Politique de confidentialité
La présente politique explique comment nous traitons vos renseignements personnels lorsque vous utilisez l’application LEVIATHAN et le site Web meetleviathan.com. Elle est établie en application de la Loi fédérale sur la protection des données personnelles détenues par des particuliers du Mexique et, pour les personnes qui résident dans d’autres pays où nous offrons le service, des lois indiquées dans l’annexe par pays.
En bref : nous utilisons vos données pour que vous puissiez rencontrer des personnes et pour assurer la sécurité de la communauté. Vos préférences sexuelles et vos données faciales sont sensibles et nous ne les traitons qu’avec votre consentement exprès. Nous ne vendons pas vos données, nous n’affichons pas votre position exacte et nous n’utilisons jamais vos données sensibles à des fins publicitaires. Le forfait gratuit comporte des annonces Google, personnalisées uniquement si vous l’acceptez. Vous pouvez consulter, télécharger, corriger et supprimer vos données depuis l’application.
1. Responsable du traitement
Conecta al Campo (numéro d’identification fiscale mexicain, RFC, CCA190528QV0), dont le domicile est situé au Kioto 20, Col. Guadalupe Tlalpan, Alcaldía Tlalpan, C.P. 14388, Ciudad de México, México, est responsable de vos données. Notre service des données personnelles traite toute demande reçue au moyen du formulaire de confidentialité.
Responsable de la protection des renseignements personnels : Noel Carro Gusman. C’est la personne que nous avons désignée pour tous les pays : au Québec, elle est la personne responsable de la protection des renseignements personnels; dans le reste du Canada, la personne responsable (privacy officer); au Mexique, elle dirige le service des données personnelles; au Brésil, elle est l’encarregado pelo tratamento de dados pessoais; au Pérou, l’agent des données personnelles; et en Uruguay, le délégué à la protection des données. Vous pouvez la joindre au moyen du formulaire de confidentialité ou en écrivant à support@meetleviathan.com avec l’objet « Responsable des renseignements personnels ». Elle répond en espagnol, en anglais et en portugais.
2. Uniquement pour les personnes de 18 ans et plus
LEVIATHAN est réservé aux adultes. Nous ne recueillons pas sciemment de données de personnes de moins de 18 ans. Si nous détectons le compte d’un mineur, nous le suspendons, ne conservons que les preuves nécessaires pour signaler un éventuel crime aux autorités et supprimons le reste de ses données.
3. Quelles données nous traitons
- Identification et coordonnées : adresse courriel ou numéro de téléphone, et les données que Google ou Apple nous transmettent si vous vous connectez avec eux.
- Profil : nom ou pseudonyme, date de naissance, genre, photos, présentation, intérêts et tout ce que vous décidez de partager.
- Position précise de votre appareil pendant que vous utilisez l’application, pour vous montrer des personnes à proximité.
- Contenu et communications : messages, photos, vidéos et audio que vous envoyez, et renseignements techniques sur les appels (les appels ne sont pas enregistrés).
- Sécurité : signalements que vous faites ou recevez, blocages, décisions de modération et identifiants d’appareil utilisés pour prévenir la fraude et le retour de comptes exclus.
- Achats : produit acheté, identifiant de transaction Google Play ou App Store, dates, état de l’abonnement et remboursements. Nous ne vendons que par les boutiques : nous ne recevons ni ne conservons les données de votre carte.
- Appareil et utilisation : modèle, système d’exploitation, langue, jeton de notification, événements d’utilisation de l’application et rapports de plantage.
- Publicité (forfait gratuit uniquement) : quelle annonce a été affichée, si vous l’avez touchée, si vous avez regardé une annonce avec récompense et ce que vous avez reçu, afin de limiter le nombre d’annonces que vous voyez et de vous remettre votre récompense. Google AdMob reçoit directement de votre téléphone l’adresse IP, le modèle de l’appareil et l’identifiant publicitaire.
- Consentements : ce que vous avez accepté ou refusé, la version du document, la date et la plateforme.
