Déclaration de protection des données

Version 1.2 du 30.10.2026 (nouveau : chiffre 2 « Promoteurs » — messages d'équipe aux dirigeant·es ; version 1.1 du 21.10.2026 : chiffre 11 « Projet cœur MEEYO » ; auparavant version 1.0 du 16.09.2026). Cadre : loi suisse sur la protection des données (LPD) et, pour les personnes dans l'UE, le RGPD. En cas de divergence entre les versions linguistiques, la version allemande fait foi.

Les données de rencontre comptent parmi les plus sensibles. Chez MEEYO : tout traitement particulier uniquement avec ton consentement explicite, rien de pré-coché, chaque consentement révocable à tout moment, tout documenté.

1. Responsable

FoxxCode GmbH, Blegistrasse 7, 6340 Baar, Suisse, support@meeyo.ch. Représentant dans l'UE au sens de l'art. 27 RGPD : Thomas Schrader, Bremgartener Str. 22, 79258 Hartheim am Rhein, Deutschland, eu-vertreter@meeyo.at.

2. Données traitées

• Compte : e-mail, mot de passe (uniquement en hachage Argon2), prénom, date de naissance (interne ; seul l'âge est visible), genre, langue, pays, code promoteur, canal (par quel lien tu es venu·e, p. ex. « ig » — un simple sigle, aucun identifiant tiers).
• Connexion Google ou Apple (facultatif) : nous recevons seulement un identifiant, ton e-mail et ton prénom. Google ou Apple apprennent uniquement que tu te connectes à MEEYO — rien de ton profil.
• Profil : ce que tu indiques toi-même — photos, objectif, région, domaine professionnel, formation, enfants, mode de vie, langues, intérêts, souhaits, échelles de personnalité, attentes envers un·e partenaire, bio.
• Espace protégé (facultatif, consentement propre — données sensibles au sens de l'art. 5 LPD / art. 9 RGPD) : orientation sexuelle, importance de la sexualité, proximité, besoins, préférences, limites, modèle de relation — chiffrés champ par champ dans une table séparée, jamais transmis aux fournisseurs d'IA, jamais pour la publicité. Pour chaque champ, tu décides : dans le profil, seulement pour les propositions, pas du tout.
• Localisation (facultatif, consentement propre) : enregistrée arrondie à environ 1 km ; les autres ne voient qu'une région ou une distance arrondie. Désactivable à tout moment.
• Vérification selfie (facultatif, consentement biométrie) : un selfie en direct avec un geste est comparé une seule fois à ta photo de profil. Le selfie est ensuite immédiatement supprimé ; ne restent que : vérifié oui/non, date, score de correspondance.
• Messages : tes conversations avec tes connexions. Traduction uniquement à ta demande. Un contrôle de sécurité automatique détecte des motifs (argent, menace, texte de masse) ; seulement en cas de détection, une évaluation par IA puis une personne regardent.
• Traitement par IA (consentement IA) : conversation avec MEE, propositions de bio, retour sur photos, explication de l'affinité, traduction, coach. Le fournisseur ne reçoit que des extraits ciblés de tes propres indications — jamais l'espace protégé, jamais ta localisation, jamais ton e-mail. Sont journalisés le but, le fournisseur, la durée, les tokens — pas le contenu.
• Paiement : via Stripe (carte, Twint). Nous ne stockons aucune donnée de carte, seulement le forfait, la période, le montant, le pays et le numéro client Stripe. Pour un domicile dans l'UE, en plus ton accord au démarrage immédiat (droit de rétractation).
• Préinscription (avant le lancement) : e-mail, langue, facultativement « je suis », code promoteur, canal ; confirmation par lien. Désinscription en un clic dans chaque e-mail.
• Promoteurs : nom, adresse, IBAN (chiffré, affiché masqué), e-mail de décompte, canaux, décomptes. Les promoteurs ne voient jamais les noms, e-mails ou profils de leurs clients — seulement un numéro, le mois d'inscription et les montants. Exception (depuis le 30.10.2026) : les personnes exerçant une fonction de direction chez MEEYO (co-propriétaires, direction ventes/marketing) que MEEYO autorise expressément reçoivent, lors de ton inscription, ton prénom et ton nom, ton rôle (chat gratuit, client·e, promoteur), le mode d'inscription et la ligne de promoteurs par laquelle tu es arrivé·e — aucune coordonnée. But : accompagnement et développement de l'organisation de vente (intérêt légitime) ; ces messages sont supprimés au plus tard après 90 jours.
• Pays d'après l'adresse IP : à l'inscription, nous déduisons uniquement le pays de l'adresse IP (base locale DB-IP Country Lite, CC BY 4.0, aucune transmission externe) pour attribuer devise et taxe ; seul le code pays est enregistré, pas l'adresse.
• Technique : sessions, limites de débit, journal d'audit (qui a fait quoi et quand). Les adresses IP sont pseudonymisées après 7 jours.

