Politique de confidentialité

1. Qui sommes-nous

Gramsy est une plateforme de rencontres. La présente Politique entre en vigueur le 26 mars 2026. Nous agissons en tant que responsable du traitement au sens du RGPD. Pour toute question relative aux données :

2. Données que nous collectons

Lors de l'inscription

Adresse e-mail, nom ou pseudonyme, date de naissance, genre.

Dans votre profil

Ville, description, préférences, format de relation, photos.

Automatiquement

Adresse IP, type de navigateur et d'appareil, données de session, cookies.

Lors du paiement

Informations de transaction via le prestataire de paiement. Nous ne stockons pas les données de carte bancaire.

Dans les messages

Contenu des messages entre utilisateurs.

Consultations de profils

Lorsque vous ouvrez le profil d'une autre personne, un enregistrement est conservé : quel profil a été ouvert, qui l'a ouvert, l'heure de la visite et combien de fois le profil a été ouvert au cours d'une période d'une heure. Le titulaire du profil ne voit que des informations limitées : la période horaire et le nombre de visites, sans le compte ni l'identité de la personne qui a consulté le profil ; vous avez accès à l'historique des profils que vous avez ouverts.

Contenu de vérification

Les photos ou vidéos que vous soumettez pour vérifier votre profil, ainsi que Gramsy et le code à usage unique qui y figurent. Seuls vous et nos modérateurs peuvent les voir — jamais les autres utilisateurs, ni dans les vues publiques, les albums ou la recherche. Elles sont conservées jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Les contenus d'un brouillon de vérification non finalisé sont automatiquement supprimés après 7 jours. Lors de la vérification, un modérateur peut comparer ce contenu avec les photos de votre profil, y compris des photos d'un album privé ; ces photos privées sont uniquement consultées pour la vérification et ne sont jamais publiées de ce fait. Si un modérateur a encore des doutes sur votre âge, il peut vous demander d’ajouter à la vérification une photo d’un document attestant votre âge, toutes les données étant masquées sauf la photo et la date de naissance ; une fois votre âge confirmé, vous pouvez supprimer ce fichier vous-même.

3. Comment nous utilisons vos données

Pour faire fonctionner la Plateforme et fournir ses fonctionnalités
Pour la sécurité et la prévention de la fraude
Pour la modération du contenu — vérification des descriptions, pseudos, descriptions des limites, photos et avatars pour la conformité aux règles. Lors de la modification des champs modérés, nous conservons les versions antérieures du texte et les décisions des modérateurs (quand et pourquoi le contenu a été rejeté), pour l'audit et afin de pouvoir afficher aux autres utilisateurs la dernière version approuvée pendant qu'une nouvelle est en attente. Ces enregistrements internes ne sont pas visibles pour les autres utilisateurs.
Pour envoyer des notifications et des communications de service
Pour améliorer la Plateforme à l'aide d'analyses agrégées
Pour vous aider à remplir votre profil — à votre demande, nous pouvons proposer des étiquettes et des valeurs de champs du profil à partir du texte que vous avez rédigé ou dicté, ainsi qu'une version retravaillée de ce texte, y compris à l'aide de services tiers (voir la section 5)
Pour afficher l'activité — informations limitées sur les visites d'un profil, sans l'identité de la personne qui l'a consulté, et historique personnel des consultations. Ces enregistrements sont également utilisés par notre équipe pour le traitement des signalements, la modération et la prévention des abus
Pour analyser l'utilisation de la Plateforme et envoyer des rappels concernant les étapes non terminées

Nous ne vendons pas vos données à des tiers et ne les utilisons pas pour de la publicité ciblée.

4. Bases juridiques du traitement (RGPD)

Exécution du contrat (article 6, paragraphe 1, point b), du RGPD) — pour le fonctionnement de votre compte et des fonctionnalités de la Plateforme, y compris votre historique personnel des consultations et les informations limitées sur les visites de vos profils
Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) — pour la sécurité et la prévention des abus, y compris l'utilisation des enregistrements de consultations pour le traitement des signalements, ainsi que pour analyser l'utilisation de la Plateforme et envoyer des rappels concernant les étapes non terminées
Consentement (article 6, paragraphe 1, point a), du RGPD) — pour les communications marketing (si vous y avez souscrit)
Consentement explicite (article 9, paragraphe 2, point a), du RGPD) — pour les informations relatives à vos préférences en matière de relations et d'intimité. Il s'agit de catégories particulières de données à caractère personnel (données sensibles), que nous ne traitons que sur la base de votre consentement explicite. Sans celui-ci, aucun profil n'est créé.

4a. Ce à quoi vous consentez exactement

Cette section reprend le texte intégral du consentement que vous donnez lors de la création d'un profil. Une version courte est affichée lors de la création du profil et sur l'écran de renouvellement du consentement ; les paramètres du compte indiquent la date de votre consentement et le bouton de retrait. Le libellé complet figure ici.

