NAKAHYA / TRANSPARENCE

Politique de confidentialité

Qui est responsable du service ?

Responsable de traitement : à confirmer par l’éditeur réel du service. Nom de travail utilisé dans le projet : « NAKAHYA Studio » (fictif et non contractuel). Adresse postale, adresse de contact dédiée et coordonnées du responsable : à renseigner avant lancement. Ne transmettez pas de demande juridique à une coordonnée fictive.

Quelles données le service peut-il traiter ?

Selon les fonctionnalités utilisées, NAKAHYA peut traiter l’adresse e-mail et les données d’authentification, les informations de profil renseignées par la personne, ses centres d’intérêt, ses intentions de rencontre, ses interactions (intérêts, matchs, messages et jeux partagés), ainsi que les signalements et blocages nécessaires à la sécurité. Les données techniques de fonctionnement peuvent aussi apparaître dans les journaux du fournisseur d’hébergement.

Ne saisissez pas dans un profil ou un message des informations que vous ne souhaitez pas partager. Les données relatives aux convictions ou à d’autres catégories particulières nécessitent une analyse juridique spécifique et des garanties renforcées ; leur traitement ne doit pas être activé sans cette validation.

Pourquoi et sur quelle base ?

• Créer et gérer le compte, le profil et les interactions demandées : base légale à confirmer selon les fonctionnalités et les conditions applicables.
• Protéger les membres, appliquer les blocages et traiter les signalements : intérêt légitime et/ou autre base appropriée à documenter.
• Respecter les obligations légales applicables : obligation légale lorsque celle-ci existe.
• Mesure d’audience et traceurs : outils réellement activés et base légale/consentement à confirmer avant toute mise en production.

Prestataires et hébergement

Le projet utilise Cloudflare Workers pour l’hébergement applicatif et Neon pour la base de données. Le service peut utiliser Resend pour envoyer les e-mails de confirmation de newsletter et Stripe Identity pour la vérification automatisée d’un document et, lorsque le parcours le prévoit, d’un selfie. Dans ce parcours, les données d’identité sont transmises directement au prestataire; NAKAHYA conserve le statut du contrôle et la date de naissance vérifiée nécessaire à la comparaison avec le profil, pas une copie du document fournie au prestataire. Les durées de conservation, les rôles contractuels, les transferts internationaux et les conditions applicables à d’éventuelles données biométriques doivent être vérifiés et précisés avant l’activation publique. Les autres fournisseurs d’e-mail, d’authentification sociale, d’analytique, de modération ou de paiement doivent être listés après vérification de leur activation réelle.

Conservation et sécurité

Les durées de conservation par catégorie de données doivent être définies et publiées avant lancement. Les mesures prévues comprennent le contrôle d’accès, la limitation des données renvoyées par les API, la protection des sessions et des mécanismes de blocage/signalement ; elles ne constituent pas une garantie de sécurité absolue ni un audit indépendant.

Vos droits et contact

Selon la réglementation applicable, vous pouvez notamment disposer de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Pour les exercer, l’adresse de contact du responsable doit être renseignée ici avant l’ouverture publique. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.

Avant publication

Compléter l’identité réelle du responsable, les bases légales exactes, les durées de conservation, les destinataires, les transferts éventuels, la gestion des cookies, le contact droits et les procédures de suppression/export ; puis faire relire le document par un professionnel compétent.

Consulter les mentions légales de travail · Conditions d’utilisation de travail