Légal
Registre des traitements
La liste des traitements de données personnelles opérés par Cajou, leurs finalités, leurs bases légales et leurs durées de conservation.
Dernière mise à jour : [date] · Version [x.y]
Cette page est un brouillon : les passages signalés attendent la validation de l’avocat avant publication.
Contenu en cours de validation par le délégué à la protection des données et l’avocat.
Gérer ton compte
- Base légale
- Exécution du contrat
- Catégories de données
- Téléphone, e-mail, Date de naissance, Préférences
- Personnes concernées
- Membres
- Durée de conservation
- Jusqu’à la suppression du compte, puis effacement après un délai de rétractation
- Destinataires
- Support
- Sous-traitants
- Hébergeur, Prestataire de SMS
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Sécuriser le service et prévenir la fraude
- Base légale
- Intérêt légitime
- Catégories de données
- Sessions et appareils, Données techniques (empreintes d’adresse IP)
- Personnes concernées
- Membres, Visiteurs
- Durée de conservation
- Treize mois au plus
- Destinataires
- Administrateurs
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Vérifier ton identité
- Base légale
- Intérêt légitime
- Catégories de données
- Résultat de la vérification d’identité
- Personnes concernées
- Membres
- Durée de conservation
- Résultat conservé selon l’obligation légale, sans image de pièce
- Destinataires
- Modération
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Reconnaître un compte banni qui reviendrait
- Base légale
- Consentement explicite (art. 9)
- Catégories de données
- Empreinte du visage
- Personnes concernées
- Membres
- Durée de conservation
- Effacée à la suppression du compte, sauf bannissement (durée limitée)
- Destinataires
- Aucun
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Oui
Afficher ton profil aux autres membres
- Base légale
- Consentement explicite (art. 9)
- Catégories de données
- Contenu du profil, Intentions, orientation, mode de rencontre, Photos et vidéos, Position approximative (floutée)
- Personnes concernées
- Membres
- Durée de conservation
- Jusqu’à la désactivation du mode, puis effacement
- Destinataires
- Les autres membres, Modération
- Sous-traitants
- Hébergeur, Stockage d’objets
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Oui
Te proposer des profils compatibles
- Base légale
- Consentement explicite (art. 9)
- Catégories de données
- Likes et matchs, Position approximative (floutée)
- Personnes concernées
- Membres
- Durée de conservation
- Pendant la vie du compte
- Destinataires
- Les autres membres
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Oui
Permettre les conversations
- Base légale
- Exécution du contrat
- Catégories de données
- Messages
- Personnes concernées
- Membres
- Durée de conservation
- Quelques mois, puis effacement automatique
- Destinataires
- Les autres membres
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Organiser les rendez-vous
- Base légale
- Exécution du contrat
- Catégories de données
- Rendez-vous
- Personnes concernées
- Membres
- Durée de conservation
- Pendant la vie du compte
- Destinataires
- Les autres membres
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Prévenir un proche pendant un rendez-vous
- Base légale
- Consentement
- Catégories de données
- Numéro du proche, Rendez-vous
- Personnes concernées
- Membres, Tiers
- Durée de conservation
- Quelques semaines après le rendez-vous
- Destinataires
- Le proche désigné
- Sous-traitants
- Hébergeur, Prestataire de SMS
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Traiter les signalements et appliquer les sanctions
- Base légale
- Obligation légale
- Catégories de données
- Signalements, Sanctions et recours, Messages
- Personnes concernées
- Membres, Tiers
- Durée de conservation
- Selon l’issue du signalement, puis effacement
- Destinataires
- Modération, Autorités sur réquisition
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
T’envoyer des notifications et des e-mails
- Base légale
- Exécution du contrat
- Catégories de données
- Jetons de notification des appareils, Téléphone, e-mail, Préférences
- Personnes concernées
- Membres
- Durée de conservation
- Quelques mois, puis effacement
- Destinataires
- Aucun
- Sous-traitants
- Services de notification mobile, Prestataire d’e-mail
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Répondre à tes demandes et à l’exercice de tes droits
- Base légale
- Obligation légale
- Catégories de données
- Messages au support, Téléphone, e-mail
- Personnes concernées
- Membres
- Durée de conservation
- Quelques années après la clôture de la demande
- Destinataires
- Support
- Sous-traitants
- Hébergeur, Prestataire d’e-mail
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Te remettre une copie de tes données
- Base légale
- Obligation légale
- Catégories de données
- Archive d’export
- Personnes concernées
- Membres
- Durée de conservation
- Quelques jours après la préparation de l’archive
- Destinataires
- Aucun
- Sous-traitants
- Hébergeur, Stockage d’objets
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Oui
Te prévenir de l’ouverture de ta ville
- Base légale
- Consentement
- Catégories de données
- Téléphone, e-mail, Ville
- Personnes concernées
- Visiteurs, Membres
- Durée de conservation
- Quelques mois après l’ouverture du mode dans ta ville
- Destinataires
- Aucun
- Sous-traitants
- Hébergeur, Prestataire de SMS
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Tracer les actions sensibles du personnel
- Base légale
- Obligation légale
- Catégories de données
- Journal des actions
- Personnes concernées
- Membres, Personnel
- Durée de conservation
- Plusieurs années, selon la règle de conservation du registre de purge
- Destinataires
- Administrateurs, Autorités sur réquisition
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Gérer ton abonnement Confort
- Base légale
- Exécution du contrat
- Catégories de données
- Store, formule, statut et période de l’abonnement, Jeton d’achat aléatoire transmis au store
- Personnes concernées
- Membres
- Durée de conservation
- Pendant la vie du compte
- Destinataires
- Apple et Google (vérification de l’achat)
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Facturer les lieux partenaires
- Base légale
- Obligation légale
- Catégories de données
- Contact professionnel du lieu, montant mensuel
- Personnes concernées
- Lieux partenaires
- Durée de conservation
- Dix ans, pièce comptable
- Destinataires
- Administrateurs
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non
Tenir le registre des violations de données
- Base légale
- Obligation légale
- Catégories de données
- Référence, gravité, catégories de données, nombre de personnes, décision CNIL (résumé et mesures chiffrés)
- Personnes concernées
- Membres, Personnel
- Durée de conservation
- Plusieurs années, selon la règle de conservation du registre des violations
- Destinataires
- Administrateurs, Autorités sur réquisition
- Sous-traitants
- Hébergeur
- Transferts hors UE
- Aucun
- Données sensibles (art. 9)
- Non