Quelles informations. Qui vous attire, votre format de relation, vos préférences et vos limites en matière d'intimité, ainsi que les textes que vous rédigez dans votre profil.

À quelles fins. Montrer votre profil aux autres membres, vous proposer des personnes compatibles, assurer la sécurité et la modération et, lorsque vous le demandez vous-même, vous aider à remplir votre profil : proposer des étiquettes et des valeurs de champs du profil à partir du texte que vous avez rédigé ou dicté, ainsi qu'une version retravaillée de ce texte. Tout cela peut se faire automatiquement et à l'aide de services tiers (voir la section 5). Si l'assistant a mal fonctionné, vous pouvez nous envoyer un exemple. Nous l'examinons nous-mêmes et ne le transmettons pas à des tiers.

Ce que cela couvre. L'ensemble de votre compte, y compris les profils que vous créerez ultérieurement. Le consentement porte sur les finalités du traitement, et non sur un profil particulier.

Si d'autres personnes figurent dans le profil. En remplissant un profil pour deux personnes ou plus, vous confirmez que les autres participants ont pris connaissance de cette section et sont d'accord.

Comment le retirer. Dans les paramètres de votre compte. Le retrait entraîne la suppression de votre compte : un profil ne peut pas exister sans ces informations. Vous disposerez de 30 jours pour annuler la suppression. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant (article 7, paragraphe 3, du RGPD).

Ce que nous conservons à titre de preuve. La date du consentement et la version du texte auquel il se rapporte, ainsi qu'une trace du retrait. Ces enregistrements sont conservés jusqu'à l'achèvement de la suppression du compte.

5. Partage des données

Prestataires de paiement — dans la mesure nécessaire au traitement des paiements
Hébergeurs — pour le stockage et le traitement des données
Prestataires de services d'IA (OpenAI, États-Unis) — le texte libre que vous avez rédigé : description du profil, titre, pseudonymes et description de vos limites, ainsi que le texte que vous saisissez ou dictez spécialement pour l'assistant (il n'est conservé nulle part). Ce texte peut être envoyé à OpenAI pour traduction lors de la modération du contenu, ainsi que, à votre demande, pour analyser le texte libre que vous avez rédigé et vous proposer des étiquettes et des valeurs de champs du profil issues du catalogue Gramsy ainsi qu'une version retravaillée de ce texte (aide au remplissage du profil). Si vous dictez le texte, l'enregistrement est lui aussi envoyé à OpenAI, uniquement pour être transcrit : nous ne conservons jamais l'enregistrement lui-même. Nous ne conservons pas séparément la transcription ni le texte que vous avez saisi pour l'assistant. Ce que vous insérez dans votre profil et enregistrez est conservé comme un texte de profil ordinaire. Une seule exception : si vous nous envoyez vous-même un exemple raté, nous gardons le texte envoyé pour examiner le problème et réparer l'assistant. La base juridique pour les catégories particulières de données à caractère personnel est votre consentement explicite (article 9, paragraphe 2, point a), du RGPD) ; pour le reste du texte, il s'agit de l'intérêt légitime (article 6, paragraphe 1, point f), du RGPD) tenant à la sécurité de la plateforme et à la qualité de la modération. Les transferts hors EEE reposent sur les clauses contractuelles types de l'UE (CCT) intégrées à l'accord de traitement des données conclu avec OpenAI ; OpenAI publie la liste de ses sous-traitants ultérieurs sur son propre site. Les champs structurés — qui vous attire, votre format de relation, les étiquettes de préférences que vous avez sélectionnées — ne sont jamais transmis à OpenAI. Nous ne transmettons pas d'identifiants, de métadonnées de compte ni de liens vers les profils avec le texte — mais le texte lui-même peut contenir des informations permettant de vous reconnaître, de sorte que ce transfert ne constitue pas une anonymisation. Conformément à sa politique, OpenAI n'utilise pas les données de l'API pour entraîner ses modèles.
Autorités judiciaires — sur demande légale

