Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est Lakay Games, dont le siège est situé 1 chemin des Coutures, 94200 Ivry-sur-Seine, France. Contact pour toute question relative à vos données : contact@lakaygames.com. Délégué à la protection des données : aucun délégué à la protection des données n'est désigné à ce jour.

MyMoun est un service de rencontres réservé aux personnes de 18 ans et plus. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

2. Données que nous traitons

• Compte : adresse email, mot de passe (jamais conservé en clair), état de vérification de l’email.
• Profil : pseudo ou prénom, date de naissance (non publiée, seul l’âge est affiché), ville et pays que vous indiquez, présentation, objectif de rencontre, centres d’intérêt, jusqu’à 6 photos (métadonnées EXIF supprimées).
• Activité : likes, matchs, messages privés, blocages, signalements, mise en pause du profil, préférence de langue.
• Notifications : si vous les activez, les données d’abonnement Web Push fournies par votre navigateur.
• Données techniques : adresse IP, type d’appareil et de navigateur, dates de connexion, informations d’erreur, journaux de sécurité et journaux d’audit des actions d’administration.
• Acquisition : paramètres de liens de campagne ou de parrainage (ref, utm_*), utilisés pour des statistiques agrégées uniquement.

Nous ne collectons pas votre position GPS : votre ville est celle que vous renseignez vous-même.

3. Finalités et bases légales

• Fournir le service (compte, profil, découverte, likes, matchs, messagerie, pause, export, suppression) : exécution du contrat.
• Sécurité, modération et lutte contre les abus (examen des photos, traitement des signalements, anti-robots, prévention de la fraude et des arnaques, journaux) : intérêt légitime à protéger le service et ses membres.
• Statistiques d’acquisition agrégées et suivi des erreurs : intérêt légitime à améliorer le service.
• Notifications Web Push et traceurs non nécessaires : votre consentement.
• Obligations légales (réponse aux autorités, signalement de contenus illicites, conservation imposée) : obligation légale.

La modération des photos est réalisée par (moyens humains, automatisés ou mixtes). Vous pouvez contester toute décision en écrivant à contact@lakaygames.com.

4. Données sensibles

Les informations sur l’orientation sexuelle ou la vie sexuelle sont des données particulières au sens de l’article 9 du RGPD. Nous ne les traitons que sur votre consentement explicite. La fonctionnalité correspondante ne sera activée qu’après analyse juridique préalable. Si vous choisissez de mentionner de telles informations dans votre présentation, vous le faites de votre propre initiative et pouvez les modifier ou les supprimer à tout moment.

5. Qui voit vos données ?

• Les autres membres voient les éléments publiés de votre profil (pseudo ou prénom, âge, ville, pays, présentation, objectif, centres d’intérêt, photos approuvées).
• Vos messages ne sont visibles que par la personne avec qui vous avez un match. Ils ne sont pas chiffrés de bout en bout.
• Les messages ne sont pas consultés de manière systématique. Dans le cadre d’un signalement uniquement, un modérateur habilité peut les consulter de façon exceptionnelle ; chaque accès est journalisé.
• Les liens de campagne et de parrainage servent uniquement à des statistiques agrégées. Aucune donnée personnelle n’est transmise aux créateurs de contenu partenaires.
• Nous ne vendons pas vos données personnelles.

6. Sous-traitants

• Hébergement et base de données : Supabase, dans une région de l’Union européenne.
• Emails transactionnels : fournisseur d'emails transactionnels (sera précisé ici avant son activation).
• Protection anti-robots : Cloudflare, Inc. (Turnstile).
• Mesure d’erreurs : aucun outil tiers de suivi d'erreurs n'est déployé à ce jour.
• Notifications push : le service de notification de l’éditeur de votre navigateur ou de votre système, si vous les activez.

Nous encadrons ces sous-traitants par des contrats conformes à l’article 28 du RGPD. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige.

7. Transferts hors de l’Union européenne

Vos données sont hébergées dans l’Union européenne. Si un sous-traitant ou une de ses entités se trouve hors de l’Union, le transfert est encadré par une décision d’adéquation ou par des clauses contractuelles types, assorties de mesures complémentaires si nécessaire. Vous pouvez en demander une copie à contact@lakaygames.com.

8. Durées de conservation

• Compte actif : tant que votre compte existe, puis suppression après 3 ans d’inactivité, après un rappel par email.
• Compte supprimé : anonymisation ou suppression sous 30 jours , hors sauvegardes purgées sous 30 jours.
• Photos refusées : [DURÉE] .
• Journaux de sécurité : 12 mois .
• Signalements et décisions de modération : 3 ans .
• Journaux d’audit d’administration : [DURÉE] .
• Abonnement push : jusqu’à ce que vous le retiriez ou le supprimiez.

Une durée plus longue peut s’appliquer si la loi l’impose.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées, accès restreints, journalisation des accès sensibles. Aucun système n’est infaillible. En cas de violation de données, nous vous informons et informons l’autorité compétente dans les conditions prévues par la loi.

10. Vos droits

Vous disposez des droits suivants :

• accès, rectification et effacement ;
• limitation du traitement et opposition ;
• portabilité de vos données ;
• retrait de votre consentement à tout moment, sans effet rétroactif.

Vous pouvez exporter vos données et supprimer votre compte depuis les paramètres. Pour tout autre droit, écrivez à contact@lakaygames.com. Nous répondons dans un délai d’un mois, prolongeable selon la loi. Nous pouvons demander un justificatif en cas de doute sur votre identité. Vous pouvez aussi saisir la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr). D’autres droits peuvent s’appliquer selon votre pays de résidence.

11. Cookies et traceurs

MyMoun utilise des traceurs strictement nécessaires : session d’authentification, préférence de langue (mm_locale) et mémorisation de vos choix de consentement. Les traceurs facultatifs ne sont activés qu’avec votre accord. Détails dans la politique de cookies.

12. Mineurs

MyMoun est interdit aux moins de 18 ans. Si nous apprenons qu’un mineur a créé un compte, nous le supprimons. Signalez-le-nous à contact@lakaygames.com.

13. Modifications et contact

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page et les changements importants vous sont signalés. Pour toute question, contactez contact@lakaygames.com ou consultez les CGU.