Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Cette politique décrit comment l'application Notre Verre collecte, utilise et protège vos données personnelles. Elle est écrite pour être lue, pas pour être contournée : chaque affirmation ci-dessous correspond au fonctionnement réel de l'application.

Responsable du traitement : Lenel Nivose, entrepreneur individuel (EI) — Found Developpement · SIREN 892 677 949
Contact : contact@notre-verre.com

1. Les données que nous collectons

Compte

• Votre adresse e-mail, utilisée pour vous identifier et vous écrire.
• Si vous vous connectez avec Google : l'identifiant de compte fourni par Google.
• Si vous vous connectez avec Apple — sur iPhone, ou sur Android par la page de connexion d'Apple : l'identifiant de compte fourni par Apple et, à la première connexion seulement, le prénom et l'adresse e-mail que vous choisissez de partager — une adresse relais d'Apple si vous avez choisi de masquer la vôtre.
• Votre numéro de téléphone, vérifié par SMS à l'inscription pour qu'une personne n'ait qu'un seul compte, et qu'un compte supprimé pour manquement ne revienne pas avec le même numéro. Nous n'en conservons pas la valeur en clair : seulement une empreinte, qui ne permet pas de retrouver le numéro, et ses deux derniers chiffres.

Profil

• Prénom.
• Date de naissance, utilisée pour calculer votre âge et vérifier que vous avez 18 ans ou plus.
• Sexe.
• Ville et position géographique approximative : les coordonnées sont arrondies à environ 1 km. Votre position exacte n'est jamais enregistrée.
• Si vous faites le test de personnalité (facultatif) : vos réponses aux 32 affirmations, vos éventuels départages, le contrôle d'attention, le temps passé par question, et le profil qui en est calculé (type en 4 lettres, position sur 4 axes). Vos réponses ne sont visibles que de vous ; seuls le type et une position arrondie sur les 4 axes sont montrés aux autres membres.
• Votre texte de présentation, votre réponse « date idéal » et votre réponse à une amorce (question ouverte, facultative).
• Vos réponses aux questions du profil, visibles sur votre carte : ce que vous cherchez, vos disponibilités, le format de premier rendez-vous qui vous va et l'environnement où vous êtes le plus à l'aise.
• Vos critères de recherche : zone, écart d'âge, sexe recherché, rythme des propositions et — lorsque l'offre Premium sera ouverte — type de personnalité et environnement ciblés. Ils ne sont jamais affichés, mais l'application des autres membres les lit, avec votre position arrondie, pour ne vous proposer qu'à des personnes que vous accepteriez (réciprocité).
• Une donnée sensible. Rapproché de votre sexe, le sexe que vous recherchez peut révéler votre orientation sexuelle : c'est une donnée dite « sensible » au sens de l'article 9 du RGPD. Elle ne sert qu'à vous proposer des personnes, et à ne vous proposer qu'à celles qui vous recherchent. Elle n'est jamais affichée sur votre profil, ni vendue, ni utilisée à des fins publicitaires.