4. Renseignements personnels sensibles
En raison de la nature de l’application, nous traitons les données sensibles suivantes :
- Préférences sexuelles et de couple (orientation, qui vous souhaitez rencontrer, type de relation et limites), que vous indiquez dans votre profil pour recevoir des suggestions compatibles.
- Données biométriques faciales, uniquement si vous utilisez la vérification d’identité. La vérification d’identité utilise Amazon Rekognition (Amazon Web Services, États-Unis) seulement si vous l’activez et donnez votre consentement biométrique distinct : elle compare trois photos de vous à vos photos de profil, ne conserve pas votre visage, et la photo de vérification est supprimée au plus tard 7 jours après la décision (article 16.2).
- Contenu intime que vous décidez de conserver dans votre coffre privé ou d’envoyer à une autre personne.
Nous ne les traitons qu’avec votre consentement exprès, que nous vous demandons dans l’application au moyen d’une case distincte avant de les recueillir. Vous n’êtes pas obligé de les fournir; si vous ne le faites pas, vous pouvez utiliser l’application avec des fonctions de compatibilité limitées. Vous pouvez retirer votre consentement à tout moment. Nous n’utilisons jamais de données sensibles à des fins publicitaires.
5. À quelles fins nous les utilisons et sur quelle base
Finalités nécessaires pour vous fournir le service :
- Créer, authentifier et protéger votre compte, et vérifier que vous êtes majeur.
- Afficher votre profil et vous suggérer des personnes proches et compatibles.
- Faire fonctionner la messagerie, les appels et le coffre privé, et vous envoyer des notifications de service sur les nouveaux matchs, les messages (sans leur contenu, sauf si vous activez l’aperçu), les Stars, les appels entrants ou manqués, un résumé quotidien des nouveaux j’aime et des rappels pour compléter ou vérifier votre profil (au plus un par semaine). Vous pouvez désactiver chaque catégorie dans l’application.
- Prévenir et détecter la fraude, les faux profils, les abus, l’exploitation et le contenu illicite; traiter les signalements et modérer le contenu.
- Traiter avec la boutique les achats, renouvellements, annulations et remboursements, et vous aviser avant chaque renouvellement.
- Afficher des annonces non personnalisées dans le forfait gratuit, ce qui nous permet de l’offrir sans frais, et remettre les récompenses des annonces que vous choisissez de regarder.
- Traiter vos demandes et vos réclamations.
- Respecter nos obligations légales et les demandes des autorités compétentes.
Fondement : le contrat que vous acceptez lors de votre inscription, le respect d’obligations légales et, pour la sécurité de la communauté, notre intérêt légitime à prévenir les préjudices.
Finalités secondaires, qui ne sont pas nécessaires au service et que nous ne réalisons qu’avec votre consentement :
- Analyser de façon statistique, avec Firebase Analytics, l’utilisation de l’application afin de l’améliorer. Cette analyse n’est activée que si vous activez « Statistiques d’utilisation », une option désactivée par défaut, et elle n’inclut jamais de données sensibles.
- Vous envoyer des nouvelles et des promotions de LEVIATHAN, y compris des rappels pour revenir dans l’application après un certain temps sans l’utiliser et des avis sur de nouvelles personnes près de vous avec des chiffres réels. Ces avis sont envoyés au plus une fois toutes les 72 heures et cessent après 3.
- Vous afficher des annonces personnalisées selon votre activité dans d’autres applications et sites Web (forfait gratuit uniquement).
Les statistiques d’utilisation, les promotions et les annonces personnalisées sont désactivées tant que vous ne les acceptez pas. Pour refuser l’une de ces finalités, utilisez le formulaire de confidentialité (droit d’opposition) ou désactivez-la dans les réglages de l’application. Votre refus n’a aucune incidence sur votre accès au service. Si nous voulions utiliser vos données à une autre fin, nous vous demanderons d’abord votre consentement.
6. Votre position
Nous demandons l’autorisation de localisation uniquement pendant que vous utilisez l’application, jamais en arrière-plan. Nous utilisons votre position pour calculer quels profils se trouvent dans la distance que vous avez choisie. Nous n’affichons pas vos coordonnées aux autres personnes, seulement une distance approximative. Vous pouvez retirer l’autorisation dans les paramètres de votre téléphone; sans elle, nous ne pouvons pas vous suggérer de personnes à proximité.
