Politique de confidentialité

Date d’entrée en vigueur : 15 septembre 2026. Dernière mise à jour : 15 septembre 2026.

Responsable du traitement : l’équipe Nayalio. Contact pour toute question ou demande relative à tes données : privacy@nayalio.com.

1. Les données que nous recueillons

Données de compte. Ton adresse courriel et un identifiant de compte technique. Selon le mode de connexion choisi : un code à usage unique envoyé par courriel, ou une connexion avec Google ou Apple (détaillée à la section 3).

Données de profil, saisies par toi. Ton prénom, ta ville, ta date de naissance, la façon dont tu te présentes, les personnes que tu souhaites découvrir, ce que tu recherches, les origines et les langues que tu déclares, tes réponses sur la famille, les enfants, le lieu de vie et la religion, tes réponses aux questions de profil, et de deux à six photos de profil.

Contenus et activité dans l’application. Les invitations que tu envoies ou reçois et leur message, tes conversations, les personnes que tu bloques, les signalements que tu émets, et les préférences de découverte que tu règles.

Vérification photo, si tu la demandes. Un selfie pris sur le moment dans une pose imposée, utilisé uniquement pour le comparer à tes photos de profil.

Données techniques. Un identifiant d’appareil pour les notifications si tu les actives, et des journaux de fonctionnement et de sécurité. Ces journaux ne contiennent ni le texte de tes messages, ni tes photos, ni tes réponses sur les valeurs.

Sur ce site. Si tu rejoins la liste d’attente : ton prénom, ton adresse courriel, ta ville, la confirmation que tu as 18 ans ou plus et ton accord pour être prévenu de l’ouverture. Nous n’utilisons ni publicité, ni traceur de suivi publicitaire.

2. Pourquoi nous recueillons ces données

Créer ton compte et t’authentifier : adresse courriel, identifiant de compte, code à usage unique ou connexion Google ou Apple.

Faire fonctionner le service : afficher ton profil aux personnes concernées, te proposer des profils, transporter tes invitations et tes conversations, appliquer tes préférences et tes blocages.

Vérifier l’éligibilité : ta date de naissance sert uniquement à confirmer que tu as 18 ans ou plus. Elle n’est jamais affichée ; seul ton âge calculé apparaît.

Assurer la sécurité : traiter les signalements, prévenir la fraude, les faux profils et les abus, et appliquer nos conditions.

Assurer le support : répondre à tes demandes d’assistance et à l’exercice de tes droits.

Te notifier, si tu l’as accepté : un nouveau message ou une invitation. Les notifications ne contiennent jamais le texte d’un message.

3. Connexion avec Google et avec Apple

Google. Lorsque tu choisis « Continuer avec Google », Nayalio peut recevoir de Google ton nom, ton adresse courriel, ta photo de profil Google et ton identifiant de compte Google, afin de créer ton compte ou de t’authentifier. Nayalio n’accède jamais à ton mot de passe Google. En pratique, nous n’utilisons et ne conservons que ton adresse courriel et l’identifiant de compte : ta photo Google n’est pas reprise sur ton profil Nayalio, et ton nom Google ne devient pas ton prénom affiché, que tu saisis toi-même. Nous n’accédons à aucun autre service Google : ni contacts, ni agenda, ni fichiers.

Apple. Lorsque tu choisis « Continuer avec Apple », Nayalio peut recevoir ton nom, ton adresse courriel ou une adresse relais privée fournie par Apple, ainsi qu’un identifiant de compte, afin de créer ton compte ou de t’authentifier. Les adresses relais sont acceptées, et nous n’accédons jamais à ton mot de passe Apple.

Dans les deux cas, ces données servent uniquement à l’authentification et à la communication liée à ton compte. Elles ne sont utilisées ni pour de la publicité, ni pour du profilage publicitaire.

4. Avec qui nous partageons des données

Nous ne vendons pas tes données personnelles et nous ne les échangeons pas à des fins publicitaires. Nous faisons appel à des prestataires qui les traitent uniquement pour nous fournir leur service, selon nos instructions :

Supabase (hébergement, base de données, authentification, stockage des fichiers) ; Vercel (hébergement de ce site) ; Resend (envoi des courriels de connexion et d’information) ; Google et Apple si tu utilises leur mode de connexion ; Expo pour l’acheminement des notifications lorsqu’elles seront activées.