Usage

• Vos matchs et les messages échangés à l'intérieur d'un match.
• Vos réponses après un rendez-vous (« y aura-t-il un second date ? »), strictement privées : voir la section 3.
• Si vous répondez oui, le pseudo de réseau social (Instagram, TikTok, Snapchat ou autre) que vous choisissez de transmettre : il n'est communiqué à l'autre personne que si vous avez tous les deux dit oui.
• L'heure à laquelle vous confirmez un rendez-vous (demande envoyée 48 heures avant) et, le cas échéant, le motif pour lequel un lieu ou un horaire proposé ne vous convenait pas.
• L'heure à laquelle vous signalez votre arrivée à un rendez-vous (« Je suis sur place ») et, si un rendez-vous non honoré est signalé dans un lieu réservé par nos soins, la réponse de l'établissement sur l'occupation de la table.
• Les profils que vous avez passés (masqués pour vous seul pendant 24 heures), masqués ou bloqués, et vos signalements.
• Votre statut en ligne ou en pause.
• La date et la version des conditions générales que vous avez acceptées, avec l'historique de vos dix dernières acceptations, et la date de votre accord à l'analyse des photos.
• Un identifiant de l'installation de l'appli, tiré au hasard et sans lien avec votre téléphone, avec l'heure de votre dernière connexion : votre compte ne reste ouvert que sur un téléphone à la fois, et l'ancien est déconnecté quand vous vous connectez sur un autre.
• Des événements techniques de mesure interne (inscription terminée, étape franchie, rendez-vous confirmé) liés à votre identifiant. Ils servent uniquement à améliorer le service : ils ne sont jamais partagés, jamais publicitaires, et ils sont supprimés avec votre compte.
• Si l'application rencontre une erreur sur votre téléphone, un rapport technique (message d'erreur, écran affiché, type d'appareil) lié à votre identifiant, qui nous sert à corriger le problème. Il est effacé au bout de 90 jours, et avec votre compte.
• L'adresse IP et le type d'appareil de chaque requête reçue par nos serveurs, enregistrés dans les journaux techniques de notre hébergeur (Google Cloud) et effacés au bout d'un an (voir la section 6).

Paiement

• Les rendez-vous prépayés passent par un prestataire spécialisé (Stripe, voir section 5). Vos coordonnées bancaires ne transitent jamais par Notre Verre et nous ne les voyons pas. Nous conservons uniquement la trace comptable de la transaction.
• Si vous avez des jetons (un crédit utilisable sur un prochain rendez-vous, voir les conditions générales) : l'historique de chacun de leurs mouvements — jeton offert, accordé en dédommagement, utilisé pour un rendez-vous ou rendu —, avec son montant, son motif, sa date et, le cas échéant, le rendez-vous concerné.

2. Vos photos

Aucune photo n'est conservée durablement. Notre Verre utilise deux photos, à deux moments différents, et aucune des deux ne reste sur nos serveurs.

La photo de vérification, à l'inscription

Elle est transmise à notre serveur le temps d'une analyse automatique visant à confirmer qu'il s'agit d'une personne réelle. Elle est traitée en mémoire, puis immédiatement effacée : elle n'est ni stockée, ni consultée par quiconque, ni montrée aux autres utilisateurs. Seule subsiste une information binaire : compte vérifié ou non.

La photo de l'étape de révélation

Elle passe par le même contrôle automatique (Google Cloud Vision), avec le même consentement explicite, qui vérifie seulement qu'il s'agit d'un vrai visage, sans identifier la personne, puis elle est déposée sur nos serveurs et transmise à votre match pendant les 20 secondes de la révélation mutuelle. Elle est supprimée de nos serveurs ensuite. Elle n'est jamais publique, jamais indexée, jamais montrée à quelqu'un d'autre que la personne avec qui vous êtes en parcours.

Les échanges sont chiffrés en transit (HTTPS). Capturer, enregistrer ou diffuser la photo d'un autre utilisateur est interdit par les conditions d'utilisation.

3. À quoi servent ces données

• Vous proposer des profils qui correspondent à vos critères : le rapprochement s'appuie sur l'âge, la zone, vos préférences et — si vous avez fait le test — la proximité de personnalité. Ce test est un outil de mise en relation à visée ludique : il ne constitue ni une évaluation psychologique, ni un diagnostic, n'est affilié à aucun éditeur de test de personnalité, et ne prédit pas la réussite d'une relation.
• Faire fonctionner le parcours : conversation, révélation, choix du lieu et du créneau, organisation du rendez-vous, et conversation du jour du rendez-vous pour vous retrouver sur place.
• Tenir votre solde de jetons, pouvoir vous expliquer chacun de ses mouvements, et vérifier qu'aucun jeton n'est attribué ou utilisé à tort.
• Améliorer la pertinence des propositions à partir de vos retours après rendez-vous. Ces réponses sont arbitrées par le serveur : aucun des deux participants ne voit la réponse de l'autre, et les coordonnées ne sont échangées que si les deux ont répondu oui.
• Assurer la sécurité du service : blocages, signalements, détection des faux comptes.
• Vous tenir au courant de la vie du service — nouveautés, affluence, offres — par notification ou par e-mail. Vous pouvez couper les notifications dans les réglages de votre téléphone, et nous demander à tout moment de ne plus recevoir ces e-mails (par le lien de désinscription présent dans chaque e-mail d'information, en répondant « stop », ou à l'adresse de contact).

