Politique de confidentialité

Version provisoire. À compléter : Éditeur, Forme juridique, Immatriculation, Adresse, E-mail de contact, Directeur de la publication, Base de données. Le texte doit être relu par un juriste avant toute exploitation commerciale.

Responsable du traitement

[à compléter : éditeur], [à compléter : forme juridique], [à compléter : adresse]. Contact pour toute question sur vos données : [à compléter : e-mail de contact].

Le principe : on ne collecte presque rien

Reso fonctionne sans compte pour les invités : ni inscription, ni e-mail, ni mot de passe. Un compte est proposé à l'hôte, de façon facultative, uniquement pour retrouver ses soirées depuis un autre appareil. Moins de données collectées, c'est moins de données à protéger.

Données traitées

• Prénom ou pseudo choisi par le participant — affiché aux autres participants pour savoir qui propose quoi. Aucune vérification d'identité.
• Titres proposés, votes et réactions — nécessaires au fonctionnement de la file, au calcul de l'équité et au récapitulatif de la soirée.
• Identifiant technique de session — généré aléatoirement, stocké dans le navigateur du participant, pour le reconnaître pendant la soirée.
• Compte hôte (facultatif) — adresse e-mail, prénom et empreinte du mot de passe (jamais le mot de passe lui-même).
• Mon Reso (facultatif, 15 ans et plus) — avatar (dessiné, ou photo de profil si la personne en ajoute une : recadrée et réduite sur le téléphone, sans ses métadonnées ; montrée partout où apparaît l'avatar, sauf dans Rencontres avant un match et dans les soirées enfants ; effacée dès qu'on la retire), prénom, code ami ; publications, photos et « j'aime » dans les souvenirs de soirée et sur son mur (visible de ses seuls amis) ; stories (photo ou texte), visibles de ses amis et effacées 24 heures après, avec la liste de ceux qui les ont vues ; demandes d'amis et amitiés ; messages privés entre amis ; personnes bloquées et signalements. Les souvenirs ne sont visibles que de leurs membres ; les photos sont réduites et débarrassées de leurs métadonnées (dont la position GPS) sur le téléphone, avant l'envoi. Ces données sont conservées tant que le compte existe ; « Supprimer mon compte » (Mon Reso → ⚙️) les efface toutes, immédiatement et définitivement.
• Rencontres (facultatif, 15 ans et plus) — les modes choisis (amitié, flirt, soirée), le mois et l'année de naissance (seul l'âge est montré), la ville, et si la personne le demande une position arrondie à environ 5 km par son téléphone (jamais la position exacte) ; familles de musique, humeurs, trois sons choisis dans le catalogue Deezer (l'extrait de 30 s est lu directement chez Deezer), deux réponses à des questions de profil, une courte phrase, la tranche d'âge recherchée, le rayon de recherche ; s'ils le souhaitent, le genre (pour le mode Flirt seulement) et « ce soir je sors », valable 12 heures ; pour les majeurs, jusqu'à trois photos, réduites et débarrassées de leurs métadonnées sur le téléphone, servies uniquement à leurs matchs (et à la modération en cas de signalement) ; les « ça me dit » et « passer », les matchs, les signalements et les invitations à une soirée. Le profil n'est montré qu'aux membres proches et compatibles (les mineurs uniquement à des mineurs). « Quitter Rencontres » efface le profil et les matchs ; supprimer le compte efface tout.
• Mood Match (facultatif) — le titre et les humeurs d'une bulle, les morceaux ajoutés avec le pseudo choisi, et un identifiant aléatoire de l'appareil pour limiter les « j'aime » et signalements à un par appareil. Une bulle sans activité pendant 30 jours est effacée.
• Écho, l'IA de Reso (facultatif) — les questions posées à Écho et les éléments nécessaires à sa réponse (par exemple l'ambiance décrite, le thème d'un jeu, les goûts musicaux d'un profil pour proposer une phrase) sont transmis à Anthropic, qui fournit le modèle d'intelligence artificielle Claude, uniquement pour générer la réponse. Selon la configuration, Écho peut fonctionner avec l'offre gratuite de Mistral AI, qui peut utiliser les messages reçus pour améliorer ses modèles ; dans ce cas, seules l'aide sur Reso, les questions de jeu et les idées de musique lui sont envoyées, jamais les profils Rencontres, les signalements ou les avis. Reso ne garde pas ces conversations : elles restent sur le téléphone le temps de la session. Il ne faut pas confier à Écho d'informations personnelles. Écho aide aussi l'équipe à examiner les signalements et les avis ; la décision reste humaine.
