Confidentialité et données personnelles

Statistiques de fréquentation et de connexion

Nous mesurons les pages consultées, la catégorie du site de provenance, le pays approximatif, le type d’appareil et quelques actions, comme démarrer un chat ou ouvrir Premium. Cela nous aide à repérer les pages utiles et les problèmes de connexion. Ces statistiques ne collectent ni saisies au clavier, ni messages, images de caméra, audio, adresses e-mail ou paramètres des URL.

Pour estimer le nombre de visiteurs, notre serveur utilise l’adresse IP de la connexion et les informations du navigateur pour créer une référence protégée qui change chaque jour à minuit UTC. Les statistiques conservent cette référence, pas l’IP ni les informations complètes du navigateur. Nous n’ajoutons aucun cookie de suivi ni identifiant permanent de visiteur. Une référence temporaire de page reste en mémoire. Les pages visibles envoient un signal toutes les 30 secondes ; le décompte en direct expire après 90 secondes sans signal. Une connexion partagée peut regrouper plusieurs personnes, et la même personne peut être recomptée un autre jour.

Le nettoyage quotidien supprime les données facultatives de pages et d’actions ainsi que les tentatives de recherche après 90 jours. Les données nécessaires des conversations indiquent aussi si les deux participants ont confirmé la connexion et quand elle s’est terminée ; elles suivent les règles de conservation décrites plus bas. Ces statistiques ne conservent pas le contenu des conversations. Les administrateurs autorisés voient des données regroupées et les résultats des connexions.

Tu peux désactiver les statistiques facultatives ci-dessous. Nous respectons aussi Ne pas me pister et Global Privacy Control. Ta préférence est enregistrée sur cet appareil uniquement pour mémoriser ton choix. Les données nécessaires à la connexion, aux paiements et à la sécurité restent traitées.

Ton navigateur et les options de connexion

Lorsque tu continues de façon anonyme, Minggly crée un compte identifié par un cookie sécurisé dans ton navigateur. Ce cookie dure 30 jours ; une nouvelle participation pendant ses sept derniers jours le renouvelle pour 30 jours supplémentaires. Ton compte contient tes préférences de mise en relation enregistrées, ta confirmation d’avoir 18 ans ou plus, tes blocages et tout achat Premium. Perdre le cookie ne supprime pas ces données et ne résilie pas un abonnement.

La connexion avec Google est facultative. Si tu la choisis, nous recevons l’identifiant de ton compte Google et, lorsqu’elle est disponible, ton adresse e-mail vérifiée, afin de reconnaître ton compte. Ton adresse e-mail n’est pas montrée à la personne avec qui tu discutes. Nous ne demandons pas de date de naissance exacte et ne mettons pas les personnes en relation selon leur âge. La confirmation d’avoir 18 ans ou plus est ta propre déclaration, pas une preuve d’âge.

Tu peux ajouter une adresse e-mail de récupération tant que tu as accès à ton compte anonyme. Vérifie-la en ouvrant le lien dans le navigateur où tu l’as demandé. Par la suite, un lien de récupération peut restaurer ce compte dans un autre navigateur. Chaque lien ne fonctionne qu’une fois et expire après 15 minutes. Nous conservons une référence protégée du lien, son usage et l’adresse à laquelle il a été envoyé, plutôt qu’un mot de passe de connexion réutilisable. Une adresse saisie lors du paiement avec Stripe sert à la facturation et ne devient pas automatiquement une adresse de récupération.

Ton navigateur mémorise aussi la langue choisie pour le site et l’historique d’accès à la caméra. Il conserve temporairement tes centres d’intérêt sélectionnés pour permettre le fonctionnement des commandes. Tu peux supprimer les cookies et les données du site dans les paramètres du navigateur, mais cela peut te faire perdre l’accès anonyme. Enregistre d’abord un moyen de récupération si tu souhaites conserver cet accès.

Connexions et mise en relation

Nous enregistrons les adresses IP utilisées par une session de navigateur pour la sécurité et le traitement des abus. Cloudflare déduit un pays approximatif à partir de la connexion ; ce pays peut apparaître à côté de ta conversation. Ni une adresse IP ni un drapeau ne prouvent ton identité, ta nationalité ou ta position exacte. Une adresse IP ne permet pas de restaurer un achat.

