Peu de données, peu de temps, des raisons claires.

01

Responsable du traitement

Le responsable du traitement est la société qui exploite le club RichlyMe. Pour toute question de confidentialité : door@richlyme.com. Nous appliquons ensemble la KVKK (loi turque sur la protection des données), le RGPD de l’UE et la loi des Émirats arabes unis sur la protection des données ; lorsqu’elles diffèrent, nous suivons la plus protectrice.

02

Notre engagement, en bref

Six principes que nous tenons :

1. 01Votre preuve apparaît 24 heures plus tard, à l’échelle de la ville seulement ; votre position exacte n’est jamais affichée.
2. 02Rien n’est partagé publiquement. Figurer dans la Liste requiert votre consentement distinct.
3. 03Nous supprimons la position brute et la photo originale 30 jours après la décision.
4. 04Nous ne conservons ni votre pièce d’identité ni votre selfie de présence réelle ; seul le prestataire de vérification les détient, brièvement.
5. 05Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des marques.
6. 06Vos messages sont chiffrés de bout en bout ; nous ne pouvons pas les lire. Nous savons en revanche qui a échangé avec qui, et quand. Les échanges avec l’assistance ne sont pas chiffrés.

03

Ce que nous collectons et pourquoi

Chaque donnée a une finalité et une base légale :

1. 01Candidature (nom, téléphone, e-mail, ville, profession, lien social, « pourquoi vous », code d’invitation) : examen par le comité ; conclusion d’un contrat.
2. 02Vérification d’identité (document et présence réelle chez le prestataire ; chez nous, seulement le résultat, le seuil d’âge, la nationalité et la date) : identité et « une personne, un compte » ; consentement explicite pour la biométrie.
3. 03Résultat du filtrage sanctions et réputation : conformité légale et sécurité du club.
4. 04Profil et adhésion (nom affiché, ville, niveau, parrain, historique d’achat) : fourniture du service et obligations fiscales.
5. 05Preuve (photo, vidéo, position, heure, intégrité de l’appareil, reçu ou carte d’embarquement) : vérification des défis et prévention de la fraude.
6. 06Défis santé (uniquement un oui/non, par exemple « rendez-vous pris ») : facultatif, avec consentement explicite.
7. 07Sécurité (signalements, blocages, journal d’audit, tentatives de capture d’écran) : protection contre le harcèlement, les fuites et la fraude.
8. 08Technique (journaux d’erreurs, mesure d’audience avec un identifiant aléatoire, jeton de notification) : bon fonctionnement du service.

04

Ce que nous ne collectons pas

Justificatifs de patrimoine, données de carte (elles restent chez Apple), vos contacts, la localisation en arrière-plan, les gabarits de reconnaissance faciale et les documents médicaux.

05

Décisions automatisées et âge

Les preuves courantes à faible risque peuvent être approuvées par un système assisté par IA. Les refus, les décisions de fraude et toutes les sanctions sont pris par des personnes ; vous pouvez contester une décision automatisée et demander un examen humain. L’app est fermée aux moins de 18 ans ; l’âge minimum pour candidater au club est de 21 ans, confirmé par la vérification d’identité.

06

Avec qui nous partageons

Uniquement avec les prestataires qui nous aident à faire fonctionner le service, et seulement ce dont ils ont besoin : hébergement et base de données (Supabase, UE – Francfort), achats et notifications (Apple, RevenueCat), le prestataire de vérification d’identité et de filtrage, l’analyse d’images des preuves (sans position ni métadonnées ; rien n’est conservé, rien ne sert à l’entraînement), l’hébergement du site, la journalisation des erreurs et la mesure d’audience (sans données personnelles), les cartes, les SMS et l’e-mail. Les partenaires de conciergerie traitent ce qu’exige une réservation, sous leur propre responsabilité. Les partenaires de marque ne reçoivent jamais que des totaux anonymes.

07

Transferts internationaux

Vos données sont hébergées principalement dans l’UE ; des transferts ont lieu vers des prestataires aux États-Unis (Apple, RevenueCat). Pour les membres en Turquie, les transferts réguliers reposent sur le contrat type du Conseil turc de protection des données personnelles et non sur le consentement. Pour les membres dans l’UE, s’appliquent les clauses contractuelles types de l’UE ou le cadre de protection des données UE–États-Unis ; pour les membres aux Émirats arabes unis, les règles de transfert du droit local.

08

Durée de conservation

Un traitement automatique s’exécute chaque nuit pour supprimer ce qui doit l’être, fichiers stockés compris.

1. 01Candidature refusée : 12 mois. Un dossier en liste d’attente est réexaminé au bout de six mois.
2. 02Pièce d’identité et selfie de présence réelle : uniquement chez le prestataire de vérification, 30 jours au plus.
3. 03Position brute, photo originale et métadonnées : 30 jours après la décision ; ensuite, seul subsiste un résumé de vérification à l’échelle de la ville.
4. 04Éléments de preuve dans un dossier de fraude ou de plainte : jusqu’à la clôture du dossier, quelques années au plus ; conservés même si le compte est supprimé.
5. 05Copie publiée d’une preuve : pendant la durée de l’adhésion ; après la fin, 12 mois dans une archive masquée, puis suppression.
6. 06Données de paiement : pendant la durée légale de conservation.

09

Supprimer votre compte

Dans l’app : Réglages → Vos données → Supprimer le compte, ou sur la page de suppression de compte de ce site. Le compte est fermé aussitôt, peut être restauré pendant 30 jours, puis il est supprimé définitivement. Votre profil, vos preuves et vos fichiers sont supprimés ; les éléments qui font partie de l’expérience d’autres personnes restent sous la mention « membre supprimé » ; les données de paiement, les dossiers de fraude ou de plainte en cours et les dossiers d’exclusion restent verrouillés pendant la durée légale. Pour empêcher une nouvelle candidature, seule une empreinte irréversible de l’e-mail, du téléphone et du numéro de document est conservée.

10

Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier et de les effacer, de limiter le traitement ou de vous y opposer, à la portabilité, de contester les décisions automatisées et de retirer votre consentement à tout moment (KVKK art. 11, RGPD art. 15 à 22). Dans l’app : Réglages → Demander mes données, ou door@richlyme.com. Nous répondons sous 30 jours au plus tard. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données compétente.

11

Sécurité

Les originaux des preuves reposent dans un espace séparé que seul le service de vérification peut lire. La copie publiée est reconstruite sans métadonnées ; les liens d’images sont de courte durée et portent une marque invisible propre à chaque personne qui les consulte. Les examinateurs ne voient que les preuves qui leur sont attribuées ; les coordonnées brutes ne s’ouvrent qu’avec l’accord d’un second responsable, et chaque accès est journalisé. Par défaut, les notifications sur l’écran verrouillé n’affichent aucun contenu. En cas de violation de données, nous informons l’autorité sous 72 heures et prévenons sans délai les membres concernés.

12

Cookies

Le site n’utilise aucun cookie publicitaire ni de suivi. Un seul cookie nécessaire retient votre langue.

13

Autorités et modifications

Nous ne répondons qu’aux demandes fondées sur une décision légale valable, de la manière la plus restreinte possible, et vous en informons sauf interdiction. Nous annonçons les modifications importantes dans l’app au moins 30 jours à l’avance.