Document légal
Politique de confidentialité
Dernière mise à jour : 2026-09-27
Ce document dit quelles données Time To Be Generous conserve à votre sujet, pourquoi, pendant combien de temps, et ce que vous pouvez exiger. Il décrit ce que fait l'application aujourd'hui, et rien d'autre.
Qui est responsable de vos données
Le responsable du traitement est l'éditeur de l'application :
- Generous Co, société de droit du Delaware (Delaware corporation), États-Unis
- Numéro d'identification fiscale fédéral (EIN) : 88-3361885
- Adresse postale : PO Box 513, Pebble Beach, CA 93953, États-Unis
- Contact pour toute question relative à vos données : privacy@generousco.ai
Les données que nous collectons
Nous ne collectons que ce dont l'application a besoin pour fonctionner. Il n'y a ni outil de mesure d'audience, ni publicité, ni géolocalisation, ni accès à vos contacts.
| Donnée | D'où elle vient |
|---|---|
| Adresse e-mail, prénom et nom, nom d'utilisateur, photo de profil | Vous, à l'inscription puis dans vos réglages |
| Les photos de vos sourires | Vous, quand vous en envoyez un à un ami |
| Mot de passe | Vous. Il est conservé sous forme d'empreinte, jamais en clair |
| Identité Google ou Apple | Le fournisseur, uniquement si vous choisissez ce mode de connexion |
| Fuseau horaire et langue | Votre appareil, pour que la journée du produit soit la vôtre |
| Archétype et scores des cinq axes | Calculés à partir du parcours de découverte |
| Vos amitiés, vos notifications, vos signalements, vos retours | Votre usage de l'application |
| Jeton de notification | Votre appareil, pour vous envoyer des notifications |
Le parcours de découverte ne conserve pas vos réponses. Seuls l'archétype et les cinq scores qui en résultent sont enregistrés : si vous demandez une copie de vos données, vous recevez le résultat, pas les cartes que vous avez fait glisser.
Les signalements et les messages de retour sont des textes libres. Ils peuvent désigner une autre personne, et ils sont lus par un humain de notre équipe.
Pourquoi nous les collectons
Chaque donnée sert une finalité précise, et repose sur une base légale que le règlement général sur la protection des données prévoit :
| Finalité | Base légale |
|---|---|
| Créer votre compte et vous y reconnecter | L'exécution du contrat que forment ces conditions |
| Vous relier à vos amis et faire vivre le rituel quotidien | L'exécution du contrat |
| Vous envoyer un code par e-mail pour confirmer une action sensible | L'exécution du contrat, et notre intérêt légitime à sécuriser votre compte |
| Vous envoyer des notifications | Votre consentement, donné sur votre appareil et retirable à tout moment |
| Traiter un signalement et protéger les personnes | Notre intérêt légitime à maintenir un espace sûr |
Qui d'autre y a accès
Nous faisons appel à des prestataires techniques, qui n'agissent que sur nos instructions :
| Destinataire | Ce qu'il reçoit |
|---|---|
| Amazon Web Services (hébergement) | L'ensemble des données, qui résident sur ses serveurs |
| Amazon SES (envoi d'e-mails) | Votre adresse e-mail et le contenu du message envoyé |
| Expo (notifications) | Le jeton de votre appareil et le contenu de la notification |
| Google, Apple | Rien que nous leur transmettions. Ils nous identifient, uniquement si vous passez par eux |
Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles ne servent à aucune publicité ciblée, ici ou ailleurs.
Ce que les autres voient de vous
- Une photo de sourire n'est visible que par la personne qui l'envoie et celle qui la reçoit.
- Vos amis voient votre nom, votre nom d'utilisateur, votre photo de profil et votre portrait.
- Votre profil a aussi une page publique, à l'adresse de votre nom d'utilisateur : elle montre votre nom, votre nom d'utilisateur, votre photo de profil, votre archétype et ses cinq scores, à toute personne qui en connaît le lien. Elle est exclue des moteurs de recherche.
- Une personne que vous bloquez ne voit plus rien de vous dans l'application, et vous ne voyez plus rien d'elle.
Combien de temps nous les gardons
| Donnée | Durée de conservation |
|---|---|
| Jeton de connexion | 15 minutes |
| Jeton de reconnexion | 60 jours |
| Codes envoyés par e-mail | 15 minutes, puis ils sont inutilisables |
| Photos de sourire | Jusqu'à la fin de l'amitié, un blocage, ou la suppression de l'un des deux comptes |
| Données de votre compte | Jusqu'à la suppression de votre compte |
Supprimer votre compte depuis vos réglages efface la ligne qui vous représente et tout ce qui y est rattaché : vos amitiés, vos sourires, vos notifications, vos retours. Votre photo de profil et les photos de vos sourires sont effacées du disque, et nous demandons à Apple de révoquer la liaison si vous vous étiez connecté par lui. Il n'y a pas de corbeille et pas de délai de grâce.
Où elles sont hébergées
Nos serveurs et notre base de données sont hébergés par Amazon Web Services dans la région de Paris (eu-west-3). Vos données restent donc dans l'Union européenne. Une seule exception, qui ne porte aucune donnée personnelle : les alarmes de surveillance de disponibilité sont hébergées en Virginie, le service qui les fournit n'existant qu'à cet endroit.
Les photos de profil et de sourire sont enregistrées sur le disque de notre propre serveur, et non chez un service de stockage tiers.
Vos droits
Où que vous viviez, vous disposez des droits suivants. Ce sont ceux que le règlement général sur la protection des données (RGPD) reconnaît aux personnes situées dans l'Union européenne, et nous les appliquons à tous :
- accéder aux données que nous détenons sur vous et en obtenir une copie
- les faire rectifier lorsqu'elles sont inexactes
- les faire effacer, ce que la suppression de votre compte réalise immédiatement
- vous opposer à un traitement ou en demander la limitation
- retirer votre consentement aux notifications à tout moment, sans que cela remette en cause ce qui a précédé
Écrivez à privacy@generousco.ai pour exercer l'un de ces droits : nous y répondons à la main, dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays de résidence.
Les mineurs
L'application n'est pas destinée aux personnes de moins de quinze ans, et nous ne collectons sciemment aucune donnée concernant un enfant de moins de treize ans. Si nous apprenons qu'un compte a été ouvert par une personne plus jeune, nous le supprimons.
Les évolutions de ce document
Ce document décrit ce que l'application fait aujourd'hui. S'il devait changer, notamment si nous ajoutions un traitement nouveau, il serait mis à jour avant sa mise en service et la date en haut de page en porterait la trace.