Politique de confidentialité

Signé est aujourd'hui en phase de liste d'attente : pré-inscription, questionnaire de compatibilité et communications liées à l'ouverture du club. Il n'y a pas de fil social, pas de photos de profil publiques, ni de partage d'adresse postale entre inscrits.

Lorsque le service d'abonnement et de mise en relation sera ouvert, des traitements complémentaires (compte membre, adresse postale, paiement Stripe, suivi des correspondances) s'appliqueront dans le respect de la présente politique, mise à jour le cas échéant.

• Gérer la liste d'attente et la pré-inscription
• Collecter le questionnaire et préparer le matching futur
• Envoyer des e-mails transactionnels (confirmation, reprise du questionnaire, relances d'ouverture)
• Mesurer l'audience et l'efficacité publicitaire (Meta Pixel / Conversions API), uniquement avec votre consentement
• Assurer la sécurité, prévenir les abus et conserver des journaux d'audit
• À l'ouverture du service : compte membre, abonnement, matching épistolaire et réexpédition postale (sans lecture du contenu des lettres)

• Adresse e-mail (obligatoire) et prénom (optionnel)
• Réponses au questionnaire (préférences de correspondance, centres d'intérêt, attestations d'éligibilité : majorité, résidence en France métropolitaine)
• Texte libre éventuel (chiffré) et axes de matching dérivés (sans nom, adresse, téléphone ni e-mail en clair dans les axes)
• Métadonnées techniques : horodatages, source d'inscription (UTM / attribution), empreinte hachée de l'adresse IP de consentement, user-agent le cas échéant
• Choix de cookies / consentement marketing

• Mesures précontractuelles / intérêt à rejoindre le service (inscription liste d'attente, questionnaire)
• Consentement (cookies de mesure et publicité Meta ; futurs e-mails marketing le cas échéant)
• Intérêt légitime (sécurité, lutte contre la fraude, amélioration du service, journaux d'audit)
• À l'ouverture : exécution du contrat d'abonnement et obligations légales (comptabilité)

• Chiffrement applicatif AES-256-GCM des données identifiantes (e-mail, prénom, profil, textes libres)
• Recherche d'e-mail via empreinte HMAC (emailHash), jamais en clair en base
• Empreinte hachée des adresses IP de consentement (pas d'IP brute stockée)
• Mots de passe membres (lorsqu'ils existent) hachés (bcrypt)
• Connexion Postgres en TLS ; en-têtes de sécurité HTTP (CSP, HSTS en production)
• Accès administrateur journalisé (AuditLog)

Un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Refuser n'empêche pas de naviguer ni de rejoindre la liste d'attente.

• Nécessaires — fonctionnement du site, sécurité, mémorisation de votre choix de cookies ; session d'authentification (Auth.js) lorsque vous vous connectez (espace admin / futur espace membre)
• Mesure & publicité — pixel Meta et API Conversions (CAPI). Activés uniquement si vous y consentez. Sans consentement, ni le pixel ni la CAPI ne sont déclenchés. Les e-mails éventuels transmis à Meta sont hachés (SHA-256) selon les exigences Meta, distincts du hachage interne Signé.

Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en pied de page.

• Vercel — hébergement de l'application
• Neon — base de données Postgres
• Resend — e-mails transactionnels
• Meta Platforms — mesure / publicité, uniquement avec consentement
• Stripe — paiements et abonnements (lors de l'ouverture du service payant ; pas de numéro de carte stocké chez Signé)

• Liste d'attente : jusqu'à ouverture du service, conversion en compte, ou demande d'effacement
• Lien d'effacement waitlist signé : valable 30 jours (un nouveau lien peut être demandé via le contact)
• Compte membre (futur) : durée de la relation contractuelle + purge des données identifiantes sur demande
• Journaux d'audit : durée limitée, sans PII en clair dans les métadonnées
• Données comptables Stripe : selon obligations légales

• Accès / portabilité — via le formulaire de contact ; à l'ouverture de l'espace membre : export depuis votre compte
• Effacement — lien dans l'e-mail de confirmation liste d'attente, ou demande via le contact; espace membre : purge des données identifiantes
• Rectification — contact, ou mise à jour via le parcours d'inscription / futur espace membre
• Opposition / retrait du consentement — cookies via « Gérer mes cookies » ; autres traitements via contact

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Certains sous-traitants (notamment Vercel, Resend, Meta, Stripe) peuvent traiter des données depuis les États-Unis ou d'autres pays. Lorsque des transferts hors UE ont lieu, ils s'appuient sur des garanties appropriées prévues par le RGPD (clauses contractuelles types ou mécanismes équivalents mis en place par ces prestataires).