Les autres membres ne voient que ce que tu publies : prénom, âge, ville, photos, réponses et informations déclarées. Ne sont jamais visibles par eux : ton adresse courriel, ta date de naissance, une adresse ou une position précise, les personnes que tu souhaites découvrir, et ton selfie de vérification. Un signalement reste anonyme. Nous pouvons également communiquer des données si la loi l’exige ou pour protéger la sécurité des personnes.

5. Combien de temps nous conservons les données

Données de compte, de profil et conversations : tant que ton compte existe. Après une demande de suppression, ton profil devient invisible immédiatement, un délai de rétractation de 7 jours s’applique pendant lequel tu peux annuler, puis ton compte, tes photos, tes réponses, tes invitations et tes conversations sont supprimés. Le retrait effectif des fichiers est confirmé avant que la suppression soit considérée comme faite.

Selfie de vérification : supprimé dès que la décision est prise, et au plus tard 30 jours après son envoi.

Signalements et journal des décisions de modération : conservés après la suppression d’un compte, parce qu’ils protègent d’autres personnes, pendant au plus 24 mois. Les éléments de preuve détaillés sont effacés au plus tard 12 mois après la décision.

Demandes d’assistance : au plus 12 mois après traitement.

Liste d’attente du site : jusqu’à l’ouverture de la bêta ou jusqu’à ta désinscription, possible depuis chaque courriel.

Les sauvegardes de la base de données s’effacent selon leur propre cycle : nous ne promettons pas la disparition instantanée de toutes les copies.

6. Supprimer ton compte ou obtenir une copie de tes données

Suppression depuis l’application : Moi, puis Paramètres, puis « Supprimer mon compte ». Un nouveau code reçu par courriel confirme ton identité. Le profil devient invisible immédiatement ; la suppression définitive intervient après le délai de 7 jours, pendant lequel tu peux l’annuler. Se reconnecter n’annule jamais une demande de suppression.

Suppression ou export sur demande : écris à privacy@nayalio.com depuis l’adresse de ton compte. Nous te fournissons une copie de tes renseignements ou procédons à leur suppression, et nous répondons dans les 30 jours.

Tu peux aussi consulter et corriger tes informations directement dans l’application, mettre ton profil en pause sans rien perdre, retirer un consentement, et t’opposer à certains traitements. La date de naissance ne se modifie plus après la publication du profil, parce qu’elle conditionne l’accès réservé aux personnes majeures : écris-nous si elle comporte une erreur. Si notre réponse ne te satisfait pas, tu peux saisir la Commission d’accès à l’information du Québec.

7. Les informations sensibles

Les origines que tu déclares, les langues que tu parles et ta position sur la religion sont des informations sensibles. Nayalio ne les déduit jamais de ton prénom, de tes photos ou de ton pays : elles n’apparaissent que parce que tu les as écrites, tu choisis de les afficher ou non, et tu peux les retirer à tout moment. Elles servent à montrer des points communs réels, jamais à écarter quelqu’un des suggestions d’une autre personne.

8. Sécurité

Les échanges sont chiffrés en transit. Tes photos et ton selfie sont conservés dans des espaces privés, sans adresse publique, et servis par des liens de courte durée aux seules personnes autorisées. Les règles d’accès sont appliquées par le serveur et non par l’application : un appareil modifié n’ouvre pas des données auxquelles il n’a pas droit. Aucun système n’est infaillible, et nous ne prétendons pas le contraire.

9. Où sont hébergées les données

L’infrastructure actuelle est hébergée aux États-Unis. La région définitive de l’environnement de production, ainsi que l’évaluation des facteurs relatifs à la vie privée qu’exige la Loi 25 en cas de communication hors du Québec, seront arrêtées avant l’ouverture publique et précisées ici.

10. Personnes mineures

Nayalio est réservé aux personnes de 18 ans ou plus. Nous n’acceptons sciemment aucun compte de personne mineure, et un profil signalé comme tel est traité en priorité. Si tu penses qu’une personne mineure utilise le service, écris à privacy@nayalio.com.

11. Modifications de cette politique

Toute modification est datée en tête de page. Les changements qui touchent tes droits te sont signalés dans l’application avant d’entrer en vigueur.

12. Nous contacter

Pour toute question sur cette politique, pour demander une copie de tes données ou leur suppression : privacy@nayalio.com.