Politique de confidentialité

Dernière mise à jour : 25 août 2026

1. Responsable du traitement

Le responsable du traitement des données collectées via l’application Piment est [nom / raison sociale à compléter], joignable à [email de contact à compléter].

2. Données collectées

• Données de compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair).
• Données de profil : pseudonymes du couple, catégories de contenu débloquées.
• Donnée sensible : sexe de chaque partenaire (homme/femme/autre), renseigné lors de la première utilisation et utilisé pour filtrer les cartes adaptées au couple.
• Données d’abonnement : statut d’abonnement et identifiant client Stripe (les données bancaires elles-mêmes sont traitées directement par Stripe, jamais stockées par Piment).

Le déroulement d’une partie (cartes vues, progression) n’est pas conservé au-delà de la session en cours.

3. Finalités et bases légales

• Création et gestion du compte, fourniture du Service : exécution du contrat (CGU acceptées à l’inscription).
• Gestion de l’abonnement et facturation : exécution du contrat.
• Traitement de la donnée sensible (sexe de chaque partenaire) pour personnaliser le contenu proposé : consentement explicite, recueilli séparément lors de la première utilisation, et révocable à tout moment par la suppression du compte.

4. Donnée sensible : traitement spécifique

Le sexe de chaque partenaire, combiné à l’usage du Service en couple, peut révéler indirectement la composition du couple et relève à ce titre d’une catégorie particulière de données au sens de l’article 9 du RGPD. Une option « autre » est proposée pour ne pas imposer un choix binaire. Cette donnée n’est jamais partagée avec un tiers et n’est utilisée que pour filtrer le contenu affiché au sein de votre propre compte.

5. Destinataires des données

Vos données ne sont accessibles qu’à l’équipe technique restreinte de l’Éditeur et à ses sous-traitants strictement nécessaires au fonctionnement du Service :

• Hébergement : [hébergeur à compléter], situé en France/Union européenne.
• Paiement : Stripe (société établie aux États-Unis, disposant de clauses contractuelles types encadrant les transferts de données hors Union européenne), pour la seule gestion de l’abonnement.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées immédiatement (voir « Suppression de compte » dans votre page de profil). En l’absence de suppression, les comptes inactifs depuis plus de 3 ans pourront être supprimés.

7. Sécurité

Mots de passe hachés (jamais stockés en clair), connexion chiffrée (HTTPS) sur l’ensemble du Service, accès aux données de production restreint à l’équipe technique.

8. Cookies

Le Service utilise uniquement un cookie de session, strictement nécessaire à l’authentification, qui ne requiert pas de consentement au titre de la réglementation applicable. Aucun cookie publicitaire ou de mesure d’audience tiers n’est utilisé.

9. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment.

• Accès et portabilité : téléchargez un export de vos données depuis votre page de profil.
• Effacement : supprimez votre compte depuis votre page de profil, ou contactez-nous.
• Rectification, opposition, autres demandes : contact@piment.fun.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — www.cnil.fr.

11. Contact

Pour toute question relative à cette politique ou à vos données : contact@piment.fun. Voir aussi nos CGU.