Dernière mise à jour :
Cette politique décrit comment The New Life traite tes données personnelles. Elle s'applique au site the-new-life.fr et à l'application associée. Elle est rédigée en langage direct — si un point n'est pas clair, écris-nous : privacy@the-new-life.fr.
1. Qui est responsable de tes données
The New Life est édité par Brian Mélard, micro-entrepreneur, siège à Lempdes (63370), France. Contact protection des données : privacy@the-new-life.fr.
2. Ce qu'on collecte
2.1 Données de compte
- Adresse email (Google, Apple, Facebook ou email/mot de passe)
- Prénom (optionnel, si tu le renseignes)
- Date de naissance (pour vérifier que tu as plus de 18 ans)
2.2 Données de profil et questionnaire
- Tes réponses au questionnaire de personnalité (21 questions — axes E/V/T/P, valeurs, rythme du lien, ce que tu fuis dans les autres apps)
- Ton archétype calculé (16 profils possibles, calculé côté serveur à partir de tes réponses)
- Ta photo de profil (référence pour la vérification d'identité)
- Tes univers actifs (Sérieux, Décontracté, Amitié, Activité, Communauté)
- Ta ville et un point géographique approximatif (voir 2.4)
Nous ne collectons jamais : religion, opinions politiques, taille, poids, revenus, origine, orientation sexuelle, données de santé. C'est notre Pilier V.
2.3 Vérification d'identité (Art. 9 RGPD)
Pour empêcher les faux profils, les mineurs et les IA, nous vérifions ton identité par Veriff (société estonienne, conforme RGPD, siège à Tallinn). Concrètement :
- Tu photographies ta pièce d'identité (CNI, passeport, permis)
- Tu enregistres un court selfie vidéo
- Veriff compare les deux et détecte les fraudes (deepfake, photo d'écran, masque)
- Résultat transmis à The New Life : vérifié ou refusé (avec motif éventuel)
Base légale : ton consentement explicite (art. 9.2.a RGPD — traitement de données biométriques). Tu peux refuser — mais alors ton compte ne pourra pas être activé.
Durée de conservation par Veriff : 30 jours maximum, puis suppression automatique. Voir la politique Veriff.
2.4 Géolocalisation
Pour te proposer des Rendez-vous avec des personnes dans un rayon de 20 km autour de toi, nous stockons :
- Un point géographique (latitude, longitude) que tu nous communiques via ton navigateur ou par saisie manuelle
- Le nom de ta ville (obtenu via l'API BAN — Base Adresse Nationale, service public français, gratuit et sans traceur)
Ce qui n'est jamais partagé avec les autres utilisateurs : ta position exacte, ton adresse. Seule ta ville s'affiche.
2.5 Messages, matches, Gros Crush
Le contenu de tes conversations, tes matches, tes Gros Crush et les paliers de Dévoilement sont stockés dans Firebase Firestore (Google Cloud, région europe-west1, Belgique).
2.6 Paiement (Membre / Fondateur)
Si tu souscris un abonnement, tes coordonnées bancaires sont traitées par Stripe (Irlande) ou PayPal (Luxembourg) — jamais par The New Life. Nous ne voyons jamais ton numéro de carte. Voir la politique Stripe et PayPal.
2.7 Emails transactionnels
Les emails de vérification, invitations Rendez-vous, confirmations d'abonnement et notifications de parrainage sont envoyés via Brevo (société française, siège à Paris, serveurs UE). Voir la politique Brevo.
2.8 Boîte à mots
Si tu utilises la Boîte à mots (bibliothèque d'amorces de messages écrites main), aucune intelligence artificielle n'est appelée. Le corpus est chargé statiquement depuis nos serveurs, aucun de tes messages n'est envoyé à un tiers, aucun profilage n'est fait à partir de tes échanges.
2.9 Données techniques minimales
- Adresse IP (masquée après 24 h)
- Type de navigateur, système d'exploitation
- Pages consultées, actions dans l'app
Aucun outil d'analyse tiers n'est utilisé. Pas de Google Analytics, pas de Facebook Pixel, pas de traceur publicitaire.