Nous ne vendons jamais vos données et nous ne faisons aucune publicité ciblée.

4. Bases légales (RGPD)

• Exécution du service que vous demandez, pour la mise en relation, le parcours, l'organisation du rendez-vous et la tenue de vos jetons (art. 6.1.b) — y compris le traitement de vos réponses au test de personnalité, si vous choisissez de le faire.
• Votre consentement pour la création du profil, la géolocalisation approximative et — de manière explicite et distincte — pour l'analyse biométrique transitoire des photos de vérification et de révélation (art. 6.1.a et 9.2.a), ainsi que pour l'utilisation du sexe que vous recherchez, qui peut révéler votre orientation sexuelle (art. 9.2.a) : ce consentement explicite est recueilli au moment où vous l'indiquez. Vous pouvez le retirer à tout moment en remettant votre profil à zéro ou en supprimant votre compte ; sans cette information, l'application ne peut proposer personne.
• Notre intérêt légitime à sécuriser la plateforme et à lutter contre les faux comptes (art. 6.1.f).
• Notre intérêt légitime à mesurer l'usage de l'application pour l'améliorer (art. 6.1.f), au moyen d'événements internes et de rapports d'erreur : aucun traceur publicitaire ni outil tiers de mesure d'audience n'est utilisé.
• Notre intérêt légitime à améliorer les propositions grâce à vos réponses après un rendez-vous (art. 6.1.f).
• Notre intérêt légitime à vous informer de la vie du service et de nos offres pour des services analogues à celui que vous utilisez, par notification ou par e-mail (art. 6.1.f et, pour les e-mails, article L34-5 du code des postes et des communications électroniques). Vous pouvez vous y opposer à tout moment, sans frais : dans les réglages de notifications de votre téléphone, par le lien de désinscription présent dans chaque e-mail d'information, en répondant « stop » à un e-mail, ou en écrivant à l'adresse de contact.
• Notre intérêt légitime à protéger les membres : après la suppression d'un compte pour manquement aux règles, l'empreinte de son numéro de téléphone, gardée dans la fiche d'identification, sert pendant un an à refuser une nouvelle inscription avec ce numéro (art. 6.1.f).
• Nos obligations légales, notamment comptables, pour la conservation des traces de paiement et de l'historique des jetons, ainsi que, pendant un an, pour celle des journaux techniques de nos serveurs et d'une fiche d'identification après la suppression d'un compte, que la loi impose aux hébergeurs (décret n° 2021-1362) (art. 6.1.c).

Décisions automatisées

Aucune sanction — suspension ou suppression d'un compte en raison de son contenu ou de son comportement — n'est décidée de manière automatisée : les signalements sont examinés par une personne. Certains contrôles sont en revanche automatiques, et annoncés : des contrôles qui ne sanctionnent pas (vérification des textes de profil, blocage des coordonnées dans la conversation, avertissement avant l'envoi d'un message au ton menaçant ou blessant, contrôle de la photo de vérification), et des mesures qui s'appliquent au compte (blocage d'un compte dont la date de naissance indique moins de 18 ans, refus pendant un an d'une inscription avec le numéro d'un compte supprimé pour manquement, suppression des inscriptions abandonnées et des comptes inactifs — section 6). Le détail figure à l'article 5 bis.2 des conditions générales. En cas d'échec d'une vérification automatique — photo, date de naissance, texte du profil ou d'un message —, vous pouvez demander un réexamen par une personne à contact@notre-verre.com.

5. Hébergement et sous-traitants

Vos données sont hébergées chez Google, dans la région européenne europe-west1 (Belgique). Cela vaut pour les deux moitiés du service : la base de données qui conserve vos informations, et les fonctions serveur qui les traitent. Vos données ne sont donc ni stockées ni traitées hors de l'Union européenne par nos soins ; les seuls transferts hors UE sont ceux des prestataires listés ci-dessous.