• Profil public et recommandations — les membres voient le profil des autres membres : avatar, prénom, date d'inscription, nombre de soirées partagées et organisées, recommandations reçues (uniquement positives, de personnes ayant partagé une soirée ou amies) et un indice de fiabilité calculé à partir de ces seuls faits. Aucune note négative n'est publiée, et les signalements ne sont jamais affichés. Chacun peut retirer une recommandation qu'il a donnée ; tout disparaît avec le compte.
• Adresse IP — traitée de manière transitoire pour la limitation de débit et la prévention des abus.
• Avis et suggestions (facultatif) — le type d'avis, son texte, la page d'où il est envoyé (sans code de soirée) et la langue ; l'adresse e-mail seulement si la personne la laisse pour recevoir une réponse. Ces avis sont lus par l'équipe Reso et ne sont jamais publiés tels quels : la page « Vous l'avez demandé » ne montre qu'un titre rédigé par l'équipe. Ils sont effacés au bout d'un an.
• Commande de repas (facultatif) — les plats choisis par chaque participant (avec son prénom), et pour l'hôte qui envoie la commande : l'adresse de livraison, un nom et un numéro de téléphone. La commande part du téléphone de l'hôte, par WhatsApp ou SMS, directement au restaurant partenaire. Le restaurant la retrouve aussi, pendant 24 heures, dans son espace Reso privé (accessible avec son compte ou un lien personnel), pour l'accepter, la livrer et prévenir le client ; il ne voit rien d'autre de la soirée que son nom. Reso ne traite aucun paiement. Ces données sont effacées avec la soirée ; l'adresse peut rester enregistrée sur le téléphone de l'hôte pour la fois suivante.
• Course VTC (facultatif) — l'adresse de départ (et la position GPS, seulement si la personne la partage), la destination, le nombre de passagers, un prénom et un numéro de téléphone. La demande part du téléphone de la personne, par WhatsApp ou SMS, au chauffeur partenaire choisi, qui la retrouve aussi pendant 24 heures dans son espace Reso pour l'accepter et indiquer son prix. Personne d'autre ne la voit ; elle est effacée avec la soirée. Reso ne traite aucun paiement.
• Rendez-vous chez un coiffeur (facultatif) — la prestation choisie, le jour et l'heure demandés, un prénom, un numéro de téléphone et une précision éventuelle. La demande est transmise au seul salon partenaire choisi, dans son espace Reso, pour qu'il la confirme ou propose une autre heure. Le numéro du salon n'est jamais montré aux membres. Reso ne traite aucun paiement (paiement au salon). Le rendez-vous est effacé 30 jours après sa date, ou avec le compte.
• Commande dans une boutique partenaire (facultatif) — les articles choisis, le jour souhaité, livraison ou retrait (et l'adresse de livraison s'il y en a une), un prénom, un numéro de téléphone et une précision éventuelle. La commande est transmise à la seule boutique choisie (fleuriste, cadeaux, décoration…), dans son espace Reso, pour qu'elle l'accepte et prévienne quand elle est prête. Reso ne traite aucun paiement. La commande est effacée 60 jours après, ou avec le compte.
• Notifications (facultatif) — l'adresse technique d'abonnement fournie par le navigateur et la langue du téléphone, pour prévenir d'une demande d'ami ou d'un message. Effacées en désactivant les notifications ou avec le compte.
• Statistiques d'usage — uniquement des totaux anonymes par jour (nombre de soirées, de participants, de titres, de réactions ; nombre de vues et de clics des annonces). Aucune donnée personnelle.

Aucune donnée de carte bancaire ne transite par nos serveurs : le paiement, s'il est activé, est intégralement traité par Stripe.