3. Pourquoi (finalités) et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte | Exécution du contrat (art. 6.1.b) |
| Vérifier ton identité (Veriff) | Consentement explicite (art. 9.2.a) |
| Te proposer des matches et Rendez-vous | Exécution du contrat (art. 6.1.b) |
| Envoyer des notifications transactionnelles | Intérêt légitime (art. 6.1.f) |
| Traiter ton paiement | Exécution du contrat (art. 6.1.b) |
| Détecter les fraudes / signalements | Intérêt légitime (art. 6.1.f) |
| Modération et sécurité | Intérêt légitime (art. 6.1.f) |
4. Durée de conservation
- Compte actif : tant que tu utilises le service
- Compte inactif : suppression automatique après 24 mois sans connexion
- Compte supprimé : suppression sous 30 jours (sauf données liées à un signalement en cours ou à une obligation légale)
- Données Veriff : 30 jours chez Veriff, puis suppression automatique
- Messages : conservés tant que ton compte existe ; supprimés avec ton compte
- Factures / paiements : 10 ans (obligation comptable française)
- Logs techniques : 12 mois maximum
5. Avec qui tes données sont partagées
Uniquement avec nos sous-traitants techniques, tous liés par un accord de traitement (DPA) :
- Google (Firebase) — Irlande — hébergement de la base de données, authentification, stockage des photos, Cloud Functions. Données stockées dans la région europe-west1 (Belgique).
- OVH — France — hébergement du site web statique (the-new-life.fr).
- Veriff — Estonie — vérification d'identité biométrique (30 jours max).
- Brevo — France — envoi des emails transactionnels.
- Stripe — Irlande — traitement des paiements par carte.
- PayPal — Luxembourg — traitement des paiements PayPal.
- API BAN (adresse.data.gouv.fr) — France — service public de géocodage, aucune donnée personnelle transmise.
Nous ne partageons rien avec des annonceurs, courtiers de données, réseaux sociaux, brokers marketing.
6. Transferts hors UE
Tous nos sous-traitants sont établis dans l'Union européenne. Aucun transfert de tes données hors de l'UE ni des pays adéquats (Estonie, Irlande, Luxembourg = tous UE).
7. Tes droits
Conformément au RGPD, tu peux à tout moment :
- Accéder à tes données (voir tout ce qu'on stocke)
- Rectifier une donnée inexacte
- Effacer ton compte et tes données
- T'opposer à un traitement
- Récupérer tes données dans un format structuré (portabilité)
- Retirer ton consentement à tout moment (avec effet non rétroactif)
- Définir des directives post-mortem concernant le sort de tes données après ton décès
Pour exercer ces droits : privacy@the-new-life.fr. Nous répondons sous 30 jours maximum. Preuve d'identité pourra être demandée.
Tu peux également déposer une réclamation auprès de la CNIL.
8. Cookies
Nous utilisons uniquement des cookies techniques strictement nécessaires (session Firebase Auth, préférences d'affichage). Aucun cookie publicitaire, aucun traceur.
9. Sécurité
Mesures techniques :
- Chiffrement TLS 1.3 en transit
- Chiffrement au repos (Firebase)
- Isolation stricte des données entre univers (Firestore rules)
- Accès administrateur réservé et journalisé
- Vérification d'identité obligatoire pour prévenir les faux profils et les IA
Mesures organisationnelles :
- Formation et engagement de confidentialité des personnes qui traitent tes données
- Journalisation des accès admin
- Sauvegardes chiffrées quotidiennes
10. Modération et signalements
Si tu signales un utilisateur ou un contenu, ce signalement est examiné par notre équipe de modération sous 24 à 72 heures selon la gravité. Les données du signalement sont conservées jusqu'à traitement, puis anonymisées.
11. Mineurs
The New Life est strictement interdit aux personnes de moins de 18 ans. La vérification d'identité (Veriff) bloque l'activation d'un compte si la pièce d'identité indique moins de 18 ans.
12. Modifications de cette politique
Toute modification substantielle te sera notifiée par email au moins 15 jours avant sa prise d'effet. Tu pourras alors t'opposer et supprimer ton compte si tu n'acceptes pas les changements.
Ce qui ne changera jamais : aucune publicité, aucun tracker, aucune revente de données. Aucun accès de tiers commerciaux à tes échanges. C'est un engagement de marque, pas une simple politique.