Politique de confidentialité

1. Responsable du traitement

Responsable du traitement : Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contact pour les demandes relatives à la vie privée : info@lukingo.com (en anglais et grec). Les informations complètes figurent dans les Mentions légales.

2. Catégories particulières de données

L’utilisation de Lukingo révèle nécessairement des informations sur votre vie sexuelle et votre orientation sexuelle — par exemple qui vous recherchez, votre orientation, votre matrice des envies, vos annonces, vos messages et même le fait que vous êtes membre. Il s’agit de données relevant de catégories particulières au sens de l’art. 9 du RGPD.

Nous ne les traitons que sur la base de votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD). Vous le donnez au moyen d’une case distincte lors de l’inscription, séparée de l’acceptation des Conditions, et nous enregistrons la date et la version de la présente politique. Nous ne pouvons pas fournir le service sans ces données ; ce consentement est donc nécessaire pour créer un compte.

L’orientation et la matrice des envies sont facultatives. L’indication de qui vous recherchez est obligatoire, car la mise en relation ne fonctionne pas sans elle.

Vous pouvez retirer votre consentement à tout moment dans Compte → « Confidentialité et données », ou en supprimant votre compte. Le retrait supprime votre matrice des envies et votre orientation et archive vos annonces ; il ne remet pas en cause le traitement effectué auparavant. Pour tout supprimer, y compris l’indication de qui vous recherchez, supprimez votre compte.

3. Données collectées

Données du compte : adresse e-mail, nom d’utilisateur, mot de passe (stocké uniquement sous forme de hachage), date de naissance (pour confirmer que vous avez 18 ans ou plus ; les autres membres ne voient que votre âge) et traces des consentements que vous avez donnés (date et version de la politique).

Profil et annonces : genre, qui vous recherchez, orientation et matrice des envies (facultatives), localisation (pays et ville — jamais de position GPS précise), ainsi que les textes et photos que vous téléversez. Les photos téléversées via notre outil d’import sont réencodées, ce qui supprime les données de localisation intégrées (EXIF/GPS).

Vérification (facultative) : le selfie que vous envoyez pour obtenir le badge « Vérifié ». Un modérateur le compare à vos photos, puis il est supprimé après la décision. Nous n’utilisons ni reconnaissance faciale ni aucun autre traitement biométrique.

Messages entre membres. Ils sont stockés sur les disques chiffrés de notre fournisseur de base de données (chiffrement au repos). Ils ne sont pas chiffrés de bout en bout. Seuls les participants peuvent les voir dans l’application. Lorsqu’un message est signalé, le message signalé et le contexte de la conversation qui le précède sont copiés dans le signalement afin qu’un modérateur puisse l’examiner ; en dehors de ce cas, notre personnel ne lit pas les messages, sauf pour respecter une obligation légale.

Consultations et abonnements aux profils et annonces. Lorsque vous consultez un profil ou une annonce sans être en mode incognito, nous enregistrons la consultation avec votre genre, votre tranche d’âge, votre pays et votre ville. Le titulaire ne voit que des statistiques agrégées — jamais de noms, et les groupes de moins de cinq personnes sont masqués. Votre identité est retirée des données de consultation après 90 jours et ces données sont supprimées après 13 mois.

Signalements : si vous signalez un contenu, nous conservons le signalement (motif, explication, lien et, pour les messages, le contexte de conversation copié). Si vous signalez sans compte, nous conservons également le nom et l’adresse e-mail que vous nous fournissez, le cas échéant.

Données techniques : adresse IP (également utilisée pour déterminer votre pays approximatif, par exemple pour appliquer des restrictions régionales), données de l’appareil et du navigateur, ainsi que les cookies et le stockage local énumérés à la section 9.

Les paiements ne sont pas encore disponibles. Lorsqu’ils le seront, les données de carte seront traitées par le prestataire de paiement ; nous ne recevrons qu’une référence de transaction, l’offre et son statut — jamais les numéros de carte complets.

4. Finalités et bases juridiques

Fourniture du service — compte, profil, annonces, mise en relation, messages et statistiques de consultation : exécution de notre contrat avec vous (art. 6, paragraphe 1, point b), du RGPD) et, pour les données relevant de catégories particulières, votre consentement explicite (art. 9, paragraphe 2, point a)).

Sécurité et modération — traitement des signalements et prévention de la fraude, des abus, du sexe tarifé et de l’utilisation par des mineurs : notre intérêt légitime et celui des autres membres à disposer d’un service sûr (art. 6, paragraphe 1, point f)) et nos obligations légales, notamment au titre du règlement sur les services numériques (art. 6, paragraphe 1, point c)).

Facturation et fiscalité, lorsque les paiements existeront : obligation légale (art. 6, paragraphe 1, point c)).