Bases légales

• Exécution du service (art. 6.1.b RGPD) pour le prénom, les titres, les votes, les réactions et le compte hôte.
• Intérêt légitime (art. 6.1.f RGPD) pour la sécurité du service, la limitation de débit et les statistiques anonymes.
• Consentement (art. 6.1.a RGPD) pour la publicité personnalisée de Google AdSense, lorsqu'elle est activée.
• Obligation légale pour la conservation des justificatifs comptables liés aux paiements.

Durée de conservation

Toutes les données de soirée sont supprimées automatiquement 24 heures après la soirée (après sa création, ou après la date prévue pour une soirée organisée à l'avance) : prénoms, avatars, titres, votes, réactions, messages, liste « Qui ramène quoi ? », participants. La suppression est définitive et ne nécessite aucune demande. Le compte hôte est conservé jusqu'à sa suppression. Les statistiques anonymes sont conservées sans limite, n'identifiant personne. Les pièces comptables sont conservées dix ans, conformément à l'obligation légale.

La page de diagnostic (/diag), ouverte seulement à la demande de la personne, envoie le type d'appareil et de navigateur et les erreurs techniques relevées. Ce rapport ne contient ni nom ni adresse ; il est effacé au bout de 7 jours.

Les avis et suggestions envoyés depuis la page « Ton avis » (avec l'adresse e-mail éventuelle) sont effacés automatiquement au bout d'un an, ou plus tôt sur simple demande.

Destinataires et sous-traitants

• YouTube (Google Ireland Ltd) — la lecture passe par le lecteur intégré officiel, qui dépose ses propres cookies selon la politique de Google.
• Deezer — interrogé par nos serveurs pour la recherche de titres. Aucune donnée personnelle ne lui est transmise.
• Google AdSense (Google Ireland Ltd) — uniquement si la publicité Google est activée : affichage d'annonces, avec dépôt de cookies soumis à votre consentement.
• Stripe Payments Europe Ltd — traitement des paiements, s'il est activé.
• Anthropic PBC (États-Unis) — seulement si Écho est utilisée : génération des réponses de l'IA à partir de ce qu'on lui écrit, selon les conditions de son API.
• Mistral AI (France) — seulement si Écho fonctionne avec Mistral : génération des réponses de l'IA pour l'aide, les jeux et la musique ; avec l'offre gratuite, ces messages peuvent servir à améliorer ses modèles.
• Netlify, Inc. (San Francisco, États-Unis) — hébergement de l'application ; [à compléter : base de données] — stockage.

Cookies et publicité

Reso n'utilise lui-même aucun traceur publicitaire ni outil de mesure d'audience tiers. Le stockage local du navigateur sert uniquement à conserver l'identifiant de session et le prénom pendant la soirée : il est strictement nécessaire au service. Les comptes hôtes et l'espace propriétaire utilisent un cookie de session, également nécessaire.

Le site peut afficher des annonces sponsorisées, toujours signalées comme telles. Les annonces de nos partenaires directs ne déposent aucun cookie ; seuls leurs nombres de vues et de clics sont comptés, de façon anonyme. Lorsque Google AdSense est activé, Google peut déposer des cookies publicitaires : votre consentement vous est alors demandé au préalable, et vous pouvez le retirer à tout moment.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour les invités, faute de compte, le moyen le plus direct d'exercer le droit à l'effacement est de quitter la soirée : les données sont de toute façon supprimées sous 24 heures. Pour toute question : [à compléter : e-mail de contact]. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

Le service n'est pas destiné aux enfants de moins de 15 ans sans autorisation du titulaire de l'autorité parentale.

Espace enfants. Il est mis en place par un parent, sur l'appareil de la famille. Le prénom de l'enfant, sa liste de chansons, son temps d'écoute et son historique restent sur cet appareil : ils ne sont jamais envoyés à nos serveurs. Pour ajouter une chanson, seule la référence du titre dans le catalogue nous est transmise, afin d'en retrouver la vidéo. Les vidéos sont lues en mode « confidentialité renforcée » de YouTube. Supprimer le profil, ou les données du site dans le navigateur, efface tout.