Politique de confidentialité

Responsable du traitement

Vincent Delbeau, entrepreneur individuel (Delvops), 54 rue de Colombes, 92400 Courbevoie — contact@delvops.fr. Les coordonnées complètes figurent dans les mentions légales.

Le point le plus important : votre position

Fortuit utilise la position de votre téléphone quand vous vous déclarez disponible, quand vous consultez les personnes disponibles autour de vous, et quand vous choisissez de l’envoyer dans une conversation. L’application ne demande pas l’accès à la position en arrière-plan.

En dehors d’un envoi volontaire dans une conversation, votre position exacte n’est jamais enregistrée dans notre base de données. Quand vous vous déclarez disponible, le serveur l’arrondit à une case de grille d’environ 500 mètres de côté avant toute écriture, et seule cette case est conservée. Quand vous consultez la liste, votre position sert à calculer les distances, puis n’est pas conservée.

Les autres personnes ne voient pas votre position : seulement une distance approximative, par paliers (« à moins de 500 m », « à environ 2 km »).

Seule exception, à votre initiative : dans une conversation, vous pouvez envoyer votre position exacte, après confirmation. Elle part alors comme un message, sous forme de lien de carte : la personne avec qui vous parlez la voit, et elle est conservée puis effacée comme les autres messages.

Option « Des gens sont libres près de chez moi », désactivée par défaut. Si vous l’activez, votre position du moment est lue une fois, arrondie au centième de degré (environ un kilomètre), et seule cette zone arrondie est conservée. Elle sert uniquement à compter les personnes disponibles autour d’elle pour vous en prévenir, au plus une fois par jour, entre 10 h et 21 h. Les profils de démonstration ne sont pas comptés. Désactiver l’option efface la zone.

Données traitées

Compte

• Nom et adresse électronique, et le fait que celle-ci soit vérifiée
• Mot de passe, conservé uniquement sous forme d’empreinte — il n’est jamais stocké en clair et ne peut pas être relu
• Votre numéro de mobile, et le fait qu’il soit vérifié. Il est exigé pour vous rendre visible et n’est montré à aucune autre personne utilisant Fortuit
• Dates de création et de dernière modification du compte

Sessions et sécurité de la connexion

• Un jeton de session, son échéance, ainsi que l’adresse IP et le descriptif du navigateur ou de l’appareil utilisés pour vous connecter
• Des compteurs de tentatives associés à l’adresse IP, pour limiter les essais répétés de connexion ou d’envoi de code
• Les codes de vérification à usage unique : celui de l’adresse électronique, valable 15 minutes, et celui du numéro de mobile, valable 5 minutes

Profil

• Le prénom que vous choisissez d’afficher
• Votre date de naissance. Elle sert à l’affichage de votre âge et au refus des personnes de moins de 18 ans
• Votre genre et le genre des personnes que vous recherchez
• Facultatifs : votre description, votre métier, si vous fumez, si vous avez des enfants, les langues que vous parlez
• Jusqu’à cinq photographies, si vous en déposez

Disponibilités

• Les heures de début et de fin, et l’heure d’arrêt le cas échéant
• La case de grille de 500 mètres décrite plus haut
• La note et l’ambiance que vous y associez, si vous en écrivez

Échanges

• Les demandes de rencontre envoyées et reçues, et leur suite
• Les conversations ouvertes et le contenu des messages échangés
• L’heure à laquelle vous avez lu une conversation. Elle n’est montrée à l’autre personne que si celle-ci est abonnée à FortuitPlus
• Les conversations que vous choisissez de garder

Sécurité des personnes

• Les personnes que vous bloquez
• Les signalements que vous émettez et ceux qui vous concernent : motif, précisions éventuelles, référence du profil ou du message visé, et une copie des éléments signalés, prise au moment du signalement
• Le journal des actions de modération, qui peut contenir l’adresse électronique d’un compte supprimé par la modération

Abonnement FortuitPlus

• La date de fin de votre accès FortuitPlus
• Chez nos prestataires de paiement (voir plus bas) : votre historique d’achat, rattaché à l’identifiant de votre compte Fortuit. Nous ne recevons jamais vos coordonnées bancaires

Notifications

• Le jeton de notification de votre appareil et sa plateforme, si vous autorisez les notifications
• L’historique affiché dans « Ce qui s’est passé » : les propositions reçues, les acceptations et les conversations sur le point de se fermer, avec le prénom de la personne concernée, ainsi que les rappels (temps de visibilité non utilisé, fin de l’offre de lancement, personnes libres près de chez vous)
• Vos préférences de notification (ce qui fait sonner votre téléphone, et l’affichage ou non de la photo de la personne)
• Si vous activez l’option « Des gens sont libres près de chez moi » : la zone arrondie décrite plus haut, et l’heure de la dernière notification envoyée à ce titre

Données sensibles : votre orientation sexuelle

Le genre que vous indiquez, croisé avec le genre des personnes que vous recherchez, révèle votre orientation sexuelle. Le règlement européen range cette information parmi les données de catégorie particulière — les plus protégées — à son article 9.

Son traitement repose donc sur votre consentement explicite, recueilli au moment où vous renseignez ces champs. Vous pouvez le retirer à tout moment en supprimant votre compte, ce qui efface ces informations. Retirer ce consentement rend le service inopérant : sans ces deux champs, Fortuit ne peut montrer à personne des profils pertinents.

Finalités et bases légales

Créer et tenir votre compte, vous montrer les personnes disponibles autour de vous, transporter vos messages, fournir l’abonnement FortuitPlus

Exécution du contrat qui nous lie (article 6.1.b du RGPD).

Traiter votre genre et votre recherche

Votre consentement explicite (article 9.2.a).

