Politique de confidentialité
L'essentiel
- Nawori est l'app de la scène kink locale. Ce que tu y mets peut révéler ta vie sexuelle : nous le traitons comme une donnée sensible, avec le moins de données possible.
- Nous ne demandons ni ton nom, ni ton téléphone, ni de mot de passe. Ton email sert à te connecter et n'est jamais montré aux autres membres.
- Orientation, statut relationnel et pratiques sont facultatifs. Tu les remplis si tu veux, tu choisis qui les voit, tu les effaces quand tu veux.
- Ta position exacte ne quitte jamais ton téléphone : seule une zone d'environ 5 km est envoyée, et les distances sont arrondies.
- Tes données sont hébergées dans l'Union européenne. Seuls les photos et textes destinés à être vus par d'autres membres sont analysés par des services de modération, qui peuvent les traiter hors de l'Union européenne, sans ton nom ni ton identifiant.
- Nous ne vendons pas tes données, il n'y a pas de publicité ni de traceur publicitaire, et l'app ne lit rien sur ton téléphone pour te suivre. Pour savoir si Nawori garde ses membres, notre serveur compte quelques actions (ouvrir l'app, s'inscrire à un événement, envoyer une fessée...) sous un identifiant pseudonyme, sans dire avec qui ni où.
- Tu peux exporter toutes tes données et supprimer ton compte depuis l'app, à tout moment.
Ce résumé ne remplace pas le texte complet ci-dessous.
1. Qui est responsable de tes données
Le responsable du traitement est Alexandre Blause, entrepreneur indépendant en personne physique, sous le nom commercial Skelapps (numéro d'entreprise BCE en cours d'attribution), établi rue de l'Hospice Communal 92, 1170 Watermael-Boitsfort, Belgique (« Nawori », « nous »).
Pour toute question sur tes données ou pour exercer tes droits : privacy@nawori.app.
Cette politique s'applique à l'application mobile Nawori (iOS et Android) et au site nawori.app. Elle complète les conditions d'utilisation.
2. Les données que nous traitons
Ce que tu nous donnes
- Ton compte : ton adresse email, et l'année de ta naissance. Si tu te connectes avec Apple, Apple nous transmet seulement ton email, ou une adresse relais si tu choisis de masquer la tienne ; jamais ton nom.
- Ton profil : ton pseudo, ta ville, tes photos, ta bio, tes rôles, ce que tu recherches, et si tu le veux ton genre, ta taille, tes réseaux sociaux, ton orientation, ton statut relationnel.
- Tes pratiques et limites : pour chaque pratique, oui, peut-être ou non. Facultatif.
- Tes liens avec d'autres profils (partenaire, relation D/s...), qui ne s'affichent qu'une fois acceptés par l'autre personne.
- Ce que tu publies : posts, commentaires, j'aime, événements, descriptions de lieux.
- Tes messages : textes et photos envoyés dans les conversations, fessées et mots qui les accompagnent.
- Tes événements : inscriptions, acceptation des règles d'un événement, billets, présence, retours anonymes après un événement.
- Tes signalements et recours, avec les précisions que tu y ajoutes.
- Tes réglages : visibilité, discrétion, notifications, filtres de réception.
Ce qui est produit quand tu utilises l'app
- Ta zone approximative, seulement si tu autorises la localisation : ton téléphone calcule une cellule d'environ 5 km et n'envoie qu'elle, jamais tes coordonnées.
- Tes sessions : l'adresse IP et le modèle d'appareil enregistrés à la connexion, pour la sécurité de ton compte.
- Le jeton de notification de ton appareil, si tu acceptes les notifications.
- Ton score de confiance : un indicateur interne de 0 à 100, calculé à partir de signaux simples : email vérifié, âge vérifié, présence à des événements, ancienneté, part de tes fessées et mots ignorés, signalements confirmés contre toi. Il fixe le nombre de fessées et de mots en attente que tu peux envoyer. Il n'est jamais montré aux autres membres.
- Les décisions de modération qui te concernent.
- Des rapports de plantage de l'app et du serveur, réduits à ce qui localise l'erreur (voir section 5).
- Des mesures d'usage : quand tu ouvres l'app, termines l'inscription, t'inscris à un événement ou y entres, envoies une fessée, suis quelqu'un ou publies un post, notre serveur note le nom de cette action et son jour, sous un identifiant pseudonyme (voir section 5), et ne l'envoie qu'une fois la journée finie. Rien d'autre : ni l'heure, ni avec qui, ni quel événement, ni quel contenu, et rien n'est noté pour la personne qui reçoit ta fessée ou que tu suis.
Ce que nous ne collectons pas
Ni nom réel, ni numéro de téléphone, ni mot de passe, ni coordonnées GPS, ni contacts de ton téléphone, ni identifiant publicitaire. Les photos sont réencodées sur ton téléphone avant l'envoi, ce qui retire leurs métadonnées (dont la position où elles ont été prises).
