TugaMeetPolitique de confidentialité
Administration et signalements
Les administrateurs habilités consultent les identifiants internes, prénoms, rôles, statuts, publications et signalements nécessaires à la gestion et à la modération du service. Les demandes envoyées depuis « Signaler un problème » sont enregistrées pour leur traitement. Les actions administratives sont journalisées avec leur auteur, la cible, la date et le motif. Cet espace ne donne pas accès aux mots de passe, tokens ou conversations privées. Les durées de conservation des signalements et journaux restent à définir.
Responsable du traitement
Le responsable du traitement est Sergio DA SILVA, entrepreneur individuel exploitant TugaMeet. Sergio DA SILVA — 32 rue des Maugrains, 94430 Chennevières-sur-Marne, France. SIREN 131039521 · SIRET 13103952100011 · APE 5829C · RNE 05/10/2026. https://tugameet.com. Pour les données personnelles : contact@tugameet.com.
Compte et authentification
Le service traite l’adresse e-mail, son état de vérification, un mot de passe haché si cette connexion est utilisée, les identifiants internes, le statut et les dates du compte. Il gère les jetons de vérification et de réinitialisation, les sessions et, si activés, la double authentification, les appareils et codes de récupération.
Profil et préférences de rencontre
Les champs disponibles comprennent prénom, date de naissance, genre, ville/pays, coordonnées de proximité, présentation, taille, niveau d’études, type de relation recherché, genres recherchés, tranches d’âge, distance, centres d’intérêt, musique, langues et liens déclarés avec des régions portugaises. Ces données servent à présenter le profil et à sélectionner les suggestions selon les préférences.
Données pouvant être sensibles
Le genre et les genres recherchés, rapprochés du type de relation, peuvent révéler une orientation sexuelle. Leur utilisation pour filtrer et classer les profils repose sur un consentement explicite distinct des CGU, facultatif et non précoché, au titre des articles 6 et 9 du RGPD. Le serveur conserve la date du dernier accord, sa version et, le cas échéant, la date de retrait. Dans Mon profil, rubrique des genres recherchés, décocher l’accord le retire immédiatement après confirmation du serveur et efface les genres recherchés. Ils ne servent alors plus au matching ; le filtre de genre de Recherche est désactivé. Les autres fonctions et critères restent disponibles. Les anciens comptes ne sont pas réputés avoir consenti. Les anciennes préférences peuvent rester conservées mais sont inactives et ne sont pas utilisées sans accord. L’accord seul ne les réactive pas : une nouvelle sélection explicite doit l’accompagner. Les valeurs encore conservées figurent dans ton export de données personnelles. La preuve liée au profil est supprimée avec le compte. Les textes et médias libres peuvent aussi révéler des informations sensibles : évite d’y publier des données intimes inutiles. Aucun champ dédié à la santé ou à la religion n’a été identifié. Cette notice ne vaut pas consentement ; le contact données personnelles reste disponible pour exercer tes droits.
Photos, fil et interactions
Les photos de profil, publications, commentaires, images et vidéos du fil, réactions, Likes, Passer, matchs, Olá, blocages, préférences de visibilité, présence et résultats de quiz permettent les fonctions correspondantes. Le profil accepte jusqu’à 10 photos de 5 Mo chacune. Les images sont optimisées pour l’affichage ; les médias du fil ont leurs propres limites.
Conversations et images envoyées
La messagerie conserve les participants, textes, images, dates et états de lecture pour les conversations autorisées, ouvertes notamment par match ou Olá. Les images sont stockées pour leur transmission. Bloquer interrompt les nouveaux échanges sans effacer l’historique. Aucun chiffrement de bout en bout n’est annoncé.
Événements, lieux et proximité
Le service traite les recherches de proximité, contributions de lieux et d’événements, photos, avis, commentaires et marques d’intérêt. La recherche de ville envoie le texte saisi, la langue et éventuellement le pays à Open-Meteo depuis le navigateur. Il n’est pas mis en œuvre ici de suivi continu de déplacement. Les données publiques des agendas et lieux sont également importées.
Connexion Google, Microsoft ou Facebook
Lorsque tu choisis un fournisseur, TugaMeet reçoit un identifiant de compte, l’adresse e-mail lorsqu’elle est disponible et les informations de nom autorisées. Les liaisons sont conservées pour les connexions suivantes. Les autorisations observées concernent identité, profil et e-mail, pas les contacts ni les publications du fournisseur. Celui-ci traite également la connexion selon sa propre politique.
Assistance et modération
Les formulaires transmettent à contact@tugameet.com catégorie, message, identifiant et e-mail du compte, date, langue, version et libellés techniques du navigateur/appareil. La modération du fil transmet à OpenAI les textes et images concernés ; pour les vidéos, des images extraites et l’audio à transcrire sont analysés. Des décisions, motifs, scores et identifiants sont enregistrés. Ce contrôle n’est pas présenté comme une analyse systématique des conversations privées.
