Mise à jour : 25 août 2026
Vos données
Ces pages n’ont été relues par aucun juriste. Elles décrivent fidèlement ce que le service fait aujourd’hui, et elles engagent Mizan sur ce point. Une vérification juridique reste nécessaire avant toute ouverture commerciale, et elle est inscrite comme telle dans le suivi du projet.
Le principe, en une phrase
Nous conservons le strict nécessaire pour que le service fonctionne, nous disons exactement quoi, et vous pouvez tout emporter ou tout effacer depuis votre espace, sans nous écrire.
Sur un service de rencontre en vue du mariage, la seule information qu’une personne est inscrite est déjà sensible. C’est ce que cette page protège en premier.
1. Ce que nous conservons
Cette liste couvre toutes les données personnelles que la base retient. Elle est revue à chaque changement du modèle : si une ligne y manque, c’est un défaut, et il se signale à l’adresse du §5.
| Donnée | Pourquoi | Jusqu’à quand |
|---|---|---|
| Adresse email | Identifiant de connexion, seul moyen de vous joindre | Suppression du compte |
| Empreinte du mot de passe | Vous reconnaître sans connaître votre mot de passe | Suppression du compte |
| Prénom, âge, date de naissance (si vous la fournissez), genre, genre recherché, ville, pays | Contenu du profil. Le genre recherché conditionne à lui seul qui vous est présenté, et à qui vous l'êtes : sans lui, personne ne peut vous être proposé. | Suppression du compte |
| Délai de mariage, mobilité, projet d’enfants, type de foyer | Les quatre critères affichés en tête de profil | Suppression du compte |
| Texte de présentation | Ce que vous écrivez de vous | Suppression du compte |
| Religion, et votre rapport à celle-ci — facultatif | Donnée sensible au sens de l’article 9 du RGPD. Le formulaire d’entrée ne la demande pas ; elle ne s’enregistre que depuis votre espace, et seulement si vous cochez la case de consentement. Elle sert uniquement à ce que celles et ceux pour qui elle compte puissent en faire un critère. La retirer se fait en choisissant « Ne pas répondre ». | Suppression du compte, ou retrait du consentement |
| Origine, une ou deux — facultatif | Distincte du lieu de vie. Certaines personnes en font un critère, d’autres l’ignorent. Renseignée depuis votre espace, jamais demandée à l’entrée. | Suppression du compte, ou effacement du champ |
| Niveau d’études — facultatif | Sur l’échelle internationale CITE, pour qu’un diplôme se lise d’un pays à l’autre. Sert de critère à qui en pose un. | Suppression du compte, ou effacement du champ |
| Niveau de vérification atteint | Règles de publication et de contact | Suppression du compte |
| Seuil minimal que vous exigez | Filtrer qui peut vous écrire | Suppression du compte |
| Vos exigences de recherche — zone, pays, ville, origine, religion, niveau d’études, âge, délai, niveau de vérification | Ce que vous demandez chez l’autre, et à quel point vous y tenez. Une exigence de religion relève de l’article 9 au même titre que la vôtre : elle n’est enregistrée que si vous posez ce critère, et une préférence absente n’est pas une exigence nulle — c’est une absence d’exigence. | Suppression du compte, ou retrait du critère |
| Date de confirmation de votre adresse | Prouver que l’adresse vous appartient. Le lien de confirmation, lui, n’est jamais conservé : seule son empreinte l’est, et elle s’efface dès qu’il a servi. | Suppression du compte |
| Sessions ouvertes | Vous garder connecté quatorze jours | Déconnexion, expiration ou suppression |
| Demandes envoyées et reçues, avec leur texte, et la clôture d’une conversation — sa date, et qui l’a posée | Le service consiste en cela. La clôture est visible des deux côtés : c’est ce qui la distingue du blocage, qui reste silencieux | Suppression du compte de l’une ou l’autre des deux personnes |
| Messages échangés dans une conversation, avec leur texte et l’heure de lecture | Une prise de contact acceptée ouvre un fil ; sans ces lignes, il n’y a pas de conversation. Ils ne sont lisibles que par vous deux, et par un modérateur si l’un de vous signale un message précis. | Suppression du compte de l’une ou l’autre des deux personnes |
| Décision de vérification d’identité : son résultat, sa date, son auteur, et une empreinte du dépôt | Prouver qu’une vérification a eu lieu, et à quel niveau elle vous donne droit. Ni le selfie ni la pièce d’identité ne sont conservés : ils vivent hors de la base, sont effacés dès la décision prise, et au plus tard deux heures après le dépôt. L’empreinte permet de reconnaître un renvoi identique sans garder l’image. | Voir §3 |
| Blocages | Faire tenir un blocage dans les deux sens | Voir §3 |
| Signalements que vous avez émis | Modération | Voir §3 |
| Journal des actions sensibles | Preuve en cas de plainte, sécurité du service | Voir §3 |
| Compteurs de cadence | Empêcher la collecte automatisée et le harcèlement | Une heure |
| Les événements de service dont nous vous avons informé (changement de règle, maintenance, interruption, mise à jour, nouveauté), et la date de chaque envoi | Ne vous informer qu’une seule fois par événement, et dans votre langue. Aucun contenu n’est conservé ici : seulement le fait et la date qu’un message vous a été adressé. | Suppression du compte |
2. Ce que nous ne conservons jamais
- Votre pièce d’identité. Elle est vérifiée, puis supprimée. Nous gardons le niveau atteint, jamais le document, jamais une copie, jamais un numéro.