Sur le site nawori.app, nous ne gardons pas ton adresse IP : elle sert seulement, sous une forme chiffrée par une clé secrète, à limiter le nombre de requêtes par minute. Le site ne dépose aucun cookie de suivi.
3. Tes données sensibles
Sur Nawori, beaucoup de choses peuvent révéler ta vie sexuelle ou ton orientation : ton orientation, ton statut, tes pratiques et limites, tes liens, ta participation à un événement kink, et même le fait d'être membre. Le RGPD les protège particulièrement (article 9).
- Tu décides de les donner. Orientation, statut relationnel, pratiques et limites sont facultatifs. Ils se remplissent dans ton profil, sous une mention qui explique ce qu'ils révèlent et qui les voit. Les remplir est ton consentement explicite à leur traitement pour les fonctions décrites ici.
- Tu décides qui les voit. « Limites visibles par » choisit qui voit tes oui et peut-être ; tes « non » ne sont jamais montrés à personne, seulement comptés comme des différences dans la compatibilité. Ce que tu choisis d'afficher sur ton profil est visible des membres connectés selon tes réglages.
- Tu les retires quand tu veux, en vidant le champ (« Non précisé ») ou en touchant à nouveau le niveau d'une limite. Le retrait ne remet pas en cause ce qui a été fait avant.
- Un lien entre deux profils ne s'affiche qu'après l'accord de l'autre personne sur le type exact du lien. Chacun peut le retirer seul.
- Ils ne servent qu'à ça. Orientation, statut, pratiques et limites ne sont jamais envoyés à un service d'analyse automatique, ni utilisés pour de la publicité.
- Ils sont chiffrés : orientation, statut, niveaux des limites et types de liens sont chiffrés dans notre base, en plus du chiffrement de l'hébergeur.
4. Pourquoi nous les utilisons, et sur quelle base
| Ce que nous faisons | Base légale |
|---|---|
| Créer et sécuriser ton compte, te connecter par lien magique, clé d'accès ou Apple | Exécution du contrat (les conditions d'utilisation) |
| Vérifier que tu es majeur, par ton année de naissance | Intérêt légitime : protéger les mineurs et respecter les règles des stores |
| Afficher ton profil, tes publications, tes événements ; faire fonctionner le fil, l'agenda, la messagerie, les billets | Exécution du contrat |
| Comparer tes pratiques avec celles d'un autre membre, afficher ton orientation et ton statut | Ton consentement explicite (section 3) |
| Calculer des distances arrondies et te montrer des membres proches | Ton consentement, donné par l'autorisation de localisation de ton téléphone et retirable à tout moment |
| T'envoyer des notifications push | Ton consentement, donné par l'autorisation de ton téléphone |
| T'envoyer les emails nécessaires (lien de connexion, code de suppression, confirmation de suppression) | Exécution du contrat |
| Modérer les contenus, lutter contre les arnaques et le harcèlement, traiter les signalements et les recours, calculer le score de confiance | Intérêt légitime (la sécurité des membres) et nos obligations légales comme hébergeur (règlement sur les services numériques) |
| Comprendre et corriger les plantages | Intérêt légitime (faire fonctionner le service) |
| Mesurer si l'app garde ses membres (combien reviennent après un jour, une semaine, un mois) et quelles fonctions les font revenir | Intérêt légitime (savoir si le service est utile et l'améliorer) ; tu peux t'y opposer (section 9) |
| Répondre à tes demandes d'accès, d'export, de suppression ; garder la preuve de ton acceptation des conditions | Obligation légale |
| Bloquer pendant 12 mois la réinscription d'un membre sanctionné qui supprime son compte | Intérêt légitime (la sécurité des membres) et la défense de nos droits |
Nous n'utilisons pas tes données pour de la publicité, ni pour du profilage commercial, et nous ne les vendons pas.
5. Avec qui elles sont partagées
Les autres membres
Ils voient ce que tu choisis de montrer, selon tes réglages : ton profil public, tes oui et peut-être si « limites visibles par » le permet, tes liens si vous l'acceptez tous les deux, une distance arrondie par paliers (moins de 2, 5, 10, 25 km, puis 25 km et plus) si tu l'affiches, ta participation à un événement si tu acceptes d'apparaître dans la liste, ton album privé si tu leur en donnes l'accès. Ton email n'est jamais visible.
Les organisateurs d'un événement voient les inscriptions à leur événement (pseudo, photo principale, statut) et scannent les billets. Les retours des participants après l'événement leur parviennent anonymes, et seulement à partir de 3 réponses.
Les visiteurs du site voient les pages publiques des lieux et des événements, jamais les participants ni les profils des membres.
