Dernière mise à jour : 20 juin 2026 — Sparkle5, LLC — Version 1.1

La présente Politique de confidentialité explique comment Luvu, exploité par Sparkle5, LLC (« nous », « notre » ou « nos »), recueille, utilise et protège vos données personnelles. Nous sommes le responsable de traitement au sens du RGPD et des législations équivalentes.

Ce qui a changé le 20 juin 2026 : nous avons élargi le tableau des sous-traitants pour refléter de nouvelles fonctionnalités de l’application mobile — Firebase Cloud Messaging (notifications push), Google Maps & Geocoding (messages de localisation dans le chat), Google Play Billing (achats Android) et Singular (mesure d’attribution des installations & événements in-app sur Android). Un nouveau § 11 décrit le traitement des données spécifiques au mobile et la manière d’y consentir ou de le désactiver depuis votre appareil.

1. Données de catégorie particulière — application de rencontres (RGPD Art. 9)

Luvu est un service de rencontres. Lors de la création de votre profil, vous pouvez partager des informations révélant votre orientation sexuelle, vos préférences sexuelles ou vos intentions relationnelles. Au sens de l’article 9 RGPD, il s’agit de données sensibles nécessitant un consentement explicite. En créant un profil et en renseignant vos préférences de rencontre, vous consentez expressement au traitement de ces données pour vous fournir des suggestions de matchs et faire fonctionner le service. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (Profil → Paramètres → Supprimer le compte).

2. Données que nous recueillons

Données de compte : adresse e-mail, empreinte du mot de passe, date de naissance, genre.
Données de profil : pseudo, photos, bio, accroche et préférences (tranche d’âge, distance, genre recherché, objectifs relationnels, attributs de mode de vie).
Données d’usage : swipes, likes, matchs, métadonnées de messages, horodatages de connexion, type d’appareil, adresse IP.
Données de localisation : coordonnées GPS approximatives envoyées à chaque session (avec votre autorisation) uniquement pour le calcul de la distance des matchs, et — uniquement lorsque vous choisissez d’envoyer un message de localisation dans le chat — les coordonnées GPS précises stockées avec le message et affichées sous forme d’image de carte statique.
Données de l’application mobile (nouveau) : jeton d’identification push de l’appareil (Firebase Cloud Messaging sur Android, Apple Push Notification Service sur iOS), modèle et version du système d’exploitation, version de l’application et — pour la mesure d’attribution — l’identifiant publicitaire de votre appareil (Google Advertising ID sur Android, IDFA sur iOS) lorsque vous autorisez le suivi au niveau du système d’exploitation. Voir § 11.
Voix et audio : lorsque vous enregistrez et envoyez un message vocal, le fichier audio est téléversé et stocké avec le message. Les fichiers sont supprimés automatiquement 1 heure après la première écoute par le destinataire (ou après la fenêtre de rétention du chat s’ils ne sont jamais écoutés).
Données de paiement : état de l’abonnement, identifiants de transaction, montants et devise/pays de la transaction. Nous ne stockons jamais les numéros de carte — les paiements sont entièrement gérés par Stripe, Apple ou Google.
Données de vérification : selfie pris avec l’appareil photo in-app pour le badge Live ; examiné par des modérateurs humains et stocké en sécurité.
Communications : messages que vous envoyez et recevez, stockés pour faire fonctionner la messagerie et permettre les examens de sécurité.

3. Base juridique du traitement (RGPD)

Exécution du contrat (Art. 6(1)(b)) : gestion du compte, mise en correspondance, messagerie, facturation, livraison des notifications push transactionnelles (matchs, messages), traitement des achats in-app.
Consentement explicite (Art. 9(2)(a)) : traitement des données sensibles (préférences de rencontre, orientation) ; localisation précise pour l’affichage des messages de localisation ; mesure d’attribution fondée sur l’identifiant publicitaire (lorsque la permission ATT/Confidentialité Android est accordée).
Intérêts légitimes (Art. 6(1)(f)) : sécurité, prévention de la fraude, détection des abus, analytique produit agrégée, journaux de débogage et télémétrie opérationnelle.
Obligation légale (Art. 6(1)(c)) : conservation des pièces financières et réponse aux réquisitions légales.

