Politique de confidentialité

Qui traite vos données

Le responsable du traitement est l’éditeur d’Attiza, identifié sur la page Mentions légales. Il est établi en Suisse : la loi fédérale sur la protection des données (LPD) s’applique, et le RGPD également dès lors qu’Attiza s’adresse à des personnes résidant dans l’Union européenne. Les serveurs, eux, se trouvent dans l’Union européenne. Pour toute question relative à vos données : bonjour@attiza.com.

Ce que nous traitons, et pourquoi

Votre compte

Adresse e-mail, mot de passe (jamais stocké en clair : seule une empreinte calculée avec une fonction lente est conservée), prénom d’affichage, date de naissance, fuseau horaire, photo de profil si vous en ajoutez une. Base légale : l’exécution du contrat — sans ces données, il n’y a pas de compte.

La date de naissance sert uniquement à vérifier que vous êtes majeur·e. Attiza est interdit aux moins de 18 ans.

Vos données de vie intime

Profil d’envies, réponses aux questions, anatomie et orientation déclarées, consentements (dont le palier « Extrême »), envies déposées dans l’Alcôve, journal, moments notés, messages et médias échangés avec votre partenaire.

Ces informations relèvent de la vie sexuelle : ce sont des données sensibles au sens du RGPD (article 9). Base légale : votre consentement explicite, donné à la création du compte et retirable à tout moment — le retirer suppose de supprimer votre compte, puisque l’application n’a plus d’objet sans elles.

Usage et technique

Événements de jeu (défi servi, réalisé, passé) pour que le moteur apprenne vos goûts ; jetons de notification ; version de l’app et rapports d’erreur techniques. Les rapports d’erreur ne contiennent jamais un contenu que vous avez écrit : uniquement le message technique, l’écran concerné et la version. Base légale : intérêt légitime (faire fonctionner et réparer le service).

Aucun outil de publicité, aucun traceur tiers, aucun profilage publicitaire. Nous ne vendons ni ne louons vos données, à personne, jamais.

Chiffrement : ce qui est vrai, et ce qui ne l’est pas

Nous tenons à être précis ici, parce qu’il est facile de laisser croire plus que ce qui est.

• Chiffré de bout en bout — les photos, vidéos et messages vocaux échangés après que vos deux téléphones ont établi leur clé commune. Cette clé n’existe que sur vos appareils : nous ne pouvons pas ouvrir ces fichiers, même si on nous le demandait.
• Chiffré au repos, mais lisible par le serveur — le reste : profils d’envies, dépôts de l’Alcôve, textes des messages, et les médias échangés avant l’appairage. Ils sont chiffrés en base, mais la clé est détenue par le serveur : techniquement, nous pourrions les déchiffrer. Nous ne le faisons pas, et l’accès est restreint — mais nous n’écrirons pas que nous en sommes incapables.

L’application vous indique lesquels de vos médias sont dans l’un ou l’autre cas.

Qui d’autre y touche

Nous faisons appel à des prestataires, strictement pour faire fonctionner le service. Ils agissent sur nos instructions et n’ont pas le droit d’utiliser vos données à d’autres fins.

• Hébergement de l’application et de la base (Union européenne) — voir Mentions légales.
• Cloudflare R2 — stockage des photos, vidéos et vocaux. Les fichiers chiffrés de bout en bout y sont illisibles, y compris pour Cloudflare et pour nous.
• Expo (notifications push) — acheminement des notifications. Le contenu de vos messages n’y transite jamais : seul un titre neutre est envoyé.
• Fournisseur de modèle de langage (OpenRouter / Anthropic, selon la configuration) — uniquement lorsque vous demandez une création par l’IA. Le texte envoyé décrit un registre et une intensité, jamais vos messages ni le contenu de votre Alcôve.
• Fournisseur de synthèse vocale (ElevenLabs / OpenAI) — génération des voix des expériences guidées. Les textes transmis proviennent de notre catalogue, pas de vos données. Votre prénom peut y figurer pour personnaliser une voix.
• Service d’envoi d’e-mails — messages liés au compte (réinitialisation de mot de passe).

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts s’appuient sur les garanties prévues par le RGPD (clauses contractuelles types).

Combien de temps

• Compte actif : tant que vous l’utilisez.
• Suppression : immédiate et définitive. Nous effaçons vos données de la base, et les fichiers correspondants du stockage lorsque plus personne du couple n’y a droit. Aucune copie n’est conservée hors des sauvegardes techniques, elles-mêmes purgées par rotation sous 30 jours.
• Rapports d’erreur techniques : 12 mois.
• Liste d’attente / newsletter : jusqu’à votre désinscription.

Ce que vous pouvez exiger

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement. Deux de ces droits s’exercent directement dans l’application, sans nous écrire : Profil → Exporter mes données et Profil → Supprimer mon compte.

L’export contient tout ce que le serveur peut lire. Il ne peut pas contenir ce qui est chiffré de bout en bout : ces fichiers ne s’ouvrent que depuis vos téléphones. Nous l’indiquons explicitement dans le fichier exporté plutôt que de vous laisser croire à un export complet.

Pour toute demande : bonjour@attiza.com. Vous pouvez également saisir l’autorité de protection des données de votre pays.

Ce que voit l’administration d’Attiza

Nous préférons le dire que le laisser deviner. L’équipe dispose d’une console qui permet de : retrouver un compte par son e-mail, voir l’état d’un couple, traiter un signalement, suspendre un compte, consulter des statistiques agrégées et les rapports d’erreur techniques.

Elle donne également accès, pendant la phase de bêta, aux envies déposées dans l’Alcôve, y compris celles qui n’ont pas encore trouvé d’écho chez l’autre. Le secret de l’Alcôve protège du regard de votre partenaire ; il ne nous rend pas aveugles, parce que ces libellés sont chiffrés avec une clé que le serveur détient. Nous ne les consultons que pour vérifier le bon fonctionnement du produit, et cet accès a vocation à disparaître.

Elle ne donne accès ni à vos messages, ni à vos médias chiffrés de bout en bout, ni au contenu de votre journal.

Sécurité

Chiffrement des données sensibles au repos, chiffrement de bout en bout des médias appairés, transport chiffré, mots de passe conservés sous forme d’empreinte lente, limitation des tentatives de connexion, accès administratif restreint et journalisé. Aucun système n’est invulnérable : en cas de violation présentant un risque pour vous, nous vous préviendrons ainsi que l’autorité compétente, dans les délais prévus par le RGPD et par la LPD suisse.

Mineurs

Attiza est strictement réservé aux personnes majeures. Un âge déclaré inférieur à 18 ans empêche la création du compte. Si nous apprenions qu’un compte appartient à une personne mineure, il serait supprimé sans délai.

Modifications

Toute évolution substantielle de cette politique vous sera signalée dans l’application avant son entrée en vigueur.