L'équipe de modération
Elle voit les contenus signalés, y compris un message privé quand il est signalé, et les contenus en attente de vérification. Elle ne lit pas tes conversations autrement.
Nos prestataires
Ils agissent sur nos instructions, sous contrat, et seulement pour ce qui suit.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| Cloudflare | Héberge l'app, le site, la base de données, les photos et les conversations ; envoie les emails | Toutes les données du service | Union européenne (base de données, photos et conversations stockées dans la juridiction UE de Cloudflare) |
| OpenAI | Vérifie qu'une photo destinée à d'autres membres respecte nos règles (photos de profil, album privé, photos des posts et des événements) | La photo seule, sans métadonnées, sans ton nom ni ton identifiant. Jamais tes messages privés | États-Unis |
| Cloudflare (Workers AI) | Vérifie qu'un texte destiné à d'autres membres respecte nos règles (bio, posts, commentaires, événements, lieux) | Le texte seul, sans ton nom ni ton identifiant. Jamais tes messages privés | Le centre de calcul Cloudflare le plus proche, qui peut se trouver hors de l'Union européenne |
| PostHog | Mesure combien de membres reviennent, pour nous | Le nom d'une action, son jour et un identifiant pseudonyme calculé par notre serveur avec une clé secrète, que PostHog ne peut pas relier à ton compte. Ni email, ni pseudo, ni adresse IP, ni appareil, ni écran consulté, ni contenu, ni la personne ou l'événement concernés | Union européenne (Allemagne) |
| Sentry | Reçoit les rapports de plantage | Le type d'erreur, sa trace technique expurgée (liens, emails et identifiants retirés), le modèle d'appareil et la version du système. Ni identifiant, ni écran consulté, ni contenu | Union européenne (Allemagne) |
| Expo, puis Apple ou Google | Acheminent les notifications push vers ton téléphone | Le jeton de ton appareil et le texte de la notification : « Nouvelle activité » par défaut ; si tu désactives les notifications neutres, le pseudo d'un membre ou le nom d'un événement ou d'un lieu, jamais le contenu d'un message | États-Unis |
| Apple | Connexion avec Apple, si tu la choisis | Ce que tu échanges directement avec Apple | Selon Apple |
La recherche de villes passe par GeoNames, depuis notre serveur : GeoNames reçoit seulement le nom tapé et la langue, jamais ton identité, ton adresse IP ni ta position.
Les classifieurs qui détectent la nudité et les visages dans tes photos tournent sur ton téléphone et n'envoient rien.
Les autorités
Nous ne communiquons des données à une autorité que si la loi nous y oblige, sur une demande légale.
6. Transferts hors de l'Union européenne
OpenAI et Expo sont établis aux États-Unis, comme Apple et Google pour l'acheminement des notifications. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne pour OpenAI, et par la certification d'Expo au cadre de protection des données UE-États-Unis (Data Privacy Framework). La vérification des textes par Cloudflare Workers AI peut avoir lieu hors de l'Union européenne : elle est encadrée par l'accord de traitement des données de Cloudflare, qui reprend ces mêmes clauses contractuelles types. Tu peux obtenir une copie de ces garanties en nous écrivant.
Nous limitons ce qui part : des contenus destinés à être vus par d'autres membres, sans identifiant, pour OpenAI et Cloudflare Workers AI ; un texte neutre par défaut pour les notifications.
7. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, profil, photos, pratiques et limites, réglages | Tant que ton compte existe, ou jusqu'à ce que tu effaces le champ |
| Lien de connexion | 15 minutes |
| Sessions (adresse IP, appareil) | Jusqu'à la déconnexion, ou 90 jours sans ouvrir l'app |
| Zone de localisation | 30 jours après sa dernière mise à jour, et effacée aussitôt si tu retires l'autorisation |
| Messages et photos de conversation | 24 mois après le dernier message de la conversation, ou plus tôt si la conversation est supprimée ou ton compte aussi |
| Réponses reçues à tes fessées et mots, acceptés ou ignorés (pour le score de confiance) | 12 mois après la réponse |
| Inscriptions et présences aux événements | 12 mois après l'événement ; une présence que tu affiches sur ton profil reste tant que ton compte existe |
| Photos éphémères | Effacées dès que tous les destinataires les ont ouvertes, au plus tard 14 jours après l'envoi |
| Notifications dans l'app | 90 jours |
| Photo refusée automatiquement | 6 mois après le refus, pour un éventuel réexamen, visible des seuls modérateurs |
| Demande de réexamen d'un refus automatique (texte refusé et ton message) | 2 ans après la décision |
| Copie d'un contenu signalé, gardée comme preuve | 6 mois après la décision, plus longtemps si un recours est en cours |
| Signalements et décisions de modération | 2 ans après la décision, plus longtemps si un recours est en cours ou tant qu'une suspension dure |
| Preuve de ton acceptation des conditions | Tant que ton compte existe, effacée avec lui |
| Blocage de réinscription d'un membre sanctionné | 12 mois, sous la forme d'une empreinte chiffrée de son email, jamais l'adresse |
| Rapports de plantage | 90 jours au plus |
| Mesures d'usage | 12 mois au plus |
8. Quand tu supprimes ton compte
Tu supprimes ton compte depuis Réglages > Supprimer mon compte, avec un code envoyé à ton email. Tout part, de façon définitive : profil, pratiques et limites, photos, posts, commentaires, j'aime, messages et photos envoyées, inscriptions, billets, fessées.
