Politique de Confidentialité & Protection de la Vie Privée
Dernière révision : Août 2026 — Conformité aux exigences de la CNIL et du RGPD européen.
1. Responsable du Traitement & Délégué à la Protection des Données (DPO)
Le responsable du traitement des données à caractère personnel collectées sur CRUIZR est l'éditeur de la Plateforme (ci-après « CRUIZR »).
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez joindre notre Délégué à la Protection des Données (DPO) par voie électronique à l'adresse : dpo@cruizr.me.
2. Traitement des Données Particulières & Sensibles (Art. 9.2.a RGPD)
Compte tenu de la nature de la Plateforme dédiée à la communauté gay et queer, les données renseignées sur votre profil peuvent révéler votre orientation sexuelle ainsi que des informations de santé sexuelle préventive (statut sérologique VIH déclaré, prise de PrEP, date du dernier dépistage, vaccination Mpox).
Base légale : Conformément à l'article 9, paragraphe 2, point a) du RGPD, le traitement de ces données repose sur votre consentement explicite, éclairé, libre et révocable à tout moment. Aucun de ces champs n'est obligatoire pour l'inscription de base et ils peuvent être modifiés ou masqués librement dans votre profil.
3. Chiffrement de Bout en Bout (E2EE) — Zéro Connaissance Serveur
CRUIZR applique un protocole cryptographique de pointe (AES-GCM 256 bits avec nonces aléatoires 96 bits) pour l'ensemble des messages textes, photos privées et vidéos partagées dans le chat :
- Clés privées strictement locales : Les clés privées sont générées par votre navigateur et ne quittent jamais votre appareil (stockage hermétique IndexedDB non extractible).
- Serveur aveugle : Les serveurs de CRUIZR ne reçoivent, ne stockent et ne transitent que des blocs chiffrés illisibles (ciphertext). Aucun employé ou tiers ne peut déchiffrer vos conversations.
- Médias éphémères & Burn Timer : Les médias configurés avec autodestruction sont effacés de la mémoire après consultation et purgés de nos infrastructures de stockage.
4. Géolocalisation Anonymisée & Protection Anti-Triangulation
Pour permettre le fonctionnement du radar de proximité sans compromettre votre adresse réelle, CRUIZR applique un algorithme de geofuzzing serveur systématique :
Vos coordonnées GPS précises ne sont jamais partagées avec les autres utilisateurs. Un décalage aléatoire d'environ 200 mètres est appliqué en continu afin de neutraliser toute tentative de triangulation mathématique ou de surveillance ciblée.
5. Durées de Conservation des Données
| Catégorie de données | Durée de rétention | Sort à l'échéance |
|---|---|---|
| Données de profil & compte | Durée d'activité du compte | Purge immédiate sur suppression |
| Selfies de vérification | 24 heures après examen manuel | Destruction irréversible du bucket privé |
| Messages chiffrés E2EE | Selon paramètre de destruction (1h à 30j) | Purge automatique DB |
| Données de facturation Stripe | Durée légale comptable (10 ans) | Archivage fiscal légal sécurisé |
6. Vos Droits RGPD & Suppression en 1 Clic
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, d'opposition et de portabilité de vos données.
Droit à l'effacement immédiat :
Vous pouvez à tout moment supprimer définitivement l'intégralité de vos données, photos, messages et compte en cliquant sur le bouton « Supprimer mon compte » dans les paramètres de votre profil. Cette action déclenche une suppression en cascade immédiate et irréversible de l'ensemble de vos enregistrements dans nos bases et espaces de stockage.
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle française : la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
7. Traceurs, Cookies & Revente de Données
CRUIZR ne revend, ne loue et ne monétise aucune de vos données personnelles à des régies publicitaires, courtiers de données (« data brokers ») ou tiers commerciaux.
La Plateforme n'utilise aucun cookie tiers publicitaire ou de profilage comportemental. Seuls les cookies techniques strictement nécessaires à la sécurité de session, à la persistance du consentement RGPD et à la vérification de majorité (cookies exemptés de consentement CNIL) sont déposés.