Dans les dés (une fonction de Plus et d’Elite), nous utilisons votre position uniquement pour calculer la distance avec l’autre personne; nous ne la lui montrons pas. L’annonce vocale d’une association est générée sur votre appareil et nous n’envoyons pas d’audio à nos serveurs; vous pouvez la désactiver dans Réglages.
Dans Réglages, vous pouvez décider à tout moment si vous apparaissez dans Découvrir, si les autres voient que vous êtes en ligne et si votre distance approximative est affichée.
7. Décisions automatisées et outils d’intelligence artificielle
- Suggestions : nous classons les profils que vous voyez selon la proximité, les préférences, l’activité et la compatibilité. Cela ne produit aucun effet juridique à votre égard.
- Modération des images : un service automatisé d’analyse d’images d’Amazon Web Services (Amazon Rekognition) examine vos photos de profil et les images que vous envoyez par message afin de détecter la nudité et de l’afficher floutée. Nous avons demandé à Amazon de ne pas utiliser ces images pour entraîner ses services.
- Sanctions : les suspensions et les exclusions sont examinées par une personne, et vous pouvez en faire appel comme l’expliquent les Conditions d’utilisation.
8. Avec qui nous communiquons vos données
- Autres utilisateurs : ils voient votre profil public (y compris votre âge, jamais votre date de naissance, ainsi que les intérêts et les communautés que vous décidez d’afficher), votre distance approximative et ce que vous leur envoyez. Ce que vous partagez avec quelqu’un peut être conservé par cette personne.
- Fournisseurs qui traitent des données pour notre compte (sous-traitants), en vertu de contrats comportant des obligations de confidentialité et de sécurité : Google Firebase (connexion, notifications, rapports de plantage et, uniquement si vous l’acceptez, statistiques d’utilisation), Amazon Web Services (serveurs, base de données, stockage et analyse d’images), le serveur d’appels en temps réel et, une fois activé, le fournisseur de vérification d’identité. La liste complète figure dans Technologie et fournisseurs.
- Google Play et Apple App Store : ils facturent vos achats et nous confirment si un paiement est valide, renouvelé, annulé ou remboursé. Ils traitent vos données de paiement selon leurs propres politiques.
- Google AdMob (forfait gratuit uniquement) : affiche les annonces et vérifie les annonces avec récompense. Google traite aussi ces données selon sa propre politique de confidentialité et ne les utilise pour personnaliser les annonces que si vous l’avez accepté.
- Autorités : lorsque la loi ou une ordonnance d’une autorité compétente l’exige, ou lorsque c’est nécessaire pour protéger la vie ou l’intégrité physique d’une personne, comme le prévoit notre guide à l’intention des autorités.
- Opérations d’entreprise : si LEVIATHAN fusionne, est vendue ou se réorganise, vos données peuvent être transférées au nouveau responsable, qui devra respecter la présente politique.
Transferts internationaux. Vos données sont hébergées par Amazon Web Services et Google Firebase, aux États-Unis, et d’autres fournisseurs peuvent les traiter hors de votre pays. Nous protégeons ces transferts au moyen de contrats qui exigent de chaque fournisseur une protection équivalente à celle de la présente politique; pour les utilisateurs au Brésil, nous utilisons les clauses contractuelles types de l’ANPD et, pour les utilisateurs en Argentine, les modèles de contrat de l’AAIP. Les données détenues dans un autre pays peuvent être demandées par ses tribunaux et ses autorités conformément à sa loi. Vous pouvez demander plus de renseignements sur ces garanties au moyen du formulaire de confidentialité.
Nous ne vendons pas vos renseignements personnels et les annonceurs ne reçoivent aucune donnée de votre profil : ils ne connaîtront ni votre nom, ni vos photos, ni vos préférences, ni votre orientation. Nous n’envoyons jamais de données sensibles à Google ni à quiconque à des fins publicitaires. Nos propres campagnes, avec la mention « Commandité », sont choisies uniquement en fonction de votre pays.
