Confidentialité
Dernière mise à jour : 31 octobre 2026.
ConnectedMe2 est une messagerie : pour livrer tes messages et afficher ton profil, nous devons conserver certaines données sur nos serveurs, hébergés dans l'Union européenne. Cette page dit précisément lesquelles, pourquoi, combien de temps, et qui y a accès.
Qui est responsable
Le responsable du traitement est l'éditeur de l'app, Elysio Manuel Martins, 11 rue Saint-Thibault, 77160 Provins, France (voir les mentions légales). Contact : [email protected].
Ce que nous utilisons, et pourquoi
Ton compte
- Se connecter avec Apple : Apple nous transmet un identifiant propre à ConnectedMe2 et, si tu acceptes, ton nom (il sert seulement à pré-remplir ton prénom, que tu peux changer). L'app ne demande pas ton adresse e-mail. Nous ne voyons jamais ton mot de passe Apple.
- Ta date de naissance : elle sert à vérifier que tu as 18 ans ou plus et à calculer ton âge. Seul ton âge est affiché et sert aux filtres de Découverte ; la date elle-même n'est jamais affichée, ni lisible par les autres membres.
- Ton acceptation des règles de la communauté et la date de création de ton compte.
Ton profil
Ton pseudo, ton prénom, ton genre (tu peux choisir « Je préfère ne pas le dire »), et ce que tu choisis d'ajouter : nom (seule son initiale est affichée), ville, photos, bio, hashtags, langues parlées (5 au plus), vocal de présentation, lien vers un titre Spotify (avec son nom et sa pochette). Ils servent à te présenter aux autres membres ; ton âge, ton genre et ta ville servent aussi aux filtres de Découverte des membres ConnectedMe2+. Tes langues parlées sont proposées d'après les langues réglées sur ton iPhone, et tu peux les modifier ou les retirer à tout moment. Elles servent aussi à Découverte : chacun y voit d'abord les personnes qui partagent une de ses langues, et peut filtrer par langue (filtre ouvert à tous). Un genre « Je préfère ne pas le dire » n'est ni affiché ni filtrable.
Tes échanges
- Tes messages (texte, photos, vidéos, vocaux), avec la provenance des médias (« en direct » ou « galerie »), les réactions emoji et le nom que tu donnes à une conversation. Ils sont conservés pour être livrés et affichés dans la conversation.
- Tes stories (photo ou vidéo, et la miniature d'une vidéo), les vues et les likes qu'elles reçoivent, et les réponses qui y sont faites.
- Tes groupes : ceux dont tu es membre, ton rôle (propriétaire, admin, membre), tes réglages de notification, les invitations, et tes messages de groupe (texte, photos, vidéos, vocaux, citations et mentions). Dans un groupe, ces messages sont visibles des autres membres avec ton profil.
- Ton karma : un score calculé à partir des réponses que tu reçois (jamais dans une conversation anonyme), des blocages reçus et des signalements fondés, pour afficher ton niveau, ordonner Découverte et autoriser la création de groupes.
Ta présence
L'heure de ta dernière activité, pour afficher « en ligne » dans Découverte si tu as choisi d'y apparaître. Les autres membres voient seulement si tu es en ligne, actif dans les dernières 24 heures ou dans la semaine, jamais l'heure exacte.
Tes réglages et la sécurité
- Tes réglages : apparaître ou non dans Découverte, accepter ou non les messages anonymes, qui peut t'écrire (genres acceptés, profils avec photo seulement), confirmations de lecture (« Vu »), mode fantôme, conversations épinglées ou renommées, apparaître ou non dans les classements, montrer ou non tes jeux sur ton profil (les sons et le dos des cartes restent sur ton téléphone).
- La langue de l'app (français ou anglais, d'après les réglages de ton iPhone) : elle sert à écrire dans cette langue tes notifications et les pseudonymes des personnes qui t'écrivent en anonyme, et à choisir le groupe officiel que tu rejoins d'office (« France » ou « English »). Si tu n'as choisi aucune langue parlée, elle en tient lieu dans Découverte (tri et filtre par langue). Elle n'est pas affichée aux autres membres.
- Les comptes que tu bloques.
- Les signalements que tu fais ou qui te concernent : motif, précisions éventuelles et éléments signalés (profil, story, conversation, message ou partie de jeu).
- Les stories et messages que tu as masqués ou signalés, pour ne plus te les montrer. Personne d'autre ne le voit, pas même leur auteur.
Abonnement et achats
Le statut de ton abonnement ConnectedMe2+, les boosts achetés et utilisés, et le nombre de conversations anonymes commencées dans la journée (pour appliquer la limite gratuite). Le paiement est traité par Apple : nous ne voyons jamais tes coordonnées bancaires.
