Version : 1.0 — Date : 07/08/2026
Tenu par : Pomader, en qualité de responsable de traitement, conformément à l'article 30 du RGPD.
Document interne de conformité, à conserver et mettre à jour par le Délégué à la protection des données. Il ne constitue pas en lui-même un document destiné à publication mais peut être communiqué à la CNIL sur demande.
Sommaire
- Identité du responsable de traitement
- Traitement n°1 — Gestion des comptes utilisateurs
- Traitement n°2 — Mise en relation et messagerie
- Traitement n°3 — Géolocalisation
- Traitement n°4 — Paiements et abonnements
- Traitement n°5 — Modération et sécurité
- Traitement n°6 — Marketing et communication
- Traitement n°7 — Analytics et mesure d'audience
- Mise à jour du registre
Article 1 — Identité du responsable de traitement
Pomader — Impasse du verger, 47200 Longueville — DPO : rgpd@crushyo.com
Article 2 — Traitement n°1 — Gestion des comptes utilisateurs
- Finalité : création, authentification et gestion du compte
- Base légale : exécution du contrat
- Catégories de données : email, mot de passe haché, date de naissance, pseudonyme
- Catégories de personnes concernées : Utilisateurs
- Destinataires : équipes internes habilitées, Supabase
- Durée de conservation : durée du compte + délai de suppression (voir Politique de conservation)
- Mesures de sécurité : hachage des mots de passe, authentification, chiffrement TLS
Article 3 — Traitement n°2 — Mise en relation et messagerie
- Finalité : likes, matchs, chat privé
- Base légale : exécution du contrat
- Catégories de données : interactions, contenu des messages, photos de profil
- Destinataires : équipes internes habilitées, Supabase, Cloudflare
- Durée de conservation : durée du compte
Article 4 — Traitement n°3 — Géolocalisation
- Finalité : découverte de profils à proximité
- Base légale : consentement
- Catégories de données : coordonnées GPS
- Durée de conservation : voir Politique de conservation
Article 5 — Traitement n°4 — Paiements et abonnements
- Finalité : gestion des abonnements Premium et facturation
- Base légale : exécution du contrat, obligation légale (comptabilité)
- Catégories de données : statut d'abonnement, historique de facturation
- Destinataires : Stripe, Apple, Google, service comptable
- Durée de conservation : 10 ans (obligation comptable)
Article 6 — Traitement n°5 — Modération et sécurité
- Finalité : lutte contre les faux profils, le harcèlement, la fraude et les contenus illicites ; journalisation de sécurité
- Base légale : intérêt légitime, obligation légale
- Catégories de données : signalements, décisions de modération, journaux de connexion
- Durée de conservation : voir Politique de conservation
Article 7 — Traitement n°6 — Marketing et communication
- Finalité : envoi de newsletters et communications promotionnelles
- Base légale : consentement
- Catégories de données : email, préférences de communication
- Destinataires : Resend
- Durée de conservation : 3 ans à compter du dernier contact
Article 8 — Traitement n°7 — Analytics et mesure d'audience
- Finalité : statistiques d'utilisation du Service
- Base légale : consentement (ou intérêt légitime pour la mesure d'audience exemptée au sens des recommandations CNIL)
- Catégories de données : données de navigation pseudonymisées
- Destinataires : {{ANALYTICS_PROVIDER}}
- Durée de conservation : 13 mois maximum
Article 9 — Mise à jour du registre
Le présent registre est revu et mis à jour par le DPO à chaque évolution significative des traitements mis en œuvre par CrushYO, et au minimum une fois par an.