Protection des données

Politique de confidentialité

La présente politique explique comment les données personnelles sont collectées et utilisées par WHATEVER, service de rencontre accessible à l’adresse whatever.auranima.fr.

WHATEVER est réservé aux personnes âgées d’au moins 18 ans. Le service fonctionne sans photographie de profil et propose un espace membre reposant sur un questionnaire, des données de naissance et un profil relationnel calculé.

Responsable du traitement

Le responsable du traitement est :

Cathy JAMBART, entrepreneur individuel (EI)
Nom commercial : Auranima
Adresse professionnelle : 4 rue des Bonnes Gens, 68100 Mulhouse, France
SIREN : 993 724 012
SIRET : 993 724 012 00014

Téléphone : 06 31 06 30 32
Adresse électronique : auranima@proton.me

Personnes concernées

Les traitements concernent les personnes majeures qui créent ou utilisent un espace membre WHATEVER, ainsi que les personnes précédemment inscrites à la liste d’information du projet.

Données collectées

Compte et authentification

• adresse électronique ;
• statut du compte et date de vérification de l’adresse ;
• dates de création et de mise à jour du compte ;
• jetons de connexion à usage unique et jetons de session conservés sous une forme hachée ;
• dates d’expiration, d’utilisation ou de révocation des jetons et sessions.

Profil membre

• prénom ou pseudonyme choisi ;
• date de naissance ;
• heure de naissance lorsqu’elle est connue, ou indication qu’elle est inconnue ;
• pays, ville et éventuellement code postal de naissance ;
• fuseau horaire et coordonnées géographiques calculées à partir du lieu de naissance ;
• pays, région, ville et éventuellement code postal de résidence ;
• coordonnées géographiques calculées à partir du lieu de résidence, utilisées notamment pour estimer une distance.

WHATEVER ne demande pas l’accès à la position GPS de l’appareil. Les coordonnées utilisées sont déduites des lieux saisis par la personne.

Questionnaire relationnel

Les réponses peuvent notamment concerner :

• l’identité de genre et les personnes recherchées ;
• l’orientation sexuelle et certains éléments de la vie sexuelle ;
• les attentes affectives et le modèle relationnel souhaité ;
• les projets familiaux, la parentalité et la cohabitation ;
• les habitudes de vie, le sommeil et l’organisation quotidienne ;
• les critères considérés comme indispensables, tolérables ou incompatibles.

Certaines de ces réponses sont susceptibles de révéler la vie sexuelle ou l’orientation sexuelle. Elles constituent alors des catégories particulières de données personnelles au sens de l’article 9 du RGPD.

Données calculées

• éléments techniques du profil relationnel WHATEVER calculés à partir des données de naissance ;
• résultats intermédiaires nécessaires à la construction du profil ;
• indicateurs de compatibilité produits lors de la comparaison de deux profils ;
• date et version du moteur ayant réalisé les calculs.

Certains calculs sont réalisés à la demande sans être nécessairement conservés durablement. Aucune photographie de profil n’est collectée à ce jour.

Ancienne liste d’information

Pour les personnes inscrites avant l’ouverture de l’espace membre, Auranima peut encore conserver le pseudonyme, l’adresse électronique, la région facultative, le statut de l’inscription, la preuve du consentement, les dates associées et les jetons techniques hachés.

Données techniques

L’adresse IP, la date et l’heure de la requête, le navigateur, les ressources demandées et les erreurs rencontrées peuvent apparaître temporairement dans les journaux du serveur afin d’assurer la sécurité, la maintenance et le diagnostic.

Consentement aux données sensibles

Avant l’enregistrement du questionnaire, une case non précochée présente séparément le traitement envisagé. Le questionnaire ne peut être enregistré qu’après une acceptation explicite.

La décision, la version du texte présenté et la date du consentement sont conservées afin d’en assurer la traçabilité. Un ancien questionnaire enregistré avant la mise en place de ce mécanisme doit être confirmé à nouveau avant toute nouvelle utilisation pour une compatibilité.

Le refus ou le retrait de ce consentement n’empêche pas de demander un lien de connexion, mais rend indisponibles le questionnaire sensible, le profil complet et les propositions fondées sur celui-ci.

Caractère obligatoire ou facultatif

• l’adresse électronique est nécessaire pour créer la connexion et recevoir le lien temporaire ;
• le pseudonyme et la date de naissance sont nécessaires pour créer le profil membre ;
• certaines données de naissance sont nécessaires aux calculs du profil ; l’heure peut être déclarée inconnue ;
• la localisation de résidence est facultative, mais son absence peut empêcher le calcul d’une distance ;
• le questionnaire et le consentement sensible sont nécessaires pour bénéficier des fonctions de compatibilité.

Finalités et bases légales

Exécution du service demandé

Sur le fondement de l’exécution du service ou des mesures prises à la demande de la personne, les données sont utilisées pour :

• créer, sécuriser et administrer l’espace membre ;
• envoyer et valider les liens de connexion temporaires ;
• enregistrer et restituer le profil renseigné ;
• calculer les éléments techniques du profil relationnel ;
• estimer la distance entre deux profils lorsque cela est utile ;
• fournir les fonctionnalités expressément demandées.

Consentement explicite

Le traitement des réponses pouvant révéler la vie sexuelle ou l’orientation sexuelle, ainsi que leur utilisation pour construire une compatibilité, repose sur le consentement explicite de la personne.

L’envoi d’informations aux personnes encore inscrites à l’ancienne liste du projet repose également sur leur consentement.

Intérêt légitime

La prévention des abus, la sécurisation du service, le diagnostic des erreurs et la conservation limitée de journaux techniques reposent sur l’intérêt légitime d’Auranima à protéger son infrastructure et ses utilisateurs.

