Politique de confidentialité

DuoLocal explique ici quelles données personnelles sont traitées, pour quelles finalités, sur quelles bases juridiques, pendant combien de temps et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Sizabuire David, éditeur de DuoLocal.
Adresse : 32 B avenue Jeanne d’Arc, 38100 Grenoble, France.
Email : contact@d3dia.fr — Téléphone : 09 50 08 04 31.

2. Données traitées

• Données de compte : adresse email, mot de passe conservé uniquement sous forme hachée, état du compte, dates d’inscription et de connexion.
• Données de profil : pseudo, date de naissance, genre, recherche, ville, département, présentation et photos.
• Données sociales : likes, matchs, messages, visites, blocages, signalements, appels et interactions avec les modules communautaires.
• Interactions avec les compagnons et A.N.I.M.A. : messages, contexte nécessaire à la conversation, mémoires activées, actions, journaux techniques et états de session.
• Données Premium et paiement : formule, durée, statut, références de commande/capture PayPal et éléments nécessaires aux remboursements ou litiges. DuoLocal ne conserve pas les coordonnées bancaires saisies chez PayPal.
• Données techniques et de sécurité : adresse IP ou empreinte dérivée, navigateur, informations de session, tentatives de connexion et journaux techniques.
• Choix de confidentialité : consentements accordés ou retirés, finalité, version de la politique et date du choix.
• Préférences d’emailing : choix de recevoir ou non les actualités, événements et offres DuoLocal, preuve du consentement et historique de désinscription.

3. Données pouvant révéler la vie affective ou l’orientation sexuelle

Les champs « Je suis » et « Je recherche », notamment lorsqu’ils sont combinés, peuvent révéler des informations relatives à la vie affective ou à l’orientation sexuelle. DuoLocal les utilise uniquement pour faire fonctionner le profil de rencontre, la recherche et la mise en relation.

Ce traitement repose sur votre consentement explicite. Le choix est enregistré séparément. Les membres disposant déjà d’un profil doivent confirmer ce choix après la mise en place de ce mécanisme. Vous pouvez retirer votre consentement depuis la page Consentement du profil. Le retrait supprime le profil de rencontre et sa galerie afin de cesser ce traitement, sans supprimer automatiquement le compte DuoLocal.

4. Finalités et bases juridiques

• Compte, profil, messagerie, matchs, appels et services demandés : exécution du service demandé et mesures précontractuelles ou contractuelles.
• Données de profil susceptibles de révéler l’orientation sexuelle : consentement explicite.
• Sécurité, prévention des abus, lutte contre la fraude et modération : intérêt légitime de DuoLocal à protéger les membres et le service, sous réserve des droits et libertés des personnes.
• Paiements, remboursements et pièces à conserver : exécution du contrat et obligations légales applicables, notamment comptables lorsqu’elles existent.
• Demandes de contact et assistance : réponse à votre demande, mesures précontractuelles lorsqu’elles s’y rapportent, ou intérêt légitime à assurer l’assistance.
• Mesure d’audience Google : consentement préalable.
• Meta Pixel / marketing : consentement préalable distinct de la mesure d’audience.
• Emailing promotionnel et campagnes DuoLocal : consentement préalable. Lorsque la personne a accepté ces e-mails, le jour et le mois de naissance peuvent servir à adresser un message d’anniversaire personnalisé. Les courriels strictement transactionnels nécessaires au compte ou au service restent séparés de cette préférence.

5. A.N.I.M.A. et service OpenAI

Lorsque la fonction A.N.I.M.A. utilisant l’API OpenAI est activée, le message envoyé par le membre et le contexte strictement nécessaire à la réponse peuvent être transmis à OpenAI pour générer la réponse. DuoLocal limite les données envoyées selon le contexte de la conversation et utilise la configuration API prévue pour son service. Les conversations ne doivent pas être utilisées pour établir un diagnostic médical ou psychologique.

6. Cookies et traceurs

Les cookies strictement nécessaires à la session et à la sécurité sont utilisés sans consentement. Google Analytics / Google Tag Manager et Meta Pixel sont des catégories optionnelles distinctes : aucune de ces catégories n’est chargée avant le choix correspondant. Vous pouvez accepter, refuser ou retirer chaque choix depuis la page Cookies et préférences.

7. Destinataires et prestataires

Selon les fonctions utilisées, les données peuvent être accessibles aux destinataires suivants, uniquement dans la mesure nécessaire :

• DuoLocal et les comptes administrateurs autorisés pour l’exploitation, l’assistance, la sécurité et la modération ;
• Hostinger, pour l’hébergement et l’infrastructure technique ;
• PayPal, lorsque le paiement Premium est utilisé ;
• Google, uniquement si vous autorisez la mesure d’audience et qu’elle est activée ;
• Meta, uniquement si vous autorisez la catégorie marketing et que Meta Pixel est activé ;
• OpenAI, uniquement lorsque la fonction A.N.I.M.A. correspondante est utilisée et activée.

DuoLocal ne vend pas les données personnelles des membres.

8. Transferts hors Espace économique européen

Certains prestataires internationaux, notamment PayPal, Google, Meta ou OpenAI, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme reconnu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types. Les garanties exactes dépendent du prestataire et du service utilisé.

9. Durées de conservation

• Compte et profil : pendant l’existence du compte, sous réserve d’une suppression ou du retrait du consentement concernant le profil sensible.
• Messages, likes, matchs, visites et données communautaires : pendant la durée utile au service et au compte, avec suppressions ou purges techniques selon les modules.
• Signalements et éléments de sécurité : pendant la durée nécessaire à l’analyse, à la prévention des abus et à la défense des droits de DuoLocal et des membres.
• Notifications et certains journaux techniques : durées limitées définies par la configuration d’exploitation et les tâches de purge.
• Données de paiement : pendant la durée nécessaire au paiement, au suivi, à la preuve de la transaction et aux obligations légales applicables.
• Consentements : historique conservé afin de pouvoir démontrer les choix accordés ou retirés, tant que cette preuve est utile.
• Contacts d’emailing externes : utilisés uniquement lorsqu’un consentement a été déclaré et tracé ; une opposition est conservée sous forme minimale afin d’éviter une nouvelle sollicitation non souhaitée.
• Cookies optionnels : choix conservé 180 jours sur l’appareil, sauf modification ou suppression antérieure par l’utilisateur.

10. Sécurité

DuoLocal utilise notamment HTTPS, des mots de passe hachés, des contrôles d’accès, des protections CSRF, une limitation des tentatives, des sessions sécurisées, une authentification renforcée pour l’administration, des espaces de stockage privés hors du dossier public et des fonctions de blocage et de signalement.

11. Vos droits

Selon la situation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement effectué avant ce retrait.

Une fois connecté, vous pouvez télécharger une copie structurée de vos données depuis Exporter mes données et supprimer votre compte depuis l’espace membre. Pour toute autre demande, utilisez la page Contact ou écrivez à contact@d3dia.fr.

12. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté DuoLocal, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), via www.cnil.fr.

13. Mise à jour

Dernière mise à jour : 19 août 2026. Cette politique peut évoluer avec les fonctionnalités, les prestataires ou les obligations applicables.