Politique de confidentialité

Selon le parcours, le service peut traiter le compte, l’admission, le profil privé, les préférences et photos, les likes, matchs, ouvertures, messages, blocages, signalements, recours et journaux de sécurité.

Un selfie live et ses métadonnées minimales peuvent servir à la vérification prévue. Aucune collecte massive de CNI ou de document d’identité n’est prévue au MVP.

Elles servent à authentifier et admettre les membres, fournir la découverte dating, constater l’intérêt mutuel, permettre l’ouverture et les conversations, protéger les membres, traiter les recours et rendre les opérations sensibles traçables.

Elles ne doivent pas servir à créer un catalogue public de profils ni à exposer une localisation personnelle exacte.

Un profil n’est jamais public. Chaque membre voit uniquement ce que son parcours autorise. Photos privées, messages, signalements, vérifications et notes internes sont protégés par des rôles, des politiques d’accès strictes et, pour les médias sensibles, des espaces privés et accès temporaires.

La découverte utilise au plus une ville, un pays, une zone large ou une distance très arrondie. Elle n’affiche ni domicile, ni quartier précis, ni coordonnées GPS, ni position en temps réel. Le corridor local-diaspora reste désactivé sans opt-in explicite.

Un lieu public Safe Date ou d’événement est traité seulement s’il est volontaire, avec les participants autorisés et pendant le contexte limité concerné.

Une aide IA peut proposer un brouillon ou un signal révisable ; elle ne décide jamais seule d’une admission, vérification, restriction ou sanction, et n’envoie jamais un message à la place du membre.

L’IA externe reste désactivée tant que chaque usage n’a pas ses validations contractuelles, juridiques, budgétaires et d’information. Les textes sont minimisés ; photos privées, selfie, CNI, secrets, position fine et conversation complète sont exclus des appels prévus.

Si un marché est ultérieurement autorisé, le prestataire de paiement traite les données nécessaires. Cercle Saphir ne doit stocker ni numéro complet de carte ni secret Mobile Money, mais peut conserver identifiant de transaction, statut, montant, devise, facture et remboursement pendant la durée validée.

Hébergeurs et autres sous-traitants doivent être listés dans la version finale avec leur rôle, leurs pays de traitement, leur DPA et les garanties de transfert applicables.

Une fermeture retire l’accès communautaire. La suppression technique suit un calendrier par catégorie ; des preuves peuvent rester isolées pour une obligation légale, un signalement, un recours ou la prévention d’abus. Les durées exactes restent à faire valider juridiquement.

Selon le marché, une personne peut demander information, accès, correction, export, retrait d’un consentement, limitation, opposition, effacement ou revue humaine. Le contact, les délais et les autorités compétentes pour le Cameroun, la France, l’Allemagne et le Canada doivent encore être publiés après validation.

Le moindre privilège, les médias privés, la journalisation des actions sensibles et les contrôles contre l’abus réduisent les risques sans garantir une sécurité absolue. Les incidents sont traités et notifiés selon les obligations qui seront validées pour chaque marché.

Cette page n’est pas encore une politique finale et ne constitue pas une revendication de conformité juridique. Elle doit être complétée, relue et approuvée avant l’ouverture dans chacune des cinq villes de lancement et pour chaque juridiction concernée.