Politique de confidentialité

1. Responsable du traitement

Nelwa — contact : contact@nelwa.fr

Référent protection des données : contact@nelwa.fr [à compléter : nom du référent / DPO si désigné]

2. Données collectées

• Identification : email, prénom, date de naissance, ville
• Photos de profil
• Genre et orientation — données sensibles au sens de l'article 9 RGPD
• Données de profilage psychologique : personnalité (Big Five), style d'attachement, blessures relationnelles, valeurs, mode de vie, rapport au monde et au sens, besoins affectifs, sensibilité, et — de façon facultative — intimité
• Métadonnées d'usage (dates de connexion, correspondances proposées)

Les données sensibles (orientation, profil psychologique) sont collectées avec ton consentement explicite, recueilli et horodaté au moment de l'inscription, et un consentement distinct pour le module Intimité.

3. Finalités

• Fournir le service de matchmaking et de messagerie
• Organiser les événements physiques
• Améliorer l'algorithme (données pseudonymisées uniquement)

4. Base légale

Consentement explicite pour les données sensibles (orientation, profil psychologique), recueilli et horodaté à l'inscription ; exécution du contrat pour la fourniture du service (matching, messagerie, événements).

5. Hébergement et sécurité

Tes données sont hébergées en France(Supabase, région Paris — eu-west-3) et l'infrastructure applicative en Union Européenne (Vercel, région EU). Chiffrement au repos et en transit. Les données de profil et tes réponses au questionnaire restent hébergées en France.

Sous-traitants :Supabase (base de données, France), Vercel (hébergement de l'application, UE) et Resend (envoi des e-mails). Chacun est encadré par un accord de sous-traitance conforme au RGPD.

6. Durée de conservation

• Compte actif : durée d'utilisation du service
• Compte supprimé : purge complète sous 30 jours
• Données de facturation : 10 ans (obligation légale)

7. Tes droits

Accès, rectification, effacement, portabilité, opposition, limitation. Tu peux exercer ces droits depuis les paramètres de ton compte, ou en écrivant à contact@nelwa.fr. Recours possible auprès de la CNIL (www.cnil.fr).

Nous répondons à toute demande dans un délai d'un mois.

8. Cookies

Nelwa n'utilise que des cookies techniques strictement nécessaires (session d'authentification). Aucun cookie de tracking ou publicitaire.

9. Transferts hors Union Européenne

Tes données de profil et tes réponses restent hébergées en France. Certains sous-traitants techniques (Vercel, Resend) sont des sociétés établies aux États-Unis : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne. [à compléter / à vérifier avec la juriste]

10. Profilage et décision automatisée

Pour te proposer des correspondances, Nelwa analyse ton profil psychologique (personnalité, valeurs, attachement…) : il s'agit d'un traitement de profilage. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée ; tu peux à tout moment nous contacter pour comprendre une proposition ou demander une intervention humaine.

11. Sécurité et âge minimum

L'accès aux données de chaque membre est cloisonné (chacun ne voit que ce qui le concerne), les accès d'administration sont restreints et les échanges sont chiffrés. Le service est réservé aux personnes majeures (18 ans et plus).

12. Évolutions

Cette politique pourra évoluer ; en cas de changement important, tu seras informé·e. Dernière mise à jour : [à compléter : date].