. Cette politique décrit la règle d’organisation, sans certifier qu’un verrou technique empêche déjà tout accès contraire dans chaque outil.
9. Prestataires et destinataires
Les catégories de destinataires identifiées sont l’hébergement, la messagerie transactionnelle, les notifications, l’analyse de certaines images, les diagnostics, la distribution de l’application et les achats lorsqu’ils sont activés. Les accès humains doivent être limités aux besoins de leur mission.
| Service identifié | Rôle | État de l’information |
|---|---|---|
| OVHcloud | Hébergement du site vitrine | Hébergeur déclaré ; identité dans les Mentions légales |
| Amazon Web Services | Hébergement applicatif, bases ou médias | Services et réglages effectifs à confirmer pour chaque environnement |
| Mailjet | Envoi de courriers électroniques | Utilisation déclarée ; détails contractuels et de conservation à compléter |
| Service d’analyse d’images, avec intégration Sightengine identifiée | Analyse de certaines photographies et images | Recours à une modération en ligne déclaré ; configuration et accord exacts à confirmer |
| Apple, Google et RevenueCat | Distribution, notifications selon plateforme, achats et suivi des droits selon activation | Périmètre réellement actif, contrats et durées à compléter |
| Sentry et autres composants conditionnels | Diagnostic ou fonctions techniques selon activation | Activation et historique à confirmer ; aucune utilisation générale n’est présumée |
L’inventaire nominatif complet, les entités contractantes, les durées et les sous-traitants ultérieurs restent à compléter. Une intégration technique ne prouve pas à elle seule qu’un fournisseur est actuellement actif pour tous les utilisateurs.
Des données peuvent être transmises aux autorités dans le cadre d’une obligation ou d’une demande légalement valable, dans les limites applicables.
10. Transferts hors de l’Espace économique européen
Les lieux de traitement effectifs et les garanties applicables à chaque prestataire restent à documenter. Il n’est pas affirmé que tous les traitements sont réalisés uniquement en France ou dans l’Union européenne.
Lorsqu’un transfert hors de l’Espace économique européen existe, le mécanisme autorisant ce transfert et les garanties adaptées doivent être identifiés. Vous pouvez demander les informations disponibles sur les destinataires et les garanties à contact@oummahriage.com. Cette mention ne remplace pas l’inventaire qui reste à compléter.
11. Durées de conservation
La durée dépend de la finalité et de la nature des données. La fermeture de l’accès au compte, la suppression dans les systèmes actifs et l’expiration des sauvegardes sont des opérations distinctes.
| Catégorie | État des informations disponibles |
|---|---|
| Compte, profil, relations et messages | Conservés pour fournir le service ; un parcours de suppression est documenté, avec les limites décrites sur la page Suppression du compte |
| Données sensibles, localisation et préférences | La couverture complète de l’effacement et les durées doivent encore être vérifiées ; aucune purge générale immédiate n’est garantie par cette page |
| Photographies et médias | Un retrait d’accès n’équivaut pas à l’effacement physique de toutes les copies ; purge, versions stockées et éventuelles conservations ciblées à préciser |
| Support, réclamations et modération | Durées et justification des conservations à finaliser, selon le besoin de traiter la demande, les obligations et les litiges éventuels |
| Sécurité et journaux techniques | Durées effectives à confirmer par système ; une conservation liée à un incident doit être justifiée et limitée |
| Achats et pièces comptables | Conservation selon les obligations applicables ; périmètre et durée de chaque catégorie à préciser |
| Prestataires et sauvegardes | Cycles, rétentions et preuve du traitement des demandes d’effacement à compléter |
Les durées chiffrées non confirmées ne sont pas présentées comme des réglages déjà appliqués. Cette information reste incomplète et doit être complétée par une matrice de conservation justifiée. L’absence de durée précisée n’autorise pas une conservation indéfinie ni la conservation injustifiée de données dont l’effacement est dû.
Les données nécessaires à une obligation, à une réclamation, à la sécurité ou à la défense d’un droit doivent être limitées à ce qui est nécessaire. Un résidu technique sans justification n’est pas assimilé à une exception légale.
12. Sécurité
La sécurité du service repose notamment sur la protection de l’authentification, les contrôles d’accès, les permissions des médias protégés et les mesures d’exploitation. Leur configuration effective doit être maintenue et vérifiée.
Les messages peuvent être traités côté serveur pour fournir le service et pour les accès ciblés autorisés. Aucun chiffrement de bout en bout des conversations n’est annoncé dans cette politique. Le chiffrement d’une connexion ne doit pas être confondu avec cette protection.
Aucune mesure ne garantit un risque nul. Les membres doivent protéger leurs identifiants et signaler tout accès suspect.
13. Analyse automatisée
Oummah Riage peut utiliser une analyse automatisée de certaines images et des signaux techniques de sécurité. Cette analyse n’est pas présentée comme une surveillance automatique du contenu de tous les textes ou de tous les messages vocaux. Les outils peuvent se tromper. Une décision peut faire l’objet d’une demande d’examen humain auprès du contact indiqué, sans garantie que tous les contenus inappropriés soient détectés.
14. Droits
Vous pouvez demander : accès, rectification, effacement, limitation, opposition lorsqu’elle s’applique, portabilité et retrait du consentement.
Écrivez à contact@oummahriage.com ou à OUMMAH RIAGE APP, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France.
Une réponse est apportée en principe sous un mois. Ce délai peut être prolongé dans les conditions prévues par la loi. Une vérification proportionnée d’identité peut être demandée en cas de doute raisonnable.
Vous pouvez déposer une réclamation auprès de la CNIL.
15. Mineurs
Le service est réservé aux personnes âgées de 18 ans et plus. Les normes de protection des mineurs et le canal de signalement sont publiés séparément.
16. Cookies, SDK et traceurs
Les catégories de technologies et les informations disponibles sont détaillées sur la page Cookies, SDK et autres traceurs. Le site utilise une police chargée depuis Google Fonts ; cet appel à un tiers ne doit pas être ignoré dans l’information sur les données.
Aucune publicité n’est prévue dans l’organisation déclarée. Les newsletters restent un projet distinct, non activé par la publication de ces documents. L’inventaire complet des cookies, des requêtes et des SDK de l’application reste à achever.
17. Modification de la politique
Une modification importante est annoncée par e-mail ou dans l’application. Si une finalité fondée sur le consentement change matériellement, un nouveau consentement est demandé.