Parrainage
Ton code d'invitation, le nombre d'amis venus avec lui et, si tu as utilisé le code d'un ami, le lien entre vos deux comptes (montré à personne). Pour qu'une invitation ne serve qu'une fois par personne, nous gardons une empreinte irréversible (SHA-256) de ton identifiant de connexion Apple, y compris après la suppression de ton compte : elle ne permet ni de te retrouver ni de te contacter.
Vérification du profil (facultative)
Si tu demandes le badge « profil vérifié », trois photos de toi prises en direct avec l'app (de face, tête tournée à droite, tête tournée à gauche). Seule l'équipe de modération les voit, pour les comparer à tes photos de profil : elles ne sont jamais montrées aux autres membres. Aucune reconnaissance faciale ni donnée biométrique : une personne compare les photos. Elles sont supprimées dans l'heure qui suit la décision ; nous gardons seulement le résultat (vérifié ou non, la date et, en cas de refus, le motif).
Vérification demandée par l'équipe
Si l'équipe a un doute sérieux sur ton profil (des photos qui ne semblent pas être les tiennes, par exemple), elle peut te demander de le faire vérifier. Tes photos de profil sont alors mises de côté : gardées 30 jours, vues de l'équipe seule pour la comparaison. Tes stories sont supprimées et ton profil est retiré de Découverte. Tes photos reviennent dès que ta vérification est acceptée ; sinon, elles sont supprimées au bout de 30 jours.
Messages du compte officiel et justificatif d'âge
L'équipe peut t'écrire depuis le compte officiel « ConnectedMe2 », et elle lit tes réponses. Si nous avons un doute sur ton âge, elle peut te demander une photo d'une pièce d'identité où l'on voit ta photo et ta date de naissance (tu peux cacher le reste, comme le numéro du document). Elle sert seulement à vérifier que tu as 18 ans ou plus. Seule l'équipe la voit, et elle est supprimée dès la vérification, au plus tard 7 jours après ton envoi. Nous gardons seulement le résultat. Sans justificatif, le compte peut être suspendu.
Jeux
- Tes parties de la salle de jeux (Huit, Proprio) : la table, ta place, ton score et les coups joués, pour arbitrer la partie, la rejouer en cas de litige et lutter contre la triche ; ta cote, tes parties et tes victoires de la saison, et tes trophées.
- Le défi du jour (Cinq lettres, Sudoku du jour, Doublette), l'entraînement sur les grilles passées et les défis entre contacts : tes essais, ton score et ton temps (mesuré par nos serveurs), et tes séries de jours.
- Ces données servent aux classements, à la section « Jeux » de ton profil et aux statistiques ConnectedMe2+. Les adversaires « bot » sont des programmes, toujours présentés comme tels. Une partie jouée dans une conversation anonyme ne laisse aucun résultat : ni cote, ni victoire, ni trophée.
Notifications
Si tu autorises les notifications, le jeton de ton appareil, pour te prévenir d'un nouveau message. Tu peux les couper à tout moment dans Réglages de l'iPhone → Notifications → ConnectedMe2.
Données techniques
Comme pour tout service en ligne, nos serveurs enregistrent brièvement des journaux techniques (adresse IP, date, requête), pour la sécurité et le diagnostic des pannes.
Messages anonymes : ce qui est caché, et à qui
- Quand tu écris en anonyme, la personne ne voit ni ton profil, ni ton pseudo, ni ton identifiant : nos serveurs ne les lui transmettent jamais, même techniquement.
- Les réponses aux stories sont anonymes par défaut ; tu peux retirer le masque avant d'envoyer.
- L'anonymat te cache aux autres membres, pas à l'équipe de modération : l'identité réelle de l'auteur reste connue de l'éditeur, pour traiter les signalements et, lorsque la loi l'impose, répondre aux demandes des autorités judiciaires.
- Chacun peut refuser les messages anonymes : Profil → Réglages → Modifier mon profil et ma visibilité → « Accepter les messages anonymes ».
Ce que voient les autres membres
- Ton profil (ton âge mais jamais ta date de naissance, l'initiale de ton nom mais jamais le nom entier), tes stories pendant 24 heures, et si tu es en ligne ou actif récemment (dans les dernières 24 heures ou la semaine ; seulement si tu apparais dans Découverte). Rien de tout cela n'est montré à la personne à qui tu écris en anonyme.
- Tes langues parlées, si tu en as choisi, sur ton profil et dans Découverte, mais jamais à la personne à qui tu écris en anonyme. La langue de l'app, elle, n'est affichée à personne.
- Le badge « profil vérifié », si ta vérification est acceptée, sur ton profil et dans Découverte, mais jamais à la personne à qui tu écris en anonyme.
