Politique de confidentialité
1. Responsable du traitement
WishPride, entreprise individuelle (régime micro-entrepreneur) éditée par Damien Altman (voir /legal/legal-notices), est responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD). Point de contact pour les questions relatives aux données : dpo@wishpride.com.
2. Données collectées
Nous collectons : les données d'inscription (adresse e-mail, nom d'utilisateur, date de naissance), les données de profil que vous choisissez de renseigner (bio, photos, centres d'intérêt, localisation approximative), les données d'usage (interactions, préférences, historique de navigation) et les données techniques (adresse IP hachée, type de navigateur, logs de connexion).
3. Finalités du traitement
Vos données sont traitées pour : fournir et améliorer le service, personnaliser votre expérience, garantir la sécurité de la plateforme et de ses membres, respecter nos obligations légales (DSA, RGPD, LCEN) et, avec votre consentement, vous adresser des communications pertinentes.
4. Durée de conservation
Les données actives sont conservées pendant toute la durée de votre compte. Après suppression, les données sont anonymisées ou supprimées dans un délai de 30 jours, sous réserve des obligations légales de conservation (jusqu'à 5 ans pour les données de facturation).
5. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez les exercer depuis vos paramètres ou en écrivant à dpo@wishpride.com. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).
6. Traitement algorithmique (EU AI Act)
WishPride utilise plusieurs systèmes d'IA et de traitement algorithmique, dont vous devez être informé(e) au titre de l'art. 13(2)(f) RGPD et de l'art. 50 du Règlement (UE) 2024/1689 (AI Act) : • Modération d'image automatisée : AWS Rekognition (classification NSFW, violence, contenu suggestif) appliquée avant publication de chaque image. Les images en zone grise sont mises en file d'attente pour validation humaine. • Détection CSAM : Microsoft PhotoDNA effectue un hash-matching perceptuel sur 100 % des images uploadées contre la base NCMEC. Tout match déclenche un blocage automatique et un signalement aux autorités (voir /legal/child-safety). • Personnalisation du fil d'actualité : algorithme de ranking pondéré sur 8 signaux (interactions, follows, hashtags, vues qualifiées). Vous pouvez consulter et effacer ces signaux à tout moment depuis /settings/privacy/feed-insights. Aucun de ces systèmes ne prend de décision juridique définitive sans supervision humaine. Vous pouvez demander une révision humaine de toute décision automatisée vous concernant en contactant appeals@wishpride.com.
7. Transferts hors UE
Vos données sont hébergées dans l'Union européenne. En cas de recours à des sous-traitants situés hors UE — notamment Google pour la mesure d'audience et la publicité (voir section 8), Microsoft pour l'analyse comportementale de nos pages publiques (voir section 9) et Cloudflare pour la protection anti-robots à l'inscription (widget Turnstile) — nous nous assurons que des garanties appropriées sont en place : décision d'adéquation au titre du Data Privacy Framework (DPF) UE–États-Unis et/ou clauses contractuelles types de la Commission européenne (SCC).
8. Mesure d'audience et publicité (Google)
Avec votre consentement uniquement, nous utilisons des services Google pour mesurer l'audience du site (Google Analytics 4) et gérer nos campagnes publicitaires, y compris le remarketing (Google Ads), orchestrés via Google Tag Manager et le mécanisme Consent Mode v2. • Destinataire : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), avec un possible transfert vers Google LLC aux États-Unis. • Finalités : statistiques d'usage, mesure des conversions (par exemple les inscriptions issues d'une annonce), publicité ciblée et remarketing. • Base légale : votre consentement (RGPD art. 6-1-a), recueilli via notre bandeau cookies. • Transfert hors UE : encadré par le Data Privacy Framework et/ou les clauses contractuelles types (voir section 7). • Durées : voir le détail par cookie dans notre Politique de cookies (/legal/cookies). • Vos garanties : nous n'activons pas les « signaux Google », ne transmettons pas d'identifiant utilisateur (user_id) ni de données de conversion enrichies, et neutralisons les informations potentiellement sensibles présentes dans les URL avant tout envoi. • Retrait : vous pouvez retirer votre consentement à tout moment via le bouton « Préférences cookies » en bas de page. Voir aussi la politique de confidentialité de Google : https://policies.google.com/privacy.
9. Analyse comportementale de nos pages publiques (Microsoft Clarity)
Avec votre consentement uniquement, et uniquement lorsque vous n'êtes pas connecté(e) à un compte, nous utilisons Microsoft Clarity sur nos pages accessibles au public (page d'accueil, guides, pages d'information et pages légales, inscription et connexion, agenda des événements, profils et publications publics) pour comprendre comment ces pages sont utilisées : zones cliquées, profondeur de défilement et rejeu anonymisé du parcours de navigation. • Destinataire : Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande), avec un possible transfert vers Microsoft Corporation aux États-Unis. • Finalités : mesure d'audience, analyse d'ergonomie et détection des points de friction sur nos pages accessibles au public. • Base légale : votre consentement (RGPD art. 6-1-a), recueilli via notre bandeau cookies, catégorie Statistiques. • Jamais actif une fois connecté(e) : dès l'ouverture d'une session, la collecte est suspendue automatiquement. Ni votre fil d'actualité, ni vos messages, ni vos galeries, ni vos réglages, ni l'espace d'administration ne sont enregistrés — et votre navigation de membre ne l'est pas davantage, y compris sur les pages accessibles au public. • Contenus exclus : les champs de saisie et les listes déroulantes sont masqués à la capture, de même que les nombres et les adresses e-mail. Nous ne recevons ni ce que vous tapez, ni vos identifiants. Les pages atteintes depuis un lien personnel reçu par e-mail (désabonnement, invitation) sont entièrement exclues de l'outil. • Adresses consultées : sur les pages de profil et de publication accessibles au public, l'adresse de la page visitée — qui contient un pseudonyme ou un identifiant de publication — est transmise à Microsoft. Ces pages sont publiques et référencées par les moteurs de recherche. • Transfert hors UE : encadré par le Data Privacy Framework et/ou les clauses contractuelles types (voir section 7). • Retrait : vous pouvez retirer votre consentement à tout moment via le bouton « Préférences cookies » en bas de page. Voir aussi la déclaration de confidentialité de Microsoft : https://privacy.microsoft.com/privacystatement.