9. Ce que nous vous demandons d’accepter
Lors de l’inscription, toutes les cases sont décochées :
- Conditions d’utilisation et présente politique (obligatoire).
- Avis indiquant que vos données sont hébergées aux États-Unis (pour vous inscrire, vous confirmez l’avoir lu, car le service fonctionne avec des serveurs situés dans ce pays). Il s’agit d’une information, et non du fondement du transfert : le transfert est protégé par les garanties contractuelles décrites à l’article 8.
- Traitement de vos préférences sexuelles et de couple (facultatif; sans lui, nous ne conservons pas ces préférences et ne calculons pas l’affinité).
- Annonces personnalisées (facultatif).
- Promotions de LEVIATHAN (facultatif).
Nous vous demandons aussi d’accepter séparément la facturation récurrente avant chaque abonnement et, une fois activé, le traitement de vos données faciales avant de vérifier votre identité. Vous pouvez consulter et modifier les options facultatives à tout moment depuis l’application.
10. Durée de conservation
Nous conservons vos données tant que vous avez un compte. Si un compte reste inactif pendant 2 ans, nous pouvons le fermer en vous prévenant 30 jours à l’avance. Lorsque vous supprimez votre compte, nous supprimons immédiatement votre profil, vos photos, vos messages, vos matchs et votre position; les copies de sauvegarde sont écrasées dans un délai maximal de 35 jours. Les données faciales de la vérification d’identité sont supprimées au plus tard 30 jours après la vérification. Nous conservons plus longtemps, et uniquement aux fins indiquées : la preuve de votre acceptation des conditions et de vos consentements, jusqu’à 10 ans, en application du Code de commerce du Mexique; les justificatifs d’achat, 5 ans, en application des obligations fiscales; les signalements et les décisions de modération, sans données permettant de vous identifier, jusqu’à 3 ans; et, si vous avez été exclu, les identifiants minimaux nécessaires pour vous empêcher de vous réinscrire (comme une empreinte chiffrée de votre courriel, de votre numéro de téléphone ou de votre appareil), jusqu’à 5 ans. Les demandes que vous nous envoyez au moyen du formulaire de contact, ainsi que nos réponses, sont conservées pendant 3 ans afin de démontrer que nous les avons traitées dans les délais. Les renseignements visés par une demande d’une autorité sont conservés pendant la durée qu’elle indique. Les rapports de plantage sont conservés jusqu’à 90 jours, et les statistiques de Firebase Analytics, qui ne sont recueillies que si vous activez « Statistiques d’utilisation », jusqu’à 14 mois.
Les événements d’utilisation du produit sont conservés 180 jours pour produire des statistiques du service, et les événements publicitaires, 400 jours.
Si vous utilisez LEVIATHAN depuis le Brésil, nous conservons aussi vos journaux d’accès à l’application pendant 6 mois, comme l’explique l’article 16.4. Si la vérification faciale est activée, les données biométriques sont conservées comme l’indique l’article 16.2.
Dans certains cas, la loi nous oblige à conserver des renseignements identifiés même si vous supprimez votre compte, toujours avec un accès restreint et uniquement à cette fin : le contenu d’une déclaration de matériel d’abus sexuel d’enfants, pendant 1 an (18 U.S.C. §2258A des États-Unis); les renseignements liés à un cas qui concerne le Canada, pendant la durée qu’exige la loi canadienne sur la déclaration obligatoire; les registres des demandes de retrait de contenu intime non consensuel et des suites que nous leur avons données, ainsi que les preuves de ce contenu nécessaires à une plainte, jusqu’à 3 ans, pour démontrer que nous les avons traitées dans les délais et soutenir la victime; et les renseignements qu’une autorité nous a demandé de conserver, pendant la durée qu’elle indique.
11. Vos droits et comment les exercer
Vous pouvez accéder à vos données, les rectifier, les annuler ou les supprimer, vous opposer à leur traitement, en limiter l’utilisation ou la communication et retirer votre consentement.
- Depuis l’application : dans Compte et données, vous pouvez obtenir une copie des données de votre compte, corriger votre profil, gérer les autorisations et supprimer votre compte. Pour une copie complète, y compris vos fichiers, demandez-la au moyen du formulaire de confidentialité.