La mise en relation utilise les préférences que tu choisis : langue, centres d’intérêt et, avec Premium, pays et genre. Les centres d’intérêt communs peuvent être affichés dans la conversation. Nous enregistrons les identités des comptes mis en relation, le mode utilisé — texte ou vidéo — ainsi que le début et la fin de la conversation. Cela permet d’appliquer les blocages, d’examiner les signalements et de résoudre les problèmes de connexion.

Pourquoi nous utilisons ces informations

Nous utilisons les informations de compte, de connexion et de facturation pour fournir les services de discussion, de connexion au compte, de récupération et d’abonnement que tu demandes. Pour ces activités nécessaires, notre base juridique est l’exécution du contrat conclu avec toi. Tu peux laisser les centres d’intérêt facultatifs vides et discuter sans connecter Google ni ajouter d’adresse de récupération.

Les données de sécurité, les signalements, l’analyse des contenus et les contrôles de modération répondent à nos intérêts légitimes : protéger les personnes qui participent, prévenir la fraude et les abus, et faire respecter les règles de la communauté. L’accès est limité aux personnes et systèmes qui en ont besoin pour ces tâches. Nous pouvons aussi devoir conserver ou communiquer des données pertinentes pour respecter une obligation légale ou répondre à une demande légale valide. Accepter les règles de discussion ne nous autorise pas à utiliser tes informations à d’autres fins sans rapport avec celles-ci.

Conversations et éléments des signalements

Les messages écrits passent par nos serveurs, mais les conversations ordinaires ne sont pas conservées dans une archive de discussion. La vidéo passe par une connexion relais chiffrée. Pendant une conversation vidéo, ton navigateur garde en mémoire temporaire jusqu’à trois petites images récentes de l’autre personne, couvrant au maximum six secondes. Elles sont effacées à la fin de la conversation, sauf si elles sont retenues pour un signalement ou un incident détecté automatiquement.

Un signalement ou une détection automatique de contenu explicite peut transmettre ces images et jusqu’à vingt messages récents pour un contrôle de sécurité à accès restreint. Le signalement comprend aussi les références des comptes et de la mise en relation, un motif, l’éventuelle explication de la personne qui signale et les résultats pertinents de l’analyse des contenus. Les images ordinaires de la vidéo ne sont pas envoyées en continu pour être stockées. L’analyse dans le navigateur examine localement la vidéo reçue ; un contrôle local distinct recherche un visage visible dans ta caméra. Ces contrôles ne conservent pas les images de ta caméra dans le stockage permanent du navigateur.

L’analyse automatisée peut masquer une vidéo ou signaler un incident, et elle peut se tromper. Elle ne vérifie pas l’âge, n’établit pas l’identité et ne prouve pas qu’un comportement signalé a eu lieu. La modération peut examiner les éléments disponibles et prendre des mesures. Les images et messages fournis par un navigateur doivent être appréciés dans leur contexte : ils ne constituent pas une preuve indépendante.

Contrôles de sécurité en direct

Les personnes autorisées chargées de la modération peuvent observer une conversation écrite en cours ou recevoir un flux audio et vidéo chiffré distinct pour un contrôle de sécurité. L’avis présenté avant de participer explique cet accès. Aucun avis supplémentaire n’est envoyé au début d’un contrôle. La personne chargée du contrôle doit y être autorisée et consigner un motif ; les accès et les actions de contrôle sont journalisés.

La personne qui observe voit les messages envoyés pendant le contrôle, pas l’historique antérieur de la conversation. Un contrôle dure au maximum cinq minutes et s’arrête plus tôt si sa connexion n’est pas renouvelée. Les messages temporaires d’observation et les files d’attente de connexion expirent à la fin du contrôle. Cette fonction n’enregistre pas le son ou la vidéo en direct. Arrêter met fin à ta conversation et à son flux d’observation. Une conversation connectée ne signifie pas que quelqu’un l’observe.