Vous envoyer des notifications

Votre consentement, donné par l’autorisation de votre téléphone et retirable à tout moment dans ses réglages.

Vérifier votre adresse électronique et votre numéro de mobile, conserver l’adresse IP de vos sessions, limiter les tentatives

Intérêt légitime à empêcher les comptes frauduleux ou créés en série, et à protéger les personnes qui utilisent le service.

Traiter les signalements et les blocages, suspendre un compte

Intérêt légitime à la sécurité des personnes, et respect des obligations imposées aux services qui hébergent des contenus publiés par des tiers.

Détecter et corriger les pannes du service

Intérêt légitime à assurer le bon fonctionnement du service.

Refuser l’accès aux personnes de moins de 18 ans

Obligation légale et exigence des magasins d’applications.

Durées de conservation

Ces durées sont appliquées automatiquement, chaque nuit, par le service lui-même.

• Session de connexion : elle expire au bout de 30 jours, et se renouvelle tant que vous utilisez l’application.
• Codes de vérification : 15 minutes pour celui de l’adresse électronique, 5 minutes pour celui du numéro de mobile.
• Messages : sans abonnement, une conversation se ferme 24 heures après l’acceptation de la demande. Ses messages sont effacés lors du premier passage nocturne qui suit, au moins 12 heures après la fermeture. Ils sont conservés tant que l’une des deux personnes est abonnée à FortuitPlus, ou si elle a choisi de garder la conversation, jusqu’à ce qu’elle cesse de la garder ou supprime son compte.
• Position et note d’une disponibilité : effacées 30 jours après la fin de la disponibilité.
• Zone « près de chez moi » : conservée tant que l’option est active ; effacée dès que vous la désactivez ou supprimez votre compte.
• Historique des notifications : supprimé 30 jours après l’évènement.
• Signalements : supprimés un an après leur dépôt.
• Journal des actions de modération : un an.
• Rapports d’erreurs techniques : supprimés automatiquement par Sentry à l’expiration de la durée de conservation prévue par notre formule.
• Compte inactif : un compte sans aucune activité depuis deux ans est supprimé, sauf si un abonnement FortuitPlus y est encore en cours.
• Suppression de votre compte : immédiate, voir la page Supprimer mon compte.

Qui reçoit ces données

Fortuit ne vend aucune donnée et n’en transmet à aucun annonceur. L’application ne contient aucune publicité et aucun outil de mesure d’audience.

Les autres personnes utilisant Fortuit voient votre profil (prénom, âge, photos, description, informations facultatives) et votre distance approximative lorsque vous êtes disponible, ainsi que les messages que vous leur adressez.

Les prestataires suivants traitent des données pour notre compte, chacun pour ce qui le concerne :

• Neon Inc. — base de données, hébergée dans sa région de Francfort, en Allemagne.
• Vercel Inc. (États-Unis) — hébergement du service et de vos photographies. Vercel est certifiée au cadre de protection des données UE–États-Unis.
• Proton AG (Suisse) — envoi des courriels, dont les codes de vérification.
• RevenueCat, Inc. (États-Unis) — gestion des abonnements : elle reçoit l’identifiant de votre compte et votre historique d’achat. Ses transferts reposent sur les clauses contractuelles types de la Commission européenne.
• 650 Industries, Inc. (Expo, États-Unis) — envoi des notifications (jeton de l’appareil, le prénom de la personne concernée dans le texte de la notification et, pour une proposition ou une acceptation, un lien vers sa photo valable 15 minutes, sauf si vous avez désactivé cet affichage) et distribution des mises à jour de l’application. Ses transferts reposent sur les clauses contractuelles types de la Commission européenne.
• Google — sur Android, le paiement des abonnements passe par Google Play, qui en est responsable pour son propre compte, et les notifications sont acheminées par son service de messagerie Firebase Cloud Messaging.
• Functional Software, Inc. (Sentry, États-Unis) — signalement des erreurs techniques du serveur : le message d’erreur, l’endroit du code concerné et l’adresse de la fonction appelée, qui peut contenir un identifiant technique. Ni vos cookies, ni les en-têtes, ni le contenu de vos requêtes ne lui sont transmis. Ces rapports sont stockés dans sa région de Francfort, en Allemagne. Sentry adhère au cadre de protection des données UE–États-Unis, complété par les clauses contractuelles types de la Commission européenne.
• OpenRouter, Inc. (États-Unis) — uniquement pour les profils de démonstration, qui répondent par un modèle d’intelligence artificielle : les messages que vous leur écrivez lui sont transmis pour produire la réponse, puis au fournisseur du modèle retenu. Nous ne pouvons pas garantir que ce fournisseur ne les conserve pas : n’écrivez rien de personnel à un profil de démonstration.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation, d’un droit d’opposition, et d’un droit à la portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour les exercer : contact@delvops.fr. La suppression de votre compte se fait depuis l’application, comme décrit sur la page Supprimer mon compte.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — www.cnil.fr.

Sécurité

Les échanges entre votre appareil et le service sont chiffrés. Les mots de passe ne sont jamais conservés en clair, et comptent au minimum dix caractères. Vos photographies sont stockées en accès privé. Votre position n’est jamais enregistrée avec une précision supérieure à une case de 500 mètres.

Mineurs

Fortuit est réservé aux personnes de 18 ans et plus. Un profil dont la date de naissance ne l’établit pas ne peut pas être créé. Un compte dont nous apprenons qu’il appartient à une personne mineure est supprimé.

Modification de cette page

Toute modification est publiée ici, avec une nouvelle date de mise à jour. Un changement qui élargirait l’usage de vos données vous serait notifié dans l’application.