Politique de confidentialité
LeYamo est une application de rencontre et de mise en relation destinée aux communautés africaines et à leur diaspora. Cette politique décrit les données que nous traitons, pourquoi, combien de temps, et les droits dont vous disposez.
1. Responsable du traitement
Apprentissage et Créativité
Brandenburger Str. 1
95448 Bayreuth, Allemagne
Contact : contact@leyamo.app
Protection des données : privacy@leyamo.app
2. Données que nous traitons
2.1 Compte et identité
| Donnée | Origine | Finalité | Base légale |
|---|---|---|---|
| Adresse e-mail, numéro de téléphone, ou compte Google | Vous | Créer et sécuriser votre compte | Exécution du contrat |
| Prénom affiché | Vous | Vous identifier auprès des autres membres | Exécution du contrat |
| Date de naissance | Vous | Vérifier la majorité, afficher votre âge | Obligation légale + contrat |
| Genre | Vous | Filtres de découverte | Consentement |
2.2 Profil et contenus
| Donnée | Finalité |
|---|---|
| Photos et vidéos de profil | Présentation de votre profil |
| Présentation écrite, centres d'intérêt, langues parlées | Suggestions de compatibilité |
| Pays d'origine, ville, statut diaspora | Découverte par proximité et par origine |
| Reels, stories, publications de groupe | Fonctionnalités de partage |
| Messages, notes vocales, photos échangées | Conversations entre membres |
2.3 Données sensibles
- Intentions de rencontre et types de relation recherchés — peuvent révéler votre orientation sexuelle.
- Vidéo de vérification d'identité — données biométriques au sens large. Voir §4.
2.4 Localisation
Avec votre autorisation, nous déterminons votre ville pour la proposer à l'inscription et permettre le filtrage par distance.
2.5 Paiement
Les achats (abonnement Premium, packs de coins) sont traités par Apple App Store ou Google Play. Nous ne recevons ni ne stockons vos coordonnées bancaires. Nous conservons uniquement l'état de votre abonnement, votre solde de coins et l'historique des transactions.
Si vous demandez un versement de vos revenus de créateur, les coordonnées nécessaires sont transmises au prestataire concerné (voir §5).
2.6 Données techniques
- Identifiant d'appareil et jeton de notification (pour les alertes push)
- Jetons d'attestation d'application (Firebase App Check) — vérifient que les requêtes proviennent bien de l'application officielle
- Journaux techniques d'erreur et de sécurité
3. Ce que nous ne faisons pas
- Nous ne vendons aucune donnée personnelle.
- Nous ne diffusons pas de publicité ciblée par des régies tierces.
- Nous ne partageons pas vos conversations avec des tiers, sauf réquisition légale ou signalement de modération.
- Nous n'enregistrons pas votre position précise.
4. Vérification d'identité
La vérification est facultative. Elle consiste à enregistrer une courte vidéo de votre visage, que vous pouvez ignorer ou faire plus tard.
- La vidéo est stockée de façon privée : aucun autre membre n'y a accès.
- Elle est examinée par une personne de notre équipe. Il n'y a aucun traitement automatique de reconnaissance faciale.
- Elle sert uniquement à confirmer que le profil correspond à une personne réelle et à attribuer le badge de confiance.
- Elle est supprimée avec votre compte.
5. Destinataires et sous-traitants
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Firebase (Google Ireland Ltd.) | Hébergement, base de données, authentification, notifications | Ensemble des données |
| Apple / Google Play | Achats in-app | Identifiant d'achat, état de l'abonnement |
| RevenueCat | Gestion des abonnements | Identifiant de compte, état d'abonnement |
| Expo | Acheminement des notifications push | Jeton de notification |
| Stripe | Versements aux créateurs | Identité et coordonnées bancaires, uniquement si vous demandez un versement |
| Prestataires mobile money | Versements (selon pays) | Numéro de téléphone, montant |
| LiveKit | Appels de groupe, lorsque la fonctionnalité est active | Flux audio en transit, non enregistré |
6. Où vos données sont hébergées
La base de données, les fichiers et les traitements serveur sont localisés en Belgique (europe-west1), au sein de l'Union européenne.
Certains sous-traitants (Apple, Google, Stripe, RevenueCat) peuvent traiter des données hors de l'UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Profil et contenus | Tant que le compte existe |
| Stories | 24 heures, puis suppression automatique |
| Messages et publications de groupe | Conservés après la suppression du compte, mais anonymisés — voir §8 |
| Vidéo de vérification | Jusqu'à la suppression du compte |
| Revenus de créateur en attente | 14 jours de maturation avant retrait |
| Historique de transactions | Durée légale de conservation comptable |
| Signalements et journaux de modération | Conservés après suppression du compte, à des fins de sécurité et de preuve |
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Accès et portabilité — Réglages → « Exporter mes données ». Une archive complète vous est fournie.
- Rectification — directement depuis votre profil.
- Effacement — Réglages → « Supprimer mon compte », ou depuis cette page. Votre profil, vos photos, votre vidéo de vérification, vos reels et vos stories sont supprimés. Vos messages et publications de groupe sont anonymisés : votre nom et votre photo en sont retirés, le texte reste. Les effacer priverait vos interlocuteurs de leur propre moitié de la conversation, sans qu'ils l'aient demandé — c'est le fonctionnement de la plupart des messageries.
- Retrait du consentement — en modifiant vos préférences ou en supprimant votre compte.
Pour toute demande : privacy@leyamo.app. Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données.
9. Sécurité
- Chiffrement des données en transit (TLS) et au repos.
- Accès aux données restreint par des règles de sécurité serveur : vos conversations ne sont lisibles que par les participants.
- Vos likes et vos refus sont stockés dans un espace inaccessible aux autres membres, y compris techniquement.
- Attestation d'application (App Check) contre les clients non officiels.
10. Modifications
Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur.