Politique de confidentialité

1. Les données utilisées et pourquoi

First Look permet à des adultes de se découvrir à proximité, d’envoyer un Premier Regard puis de discuter après acceptation. Les données viennent de vous, de votre appareil et des services de connexion et de notification.

Compte et connexion

Identifiant de compte, prénom choisi et informations de session. Pour la connexion SMS, votre numéro et le code saisi sont transmis à Twilio Verify ; First Look conserve une empreinte protégée du numéro et les informations de vérification, sans enregistrer le code dans sa base. Sur Android, vous pouvez autoriser le préremplissage à partir d’un seul SMS reçu, via Google Play Services. Le message complet est traité uniquement sur le téléphone pour en extraire le code ; First Look ne le conserve pas et ne le transmet pas à son serveur. Les numéros invités à la bêta figurent aussi dans une liste d’accès. La connexion web ChatGPT peut communiquer un identifiant, une adresse e-mail et un nom ; seul l’identifiant est enregistré dans la base du compte First Look.

Photo et majorité

Photo, date d’envoi et paramètres de visibilité. La date de naissance saisie sert à vérifier que vous déclarez avoir au moins 18 ans ; elle n’est pas conservée dans la base du profil. Cette vérification est déclarative. Selon l’appareil, le fichier photo peut contenir des métadonnées intégrées : les nouvelles photos soumises au contrôle automatique sont nettoyées de ces métadonnées avant stockage et analyse ; cette suppression ne s’applique pas rétroactivement aux anciennes photos.

Radar

Dernière latitude, longitude, précision estimée et heure de mesure, pour calculer la proximité et l’affichage sur le radar. Nous ne constituons pas d’historique de trajets.

Regards et conversations

Participants, état et dates des regards et matchs, texte des messages, dates d’envoi et de lecture. Ces informations permettent de transmettre les échanges et d’afficher les messages non lus.

Notifications et sécurité

Identifiant de notification de l’appareil ou abonnement du navigateur, langue, préférences, état de livraison, blocages et motifs de signalement. Des compteurs protégés liés au numéro ou à l’adresse IP limitent les tentatives de connexion et les abus. L’hébergement et les prestataires peuvent traiter des journaux techniques de connexion.

Sur quelles bases ?

La gestion du compte, la vérification SMS et les échanges nécessaires au service reposent sur l’exécution du service demandé. La sécurité et la prévention des abus reposent sur notre intérêt légitime à protéger les utilisateurs. Les demandes d’exercice des droits et les obligations imposées par la loi reposent sur nos obligations légales.

Le radar et sa prolongation en arrière-plan sont facultatifs et reposent sur votre choix d’activation et votre consentement à cette utilisation de la position. Les autorisations du téléphone contrôlent l’accès technique ; elles ne remplacent pas l’information sur la finalité. Les accès publicitaires au terminal nécessitant un consentement sont soumis aux choix du formulaire publicitaire.

Un prénom, une date de naissance permettant de vérifier la majorité et une connexion valide permettent de créer le profil sans photo. Le profil reste invisible jusqu’à l’ajout d’une photo du jour et l’activation du radar. Les autorisations peuvent être préparées avant cette étape, sans transmettre de position au service. Refuser la position empêche le radar de fonctionner ; refuser les notifications n’empêche pas de consulter vos échanges dans l’application.

2. Votre visibilité reste un choix

Le radar affiche les profils visibles dans un rayon estimé de 20 mètres. Les personnes concernées voient votre prénom, votre photo, une distance et une direction estimées. Les coordonnées GPS brutes ne sont pas transmises dans les résultats du radar, mais la proximité et la direction peuvent permettre de déduire votre emplacement.

Vous pouvez mettre votre visibilité en pause et retirer l’autorisation de localisation dans les réglages du téléphone. Le radar en arrière-plan nécessite une activation distincte ; sa session est limitée par l’expiration de votre visibilité, au plus 12 heures. Il s’arrête notamment à la désactivation, à la déconnexion ou à l’expiration de la session.

12 heures désigne la visibilité sur le radar, pas la suppression de vos données. Votre prénom et votre photo restent accessibles aux personnes avec lesquelles un regard existe, même expiré ou refusé, et à vos matchs, sauf blocage ou suppression du profil.

Les autorisations caméra et notifications sont demandées pour prendre la photo et recevoir les alertes choisies. Les notifications envoyées aux services de diffusion ne contiennent ni le texte de vos messages, ni votre photo, ni vos coordonnées GPS.

3. Publicité et choix de confidentialité

First Look intègre Google AdMob dans les versions mobiles équipées de cette fonction. Les versions de développement peuvent utiliser des annonces de test ; les versions de diffusion utilisent les blocs publicitaires de First Look. Les requêtes publicitaires sont configurées en mode non personnalisé ; ce mode ne signifie pas une absence de collecte.

Selon la configuration et vos choix, le SDK Google peut traiter l’adresse IP, des identifiants d’appareil ou publicitaires, les interactions avec les annonces et des diagnostics, pour diffuser les annonces, mesurer leur fonctionnement et prévenir la fraude. Détails des données du SDK Google.

Le code First Look ne transmet pas à AdMob votre prénom, numéro, photo, contenu de conversation ou position GPS précise. Le formulaire Google de gestion du consentement est présenté lorsqu’il est requis. Vous pouvez modifier vos choix via les options de confidentialité publicitaire du profil lorsqu’elles sont proposées. Le refus d’un consentement publicitaire ne bloque pas les fonctions de rencontre.

Cette page de confidentialité n’intègre pas le SDK publicitaire. En savoir plus sur les annonces non personnalisées.

4. Qui peut accéder aux données ?

Les autres utilisateurs accèdent uniquement aux éléments prévus par les fonctions de proximité et d’échange. La Folle Image et les prestataires techniques interviennent pour faire fonctionner et sécuriser le service. Les responsables de modération autorisés peuvent examiner les photos proposées et les éléments joints aux signalements. Un filtre élémentaire analyse localement sur le serveur certaines expressions interdites dans les prénoms et messages, sans prestataire de classification externe. Les messages sont protégés par les contrôles d’accès du service ; ils ne sont pas chiffrés de bout en bout.

Lorsque le contrôle automatique est activé, votre accord est demandé pour chaque nouvelle photo avant sa transmission à OpenAI (API de modération). Les métadonnées intégrées, dont les données GPS éventuelles, sont retirées avant cet envoi. Seule l’image est transmise : ni numéro, ni coordonnées du radar, ni conversations. Ce contrôle détecte certaines catégories de contenus sexuels, violents ou liés à l’automutilation ; il ne vérifie ni l’identité ni l’âge. Vous pouvez refuser : votre profil reste utilisable sans nouvelle photo, mais celle-ci ne peut pas être publiée et ne renouvelle pas votre visibilité.

Une photo acceptée automatiquement peut être publiée sans approbation humaine préalable. Une photo refusée ou dont le contrôle échoue reste privée. Vous pouvez contester une décision auprès de contact@lafolleimage.com pour un examen humain. L’accord donné, sa date et la décision sont associés au dossier photo pendant sa durée de conservation. Les signalements et leurs conversations ne sont pas envoyés à cette API. Consultez les règles de traitement et de conservation de l’API OpenAI.

• Cloudflare — hébergement, base de données et stockage privé des photos (Workers, D1, R2). Politique de confidentialité.
• OpenAI / Sites — plateforme du site et connexion ChatGPT lorsqu’elle est utilisée sur le web. Politique de confidentialité.
• Twilio Verify — envoi et vérification des codes SMS, avec les opérateurs de télécommunication. Notice de confidentialité.
• Google / Firebase / AdMob — acheminement des notifications, publicité mobile et gestion des choix publicitaires, selon les fonctions activées. Politique de confidentialité.
• Apple — acheminement des notifications sur les appareils Apple. Politique de confidentialité. Mozilla — notifications web en cas d’utilisation de Firefox. Notice Firefox.

Des données peuvent également être communiquées aux autorités lorsqu’une obligation légale l’impose. Évitez de partager des informations sensibles inutiles dans votre photo, vos messages ou un signalement. Un destinataire peut conserver une copie ou une capture d’écran de ce que vous lui partagez.

Traitements internationaux

Ces services utilisent des infrastructures internationales : des données peuvent être traitées hors de l’Espace économique européen, notamment aux États-Unis. Leurs notices ci-dessus décrivent les pays, destinataires et mécanismes de transfert qu’ils appliquent, dont les décisions d’adéquation et les clauses contractuelles types lorsqu’elles sont applicables. Cette page ne garantit pas un hébergement exclusivement européen. Pour obtenir des précisions sur les garanties applicables à vos données ou une copie des garanties disponibles, contactez La Folle Image.

5. Combien de temps ?

Sur le web, un cookie de session sécurisé permet de maintenir la connexion SMS jusqu’à 30 jours ; sur mobile, le jeton est conservé dans le stockage sécurisé du téléphone et retiré à la déconnexion. Le stockage local mémorise aussi vos préférences et l’état de la démo. Les identifiants liés à la publicité sont gérés séparément selon vos choix publicitaires.

Les journaux, sauvegardes et données traitées par les prestataires suivent leurs règles de conservation selon le service, les besoins de sécurité et leurs obligations légales. Les durées de validité ci-dessus ne constituent pas une promesse d’effacement simultané de toutes leurs copies.

6. Supprimer votre compte et vos données

Dans l’application, ouvrez Moi → Supprimer mon profil et mes données, puis confirmez. Cette action supprime le profil, sa photo stockée, les regards, matchs, messages, abonnements aux notifications et données associées dans la base First Look, ainsi que l’identité SMS liée.

Vous pouvez aussi demander la suppression par e-mail, y compris si vous ne pouvez plus vous connecter ou n’avez pas terminé la création du profil. Indiquez l’identifiant ou le numéro utilisé pour le compte, uniquement dans votre e-mail privé. N’envoyez jamais votre code SMS ni votre mot de passe.

Les éléments de modération et restrictions décrits ci-dessus peuvent subsister jusqu’à leur expiration. La désinstallation seule ne supprime pas le compte. La suppression du profil ne supprime pas votre compte ChatGPT, les copies enregistrées par d’autres utilisateurs, les préférences locales ni automatiquement la liste d’invitation à la bêta. Vous pouvez également demander le retrait de cette liste par e-mail.

7. Vos droits et votre contact

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou effacement, la limitation du traitement, la portabilité et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements réalisés auparavant.

Écrivez à contact@lafolleimage.com ou à La Folle Image, 66 Avenue des Champs Élysées, 75008 PARIS, France. Nous pourrons demander uniquement les informations nécessaires pour vérifier que la demande concerne bien votre compte. Vous pouvez aussi adresser une réclamation à la CNIL.

First Look est réservé aux personnes de 18 ans et plus. Si vous pensez qu’un mineur utilise le service, signalez-le depuis l’application ou à cette adresse. Cette politique est mise à jour lorsque le fonctionnement ou les traitements évoluent ; la date de révision figure en haut de page.