- Votre mot de passe. Seule une empreinte irréversible est stockée.
- Votre position. Aucune donnée de géolocalisation n’est collectée. La ville est une déclaration, pas une mesure.
- Vos contacts. Aucun accès au carnet d’adresses, sur aucun support.
3. Ce qui survit à la suppression de votre compte, et pourquoi
Supprimer votre compte efface votre profil et ferme vos sessions, immédiatement. Trois choses survivent, et il serait malhonnête de ne pas le dire :
- Le journal des actions — qui a publié, bloqué, signalé, et quand. Il est conservé sous forme anonymisée : la ligne ne désigne plus personne. Sans lui, aucune preuve ne subsisterait en cas de plainte.
- Les signalements vous concernant. Sans cette exception, il suffirait de fermer son compte pour effacer les signalements qui vous visent, puis d’en rouvrir un.
- Les blocages que vous avez posés. Un blocage protège quelqu’un d’autre. L’effacer en fermant votre compte rendrait à la personne bloquée une visibilité que vous lui aviez refusée — et elle ne serait pas prévenue. La ligne subsiste ; elle ne porte plus votre identité.
Une politique qui promettrait l’effacement total alors que ces lignes survivent serait une politique fausse.
4. Vos droits, et comment les exercer sans nous écrire
| Droit | Comment | Délai |
|---|---|---|
| Accès et portabilité | « Exporter mes données » dans votre espace : tout s’affiche, prêt à copier | Immédiat |
| Rectification | Modifier votre profil dans votre espace | Immédiat |
| Effacement | « Supprimer mon compte » dans votre espace | Immédiat |
| Opposition et limitation | Retirer votre profil de la recherche, sans supprimer le compte | Immédiat |
Aucun de ces droits ne demande de justification, de formulaire, ni d’échange de courrier. C’est un choix : un droit qui exige d’écrire à une adresse et d’attendre un mois n’est pas exercé.
5. Cookies et mesure d’audience
Un seul cookie est déposé, et seulement une fois connecté : le cookie de session. Il est HttpOnly — donc hors de portée de tout script —, SameSite=Strict — donc jamais envoyé depuis un autre site —, et il expire au bout de quatorze jours.
La mesure d’audience utilise Plausible : sans cookie, sans donnée personnelle, sans revente. Nous ne saurons jamais qui a lu quoi. Un outil financé par la publicité contredirait l’engagement « aucun annonceur » affiché sur ce site.
La liste des villes proposées à l’inscription vient de GeoNames. Ces données sont publiques et chargées depuis nos propres serveurs : aucune requête n’est adressée à GeoNames pendant votre visite, et personne n’y apprend où vous habitez. L’attribution est citée ici parce que la licence l’exige.
6. Qui peut voir vos données
- Les autres personnes inscrites : uniquement ce que vous publiez, et uniquement si vous avez publié. Jamais votre email, jamais le seuil que vous exigez.
- La modération : les signalements et les profils qu’ils visent.
- Personne d’autre. Aucune donnée n’est vendue, louée, partagée à des fins publicitaires, ni transmise à un tiers.
Deux limites, dites franchement. Les données ne sont pas chiffrées au repos : une personne ayant accès au serveur peut les lire. Et le journal enregistre les écritures, pas les lectures : un accès en lecture ne laisse pas de trace. Les deux chantiers sont identifiés dans le modèle de menaces du projet.
7. Hébergement et transferts
Aucun hébergement n’est en place à ce jour : le service n’est pas ouvert, et aucune donnée réelle n’existe. L’hébergeur, son pays et l’éventuel transfert hors de l’Union européenne seront écrits ici avant la première inscription réelle — pas après.
8. Sécurité
- Mots de passe protégés par scrypt, jamais en clair.
- Jeton de session rendu une seule fois ; seule son empreinte est stockée. Une fuite de la base ne rend aucune session utilisable.
- Toutes les requêtes à la base passent par des instructions préparées.
- La recherche est bornée en nombre de résultats et en cadence, ce qui rend la collecte automatisée des profils coûteuse.
- Aucune trace d’exécution n’est renvoyée au navigateur en cas d’erreur.
Ces protections sont vérifiées par des tests automatisés, et plusieurs d’entre elles ont été éprouvées en cassant volontairement le code pour vérifier que le test échoue.