Le filtre par mots-clés peut refuser automatiquement un texte. Il ne s’agit pas d’une décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, et vous pouvez toujours demander un réexamen humain (voir les Conditions, section 6).

5. Discrétion

Lorsque les paiements seront introduits, les relevés bancaires afficheront un libellé de commerçant neutre. Le mode incognito masque votre profil aux personnes que vous n’avez pas contactées, et vos visites ne sont pas enregistrées dans les statistiques des autres membres. Les photos privées ne sont visibles que par vous et nos modérateurs. Le bouton « Masquer » (ou deux appuis sur Échap) quitte instantanément le site. Nous ne vendons jamais de données personnelles et ne les utilisons pas à des fins publicitaires.

6. Durée de conservation

Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, votre profil, vos photos, vos annonces, votre matrice des envies, vos traces de consentement et les conversations auxquelles vous avez participé (pour les deux participants) sont supprimés immédiatement. Les copies résiduelles dans les sauvegardes chiffrées de notre prestataire disparaissent sous 7 jours.

Certaines données sont supprimées plus tôt : les annonces archivées et refusées 90 jours après leur archivage ou leur refus ; les notifications après 12 mois ; les selfies de vérification immédiatement après la décision du modérateur. Dans les données de consultation des profils et des annonces, votre identité est retirée après 90 jours et ces données sont supprimées après 13 mois.

Nous conservons certaines données plus longtemps parce que la loi ou la sécurité l’exige, sans votre identité une fois votre compte supprimé : les décisions de modération ; les signalements, supprimés 3 ans après leur traitement, à l’exception des signalements concernant des mineurs, la traite des êtres humains et des contenus non consentis, que nous conservons aussi longtemps que les autorités peuvent en avoir besoin ; et, lorsque les paiements existeront, les données de paiement et fiscales pendant la durée exigée par le droit fiscal grec.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la portabilité, d’un droit à la limitation du traitement ou d’opposition au traitement, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez exercer vous-même la plupart de ces droits : « Télécharger mes données (JSON) » et « Supprimer mon compte » dans votre compte, Compte → « Confidentialité et données » pour retirer votre consentement, et les paramètres de votre profil pour modifier ou supprimer des champs. Pour toute autre demande, écrivez à info@lukingo.com ; nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données — en Grèce, l’Autorité hellénique de protection des données (www.dpa.gr) ; en France, la CNIL (www.cnil.fr) ; ou l’autorité du pays où vous résidez ou travaillez.

8. Sous-traitants et transferts

Supabase Inc. (États-Unis) — base de données, authentification et stockage de fichiers, hébergés dans l’UE (Irlande, AWS eu-west-1).

Vercel Inc. (États-Unis) — hébergement du site ; les fonctions serveur s’exécutent dans l’UE (Dublin), et son réseau périphérique mondial peut acheminer des requêtes par d’autres régions.

Les e-mails liés au compte sont envoyés par notre prestataire d’envoi d’e-mails (actuellement le service d’envoi intégré de Supabase ; une fois activé, Resend, Inc. (États-Unis), via sa région d’envoi dans l’UE).

Traduction des discussions : lorsque vous appuyez sur « Traduire », le message est traduit sur votre appareil si votre navigateur le permet (Chrome, Edge). Sinon, une fois cette fonction activée, seul le texte du message — sans votre nom ni votre profil — est envoyé à Google LLC (États-Unis, Gemini API, service payant ; Google ne l’utilise pas pour entraîner ses modèles) ; la traduction est conservée avec le message et supprimée en même temps que lui.

Ces prestataires américains sont liés par des contrats de sous-traitance intégrant les clauses contractuelles types de l’UE et/ou par une certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Les prestataires de paiement seront ajoutés ici avant le lancement des paiements.

Nous ne communiquons des données aux autorités que lorsque la loi l’exige — par exemple sur décision valable, ou lorsque nous devons signaler une infraction pénale présumée menaçant la vie ou la sécurité d’une personne (art. 18 du DSA). Les autres membres ne voient que ce que vous publiez dans votre profil et vos annonces.

9. Cookies et stockage local

Nous utilisons uniquement des cookies et un stockage strictement nécessaires ou qui mémorisent des choix que vous avez faits vous-même : age_ok — votre confirmation d’avoir 18 ans ou plus (1 an) ; sb-… — votre session de connexion, créée uniquement lorsque vous vous connectez ; NEXT_LOCALE — votre langue (1 an) ; geo — la localisation que vous avez choisie (180 jours) ; tz — votre fuseau horaire, afin que les heures s’affichent correctement ; nocta_theme — votre thème clair ou sombre, conservé dans le stockage local de votre navigateur.

Nous n’utilisons aucun cookie d’analyse, publicitaire ou de traçage ; aucun bandeau de consentement n’est donc nécessaire. Si cela devait changer, nous vous demanderions d’abord votre consentement.