- Ton niveau de karma (jamais ton score), et la mention « Nouveau » les 7 premiers jours. Dans un groupe, les autres membres voient ton profil, tes messages et ton rôle.
- L'auteur d'une story voit la liste des personnes qui l'ont regardée et likée, sauf celles qui utilisent le mode fantôme de ConnectedMe2+.
- Jeux : à une table, les autres joueurs voient ton profil, sauf dans une conversation anonyme où seul ton côté apparaît. Dans les classements, ton prénom, ton pseudo, ta photo et ton score, sauf si tu coupes « Apparaître dans les classements » (Réglages). Sur ton profil, ton rang, tes victoires et tes trophées, sauf si tu coupes « Mes jeux sur mon profil ». Dans un défi entre contacts, l'autre voit ton score.
- Avec ConnectedMe2+, ton interlocuteur peut voir quand tu as lu ses messages (« Vu »). C'est réciproque : si tu coupes « Vu », personne ne le voit dans vos conversations. Dans une conversation anonyme reçue, tu ne vois jamais quand l'auteur anonyme t'a lu, pour qu'il ne puisse pas être reconnu.
- Une personne que tu bloques ne peut plus t'écrire ni voir ton profil et tes stories (et inversement). Si tu bloques l'auteur d'un message anonyme, il ne peut plus t'écrire en anonyme, et tu ne découvres pas son identité.
Nos prestataires
Ils agissent pour notre compte, selon nos instructions, et uniquement pour faire fonctionner l'app.
Supabase : base de données, fichiers, connexion
Ton compte, ton profil, tes messages, tes médias et tes stories sont stockés chez Supabase (Supabase Pte. Ltd.), dans l'Union européenne, à Paris (région eu-west-3, sur l'infrastructure d'Amazon Web Services). Si les équipes de Supabase doivent y accéder depuis l'étranger pour la maintenance, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Cloudflare : affichage des photos, vidéos et vocaux
Pour qu'ils s'affichent plus vite, une copie de tes photos, vidéos et messages vocaux (profil, stories, conversations, groupes) est conservée chez Cloudflare (Cloudflare, Inc., États-Unis), dans un espace de stockage situé dans l'Union européenne (Cloudflare R2, juridiction UE), d'où l'app les télécharge. Ces copies sont privées : chacune ne s'ouvre qu'avec une adresse temporaire, que l'app obtient après vérification de tes droits d'accès (par exemple, seuls les deux participants d'une conversation peuvent en ouvrir les médias). Elles sont effacées en même temps que l'original, au plus quelques minutes après. Les photos éphémères et les photos de vérification du profil ne sont pas copiées : elles restent seulement chez Supabase. Si les équipes de Cloudflare doivent accéder à ces copies depuis l'étranger, ce transfert est encadré par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.
Apple : connexion, paiements, notifications, traduction
Apple fournit « Se connecter avec Apple », vend et facture les abonnements et les boosts, et achemine les notifications (Apple Push Notification service). Apple traite ces données selon sa propre politique de confidentialité.
Le bouton « Traduire » (messages et bios) utilise la traduction d'Apple, sur ton iPhone : ni le texte à traduire ni sa traduction ne sont envoyés à ConnectedMe2 pour cela. Apple fournit ce service selon ses propres conditions et sa politique de confidentialité.
RevenueCat : abonnements et achats
Pour savoir si ton abonnement est actif et créditer tes boosts, l'app utilise RevenueCat (RevenueCat, Inc., États-Unis), qui reçoit un identifiant de compte pseudonyme (ni ton nom, ni ton pseudo, ni ton e-mail) et l'historique de tes achats transmis par Apple (produit, date, prix, pays, devise). Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.
Expo : notifications et mises à jour de l'app
Les notifications passent par le service d'envoi d'Expo (650 Industries, Inc., États-Unis), qui reçoit le jeton de ton appareil et le contenu de la notification : le nom de l'expéditeur (ou son pseudonyme pour un message anonyme) et le début du message (ou « Photo », « Vidéo », « Message vocal »). Au lancement, l'app peut aussi vérifier auprès d'Expo si une mise à jour de son contenu est disponible (adresse IP, modèle et version de l'app). Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.
Spotify : seulement si tu ajoutes un titre
Quand tu colles un lien Spotify dans ton profil, l'app demande à Spotify le nom du titre et sa pochette, qui s'affiche ensuite depuis les serveurs de Spotify. Spotify reçoit alors l'adresse IP de l'appareil, mais aucune donnée de ton compte ConnectedMe2.
Bases légales
- Exécution du contrat (nos conditions générales) : ton compte, ton profil, tes messages, tes stories, les notifications, ton abonnement, tes boosts et le parrainage.
- Intérêt légitime : la vérification de l'âge, la modération (filtre de texte, signalements, blocages), la sécurité du service, la prévention des abus du parrainage et les journaux techniques.