Profilage et fonctionnement des compatibilités

WHATEVER réalise un profilage relationnel automatisé afin d’évaluer si deux profils pourraient être compatibles. Cette évaluation peut prendre en compte les réponses au questionnaire, l’âge, la distance, les attentes réciproques et certains résultats calculés à partir des données de naissance.

Des critères déclarés incompatibles peuvent empêcher une proposition. D’autres éléments peuvent contribuer à un indicateur ou à une appréciation qualitative de compatibilité.

Ces calculs servent uniquement à orienter les propositions du service. Ils ne produisent aucun effet juridique, ne garantissent ni rencontre ni relation et ne remplacent jamais le choix personnel des membres. Une information complémentaire sur leur fonctionnement peut être demandée à Auranima.

Destinataires et sous-traitants

Les données sont accessibles à Cathy JAMBART dans le cadre de l’exploitation d’Auranima et, dans la limite de leurs missions, aux prestataires techniques suivants :

• IONOS SARL, pour l’hébergement du site, des services applicatifs et de la base de données ;
• Resend / Plus Five Five, Inc., pour l’envoi des liens de connexion et des messages nécessaires au service ;
• Google, lors du chargement des polices Google Fonts utilisées sur les pages publiques ;
• les autorités légalement habilitées lorsqu’une obligation légale l’impose.

Les moteurs techniques utilisés pour calculer le profil sont exploités au sein de l’infrastructure WHATEVER. Les données ne sont ni vendues, ni louées, ni transmises à des annonceurs ou à des courtiers en données.

Transferts hors de l’Espace économique européen

L’hébergement principal est exploité auprès d’IONOS. L’utilisation de Resend et de Google peut toutefois entraîner, selon leur architecture technique, un accès ou un transfert de certaines données techniques vers des pays situés hors de l’Espace économique européen.

Ces traitements sont encadrés par les mécanismes de protection applicables annoncés par les prestataires, notamment leurs engagements contractuels et, selon les situations, les clauses contractuelles types ou un mécanisme reconnu par la Commission européenne. Des informations complémentaires peuvent être demandées à Auranima.

Durées de conservation

• un lien de connexion à usage unique expire après 15 minutes ;
• une session de connexion est valable au maximum 30 jours, sauf déconnexion ou révocation anticipée ;
• les données du compte, du profil, du questionnaire et les résultats enregistrés sont conservés pendant l’utilisation du compte ;
• en l’absence d’activité pendant 24 mois, le compte et les données associées peuvent être supprimés ou archivés de manière limitée après information préalable lorsque cela est possible ;
• les données sensibles sont supprimées lorsqu’une demande valable de retrait du consentement ou d’effacement est traitée, sous réserve des informations strictement nécessaires à la preuve de cette demande ;
• les données de l’ancienne liste d’information sont conservées jusqu’au retrait du consentement ou au maximum 24 mois après le dernier contact relatif au projet ;
• les journaux techniques sont conservés pendant la durée nécessaire à la sécurité et au diagnostic, dans une limite maximale de 12 mois ;
• les sauvegardes techniques sont purgées selon leur cycle normal de rotation.

Cookies et services externes

L’espace membre utilise un cookie de session nommé whatever_session. Il est strictement nécessaire à l’authentification, possède une durée maximale de 30 jours et est protégé en production par les attributs techniques Secure et HttpOnly.

WHATEVER n’utilise actuellement aucun cookie publicitaire ni outil volontaire de mesure d’audience. Les pages publiques chargent des polices depuis Google Fonts, ce qui peut transmettre à Google l’adresse IP, le navigateur et la ressource demandée.

Sécurité

Auranima met notamment en œuvre :

• le chiffrement HTTPS des échanges ;
• le hachage des jetons de connexion et de session ;
• des liens de connexion temporaires et à usage unique ;
• des accès administratifs restreints ;
• une séparation des différents services techniques ;
• des sauvegardes et mises à jour régulières ;
• la limitation des données affichées dans l’espace membre.

Malgré ces précautions, aucun système informatique ne peut garantir un risque nul.

Droits des personnes

Chaque personne peut demander :

• l’accès aux données la concernant ;
• la rectification des données inexactes ;
• l’effacement de ses données ;
• la limitation d’un traitement ;
• la portabilité des données lorsque ce droit est applicable ;
• le retrait de son consentement à tout moment ;
• l’opposition aux traitements fondés sur l’intérêt légitime pour des raisons tenant à sa situation particulière ;
• des informations sur la logique générale du profilage relationnel.

Ces droits peuvent être exercés à l’adresse auranima@proton.me. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour protéger les données d’une autre personne.

Une réponse est apportée en principe dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par la réglementation.

Retrait du consentement sensible

Le consentement au questionnaire sensible peut être retiré à tout moment en écrivant à auranima@proton.me.

Le retrait ne remet pas en cause la licéité des traitements réalisés avant celui-ci. Il entraîne l’arrêt des nouvelles utilisations fondées sur ce consentement et le traitement de la demande d’effacement des données concernées, sous réserve des obligations légales applicables.

Personnes mineures

WHATEVER est réservé aux personnes majeures. Si Auranima apprend que des données ont été fournies par une personne mineure, le compte et les données correspondantes pourront être supprimés.

Réclamation auprès de la CNIL

Toute personne estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr.

Modification de la politique

Cette politique peut évoluer avec les fonctionnalités de WHATEVER. Toute modification importante touchant les finalités ou les données sensibles fera l’objet d’une nouvelle information et, lorsque cela est nécessaire, d’un nouveau consentement.

Dernière mise à jour : 18 août 2026.