- Au moyen du formulaire : dans le formulaire de confidentialité, choisissez le droit (accès, rectification, annulation ou suppression, opposition ou portabilité) et indiquez l’adresse courriel de votre compte et les données visées. Vous recevez un numéro de dossier et la date limite de réponse. Le cas échéant, nous vous demanderons un document attestant votre identité ou celle de votre représentant. La démarche est gratuite.
- Canal de remplacement par courriel : si vous ne pouvez pas utiliser le formulaire, écrivez à support@meetleviathan.com depuis l’adresse courriel de votre compte en fournissant les mêmes renseignements.
- Délais : nous répondrons dans le délai prévu par la loi de votre pays (voir l’annexe).
- Lorsque la loi le reconnaît, vous pouvez aussi demander la portabilité de vos données et ne pas faire l’objet de décisions fondées uniquement sur un traitement automatisé qui vous affectent de manière significative.
- Si votre compte est suspendu, vous pouvez exercer tous ces droits au moyen du formulaire (dans l’application ou sur le Web) ou par le canal de remplacement par courriel.
- Pour supprimer votre compte sans l’application, suivez les étapes de supprimer votre compte.
12. Sécurité et incidents
Les communications sont chiffrées (HTTPS et WSS), les fichiers multimédias sont stockés dans un espace privé à accès contrôlé, et l’accès du personnel est limité et consigné dans un journal d’audit. En cas d’incident de sécurité qui porte atteinte de manière significative à vos droits, nous vous informerons immédiatement de ce qui s’est passé, des données touchées et des mesures que vous pouvez prendre, et nous aviserons les autorités lorsque la loi de votre pays l’exige.
13. Technologies de suivi
L’application utilise Firebase Crashlytics pour détecter les plantages. Firebase Analytics, pour mesurer l’utilisation de façon statistique, n’est activé que si vous activez « Statistiques d’utilisation » (désactivé par défaut); il ne reçoit ni données sensibles ni l’identifiant publicitaire. Dans le forfait gratuit, la trousse de développement (SDK) de Google AdMob utilise l’identifiant publicitaire du téléphone pour limiter les répétitions et prévenir la fraude, et pour personnaliser les annonces uniquement si vous l’acceptez; sur iPhone, aussi uniquement si vous accordez l’autorisation de suivi d’Apple. Dans Plus et Elite, la trousse publicitaire n’est pas activée. Vous pouvez réinitialiser ou désactiver l’identifiant publicitaire dans les paramètres de votre téléphone. Les pages juridiques de ce site Web n’utilisent pas de témoins (cookies).
14. Modifications de la présente politique
Nous publierons toute modification sur cette page avec sa nouvelle date. Si la modification est importante ou exige votre consentement, nous vous en informerons dans l’application avant qu’elle ne s’applique.
15. Annexe par pays
Mexique. Loi fédérale sur la protection des données personnelles détenues par des particuliers (2025). Nous répondons aux demandes dans un délai maximal de 20 jours et, s’il y a lieu, y donnons suite dans les 15 jours suivants; les deux délais peuvent être prolongés une fois lorsque cela est justifié. Si vous estimez que votre droit a été violé, vous pouvez vous adresser au ministère de la Lutte contre la corruption et de la Bonne gouvernance (Secretaría Anticorrupción y Buen Gobierno).
Colombie. Loi 1581 de 2012 et décret 1074 de 2015. La présente politique constitue notre politique de traitement de l’information. Responsable : Conecta al Campo, Kioto 20, Col. Guadalupe Tlalpan, Alcaldía Tlalpan, C.P. 14388, Ciudad de México, México. Service chargé des demandes de renseignements et des réclamations : service des données personnelles, au moyen du formulaire de confidentialité. Les demandes de renseignements reçoivent une réponse dans un délai de 10 jours ouvrables, prolongeable de 5; les réclamations, dans un délai de 15 jours ouvrables, prolongeable de 8; si une réclamation est incomplète, nous vous demanderons de la compléter dans les 5 jours suivants. Vous n’êtes pas obligé d’autoriser le traitement de données sensibles. Vous pouvez vous adresser à la Surintendance de l’industrie et du commerce (SIC) après avoir épuisé la procédure auprès de nous. Cette politique est en vigueur depuis le 28 octobre 2026 et les bases de données demeureront en vigueur tant que le service sera fourni.
