Version 2026-09-19 — ProxiBlu, application de rencontre fondée sur les croisements physiques réels détectés par Bluetooth.
Le responsable du traitement est Technologies DareCrush inc., [adresse du siège social — SENDER_POSTAL_ADDRESS].
La personne responsable de la protection des renseignements personnels (Responsable de la protection des renseignements personnels) répond à toute question sur vos données et reçoit vos demandes et vos plaintes : [adresse à publier — PRIVACY_OFFICER_EMAIL].
Votre adresse courriel et votre numéro de téléphone, tous deux vérifiés par un code, et un mot de passe ; vos réglages de double authentification. Le courriel et le téléphone sont chiffrés dans notre base (nous n'en gardons, pour la recherche, qu'une empreinte à sens unique) ; le mot de passe n'est conservé que haché, jamais lisible. Nous gardons aussi les versions de cette politique et des conditions que vous avez acceptées, et la date de chaque consentement.
Âge, genre, taille, poids, lunettes, couleur des cheveux et, facultativement et avec votre consentement distinct, couleur de peau ; une description ; une accroche courte, si votre forfait l'inclut ; les coordonnées que vous choisissez de partager avec un match ; jusqu'à deux photos ; vos préférences de recherche (genres et âges recherchés) ; votre langue, votre pays et, pour un grand pays, votre province ou État (ils désignent la région où vos données sont hébergées). Nous ne demandons ni votre nom, ni votre date de naissance. La description, l'accroche et vos coordonnées sont chiffrées dans notre base. Nous gardons l'historique des déclarations et des modifications de vos attributs physiques (valeur avant, valeur après, date), qui sert à la cohérence des profils ; il n'est jamais montré aux autres membres.
ProxiBlu est réservé aux adultes. À l'inscription, quand la plateforme le fournit, votre téléphone lit le signal d'âge de Google Play ou d'Apple : la tranche d'âge reste sur l'appareil, et seul un état (« adulte », « mineur », « indéterminé »…) nous est transmis. Un état « mineur » empêche l'inscription ; notre équipe peut aussi bloquer un compte soupçonné d'appartenir à une personne mineure.
Notre équipe peut vous demander un selfie pris avec l'appareil photo, avec un motif écrit que vous lisez dans l'application. Ce selfie est regardé par une personne de l'équipe, qui le compare à l'œil à vos photos — aucune reconnaissance faciale automatisée. Il est conservé chiffré et n'est jamais montré aux autres membres. S'il est certifié, il est conservé tant que votre compte existe, pour être comparé de la même façon à un selfie ultérieur, afin de mieux vous identifier ; seul le plus récent est gardé. S'il est refusé, il est détruit 30 jours après la décision.
Nos serveurs ne déduisent jamais votre position de votre adresse IP.
Votre téléphone émet et écoute des balises Bluetooth éphémères (renouvelées toutes les 15 minutes, indéchiffrables hors de nos serveurs) ; quand deux téléphones se croisent, chacun nous envoie la balise de l'autre, avec la force du signal et la durée de la présence. Nous en déduisons les croisements (qui a croisé qui, quand). Nous enregistrons aussi vos likes et Super Likes, vos matchs, vos messages sans match, vos favoris, vos blocages, les profils que vous ignorez ou supprimez, vos signalements, et les métadonnées de vos messages (qui, quand, quel match — jamais leur contenu, voir §7). Pour diagnostiquer la détection entre téléphones, notre équipe peut placer temporairement un compte sous observation (30 jours au plus) : les vues qu'il échange sont alors tracées en détail et conservées 14 jours. [À réserver aux comptes de test ou à annoncer à la personne concernée.]
Fiabilité des présences aux activités spontanées. Quand vous vous engagez à venir à une activité (« Je serai là »), nous enregistrons cet engagement et ce qu'il en advient : présence confirmée (par la proximité Bluetooth avec l'organisateur pendant l'activité, par votre arrivée et votre départ pointés, ou par l'organisateur), présence insuffisante, absence, annulation tardive, ou « indéterminée ». Pendant une activité, les périodes où votre téléphone et celui de l'organisateur se détectent (début et fin de chaque période, sans position) servent à confirmer automatiquement une présence de 30 minutes ou plus ; l'absence de signal Bluetooth n'est jamais retenue contre vous. Votre fiabilité de présence (la part des activités auxquelles vous avez réellement assisté, sur les 365 derniers jours) n'est visible que par vous et par l'équipe ; elle n'est jamais montrée aux autres membres. Une absence déclarée par un organisateur reste provisoire, une notification vous l'annonce, et vous pouvez la contester par un texte que seule l'équipe lit.
