Politique de confidentialité

Cette politique décrit comment Lynkr collecte, utilise, conserve et protège vos données personnelles. Elle est conforme au Règlement Général sur la Protection des Données (RGPD).

Lynkr est conçue autour d'un principe simple : la donnée la plus sûre est celle que l'on ne collecte pas. Quand la collecte est nécessaire à l'usage, nous minimisons et chiffrons.

1. Qui sommes-nous

Lynkr est un service d'application mobile de rencontres en cours de structuration juridique. La société qui exploitera Lynkr en production sera communiquée ultérieurement sur la page Mentions légales.

Contact : contact@joinlynkr.com

2. Données collectées

Nous collectons strictement les données nécessaires au fonctionnement du service :

• Numéro de téléphone — pour l'authentification par OTP. Stocké en clair et sous forme de hash sha256.
• Adresse email — optionnelle, pour récupération de compte et notifications de waitlist.
• Photos de profil — celles que vous choisissez d'uploader. Stockées chiffrées en repos sur notre infrastructure.
• Description, bio, préférences — informations de profil que vous renseignez.
• Géolocalisation approximative — uniquement si vous l'activez, pour le filtre de distance Discover.
• Messages échangés — stockés chiffrés au repos, supprimés à la suppression de compte et conformément à la TTL éphémère si activée.
• Hashes de contacts (Contact Shield) — sha256 des numéros de votre répertoire si vous activez Contact Shield. Les numéros eux-mêmes ne quittent jamais votre téléphone.
• Métadonnées techniques — adresse IP (hashée pour le rate-limiting), user agent, horodatages d'activité.

3. Finalités du traitement

• Vous authentifier de manière sécurisée (OTP SMS).
• Vous proposer des profils compatibles via le matching.
• Vous permettre de discuter de manière chiffrée avec vos matches.
• Protéger votre vie privée via Contact Shield et le mode incognito.
• Détecter et bloquer les abus, harcèlement et faux profils.
• Améliorer la qualité du service via des statistiques agrégées anonymisées.

4. Base légale

• Exécution du contrat — pour les données nécessaires au service.
• Consentement — pour la géolocalisation, l'accès aux contacts (Contact Shield), les notifications push.
• Intérêt légitime — pour la lutte contre la fraude et les abus.

5. Destinataires des données

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Elles sont accessibles uniquement à :

• Vous-même.
• Les utilisateurs avec qui vous avez explicitement choisi d'interagir (matches).
• Nos prestataires d'infrastructure (Oracle Cloud, Vercel) — limités aux données strictement nécessaires à l'hébergement.
• Notre équipe de modération, uniquement en cas de signalement ou suspicion d'abus.

Aucun tracker publicitaire (Google Analytics, Facebook Pixel, etc.) n'est intégré à l'application ni à ce site.

6. Durée de conservation

• Compte actif — tant que vous utilisez le service.
• Compte supprimé — les données personnelles sont anonymisées dans les 30 jours suivant la demande de suppression. Pendant ce délai, vous pouvez vous reconnecter pour annuler la suppression.
• Messages éphémères — supprimés automatiquement après le TTL choisi par les deux participants (1h, 12h ou 24h).
• Logs d'audit — conservés 2 ans à des fins de sécurité et conformité.
• Selfies de vérification — supprimés sous 48h après décision de modération.

7. Vos droits RGPD

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès — obtenir une copie de toutes vos données via l'export RGPD dans Réglages.
• Rectification — modifier vos données depuis l'app.
• Effacement — supprimer votre compte depuis Réglages → Compte.
• Portabilité — l'export RGPD est fourni au format JSON ouvert.
• Opposition — refuser tout traitement basé sur l'intérêt légitime.
• Limitation — restreindre temporairement le traitement.
• Réclamation — auprès de la CNIL si vous estimez vos droits non respectés.

Pour exercer ces droits : contact@joinlynkr.com

8. Cookies et trackers

Ce site n'utilise aucun cookie de tracking ni script analytics tiers (Google Analytics, Facebook Pixel, Hotjar, etc.). Seuls des cookies techniques strictement nécessaires au fonctionnement du formulaire d'inscription peuvent être déposés temporairement par votre navigateur.

9. Mineurs

Lynkr est réservée aux personnes majeures (18 ans et plus). Toute inscription d'un mineur fait l'objet d'une suppression immédiate dès détection. Une vérification d'âge est effectuée à la création du compte.

10. Sécurité

• Tokens d'authentification JWT à durée limitée + rotation des refresh tokens.
• Chiffrement TLS sur tous les échanges réseau (lors de la mise en production publique).
• Chiffrement au repos des médias (photos, audios) sur l'infrastructure de stockage.
• Hashes sha256 pour les numéros de téléphone et les IP (Contact Shield, rate-limiting).
• Détection automatique des comportements abusifs et auto-suspension après seuil.
• Audit log de toutes les actions de modération.

11. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée dans l'application avant son application. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à vos données personnelles ou à cette politique :

contact@joinlynkr.com