Chili. Loi 19.628 et, à compter du 1er décembre 2026, loi 21.719. En vertu de la nouvelle loi, vous pouvez demander l’accès, la rectification, la suppression, l’opposition, la portabilité et le blocage de vos données; vos données sensibles ne sont traitées qu’avec votre consentement exprès, et les transferts internationaux sont protégés comme l’indique l’article 8. Vous pouvez exercer vos droits auprès de nous au moyen du formulaire de confidentialité ou par le canal de remplacement par courriel indiqué ci-dessus; pour les résidents du Chili, ce sont nos moyens de contact pour les personnes concernées et pour l’autorité. Si un incident le requiert, nous en aviserons l’Agence et vous-même comme l’exige la loi. Autorité : Agence de protection des données personnelles, dès qu’elle sera en fonction.
Argentine. Loi 25.326. Nous répondons aux demandes d’accès dans un délai de 10 jours civils et aux demandes de rectification ou de suppression dans un délai de 5 jours ouvrables. L’Agence d’accès à l’information publique (AAIP), organe de contrôle de la loi 25.326, traite les plaintes et les réclamations pour manquement aux règles de protection des données personnelles.
Pérou. Loi 29733 et son règlement (décret suprême 016-2024-JUS). Agent des données personnelles : Noel Carro Gusman. Vous pouvez exercer vos droits auprès de nous au moyen du formulaire de confidentialité ou par le canal de remplacement par courriel indiqué ci-dessus et, si la réponse ne vous satisfait pas, vous adresser à l’Autorité nationale de protection des données personnelles (ANPD). Si un incident de sécurité le requiert, nous en aviserons l’ANPD et vous-même dans les 48 heures prévues par le règlement.
Panama. Loi 81 de 2019 et décret exécutif 285 de 2021. Nous répondons aux demandes dans un délai de 10 jours ouvrables. Autorité : Autorité nationale de transparence et d’accès à l’information (ANTAI).
Uruguay. Loi 18.331 et décret 64/020. Délégué à la protection des données : Noel Carro Gusman. Autorité : Unité de réglementation et de contrôle des données personnelles (URCDP).
Équateur. Loi organique sur la protection des données personnelles et son règlement. Autorité : Surintendance de la protection des données personnelles.
Paraguay. Loi 7593/2025 sur la protection des données personnelles, à compter de son entrée en vigueur. Autorité : Agence nationale de protection des données personnelles, dès qu’elle sera en fonction.
Costa Rica. Loi 8968 sur la protection de la personne à l’égard du traitement de ses données personnelles. Vos données sensibles ne sont traitées qu’avec votre consentement exprès. Autorité : Agence de protection des données des habitants (PRODHAB).
Salvador. Loi sur la protection des données personnelles. Autorité : Agence de cybersécurité de l’État.
Nicaragua. Loi 787 sur la protection des données personnelles et son règlement.
République dominicaine. Loi 172-13 sur la protection des données à caractère personnel.
Bolivie, Guatemala, Honduras et Venezuela. Nous appliquons l’intégralité de la présente politique : vous pouvez exercer tous les droits de l’article 11 au moyen du formulaire de confidentialité.
Jamaïque. Data Protection Act de 2020. Autorité : Information Commissioner. Barbade. Data Protection Act de 2019. Bahamas. Data Protection (Privacy of Personal Information) Act de 2003; autorité : Data Protection Commissioner.
Autres pays et territoires des Caraïbes, Belize, Guyana, Suriname et Haïti. Nous appliquons l’intégralité de la présente politique et les règles impératives de protection des données de votre pays ou territoire.
Les suppléments pour les États-Unis, le Canada et le Québec et le Brésil figurent à l’article 16.
16. Suppléments par région
Ces suppléments s’ajoutent au reste de la présente politique. En cas de contradiction avec un autre article, le supplément de votre région prévaut.
