Éditeur : IRONCLIC, INC. (2BEAV). Dernière mise à jour : 27 juillet 2026. Version 1.0.
1. Responsable de traitement
IRONCLIC, INC. (2BEAV), 2261 Market Street, San Francisco, CA 94114, United States. Contact protection des données : dpo@2beav.com — référent désigné : Liron Attal.
2. Données collectées
- Compte : adresse électronique, mot de passe chiffré, identifiant de connexion tiers (Google), date de création, journaux de connexion.
- Profil : prénom, nom facultatif, date de naissance, genre, ville, pays, profession, formation, titre, biographie, centres d'intérêt, valeurs, langues, photographies (jusqu'à 9), vidéo de présentation, liens de réseaux sociaux.
- Préférences de rencontre : genres recherchés, tranche d'âge, distance, type de relation, critères rédhibitoires.
- Données de mise en relation : présentations envoyées et reçues, réponses, cercle de Connectors, autorisations accordées.
- Messagerie : contenu des conversations ouvertes après acceptation mutuelle.
- Paiement : statut d'abonnement, montants, références de facture. Les données de carte sont traitées exclusivement par Stripe.
- Technique : adresse IP, agent utilisateur, préférences de cookies, journaux de sécurité.
3. Données sensibles (article 9 RGPD)
Les informations relatives à l'orientation sexuelle et, le cas échéant, à la vie sexuelle, aux convictions religieuses ou philosophiques ou à l'origine que vous choisissez de renseigner constituent des données sensibles au sens de l'article 9 du RGPD. Leur traitement repose exclusivement sur votre consentement explicite, donné librement lors de la saisie de ces informations. Vous pouvez les retirer ou les supprimer à tout moment depuis votre profil, sans que cela affecte la licéité du traitement antérieur. Ces données ne sont jamais utilisées à des fins publicitaires et ne sont jamais vendues.
4. Géolocalisation
2beav utilise la ville que vous déclarez pour calculer une distance approximative. Aucune position GPS précise n'est collectée en arrière-plan. Si une fonctionnalité de localisation précise est activée à l'avenir, elle reposera sur votre consentement préalable et pourra être désactivée à tout moment.
5. Photographies et vidéos
Vos médias sont stockés dans un espace de stockage privé et diffusés uniquement via des liens signés de courte durée. Ils sont visibles par les Connectors de votre cercle et par les personnes qui reçoivent une présentation vous concernant. Ils ne sont jamais publics ni indexés par les moteurs de recherche.
6. Messagerie
Les conversations sont accessibles uniquement aux deux personnes concernées. Aucun Connector, y compris celui qui vous a présentés, n'y a accès. 2beav peut accéder à un extrait de conversation uniquement dans le cadre du traitement d'un signalement, pour la stricte finalité de modération et de sécurité.
7. Finalités et bases légales
- fourniture du service de mise en relation — exécution du contrat (art. 6.1.b) ;
- gestion des abonnements et paiements — exécution du contrat et obligation légale comptable ;
- données sensibles du profil — consentement explicite (art. 9.2.a) ;
- sécurité, prévention de la fraude et modération — intérêt légitime et obligation légale ;
- mesure d'audience et personnalisation non essentielles — consentement (bandeau cookies) ;
- communications commerciales — consentement, révocable à tout moment.
8. Durées de conservation
- compte actif : pendant toute la durée d'utilisation ;
- compte inactif : suppression ou anonymisation après 3 ans sans connexion, après relance ;
- après suppression du compte : effacement sous 30 jours, hors obligations légales ;
- preuves d'acceptation des documents juridiques et consentements cookies : 5 ans ;
- pièces comptables et factures : 10 ans (obligation légale) ;
- signalements et décisions de modération : 3 ans ;
- journaux techniques de sécurité : 12 mois.
9. Destinataires et sous-traitants
- Amazon Web Services, Inc. — hébergement (États-Unis / Union européenne) ;
- Supabase — base de données, authentification et stockage, opérés sur AWS ;
- Cloudflare, Inc. — CDN, DNS, protection contre les attaques ;
- Stripe, Inc. — paiements et facturation ;
- Google LLC — connexion via compte Google, si vous choisissez cette option.
Ces prestataires agissent sur instruction, dans le cadre d'accords de sous-traitance conformes à l'article 28 du RGPD. Aucune donnée n'est vendue ni louée.
10. Transferts hors Union européenne
L'éditeur étant établi aux États-Unis et certains prestataires y étant situés, des transferts hors UE ont lieu. Ils sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le EU–US Data Privacy Framework, complétés par des mesures techniques (chiffrement en transit et au repos, cloisonnement des accès).
11. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives post-mortem. Exercez-les à privacy@2beav.com : réponse sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
12. Sécurité
Chiffrement HTTPS, cloisonnement des données par règles de sécurité au niveau des lignes, stockage privé des médias, journalisation des accès administrateurs, revue régulière des habilitations. En cas de violation de données présentant un risque, les personnes concernées et l'autorité compétente sont informées dans les délais légaux.
13. Mineurs
Le Service est interdit aux moins de 18 ans. Tout compte identifié comme appartenant à un mineur est supprimé et ses données effacées sans délai.
14. Modifications
Toute évolution substantielle de la présente politique est notifiée et peut nécessiter un nouveau consentement.