3. Finalités et bases

Contrat (compte, profil, propositions, chat, paiement, décompte promoteur) · Consentement (espace protégé, localisation, biométrie, IA, e-mails marketing — chacun séparément, chacun révocable avec effet immédiat, sans que le reste du service en souffre) · Intérêt légitime (sécurité, prévention de la fraude, modération, protection contre les abus) · Obligation légale (comptabilité, impôts).

4. Destinataires

Uniquement des sous-traitants sous contrat : Infomaniak (hébergement et e-mail, Suisse) · Stripe (paiement ; Stripe Payments Europe, Irlande, et Stripe Inc., États-Unis) · fournisseurs d'IA pour des extraits ciblés : Groq (États-Unis), en secours OpenAI et Anthropic (États-Unis) — pas d'entraînement avec tes données · Google / Apple seulement si tu te connectes avec. · Google (Gemini, USA) seulement si tu crées un avatar pour la carte des amis : avec ton consentement, ta photo de profil validée est envoyée à Google — révocable, la révocation supprime les avatars. Les transferts vers les États-Unis reposent sur le Data Privacy Framework lorsque le fournisseur est certifié, sinon sur les clauses contractuelles types. Nous ne vendons aucune donnée et ne transmettons rien à des réseaux publicitaires.

5. Durée de conservation

Codes de vérification 10 minutes · sessions 30 jours · journaux techniques 90 jours, IP pseudonymisée après 7 jours · cas de modération 12 mois · préinscription jusqu'à la désinscription, au plus tard 12 mois après le lancement · comptes supprimés 30 jours, puis effacement physique · données de décompte et de paiement 10 ans (obligation comptable, CO 958f).

6. Tes droits

Accès et export (Compte → Mes données → ZIP, en quelques secondes) · rectification (modifier le profil) · effacement (Compte → Supprimer le compte ; délai de 30 jours, puis profil, photos et messages sont effacés physiquement ; les partenaires de chat voient « Utilisateur supprimé ») · limitation et opposition (support@meeyo.ch) · retrait de chaque consentement (Compte → Consentements) · portabilité (l'export est lisible par machine) · réclamation auprès du Préposé fédéral à la protection des données (PFPDT) ou, dans l'UE, auprès de l'autorité de ton pays.

7. Stockage dans le navigateur, mesure publicitaire uniquement avec consentement, tiers

Dans le navigateur, nous enregistrons ce dont le service a besoin : jeton de connexion, langue, thème clair/sombre, code promoteur et sigle du canal issu du lien par lequel tu es venu·e. C'est techniquement nécessaire et ne requiert pas de consentement.