16.1 États-Unis
- Nous ne vendons pas vos renseignements personnels ni vos renseignements personnels sensibles, et nous ne les communiquons pas à des fins de publicité fondée sur votre activité dans d’autres applications et sites sans votre accord. Les annonces personnalisées sont désactivées jusqu’à ce que vous les acceptiez, et vous pouvez les désactiver à tout moment.
- Vos données sensibles (orientation et préférences sexuelles, contenu intime, position précise et, si elles sont activées, données biométriques) ne sont traitées qu’avec votre consentement et jamais à des fins publicitaires.
- Compte tenu de notre taille actuelle, il est possible que nous n’atteignions pas encore les seuils de la California Consumer Privacy Act ni de lois d’États comparables. Nous appliquons néanmoins les engagements du présent supplément et vous accordons les droits de l’article 11 : accès, copie, rectification et suppression de vos données, et opposition aux annonces personnalisées. Nous mettrons à jour la présente politique si l’une de ces lois devient applicable. Si nous refusons votre demande, vous pouvez nous demander de la réexaminer en répondant à notre réponse.
- Nous ne traitons des données biométriques, que certaines lois (par exemple la My Health My Data Act de l’État de Washington) considèrent comme des données de santé des consommateurs, que si vous utilisez la vérification faciale et donnez votre consentement distinct (article 16.2). Nous ne traitons aucune autre donnée de santé.
- LEVIATHAN est réservé aux personnes de 18 ans et plus et ne recueille pas sciemment de données d’enfants de moins de 13 ans.
16.2 Politique sur les données biométriques (Illinois, Texas, Washington et ailleurs)
La présente politique écrite s’applique à tous les utilisateurs et comprend ce qu’exigent la Biometric Information Privacy Act de l’Illinois (740 ILCS 14), l’article 503.001 du Business and Commerce Code du Texas, le chapitre 19.375 du Revised Code of Washington et la loi sur la protection de la vie privée du Colorado.
- Situation : la vérification faciale automatique est activée progressivement. Si elle n’apparaît pas dans votre application, elle reste désactivée pour vous et nous ne recueillons aucune donnée biométrique vous concernant. Elle n’est pas offerte au Québec.
- Autorisation préalable : avant d’ouvrir la caméra, nous vous demandons, séparément de tout autre consentement et avec une case non cochée, une autorisation écrite (signature électronique) indiquant la fin, la durée de conservation et le fournisseur. Sans cette autorisation, nous ne recueillons aucune donnée biométrique.
- Quelles données : trois photos de vous prises avec la caméra frontale (une de face et deux avec un geste que nous demandons) et les mesures du visage qui en sont tirées : position du visage, gestes, un âge estimé et la ressemblance avec vos photos de profil.
- Fin unique : confirmer que vous êtes une personne réelle et que la personne des photos du profil est celle qui utilise le compte. Nous n’utilisons ces données à aucune autre fin : ni publicité, ni recommandations, ni entraînement de systèmes. L’âge estimé sert uniquement à faire examiner votre dossier par une personne ; nous ne refusons jamais un compte sur la seule base de l’âge estimé.
- Fournisseur : Amazon Web Services (service Amazon Rekognition), aux États-Unis. Il analyse les photos pour notre compte et ne conserve pas votre visage : nous ne créons ni collections ni gabarits faciaux.
- Ce que nous conservons : si le résultat est automatique (acceptée ou refusée), nous ne conservons aucune photo, seulement le résultat et des chiffres de ressemblance. Si la vérification passe en examen humain, nous conservons uniquement la photo de face pour qu’une personne de notre équipe la compare à votre photo principale.
- Calendrier de conservation et destruction : nous supprimons définitivement la photo de vérification et les preuves faciales dans les 7 jours suivant la décision de vérification (le fournisseur ne les conserve pas) et, en tout état de cause, tout identifiant ou renseignement biométrique dans les 30 jours suivant cette décision et, en aucun cas, plus de 3 ans après votre dernière interaction avec nous, selon la première éventualité.