Finalités et bases juridiques
La gestion du compte, du profil, des échanges et des contenus demandés relève de l’exécution du service. La prévention des abus et la sécurité relèvent d’un intérêt légitime à documenter et à mettre en balance avec tes droits. Certaines obligations peuvent imposer un traitement légal. Un consentement distinct doit être recueilli lorsqu’il est requis, notamment selon la nature des données ; l’inscription seule ne couvre pas tous les traitements.
Destinataires et services externes
Les profils et publications sont destinés aux membres concernés, les messages à leurs participants ; l’exploitant intervient pour l’assistance et la sécurité. Les intégrations identifiées sont Oracle Cloud, un prestataire SMTP à identifier, Cloudflare Turnstile, Google/Microsoft/Meta pour OAuth, OpenAI pour le fil, Open-Meteo, Google Fonts et le service push du navigateur si activé. Les hébergeurs d’images externes reçoivent les requêtes de chargement. Tavily peut recevoir des recherches de lieux/événements si configuré.
Transferts et contrats à confirmer
Le code ne permet pas de vérifier les régions réellement utilisées ni les contrats des prestataires. Aucun hébergement exclusivement européen, absence de transfert hors EEE ou garantie contractuelle particulière n’est affirmé. L’exploitant doit identifier les entités, pays, sous-traitants et garanties applicables, y compris pour la modération, les e-mails et les services du navigateur, avant validation définitive de cette politique.
Conservation : durées techniques vérifiées
Les liens de réinitialisation sont valables 30 minutes et à usage unique ; la vérification e-mail expire après 24 heures, le changement d’e-mail après 30 minutes, l’état OAuth après 10 minutes et les défis 2FA après 5 minutes. Le jeton de connexion expire au plus tard après 7 jours, avec une session serveur de 1 heure renouvelée par l’activité. La présence expire après 5 minutes ; un marqueur de révocation est conservé 8 jours. Ce sont des durées de validité, pas une garantie de purge de toutes les lignes associées.
Conservation : décisions restant à prendre
L’historique de connexion est nettoyé lors des connexions et de sa consultation : fenêtre de 30 jours, au maximum 20 entrées après nettoyage. Sans nouvelle activité, ce nettoyage n’est pas une purge quotidienne garantie. Aucune durée générale n’est fixée pour les comptes inactifs, contenus, conversations, dossiers de signalement, décisions de modération, e-mails d’assistance, journaux et sauvegardes. Ces durées, leur justification et leur purge restent à définir ; cela n’autorise pas une conservation indéfinie.
Suppression du compte
Depuis « Mon compte », la confirmation SUPPRIMER désactive le compte puis déclenche la purge du profil, des médias personnels et des relations associées. Les messages des autres membres restent dans leurs conversations en lecture seule. Les publications et commentaires supprimés peuvent entraîner la suppression de leurs réponses. Les dossiers de signalement et traces d’audit peuvent subsister après retrait des champs personnels ciblés ; les sauvegardes et e-mails d’assistance ne sont pas purgés par ce mécanisme.
Sécurité et limites
Les accès personnels sont authentifiés, les mots de passe sont hachés et des protections de session, anti-abus et de double authentification sont présentes. Cloudflare Turnstile vérifie certaines opérations de connexion et d’inscription. Les journaux peuvent contenir des données techniques ; le diagnostic Facebook inclut une empreinte pseudonymisée d’e-mail. Aucun système n’offre une sécurité absolue ni une vérification garantie de l’identité civile des membres.
Tes droits et leur exercice
Selon les conditions du RGPD, tu disposes de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Un consentement peut être retiré pour l’avenir lorsqu’il fonde le traitement. Contacte contact@tugameet.com ou utilise « Nous contacter », catégorie confidentialité. L’export automatique complet n’est pas proposé ; une demande peut être adressée à l’exploitant. Une vérification proportionnée de l’identité peut être nécessaire. Tu peux saisir la CNIL sur cnil.fr.
Évolution de la politique
Les dates ci-dessus permettent d’identifier cette version. Les changements substantiels doivent être portés à la connaissance des membres. Une mise à jour du texte ne vaut ni consentement supplémentaire ni modification rétroactive des traitements.
Précisions du responsable
- Responsable du traitement
- Sergio DA SILVA — 32 rue des Maugrains, 94430 Chennevières-sur-Marne, France
- Bases légales par finalité
- Information en cours de finalisation
- Destinataires et sous-traitants
- Information en cours de finalisation
- Durées de conservation
- Information en cours de finalisation
- Transferts et garanties
- Information en cours de finalisation
- Données sensibles et garanties
- Information en cours de finalisation