6. Conservation des données

Données du compte : conservées tant que le compte est actif, plus 30 jours après une demande de suppression (délai d'attente).
Données de paiement : 7 ans (obligation légale).
Messages : le contenu textuel est effacé lors de la suppression du compte. Les enregistrements de messages (sans contenu) peuvent être conservés pour l'intégrité des conversations.
Journaux de sécurité : les adresses IP et les agents utilisateurs dans les journaux d'événements de sécurité sont conservés pour la prévention de la fraude (intérêt légitime, article 6, paragraphe 1, point f), du RGPD). Les autres données personnelles dans les journaux sont effacées lors de la suppression du compte.
Historique de modération : les versions antérieures des champs modérés et les enregistrements des décisions des modérateurs (captures du texte, motifs de rejet) sont conservés tant que le compte est actif. Les instantanés contenant des catégories particulières de données à caractère personnel sont conservés sur la base de votre consentement explicite (article 9, paragraphe 2, point a), du RGPD). Après un retrait, ils entrent en suppression avec le compte : pendant le délai d'attente de 30 jours, ils restent inaccessibles aux autres utilisateurs — uniquement pour vous permettre d'annuler la suppression — et sont effacés à son expiration. Lors de la suppression du compte, vos captures et les commentaires personnels du modérateur sont effacés pendant la délai d'attente de 30 jours ; les métadonnées agrégées (fait de la vérification, verdict, horodatage) sans votre contenu sont conservées — cela est nécessaire pour la prévention de la fraude et pour empêcher une ré-inscription après sanctions (intérêt légitime, article 6, paragraphe 1, point f), du RGPD).
Source d'inscription : lors de la création du compte, la manière dont vous avez trouvé la Plateforme peut être enregistrée : la catégorie de trafic déduite (par exemple « recherche » ou « publicité »), l'adresse de la page référente, les balises de campagne du lien, la page d'arrivée et l'heure de la visite (voir la Politique relative aux cookies pour la collecte). Lors de la suppression du compte, les adresses et balises sont effacées ; la catégorie de trafic déduite, le mode de collecte et l'heure de la visite sont conservés sous forme agrégée à des fins de statistiques marketing (intérêt légitime, article 6, paragraphe 1, point f), du RGPD). Entre la demande d'un lien de connexion par e-mail et la finalisation de la connexion, une copie serveur de courte durée liée à ce lien peut exister ; elle est supprimée lors de l'utilisation du lien et expire avec lui.
Traces du consentement : la date du consentement, la version du texte et, le cas échéant, la trace du retrait sont conservées jusqu'à l'achèvement de la suppression du compte — sans elles, nous ne pourrions pas démontrer à quoi et quand vous avez consenti (article 7, paragraphe 1, du RGPD).
Consultations de profils : jusqu'à 180 jours, puis suppression automatique. En cas de suppression du compte, les consultations que vous avez effectuées et celles de vos profils sont supprimées.
Données d'utilisation de la Plateforme : 180 jours, puis suppression automatique ; en cas de suppression du compte, elles sont supprimées avec celui-ci.

6a. Suppression du compte

Les utilisateurs peuvent demander la suppression de leur compte à tout moment depuis les paramètres de leur compte. Après la demande :

Le compte entre dans une délai d'attente de 30 jours. Pendant cette période, la suppression peut être annulée en se reconnectant.
Pendant la délai d'attente, le profil et les autres contenus de l'utilisateur ne sont plus affichés aux autres utilisateurs, et un libellé neutre est affiché dans les conversations à la place du nom de profil.
Après 30 jours, la suppression du compte est finalisée et ne peut pas être annulée.
Les données du profil et autres contenus personnels sont supprimés, y compris l'email, le mot de passe, le nom, la date de naissance, la description du profil, les préférences, les photos, les avatars, le contenu de vérification et les pièces jointes des messages.
Le texte des messages est supprimé, tandis que la structure des conversations peut être conservée pour les contacts de l'utilisateur.
Certains enregistrements techniques, y compris des identifiants de contact hachés de manière irréversible, peuvent être conservés à des fins de prévention de la fraude, de sécurité du service et de conformité légale.
L'historique de modération du compte supprimé est anonymisé : les captures du texte et les commentaires personnels des modérateurs sont effacés, seuls les faits de vérification (champ, verdict, horodatage) sont conservés afin d'empêcher une nouvelle inscription après sanctions.
L'enregistrement de la source d'inscription est réduit à des données de service agrégées : l'adresse référente, les balises de campagne et la page d'arrivée sont effacées ; seules la catégorie de trafic déduite, le mode de collecte et l'heure de la visite sont conservés.
La demande de suppression retire votre consentement au traitement des informations relatives à vos préférences — quelle que soit la raison de votre départ. Si vous annulez la suppression dans les 30 jours, le compte reprend, mais le consentement doit être donné à nouveau.
Pendant le délai d'attente, le traitement est limité à la conservation (article 18 du RGPD) : les informations restent inaccessibles aux autres utilisateurs et ne sont conservées que pour vous permettre d'annuler la suppression. À l'expiration du délai, elles sont effacées.
Un rappel est envoyé 3 jours avant la suppression définitive.

7. Vos droits (RGPD)

Droit d'accès, de rectification, d'effacement, de limitation, de portabilité de vos données et droit d'opposition au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment (article 7, paragraphe 3, du RGPD) — les modalités et les conséquences sont décrites à la section 4a. Contact : . Nous répondons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (article 77 du RGPD).

8. Sécurité

Chiffrement en transit (TLS), contrôles d'accès à privilèges minimaux.

9. Mineurs

Nous ne collectons pas de données de personnes de moins de 18 ans. Prévenez-nous si un mineur s'est inscrit :

10. Modifications

Nous vous informerons des modifications substantielles lors de votre connexion : il vous sera demandé de prendre connaissance des documents mis à jour et de les accepter avant de continuer.