- Consentement : les notifications et l'accès à l'appareil photo, au micro et à la galerie, que tu autorises dans iOS et peux retirer à tout moment, et la vérification du profil, que tu demandes toi-même.
- Obligation légale : la conservation de certaines données lorsque la loi l'impose, et les réponses aux demandes des autorités.
Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, réglages, blocages | Jusqu'à la suppression de ton compte |
| Contenus masqués | Jusqu'à la suppression du contenu (24 heures pour une story) ou de ton compte |
| Stories (photo ou vidéo, vues, likes) | Visibles 24 heures, puis supprimées dans les heures qui suivent (fichiers compris) |
| Messages et médias des conversations | Tant que la conversation existe : elle disparaît quand l'un des deux participants supprime son compte |
| Messages des groupes | Tant que le groupe existe (7 jours dans les groupes officiels France et English) ; ils disparaissent quand leur auteur supprime son compte |
| Détail du karma (points gagnés ou perdus) | 60 jours ; le score lui-même jusqu'à la suppression du compte |
| Présence (« en ligne ») | Remplacée à chaque activité |
| Signalements et éléments signalés | Le temps nécessaire à la modération et à nos obligations légales, un an au plus (sauf procédure judiciaire en cours) |
| Coups joués d'une partie | 30 jours |
| Résultats, cotes, trophées, parties du défi du jour et de l'entraînement | Jusqu'à la suppression de ton compte |
| Défis entre contacts | Tant que la conversation existe |
| Jeton de notification | Jusqu'à la déconnexion ou la suppression du compte |
| Parrainage (code, lien avec ton parrain) | Jusqu'à la suppression de ton compte |
| Empreinte de l'identifiant (parrainage) | Tant que le parrainage existe, pour qu'une invitation ne serve pas deux fois |
| Photos de vérification du profil | Jusqu'à la décision de l'équipe, puis supprimées dans l'heure (un jour au plus pour des photos jamais envoyées à l'équipe) |
| Résultat de la vérification (badge, date, motif d'un refus) | Jusqu'à la suppression de ton compte |
| Photos de profil mises de côté (vérification demandée par l'équipe) | 30 jours au plus ; rendues à ton profil si ta vérification est acceptée |
| Photos et vidéos envoyées au compte officiel (justificatif d'âge compris) | Supprimées dès la vérification, au plus tard 7 jours après l'envoi |
| Achats et abonnement | Le temps de l'abonnement, puis la durée imposée par nos obligations comptables |
| Journaux techniques | Quelques jours |
Quand tu supprimes ton compte (Profil → Réglages → Supprimer mon compte), ton profil, tes stories, tes photos et tes conversations sont effacés ; les fichiers (photos, vidéos, vocaux, avec leurs copies chez Cloudflare) et ta fiche chez RevenueCat le sont peu après par une tâche automatique. Seuls restent, pour la durée indiquée ci-dessus, les signalements, l'empreinte du parrainage et ce que la loi nous oblige à conserver.
Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS) et les données sont chiffrées sur les serveurs. Chaque fichier et chaque ligne de la base n'est accessible qu'aux personnes concernées, selon des règles appliquées par la base elle-même. Les messages ne sont pas chiffrés de bout en bout : c'est ce qui permet de modérer un contenu signalé. L'équipe de modération n'ouvre une conversation que pour traiter un signalement, protéger la sécurité des membres (harcèlement, fraude, mineur) ou répondre à une obligation légale ; chaque ouverture est enregistrée avec son motif, comme chaque action de modération.
Les captures d'écran sont bloquées dans l'app, mais rien n'empêche quelqu'un de photographier son écran avec un autre appareil : n'envoie que ce que tu accepterais de voir circuler.
Ce que nous ne faisons pas
- Pas de publicité, pas de revente de données.
- Pas de traçage publicitaire, pas de suivi entre les apps et les sites (pas d'identifiant publicitaire).
- Pas de géolocalisation : Découverte montre qui est en ligne, pas qui est près de toi.
- Pas d'accès à tes contacts.
Réservé aux adultes
ConnectedMe2 est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs : un compte qui appartient à une personne mineure est supprimé dès que nous en avons connaissance. En cas de doute, l'équipe peut te demander un justificatif d'âge (voir plus haut).
Tes droits
Tu peux accéder à tes données, les rectifier (la plupart directement dans l'app), les effacer (en supprimant ton compte), en demander la portabilité, t'opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Écris à [email protected] en indiquant ton pseudo. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
Modifications
Si l'app change (par exemple un nouveau prestataire ou une nouvelle donnée), cette page est mise à jour avant la sortie de la version concernée, avec sa date. Un changement important est aussi annoncé dans l'app.