Durées de conservation

Les images et extraits de messages d’un signalement expirent normalement après sept jours. Un nettoyage quotidien et des vérifications lors de l’accès aux éléments suppriment ceux qui ont expiré. Les éléments liés à un incident grave peuvent être conservés jusqu’à trente jours à la fois, avec un motif consigné ; le renouvellement de cette conservation peut prolonger la durée. L’expiration des images ne supprime pas le signalement lui-même ni les mesures prises à son sujet.

Les entrées du journal des adresses IP dont la dernière utilisation remonte à plus de 30 jours sont supprimées lors de l’activité de la session. Les enregistrements de liens de récupération utilisés ou expirés sont supprimés par un nettoyage planifié ; l’adresse e-mail de récupération vérifiée reste dans ton compte. L’expiration d’une session et la fin d’un abonnement n’effacent pas automatiquement ton compte, les données de mise en relation ou l’historique de facturation.

Les données de compte, les références de mise en relation, les signalements, les blocages, les notes de contrôle et les journaux d’actions de la modération n’ont actuellement pas de délai de suppression automatique. Leur conservation dépend de leur nécessité pour maintenir un compte ou un blocage, examiner un incident non résolu, prévenir des abus répétés, respecter les obligations de conservation comptable ou traiter une réclamation juridique. Ces données sont distinctes des images et messages de signalement conservés brièvement. Les sauvegardes de la base de données peuvent contenir d’anciennes copies jusqu’à la fin de la période de sauvegarde du prestataire.

Qui reçoit des informations

La personne avec qui tu discutes reçoit ce que tu choisis de dire ou de montrer, ainsi que les informations pertinentes de la conversation, comme le drapeau du pays. Ne partage pas de données personnelles sensibles que tu ne souhaites pas voir conservées par quelqu’un d’autre. Nos règles interdisent d’enregistrer ou de publier une conversation sans autorisation, mais l’autre personne peut malgré tout le faire.

Cloudflare fournit l’hébergement, les bases de données, la protection du réseau et les relais vidéo. Google traite la connexion facultative au compte. Stripe gère le paiement, les informations de paiement et la facturation des abonnements ; Minggly conserve les références client et abonnement, leur état et les dates d’accès, plutôt que les numéros de carte. Resend reçoit l’adresse destinataire et le message de vérification ou de récupération afin de l’envoyer. Ces prestataires traitent les informations selon leurs propres conditions et politiques de confidentialité applicables, ainsi que leurs accords de service avec Minggly.

Ces services fonctionnent à l’international : le traitement ne se limite donc pas à ton pays ou au Royaume-Uni. Sa localisation dépend du prestataire et du service concerné. Choisir un filtre de pays ne garantit pas que tes données restent dans ce pays.

Tes choix et tes droits

Tu peux modifier tes préférences de mise en relation, refuser les options de liaison de compte, quitter une conversation et révoquer les autorisations de caméra ou de micro dans ton navigateur. Révoquer une autorisation arrête cette utilisation de l’appareil ; cela ne retire pas un signalement déjà envoyé et ne met pas fin à la facturation. Conserve l’accès à ton compte lié si tu dois gérer un abonnement.

Selon le droit qui s’applique à ta situation, tu peux demander l’accès à tes données personnelles, leur rectification, une copie portable, leur suppression, une limitation de leur utilisation ou t’opposer à un traitement fondé sur des intérêts légitimes. Lorsqu’un traitement repose sur le consentement, tu peux le retirer sans modifier la licéité du traitement antérieur. Ces droits comportent des exceptions : certaines données peuvent par exemple être nécessaires pour respecter des obligations légales ou traiter une réclamation juridique. Une vérification d’identité peut être nécessaire avant de communiquer des informations ou de modifier un compte.

Tu as également le droit de déposer une plainte auprès d’une autorité de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO). Si tu résides ailleurs, l’autorité locale peut aussi t’aider. Minggly est réservé aux adultes ; si tu penses qu’une personne a moins de 18 ans, arrête la conversation et signale-la.

Nous mettons cet avis à jour lorsque notre traitement des données change. La date ci-dessus identifie cette version ; toute nouvelle utilisation nécessitant un choix distinct sera présentée avant de commencer.