Ce qui reste, sans plus te nommer :
- les événements que tu as organisés, pour l'historique des autres participants ;
- les signalements que tu as faits ;
- les messages que les autres t'ont écrits, qui leur appartiennent ;
- les retours anonymes que tu as donnés après un événement.
Si ton compte était suspendu ou visé par un signalement confirmé ou en cours d'examen, les signalements qui te visent sont gardés sans ton nom pour la modération, et ton adresse email ne peut plus créer de compte pendant 12 mois.
Les mesures d'usage déjà envoyées restent jusqu'à leur durée de conservation, mais plus personne ne peut les relier à toi : leur identifiant pseudonyme ne se calcule qu'à partir de ton compte, qui n'existe plus.
Les sauvegardes et journaux techniques de notre hébergeur peuvent encore contenir tes données pendant leur durée de conservation, au plus 30 jours pour les sauvegardes de la base et 7 jours pour les journaux, avant d'être effacés.
9. Tes droits
Tu peux à tout moment :
- accéder à tes données et les emporter : Réglages > Mes données > Exporter mes données, qui produit un fichier des données de ton compte ;
- les corriger : Modifier le profil ;
- les effacer : champ par champ, ou en supprimant ton compte ;
- retirer ton consentement : vider un champ sensible, retirer l'autorisation de localisation ou de notifications dans les réglages de ton téléphone ;
- t'opposer à un traitement fondé sur notre intérêt légitime, ou demander qu'il soit limité, en nous écrivant ;
- contester une décision de modération, depuis l'app, dans les 6 mois, et demander qu'une personne réexamine une décision automatique.
Pour tout le reste, écris-nous à privacy@nawori.app. Nous répondons dans un délai d'un mois.
Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be), ou de l'autorité du pays où tu vis (en France, la CNIL ; aux Pays-Bas, l'Autoriteit Persoonsgegevens).
10. Décisions automatisées
- Modération automatique : une photo ou un texte destiné à d'autres membres est vérifié automatiquement, sur ton téléphone puis sur notre serveur, avant d'être visible. Un contenu refusé n'est pas publié ; tu peux demander, depuis l'app là où le refus s'affiche et dans les 6 mois, qu'une personne de l'équipe le réexamine ; la réponse t'arrive avec son motif. Un refus sur ton téléphone se fait sans que rien ne quitte l'appareil : il n'y a donc rien à réexaminer. Quand la vérification automatique n'est pas possible, le contenu attend la décision d'une personne.
- Score de confiance : il fixe ton nombre de fessées par jour (de 10 à 50) et de mots en attente (de 3 à 50). Il ne te retire jamais l'accès à l'app et ne décide d'aucune sanction : avertissements, retraits et suspensions sont décidés par une personne, et tu peux les contester depuis l'app.
11. Sécurité
Données sensibles chiffrées dans la base, photos sans adresse publique et lisibles seulement par un lien temporaire, liens de connexion stockés sous forme d'empreinte, aucune conversation gardée sur ton téléphone, notifications neutres par défaut, verrouillage de l'app par empreinte (sur Android) et icône discrète au choix. Si une violation de données présente un risque élevé pour toi, nous te prévenons.
Les messages de conversation sont chiffrés par notre hébergeur mais ne sont pas chiffrés de bout en bout : n'y envoie rien que tu ne voudrais pas voir lu en cas de signalement.
12. Mineurs
Nawori est réservé aux personnes majeures. Nous ne demandons que l'année de naissance : pour qu'aucune personne mineure ne passe, l'année indiquée doit précéder d'au moins 19 ans l'année en cours, et une année refusée bloque l'inscription jusqu'au 1er janvier suivant. Si tu penses qu'une personne mineure utilise Nawori, signale son profil : ces signalements sont traités en priorité.
13. Changements
Si cette politique change de façon importante, nous te prévenons dans l'app au moins 30 jours avant l'entrée en vigueur de la nouvelle version, et nous te demandons ton accord quand un changement touche à un consentement. La date de la version en vigueur est indiquée en haut de cette page, et c'est cette version que l'app enregistre quand tu l'acceptes.