Nous faisons appel aux prestataires suivants, et à aucun autre :

Chacun agit comme sous-traitant, pour la seule finalité indiquée, et applique ses propres garanties contractuelles et de sécurité.

Transferts hors de l'Union européenne

Prestataire par prestataire :

• Google Firebase (Google Ireland Limited, avec Google LLC aux États-Unis) : données hébergées en Europe (europe-west1). Un accès depuis les États-Unis reste possible ; il repose sur le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, et sur les clauses contractuelles types de la Commission européenne.
• Google Cloud Vision : analyse faite en Europe (point d'accès européen), photos non conservées. Mêmes garanties que Google Firebase pour un éventuel accès depuis les États-Unis.
• Google Maps Platform : aucune donnée personnelle transmise (seulement le nom du lieu ou de la ville recherchés) : pas de transfert de vos données.
• Brevo (Brevo SAS, Paris) : données stockées exclusivement dans l'Union européenne (chez OVH en France et en Allemagne, et sur Google Cloud en Belgique). Brevo indique que certaines données peuvent néanmoins être transférées hors de l'Union, notamment aux États-Unis et en Inde, et qu'il encadre ces transferts par des garanties appropriées ; sa filiale américaine, Brevo, Inc., est certifiée au Data Privacy Framework UE–États-Unis.
• Stripe : transfert vers Stripe aux États-Unis, encadré par le Data Privacy Framework (Stripe est certifiée) et, à défaut, par les clauses contractuelles types.
• Expo / EAS (650 Industries, Inc., États-Unis) : transfert encadré par le Data Privacy Framework UE–États-Unis, auquel Expo adhère, et par les clauses contractuelles types.
• Apple (Apple Distribution International Limited, Irlande) : les données sont en général stockées par Apple Inc. aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

L'analyse des photos par Google Cloud Vision, elle, est faite en Europe.

Communication aux autorités

Nous ne communiquons vos données à une autorité que sur une demande légalement fondée, ou en cas de menace pour la vie ou la sécurité d'une personne. Notre protocole est décrit sur la page Demandes des autorités.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. Plusieurs suppressions automatiques s'appliquent en plus :

Sur demande écrite d'une autorité, les données d'un compte identifié peuvent être conservées 90 jours, renouvelables, en suspendant ces effacements (voir Demandes des autorités). Cette conservation repose sur notre obligation légale (art. 6.1.c).

7. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l'application : onglet Profil, puis « Supprimer mon compte » en bas de l'écran ; sur l'écran « Suppression du compte », touchez à nouveau « Supprimer mon compte », puis confirmez. Une procédure sans installer l'application est également disponible.

Sont effacés immédiatement : votre compte d'authentification, votre profil privé, votre profil public, vos statistiques internes, vos réponses « second date » (des deux côtés), les blocages que vous avez émis, vos événements d'usage, vos rapports d'erreur et les données stockées sur votre appareil.

Sont conservés, et il faut le dire clairement :

• les documents partagés avec l'autre personne — fiches de rendez-vous et messages échangés —, parce qu'ils ne vous appartiennent pas seul, jusqu'à leur effacement (section 6) : 30 jours après la fin du parcours pour les messages et pour la fiche d'un parcours sans rendez-vous réglé, 1 an pour les fiches d'un rendez-vous réglé, dont seules les traces de paiement restent ensuite ;
• les traces de paiement et l'historique de vos jetons, que nous devons conserver au titre de nos obligations comptables ;
• pendant 1 an, une fiche d'identification — adresse e-mail, prénom, identifiants de connexion Google ou Apple, empreinte et deux derniers chiffres du numéro de téléphone, dates de création, de dernière connexion et de suppression du compte —, que la loi impose aux hébergeurs de garder (décret n° 2021-1362). Elle n'est accessible qu'à nous. Elle sert à répondre aux demandes des autorités et, lorsque le compte a été supprimé pour manquement aux règles, à refuser une nouvelle inscription avec le même numéro de téléphone. Ce second usage repose sur notre intérêt légitime : la sécurité des membres. Elle s'efface automatiquement au bout d'un an.