- Aucune vente : nous ne vendons, ne louons ni n’échangeons de données biométriques, et nous n’en tirons aucun profit. Nous ne les communiquons pas sans votre consentement, sauf si la loi ou une ordonnance judiciaire l’exige.
- Fournisseur : son contrat lui interdit d’utiliser les données à ses propres fins ou pour entraîner ses systèmes et l’oblige à les supprimer dans le délai ci-dessus.
- Sécurité : nous les protégeons avec un degré de diligence égal ou supérieur à celui que nous accordons à nos autres données sensibles.
- Québec : avant la mise en service d’une banque de caractéristiques biométriques, nous la déclarerons à la Commission d’accès à l’information dans le délai prévu par la loi, et la vérification exigera votre consentement exprès.
16.3 Canada et Québec
- Personne responsable de la protection des renseignements personnels (Loi sur la protection des renseignements personnels dans le secteur privé, art. 3.1) et personne responsable au sens de la LPRPDE : Noel Carro Gusman, que vous pouvez joindre au moyen du formulaire de confidentialité ou à support@meetleviathan.com.
- Communication à l’extérieur du Québec et du Canada : vos données sont hébergées aux États-Unis. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée, et la communication fait l’objet d’une entente écrite avec chaque fournisseur. Les données détenues dans un autre pays peuvent être demandées par ses autorités conformément à sa loi.
- Fonctions de localisation et de profilage : nous utilisons votre position pour calculer des distances approximatives, et votre activité et vos préférences pour ordonner les suggestions (articles 6 et 7). Dans Réglages, vous pouvez choisir si vous apparaissez dans Découvrir, si les autres voient que vous êtes en ligne et si votre distance est affichée.
- Droits : accès, rectification, retrait du consentement, désindexation s’il y a lieu et portabilité dans un format technologique structuré et couramment utilisé, au moyen du formulaire de confidentialité.
- Incidents : nous tenons un registre des incidents de confidentialité et, en cas de risque de préjudice sérieux, nous vous en aviserons ainsi que l’autorité compétente.
- Plaintes : vous pouvez vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.
16.4 Brésil (LGPD)
- Responsable du traitement : Conecta al Campo. Encarregado pelo tratamento de dados pessoais : Noel Carro Gusman, qui répond en portugais au moyen du formulaire de confidentialité ou à support@meetleviathan.com.
- Fondements juridiques (loi no 13.709/2018) : exécution du contrat (art. 7, V) pour fournir le service; respect d’obligations légales (art. 7, II); intérêt légitime (art. 7, IX) pour la sécurité de la communauté et la prévention de la fraude; consentement (art. 7, I) pour les statistiques d’utilisation, les promotions et les annonces personnalisées; et consentement spécifique et mis en évidence (art. 11, I) pour vos données sensibles.
- Droits (art. 18) : confirmation et accès, rectification, anonymisation, blocage ou suppression, portabilité, information sur les personnes avec qui nous partageons vos données, révocation du consentement et réexamen des décisions automatisées (art. 20).
- Transfert international : fondé sur les clauses contractuelles types de l’ANPD, et non sur votre consentement.
- Journaux d’accès : nous conservons les journaux d’accès à l’application (adresse IP, date et heure avec fuseau horaire) pendant 6 mois, de façon confidentielle et sécurisée, comme l’exige l’art. 15 du cadre civil de l’Internet (loi no 12.965/2014), et ne les communiquons que sur ordonnance judiciaire.
- Incidents : nous aviserons l’ANPD et vous-même des incidents de sécurité susceptibles de créer un risque ou un préjudice important pour vous, dans les délais prévus par la réglementation de l’ANPD.
- Plaintes : vous pouvez porter plainte auprès de l’Autorité nationale de protection des données (ANPD).
Cette page est aussi offerte dans d’autres langues, avec le même contenu. En cas de divergence entre les versions, celle de la langue exigée par la loi de votre lieu de résidence prévaut : au Québec et en Haïti, la présente version française (au Québec, conformément à la Charte de la langue française); au Brésil, la version portugaise (Code de défense du consommateur, loi no 8.078/1990); au Mexique, dans les autres pays hispanophones et à Porto Rico, la version espagnole; partout ailleurs, la version anglaise.