4. Comment nous utilisons vos données

Proposer des suggestions de matchs en fonction de vos préférences et de votre localisation.
Opérer et améliorer le service et l’expérience utilisateur.
Sécurité, prévention de la fraude, modération des contenus et enquêtes sur les abus.
Facturation, gestion des abonnements et confirmation des paiements — y compris la transmission des reçus Google Play / App Store pour validation.
Livraison des notifications push relatives aux matchs, messages, likes et autres événements transactionnels sur votre appareil mobile.
Affichage des messages de localisation dans le chat (image de carte statique + libellé de la ville par géocodage inverse).
Mesurer comment les nouveaux utilisateurs découvrent Luvu (attribution marketing) afin de rémunérer précisément nos partenaires publicitaires et de réduire le gaspillage publicitaire. C’est le seul usage pour lequel un identifiant publicitaire est traité.
Envoi d’e-mails transactionnels (notifications de match, notifications de sécurité).
Analytique agrégée et anonymisée — nous ne vendons jamais de données individuelles.

5. Sous-traitants et sous-traitants ultérieurs

Nous partageons les données exclusivement pour faire fonctionner le service avec les sous-traitants ci-dessous. Tous sont liés par des accords de traitement des données. Les sous-traitants américains et australiens opèrent sous Clauses Contractuelles Types (CCT) de l’UE.

Sous-traitant	Pays	Finalité	Données transmises
Google LLC — Sign-In & Identity	USA ¹	Connexion avec Google (SSO) ; vérification du jeton d’ID	Jeton ID OAuth, e-mail, nom
Google LLC — Firebase Cloud Messaging	USA ¹	Livraison des notifications push sur votre appareil Android / iOS	Jeton push de l’appareil (FCM/APNs), contenu de la notification (peut inclure le nom d’affichage de l’expéditeur et un court aperçu du message)
Google LLC — Google Play Billing & Developer API	USA ¹	Validation des reçus d’abonnement et d’achat in-app Android ; remontée du prix réellement facturé dans votre pays	Jeton d’achat, nom du package, identifiant produit, prix & devise au moment de l’achat
Google LLC — Maps Static API & Geocoder	USA ¹	Génération de l’image de carte statique et du libellé de la ville affichés sur les messages de localisation	Coordonnées GPS précises au moment de l’envoi d’un message de localisation
Apple Inc.	USA ¹	Connexion avec Apple (SSO) ; validation des achats in-app ; Apple Push Notification Service	Jeton d’authentification, e-mail (première connexion), reçus d’achat, jeton de périphérique APNs
Stripe, Inc.	USA ¹	Traitement des paiements d’abonnement web	E-mail, détails de l’abonnement, identifiants de transaction (les numéros de carte ne sont pas stockés par nous)
Singular Labs, Inc.	USA / Israël ¹	Mesure d’attribution des installations et événements in-app (pour rémunérer précisément nos partenaires publicitaires)	Identifiant publicitaire (GAID / IDFA — uniquement si le suivi est autorisé au niveau du système d’exploitation), referrer d’installation, version OS & application, horodatages des événements in-app (inscription, connexion, téléversement de photo, abonnement, achat avec montant), identifiant utilisateur Luvu lié à la session d’attribution
Hetzner Online GmbH	Allemagne (UE)	Stockage des photos, selfies de vérification, messages vocaux et images de chat (stockage d’objets compatible S3)	Fichiers photo, fichiers audio, images de chat
Mailgun Technologies (Sinch)	Allemagne (UE)	Envoi d’e-mails transactionnels — traité exclusivement sur les serveurs Mailgun UE (Francfort)	Adresse e-mail, contenu de l’e-mail
SMTP2GO Pty Ltd	UE (serveurs)	Envoi d’e-mails transactionnels (fournisseur secondaire) — traité sur infrastructure UE	Adresse e-mail, contenu de l’e-mail
Giphy Inc.	USA ¹	Recherche GIF & contenus tendance dans les messages	Texte de la requête de recherche uniquement

¹ Le transfert vers les États-Unis / Israël est couvert par les Clauses Contractuelles Types (CCT) de l’UE. Hetzner Online GmbH, Mailgun (serveurs UE) et SMTP2GO (serveurs UE) traitent les données au sein de l’UE — aucune CCT requise pour ces sous-traitants.