Le détail complet figure sur la page dédiée.

Remettre son profil à zéro, sans supprimer le compte

Depuis l'application, Profil → Supprimer mon compte → Remettre mon profil à zéro, vous pouvez effacer votre profil et repartir de l'inscription en gardant votre compte. Sont alors effacés immédiatement : votre profil privé et public (prénom, sexe, ville, position, présentation, amorce, réponses aux questions, critères), vos réponses au test de personnalité, vos statistiques internes, vos réponses « second date », les blocages que vous avez émis, vos profils passés, vos événements d'usage et les données stockées sur votre appareil ; un parcours en cours est clôturé et l'autre personne prévenue. Sont conservés : votre adresse e-mail et votre moyen de connexion, votre date de naissance (figée), l'empreinte de votre numéro de téléphone, vos jetons et leur historique, votre abonnement, ainsi que les avertissements ou sanctions attachés à votre compte — une remise à zéro ne les efface pas.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement, ainsi que du droit de retirer votre consentement à tout moment.

• Accès, rectification : la plupart des informations se modifient directement dans l'application, onglet Profil.
• Effacement : dans l'application, Profil → Supprimer mon compte (ou remise à zéro du profil, en gardant le compte), ou par la procédure hors application.
• Portabilité : dans l'application, Profil → Supprimer mon compte → « Recevoir mes données par e-mail », sur l'écran « Suppression du compte », avant le bouton de suppression. Vos données vous sont envoyées dans un format lisible et structuré (JSON), à l'adresse e-mail de votre compte — c'est cet envoi à votre propre adresse qui vaut vérification de votre identité. La demande est limitée à une par jour. Vous pouvez aussi nous écrire : nous répondons alors sous 30 jours.
• Opposition, limitation, retrait du consentement : par e-mail.
• Directives après votre décès : vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@notre-verre.com depuis l'adresse e-mail de votre compte — c'est ainsi que nous vérifions votre identité.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France.

9. Sécurité

• Aucun mot de passe n'existe, donc aucun mot de passe ne peut fuiter.
• Toutes les communications sont chiffrées en transit (HTTPS).
• Les données privées (e-mail, date de naissance, empreinte du téléphone, réponses au test, historique, profils passés) et le profil que l'application des autres membres peut lire (prénom, âge, ville, position arrondie, présentation, réponses aux questions, type de personnalité, statut, critères de recherche) sont séparés et protégés par des règles d'accès strictes : chacun n'accède qu'à ses propres données privées.
• La conversation empêche l'échange de coordonnées au niveau de la base de données, et pas seulement dans l'application : contourner l'interface ne suffit pas.
• La position géographique est volontairement imprécise (environ 1 km).
• Aucune photo n'est stockée durablement.
• Les requêtes de l'application vers nos serveurs portent une attestation d'intégrité (App Check) : elle sert à distinguer l'application authentique d'un script, et ne contient aucune donnée de profil.

10. Ce site

Ce site est composé de pages statiques. Il ne dépose aucun cookie, n'utilise aucun traceur, aucune mesure d'audience et aucune police de caractères externe. Aucune information n'est collectée lors de votre visite — c'est pourquoi vous ne voyez pas de bandeau de consentement.

Le bouton « Écrivez-nous pour être prévenu » de la page d'accueil ouvre simplement votre messagerie : rien n'est envoyé tant que vous n'envoyez pas vous-même le message. Si vous nous écrivez pour être prévenu du lancement, nous utilisons votre adresse uniquement pour vous envoyer cette information, puis nous la supprimons au plus tard 6 mois après le lancement.

11. Mineurs

Notre Verre est strictement réservée aux personnes de 18 ans et plus. Aucun compte de mineur n'est autorisé. Tout compte identifié comme tel est bloqué, puis supprimé.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.

13. Contact

Pour toute question relative à vos données personnelles :
contact@notre-verre.com