Mesure publicitaire (pixel Meta) — uniquement avec ton accord. Sur nos pages publicitaires, nous te demandons si nous pouvons mesurer quelle annonce t'a amené·e chez nous. Ce n'est qu'après «J'accepte» que ton navigateur charge le pixel de Meta Platforms Ireland Ltd. Meta reçoit alors ton adresse IP, des informations sur le navigateur, la page visitée et — après l'inscription — l'événement «inscription» avec le code promoteur ; jamais ton nom, ton e-mail, ta date de naissance ni tes critères de recherche. Meta peut transférer des données aux États-Unis (EU-US Data Privacy Framework ou clauses contractuelles types). La base juridique est ton consentement (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG, art. 6 et 31 LPD). Sans ton accord, rien n'est envoyé à Meta. Tu peux retirer ton consentement à tout moment : «Paramètres de confidentialité» en bas de chaque page — nous supprimons alors aussi les cookies Meta (_fbp, _fbc). Pas de tag Google, aucun autre outil d'analyse ou de publicité.

Cartes. Toutes les images de carte — carte Vibe, carte des amis et cartes d'événements, sur le web et dans l'app — sont récupérées et mises en cache par notre serveur (carte raster © contributeurs OpenStreetMap ; carte vectorielle dans l'app © OpenFreeMap, © OpenMapTiles, données OpenStreetMap). Ton appareil ne charge jamais de carte chez un tiers : ton adresse IP, ta position et la zone de carte que tu regardes ne sont transmises ni à OpenStreetMap, ni à OpenFreeMap, ni à aucun autre service de cartes. Seul le numéro de la tuile sort, sans lien avec toi. Connexion avec Google ou Apple : la page du fournisseur ne se charge que lorsque tu touches le bouton ; sa politique de confidentialité s'applique alors aussi. Boutique : la boutique de merchandising est exploitée par Spreadshirt (sprd.net AG, Leipzig) ; elle ne se charge que lorsque tu l'ouvres dans l'espace promoteur.

8. Mineurs

MEEYO est réservé aux 18 ans et plus. Nous demandons la date de naissance et refusons les plus jeunes. Si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons.

9. Sécurité

TLS, mots de passe Argon2, double authentification pour l'administration, sessions révocables, limites de débit, journal d'audit, sauvegardes chiffrées, clés uniquement côté serveur, chiffrement par champ pour l'espace protégé et l'IBAN. En cas d'incident, nous informons les personnes concernées et les autorités dans les délais légaux (RGPD : 72 heures).

10. Modifications

En cas de modification importante, nous t'informons par e-mail ou dans l'app avant son entrée en vigueur. La version en vigueur, datée, se trouve sur meeyo.ch/datenschutz.

Espaces (depuis le 21.09.2026) : les espaces comme « Aventure », « Penchants » ou « Études » font partie de la zone protégée. Tu les coches librement (consentement propre « champs sensibles »), les données sont chiffrées sur des serveurs en Suisse, ne vont jamais à un fournisseur d'IA et n'apparaissent qu'aux membres du même espace — et là seulement l'intersection de ce que vous avez coché tous les deux. Tu peux quitter chaque espace à tout moment ; les données sont alors supprimées immédiatement. Pour les statistiques, nous comptons seulement combien de comptes utilisent un espace, jamais qui.

11. Projet cœur MEEYO

Si tu apportes un soutien volontaire, nous traitons le montant, la devise, la date, la référence et le statut du paiement, les frais, les remboursements, ton canton ou ton pays de domicile (pour nos obligations fiscales) et le lien avec ton compte. But : traitement, comptabilité, respect des obligations légales et un affichage global anonyme (somme et nombre). Nous ne montrons jamais publiquement qui a apporté un soutien — sauf si tu le souhaites expressément. Le paiement passe par Stripe (Stripe Payments Europe, Irlande ; Stripe Inc., États-Unis) ; nous ne voyons aucune donnée de carte. Nous conservons les pièces comptables dix ans selon l'art. 958f CO ; si tu supprimes ton compte, nous séparons les pièces de ton profil.