Politique de confidentialité

Le responsable du traitement est SemanticLab (« nous »), éditeur de RankMates.

Pour toute question relative à tes données personnelles ou pour exercer tes droits, contacte-nous à : semanticlab.buisness@hotmail.com.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• •Données de compte : adresse email, mot de passe (haché, jamais en clair), et un pseudo public généré ou choisi.
• •Données de connexion : adresse IP et type de navigateur (user-agent), associées à ta session, pour la sécurité et la prévention des abus.
• •Comptes liés (optionnel) : si tu te connectes via Discord, Google ou Apple, nous recevons un identifiant, ton adresse email (avec Apple, éventuellement une adresse relais privée si tu as choisi de masquer la tienne) et, pour Discord, ton pseudo Discord.
• •Profil et onboarding : tes réponses au questionnaire conversationnel (région/fuseau horaire, ton âge, enregistré sous forme d'année de naissance, langues, style de jeu, disponibilités, préférences de coéquipier), ta bio, ton avatar et les jeux que tu mets en avant.
• •Données d'usage du service : tes matchs, mates, messages échangés avec tes mates, et les signalements que tu envoies.
• •Mesure d'audience et rapports d'erreurs : les pages que tu consultes, les actions que tu effectues dans l'application (par exemple créer un profil, liker un match ou envoyer un message, jamais le contenu du message), les erreurs techniques que tu rencontres, un identifiant d'analyse pseudonyme rattaché à ton compte une fois connecté, une localisation approximative déduite de ton adresse IP (pays et ville), ainsi que ton type de navigateur et d'appareil. Tu peux désactiver les statistiques d'usage à tout moment dans Paramètres → Confidentialité.
• •Application mobile (Android et iOS) : si tu installes l'application RankMates et autorises les notifications, nous enregistrons un jeton de notification push (fourni par le service Firebase Cloud Messaging de Google) lié à ton appareil, à seule fin de t'envoyer des notifications. En dehors de ce jeton et de l'identifiant d'analyse ci-dessus, aucun identifiant d'appareil n'est collecté. Tu peux couper les notifications à tout moment dans les réglages de ton téléphone ou de l'application.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, etc.) et te demandons de ne pas en saisir dans les champs libres.

Nous traitons tes données pour les finalités suivantes :

• •Fournir le service (créer ton compte, te faire matcher, permettre le chat), base légale : exécution du contrat (nos CGU).
• •Calculer la compatibilité entre joueurs à partir de tes réponses, base légale : exécution du contrat.
• •Sécuriser le service, prévenir la fraude et modérer les contenus (signalements, bannissements), base légale : intérêt légitime.
• •Mesurer l'usage du service et diagnostiquer les erreurs afin de l'améliorer (mesure d'audience et rapports d'erreurs), base légale : intérêt légitime, avec possibilité de désactiver les statistiques d'usage à tout moment dans Paramètres → Confidentialité.
• •Faire fonctionner nos canaux internes d'exploitation et de modération (alertes de nouveaux comptes, signalements, messages de contact), base légale : intérêt légitime.
• •T'envoyer des emails transactionnels (vérification, réinitialisation de mot de passe), base légale : exécution du contrat.
• •T'envoyer, au maximum tous les deux jours, un email récapitulatif de tes matchs et likes en attente, base légale : intérêt légitime, avec possibilité de désactivation à tout moment dans tes paramètres.
• •T'envoyer des notifications push sur ton appareil mobile (nouveaux matchs, likes, mates, messages), base légale : intérêt légitime, avec possibilité de les couper à tout moment dans les réglages de ton appareil, de l'application ou par personne depuis ta liste de mates.
• •Respecter nos obligations légales, y compris répondre aux demandes des autorités compétentes, base légale : obligation légale.

Pour construire ton profil de compatibilité, le texte que tu saisis pendant l'onboarding est analysé par des modèles de langage (IA) via des prestataires tiers (voir « Destinataires »). Cette analyse extrait des traits de personnalité de jeu et n'est pas utilisée pour de la prise de décision automatisée produisant des effets juridiques. Nous appliquons des garde-fous pour écarter les contenus haineux ou inappropriés.

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service, et avec les autorités lorsque la loi l'exige :

• •Cloudflare, hébergement, base de données et exécution applicative.
• •Resend, envoi des emails.
• •OpenAI et Google (modèles Gemini), via OpenRouter et Cloudflare AI Gateway, analyse par IA du texte d'onboarding.
• •PostHog (hébergé dans l'Union européenne), mesure d'audience, rapports d'erreurs et métadonnées des appels d'IA effectués pour toi (modèle, latence, nombre de tokens). Jamais le contenu de tes messages privés.
• •Google (Firebase Cloud Messaging), acheminement des notifications push vers l'application mobile, uniquement si tu installes l'application et autorises les notifications.
• •Discord, Google et Apple, uniquement si tu te connectes via l'un de ces services : ils traitent ta connexion et nous transmettent les identifiants décrits à la section 2.
• •Discord, qui héberge nos canaux internes d'exploitation et de modération : lors de ton inscription, ton identifiant de compte, ton pseudo, ta méthode de connexion et ta langue y sont publiés ; de même que les signalements que tu envoies (y compris le message signalé lorsque tu signales un message) et les messages de contact que tu nous adresses (avec ton adresse email, pour pouvoir te répondre).
• •Autorités compétentes, uniquement lorsque la loi l'exige : en France PHAROS, et le cas échéant le National Center for Missing and Exploited Children (NCMEC), pour le matériel d'abus sexuel d'enfants confirmé. Plus généralement, nous pouvons communiquer des données de compte aux autorités compétentes lorsque la loi l'exige, en réponse à une demande formulée par les voies légales appropriées.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