Un abonnement acheté dans l'App Store ou sur Google Play est facturé par Apple ou Google : nous recevons la preuve d'achat (produit, dates, identifiant de transaction), que nous vérifions. Si vous payez par carte sur notre site, la carte est saisie chez la passerelle de paiement, jamais chez nous : nous ne gardons que la marque, les quatre derniers chiffres et, pour certaines passerelles, un jeton qui permet la reconduction. Nous gardons aussi vos crédits, et les codes de parrainage, de promotion ou d'ambassadeur utilisés.
Un identifiant d'appareil et le jeton qui permet de vous envoyer des notifications ; la version de l'application et le modèle d'appareil. L'adresse IP de chaque connexion est rattachée à la session qu'elle ouvre : c'est elle qui alimente la liste de vos « sessions actives » et l'alerte « nouvelle connexion ». Sur Android, des rapports de plantage et de diagnostic pseudonymes (sans identifiant de compte) partent vers notre propre serveur d'erreurs ; vous pouvez les désactiver et les effacer dans l'application, et ils ne sont jamais versés à une enquête.
Depuis le 24 septembre 2026, l'application nous dit aussi, par jour et pour votre compte, combien de temps le Bluetooth a été ouvert et combien de temps l'application a pu mesurer — deux durées, rien d'autre : ni ce qu'elle a détecté, ni où vous étiez. Sans cette mesure, une application qui ne détecte plus rien ressemble exactement à une journée sans personne autour, et nous ne pourrions pas vous prévenir que la fonction pour laquelle vous vous êtes inscrit ne tourne pas chez vous. C'est à cela qu'elle sert, et à rien d'autre ; elle est conservée six mois comme les autres données de rencontre, puis détruite. (Elle est distincte des diagnostics ci-dessus, qui restent pseudonymes.)
Si vous écrivez à notre support (depuis l'application ou la page /support) : le sujet choisi dans une liste, les identifiants du compte concerné et le courriel ou le numéro où vous répondre — chiffrés dans notre base — et, depuis l'application, la version de l'app et le modèle d'appareil. Le formulaire n'a pas de champ libre.
Ni votre nom, ni votre date de naissance, ni votre adresse, ni vos contacts, ni votre historique de navigation, ni votre numéro de carte complet, ni aucune empreinte biométrique de votre visage. Nous ne conservons pas votre adresse IP dans votre profil, ni à l'inscription, ni à chaque croisement.
Nous traitons ces données pour vous fournir le service (vous montrer les personnes que vous avez réellement croisées, gérer likes, matchs et messages, appliquer vos préférences de recherche et votre forfait), pour assurer la sécurité de nos membres (modération, signalements, âge, partage de position, coopération avec les autorités sur demande légale valide), pour facturer vos achats et pour améliorer l'application (diagnostics que vous pouvez désactiver). La base légale retenue est [le contrat, le consentement, et l'intérêt légitime pour la sécurité — répartition à préciser par un juriste selon votre juridiction]. Les données sensibles (voir §4) ne reposent que sur votre consentement. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires ; ProxiBlu n'affiche aucune publicité.
La couleur de peau, facultative, peut révéler une origine : elle n'est enregistrée qu'avec votre consentement explicite et distinct, daté ; vous pouvez le retirer à tout moment dans l'application, et la donnée est alors effacée de votre profil et de son historique. Vos préférences de recherche (genres recherchés) sont facultatives (laissées vides, elles valent « tout le monde »), ne servent qu'à choisir qui apparaît dans vos croisements, ne sont jamais montrées à personne, et se modifient ou s'effacent à tout moment.
Aucune donnée biométrique n'est traitée. Quand la vérification des photos est active, chaque photo de profil est analysée à l'envoi pour vérifier qu'elle montre bien un visage : c'est une détection (y a-t-il un visage ?), sans aucune empreinte du visage ni comparaison. Le selfie exigé par l'équipe (§2.3) est comparé à l'œil par une personne. Si une vérification d'identité automatisée (comparaison de visages) était proposée un jour, elle serait facultative, ferait l'objet d'un consentement exprès, des formalités exigées par la loi et d'une mise à jour de cette politique avant son lancement.
Certaines décisions de modération s'appuient sur un traitement automatisé, toujours sous le contrôle d'une personne :
Vous pouvez demander à connaître les raisons d'une décision qui vous concerne et présenter vos observations à une personne de l'équipe, par le support ou à l'adresse du §1. [Loi 25, art. 12.1 : prévenir la personne au moment de la décision — à construire.]
