Politique de confidentialité

Dernière mise à jour : 20/09/2026

1. Les données que nous collectons

• Compte : adresse email (jamais affichée aux autres membres), mot de passe (haché, illisible même pour nous) ou identifiant Firebase si tu te connectes via Google.
• Profil : pseudo, date de naissance (pour vérifier que tu es majeur et calculer ton âge — jamais affichée), genre, pronoms, région (approximative), langues, bio et sections de présentation.
• Préférences : intention, centres d’intérêt, sujets favoris, préférences de découverte (âge, genre).
• Contenus : tes messages, réactions, réponses aux questions du jour, images que tu partages avec consentement.
• Technique : date et heure des actions, statut de présence choisi (jamais d’heure de « dernière connexion » visible), journal de modération.

2. Ce que nous ne faisons pas

• Pas de vente de données, pas de publicité, pas de pistage publicitaire.
• Pas de géolocalisation précise : seule une région approximative est utilisée.
• Pas de métrique de popularité publique, pas de score de compatibilité factice.
• Pas de compteur de « dernière connexion » visible par les membres.

3. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Après suppression de ton compte : tes identités et données personnelles (email, pseudo, bio, date de naissance, sections, réponses) sont effacées immédiatement. Les messages que tu as envoyés peuvent rester visibles dans les conversations de tes correspondants — sans identité, affichés comme « Compte supprimé » — afin de préserver le contexte de leurs échanges. Les images que tu as partagées sont retirées. Les journaux de modération nécessaires à la sécurité sont conservés de manière anonymisée.

4. Tes droits (RGPD)

• Accès et portabilité : depuis « Moi → Mes données », tu peux télécharger l’intégralité de tes données au format JSON.
• Effacement : depuis la même page, tu peux supprimer ton compte (confirmation par mot de passe exigée).
• Rectification : toutes les informations de ton profil sont modifiables à tout moment.
• Retrait du consentement : la suppression du compte entraîne l’effacement décrit ci-dessus.

Pour exercer tes droits autrement : support@aura.app.

5. Sécurité

Mots de passe hachés (bcrypt), sessions par cookies chiffrés httpOnly, images privées stockées hors dossier public et servies uniquement aux membres concernés, permissions vérifiées côté serveur sur chaque action, limitation anti-spam.

6. Cookies

Aura utilise un unique cookie strictement nécessaire : ton cookie de session (httpOnly). Aucun cookie publicitaire ou de mesure d’audience tiers n’est posé.

7. Minimisation

Nous ne te demandons que ce que le produit exige : pas de nom réel, pas de téléphone, pas de réseaux sociaux, pas de photo obligatoire.

8. Contact

Protection des données : support@aura.app.