• •Données de compte et de profil : conservées tant que ton compte est actif. À la suppression du compte, elles sont effacées.
• •Données de connexion (IP, user-agent) : conservées le temps de la session puis purgées ; l'adresse IP des tentatives de connexion est aussi conservée 30 jours dans nos journaux techniques (sécurité et prévention des abus).
• •Journaux techniques (événements de diagnostic, enregistrements des appels d'IA) : conservés 30 jours puis automatiquement supprimés ; tes lignes sont également effacées lorsque tu supprimes ton compte.
• •Mesure d'audience et rapports d'erreurs : conservés au maximum 12 mois à compter de l'événement. Désactiver les statistiques d'usage dans Paramètres → Confidentialité arrête la collecte depuis ce navigateur ou cette installation de l'application (pages consultées, clics, erreurs et cookie de mesure d'audience). Un petit nombre d'événements de compte écrits par nos serveurs (inscription, fin de l'onboarding et d'un profil, likes, demandes de mate, quêtes réclamées, suppression de profil, avis) ainsi que les métadonnées des appels d'IA effectués pour toi (modèle, latence, nombre de tokens, jamais le texte) restent enregistrés ; pour les arrêter aussi, ou pour supprimer les données déjà collectées, écris-nous (voir section 7).
• •Messages : supprimés avec le compte ou la relation de mate concernée.
• •Comptes verrouillés pour un âge inférieur à 14 ans : conservés jusqu'à la suppression du compte, possible à tout moment depuis l'écran de verrouillage (Supprimer mon compte) ; nous le supprimons aussi sur demande (voir section 7).
• •Signalements : un signalement et les éléments de preuve enregistrés avec lui (le message signalé et, pour le contexte, les messages voisins) sont conservés après la suppression du compte signalé ou du compte signalant ; les identifiants d'utilisateur portés par le signalement sont alors retirés. Ils sont conservés le temps nécessaire au traitement du signalement et au respect de nos obligations légales.
• •Jeton de notification push (application mobile) : conservé tant que l'application est installée et que tu autorises les notifications ; supprimé lorsque tu te déconnectes, désinstalles l'application, désactives les notifications, ou après une période d'inactivité de l'appareil.

Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, portabilité, limitation et opposition.

• •Accès et portabilité : tu peux exporter l'intégralité de tes données au format JSON depuis Paramètres → Données.
• •Effacement : tu peux supprimer définitivement ton compte depuis Paramètres → Zone sensible.
• •Rectification : tu peux modifier ton pseudo, ta bio et tes réponses d'onboarding depuis ton compte.
• •Opposition : tu peux désactiver les emails non essentiels dans tes paramètres de notifications et désactiver les statistiques d'usage de ce navigateur dans Paramètres → Confidentialité (écris-nous pour t'opposer aux événements côté serveur listés à la section 6).

Pour exercer un droit qui ne serait pas directement accessible dans l'application, écris-nous à semanticlab.buisness@hotmail.com.

RankMates demande ton âge à l'inscription. Il est enregistré sous forme d'année de naissance, pour rester exact dans le temps, et ne peut pas être modifié ensuite. RankMates est ouvert aux joueurs de 14 ans et plus. Nous ne mettons jamais en relation un mineur avec un adulte : le moteur de matching cloisonne les matchs par âge, et les demandes de mate entre adultes et mineurs sont refusées. L'âge exact d'un mineur n'est jamais affiché et les mineurs ne sont pas identifiés comme tels sur les pages publiques. Si tu es en dessous de l'âge du consentement numérique applicable dans ton pays (15 ans en France), l'accord d'un titulaire de l'autorité parentale est requis.

Les signalements concernant la sécurité d'un mineur sont conservés même si le compte signalé est supprimé, et le matériel d'abus sexuel d'enfants confirmé est signalé aux autorités compétentes. Consulte nos Normes de protection des mineurs sur rankmates.net/legal/child-safety.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés, chiffrement en transit (HTTPS), accès restreint aux données et modération des contenus. Aucun système n'étant infaillible, nous t'invitons à utiliser un mot de passe fort et unique.

Si tu estimes que le traitement de tes données n'est pas conforme, tu peux à tout moment introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cette politique peut être mise à jour. En cas de changement important, nous te demanderons de l'accepter à nouveau lors de ta prochaine connexion. La date de dernière mise à jour figure en haut de cette page.