À la suppression de votre compte (dans l'application ou sur le portail web), votre profil — description, accroche, coordonnées, attributs, préférences, photos, selfies, partages de position, historique du profil, sessions et appareils — est réellement effacé, vos matchs sont fermés, votre abonnement par carte cesse d'être reconduit, et vos identifiants de connexion sont libérés — un abonnement acheté dans l'App Store ou sur Google Play, lui, se résilie dans le magasin (voir « Supprimer mon compte »). Un minimum d'enquête — votre téléphone et votre courriel (chiffrés), la dernière position connue d'une rencontre, et l'adresse IP de la requête de suppression — est déposé dans un magasin séparé, à accès restreint, conservé six mois puis détruit. Il ne sert qu'à répondre à une demande légale valide des autorités à la suite d'un incident.
Vos messages sont chiffrés de bout en bout : nous ne pouvons pas les lire. La clé qui permet de les déchiffrer reste sur votre téléphone et n'est jamais transmise à nos serveurs ; votre téléphone vous prévient si la clé de votre interlocuteur change. Si vous activez la sauvegarde de votre clé, elle est chiffrée sur votre téléphone par une phrase secrète que vous seul connaissez, avant de nous être confiée : nous ne pouvons pas l'ouvrir. En cas de demande des autorités, nous ne pouvons fournir que les métadonnées, jamais le contenu.
Nous ne vendons pas vos données. Nous faisons appel à des prestataires qui les traitent pour notre compte, chacun lié par une entente écrite de protection des données [ententes à signer — ÉFVP, section 7.1] :
Les autres régions ProxiBlu. Chaque pays (ou grande région) a ses propres serveurs. Si vous croisez une personne inscrite dans une autre région, votre profil public (celui que tout croisement montre) est transmis aux serveurs de sa région ; vos messages y transitent chiffrés, illisibles ; vos coordonnées seulement si vous les partagez avec elle ; et un signalement que vous déposez contre elle y est traité. Votre téléphone, votre courriel, votre position et vos préférences de recherche ne quittent jamais votre région.
Communications à l'extérieur du Québec. Twilio, OpenAI, Google et Apple traitent des données aux États-Unis, Amazon Rekognition en partie aussi ; Mistral AI dans l'Union européenne ; Swift SMS Gateway au Canada, hors Québec ; la Fondation OpenStreetMap au Royaume-Uni et dans l'Union européenne ; Laravel Cloud est une société américaine, qui déclare Cloudflare parmi ses sous-traitants [à confirmer par écrit : lieu des données, et si le trafic de l'application transite par Cloudflare]. Ces communications ont fait l'objet d'une évaluation des facteurs relatifs à la vie privée et sont encadrées par des engagements contractuels [ÉFVP : EFVP_LOI_25.md, à faire valider].
Autorités. Nous pouvons communiquer des données aux autorités sur demande légale valide, et nous avons l'obligation de signaler tout contenu d'exploitation sexuelle d'enfants (voir nos normes de sécurité des enfants).
Vous pouvez accéder à vos données et en obtenir une copie dans un format structuré (« Télécharger mes données », dans l'application ou sur le portail web « Mon compte »), les rectifier (modifier votre profil), retirer un consentement à tout moment (géolocalisation, couleur de peau, re-rencontre), et supprimer votre compte (dans l'application, ou sur le portail web même après avoir désinstallé l'application — la marche à suivre est sur la page « Supprimer mon compte »). Les avis de lancement d'une campagne de préinscription portent un lien pour ne plus les recevoir ; les messages nécessaires au service (codes, sécurité du compte, facturation) ne sont pas concernés. Pour toute autre demande, ou une plainte, écrivez au responsable de la protection (§1). Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou, ailleurs au Canada, au Commissariat à la protection de la vie privée du Canada [autorités des autres régions à ajouter à leur ouverture].
Les échanges avec nos serveurs sont chiffrés en transit (HTTPS). Vos messages sont chiffrés de bout en bout ; vos identifiants de connexion, votre description, votre accroche, vos coordonnées, le téléphone de votre personne de confiance et les selfies exigés sont chiffrés au repos ; les photos ne sont servies que par des liens signés et datés, aux seules personnes qui ont le droit de les voir ; le jeton de connexion est stocké chiffré sur votre appareil. Chaque consultation d'un compte par notre équipe est journalisée. Aucun système n'est infaillible : nous tenons un registre des incidents de confidentialité et, en cas d'incident présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées avec diligence.
L'application est réservée aux personnes de 18 ans et plus (voir §2.3). Nous ne collectons pas sciemment de données de personnes mineures ; un compte qui en révèle une est bloqué. Nos normes de sécurité des enfants décrivent ce que nous faisons contre toute exploitation.
Nous pouvons modifier cette politique ; la version courante est indiquée en tête. À chaque nouvelle version, l'application vous présente le texte et vous demande de l'accepter à nouveau avant de continuer.