6. Partage des données et divulgation

Nous ne vendons pas vos données personnelles. Nous pouvons divulguer des données :

Aux sous-traitants listés ci-dessus, uniquement dans la mesure nécessaire.
À un autre utilisateur Luvu, uniquement dans le cadre des fonctionnalités de mise en relation, de chat ou de blocage/signalement.
Aux autorités lorsque la loi, une décision de justice ou la prévention d’un préjudice grave l’exige.
En cas de vente ou d’acquisition de l’entreprise, sous réserve d’engagements de confidentialité équivalents par le successeur.

7. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus :

Données de compte & de profil : jusqu’à la suppression de votre compte, puis irréversiblement supprimées sous 30 jours (sauf lorsque la loi exige une conservation plus longue — par ex. les pièces financières, 10 ans).
Messages vocaux : supprimés 1 heure après la première écoute du destinataire, ou après la fenêtre de rétention du chat s’ils ne sont jamais écoutés.
Jetons push : supprimés lors de la déconnexion, de la désinstallation ou de la révocation des notifications.
Enregistrements d’événements d’attribution (Singular) : agrégés après 90 jours ; les identifiants sont supprimés lors de la suppression du compte.
Journaux serveur (y compris IP hachées) : 90 jours.

8. Vos droits (RGPD — utilisateurs UE/EEE)

Droit d’accès, de rectification ou de suppression de vos données.
Droit à la portabilité des données — vous pouvez demander un export depuis les Paramètres.
Droit à la limitation ou opposition au traitement.
Droit de retirer son consentement (pour les données sensibles décrites au § 1 et pour l’attribution publicitaire).
Droit d’introduire une réclamation auprès d’une autorité de contrôle.

9. Sécurité

Nous utilisons un chiffrement aux standards de l’industrie (TLS 1.3 en transit, AES-256 au repos), les URL des photos sont des liens S3 signés à durée limitée, les mots de passe sont hachés avec bcrypt, et nous appliquons par défaut des contrôles administrateurs en lecture seule afin de limiter l’exposition accidentelle des données. Les fichiers vocaux et images dans S3 sont stockés avec des ACL privées et ne sont délivrés qu’via des URL signées à durée limitée.

10. Analytique auto-hébergée

Nous opérons notre propre analytique auto-hébergée sur une infrastructure que nous contrôlons (actuellement Plausible Analytics ; nous nous réservons le droit de basculer vers une instance auto-hébergée de Matomo sous la même configuration). Aucune donnée n’est envoyée à Google Analytics, Facebook Pixel ou tout autre traceur tiers. Les données d’attribution marketing envoyées à Singular (voir § 5 et § 11) sont distinctes de l’analytique produit et ne sont collectées que si vous autorisez le suivi au niveau du système d’exploitation.

11. Application mobile : notifications push, messages de localisation et attribution

Trois fonctionnalités de l’application mobile impliquent des flux de données spécifiques que vous pouvez contrôler depuis votre appareil :

Notifications push — nécessaires pour la livraison des alertes de match, des aperçus de messages et des notifications de sécurité. Désactivez-les depuis les Paramètres → Notifications → Luvu de votre appareil. La désactivation supprime le jeton push actif de nos enregistrements lors de la session suivante.
Messages de localisation — optionnels. Lorsque vous envoyez un message de localisation, nous transmettons vos coordonnées GPS précises à Google Maps (pour l’image de carte statique) et au Geocoder (pour le libellé de la ville), puis nous les stockons avec la ligne du message afin que le destinataire voie la carte. Pour désactiver, n’utilisez pas la fonctionnalité de message de localisation. La mise en correspondance globale par distance utilise un signal de localisation plus grossier collecté uniquement au lancement de l’application.
Attribution marketing — nous utilisons le SDK Singular pour mesurer quelle campagne publicitaire vous a amené à Luvu et quels événements in-app vous déclenchez (afin de ne rémunérer nos partenaires publicitaires que lorsque les annonces convertissent réellement). Sur iOS, cela n’a lieu que si vous autorisez le suivi dans la fenêtre App Tracking Transparency. Sur Android, uniquement si vous n’avez pas désactivé les annonces personnalisées dans Paramètres → Google → Annonces. Vous pouvez révoquer ces autorisations à tout moment depuis les paramètres du système.

12. Contact

Sparkle5, LLC — privacy@luvu.plus.