Votre expérience, protégée — dès le départ.

Cette Politique de confidentialité décrit comment Avlli collecte, utilise, traite et protège les données personnelles lorsque vous utilisez le site Avlli, l’application et les services associés (ensemble, les « Services »). Elle vise à vous aider à comprendre quelles informations sont concernées lorsque vous créez un compte, complétez un profil, passez le test d’archétype, jouez, envoyez des messages ou utilisez la connexion avec Google.

Avlli (« Avlli », « nous ») exploite les Services. Pour les questions et demandes relatives à la confidentialité, contactez :

trust@avlli.com

Avlli est destiné uniquement aux personnes âgées de 18 ans ou plus. La date de naissance est demandée lors de la finalisation du profil afin de vérifier l’éligibilité liée à l’âge. Les utilisateurs de moins de 18 ans ne peuvent pas finaliser la configuration du profil ni utiliser le produit.

Selon la façon dont vous utilisez Avlli, nous pouvons collecter ou traiter les catégories d’informations suivantes :

• Informations de compte et d’authentification, notamment l’adresse e-mail et les identifiants d’authentification utilisés pour créer et accéder à votre compte.
• Informations de profil que vous fournissez, telles que le nom d’affichage, la date de naissance, le genre, l’intention, la ville, la bio et les photos de profil.
• Réponses au test d’archétype / de personnalité, résultats et retours associés.
• Participation aux jeux et activité associée, y compris les salons, invitations et activité liée aux connexions.
• Messages et Direct Whispers que vous envoyez ou recevez sur Avlli.
• Informations liées aux parrainages lorsque vous utilisez ces fonctionnalités ou y êtes attribué.
• Analytique produit et événements qui aident Avlli à comprendre l’usage et la fiabilité du produit (par exemple des événements liés à la session, au profil, aux jeux ou à la messagerie).
• Informations techniques, de session et de sécurité nécessaires pour exploiter, authentifier et sécuriser les Services.

Si vous choisissez la connexion avec Google, Avlli peut recevoir les données utilisateur Google suivantes via Google OAuth et Supabase Auth, le cas échéant : l’adresse e-mail de votre compte Google ; le nom de votre compte Google ; des informations de photo de profil Google ; et un identifiant de compte Google/fournisseur.

Avlli utilise ces données utilisateur Google pour l’authentification ; la création ou l’accès à votre compte Avlli ; le maintien de votre session et de votre compte Avlli authentifiés ; et la sécurité du compte. Le produit Avlli utilise principalement votre identifiant de compte authentifié et votre adresse e-mail. Votre nom Google et votre photo de profil ne sont pas automatiquement copiés dans votre profil public Avlli.

L’authentification par connexion avec Google est assurée via Google OAuth et Supabase Auth. Les informations d’authentification et de compte peuvent être traitées et stockées dans la mesure nécessaire pour fournir l’authentification et les fonctionnalités de compte d’Avlli.

Avlli ne vend pas les données utilisateur Google. Avlli ne partage pas les données utilisateur Google avec des courtiers en données ni à des fins de publicité ciblée ou personnalisée. Des données d’authentification pertinentes peuvent être traitées par Supabase, prestataire d’authentification et d’infrastructure backend d’Avlli, uniquement dans la mesure nécessaire pour fournir et sécuriser le service. Avlli peut divulguer des informations lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité ou la sûreté d’Avlli, des utilisateurs ou de tiers, conformément au reste de cette Politique de confidentialité.

Avlli ne demande pas l’accès à Gmail, Google Drive, Google Calendar ni Google Contacts, et ne demande pas l’accès au contenu de ces services.

Les données d’authentification et de compte dérivées de Google sont conservées uniquement dans la mesure nécessaire pour fournir le compte et le service Avlli et pour respecter les obligations légales ou de sécurité applicables. Cette politique n’invente pas de délai de conservation fixe. Vous pouvez supprimer votre compte Avlli via Supprimer le compte dans le produit. Vous pouvez révoquer l’accès Google Sign-In via les paramètres d’accès des applications tierces ou de sécurité de votre compte Google.

Les données d’authentification dérivées de Google sont protégées par les mesures techniques et organisationnelles d’Avlli, notamment l’authentification et des contrôles d’accès à la base de données. Avlli ne revendique pas une sécurité absolue, et ces données de connexion Google ne sont pas chiffrées de bout en bout.

Avlli utilise les données personnelles notamment pour :

• Créer et authentifier les comptes, et contribuer à leur sécurité.
• Faire fonctionner les profils et les fonctionnalités associées.
• Fournir les fonctionnalités d’archétype et de personnalité.
• Fournir les jeux et les interactions sociales.
• Permettre les messages et Direct Whispers.
• Faire fonctionner les fonctionnalités de parrainage le cas échéant.
• Maintenir la sécurité et aider à prévenir les abus.
• Maintenir et améliorer la fiabilité et le fonctionnement du produit grâce à l’analytique produit.
• Respecter les obligations légales applicables.
• Exécution du contrat : traitement nécessaire pour créer et authentifier les comptes et pour fournir les services essentiels d’Avlli que vous demandez, notamment le profil, l’expérience d’archétype, la découverte et la mise en relation, les jeux, Direct Whispers et les autres fonctionnalités que vous choisissez d’utiliser.
• Intérêts légitimes : lorsque cela est approprié, traitement pour la sécurité des personnes et du service, la prévention et l’examen des abus, la sécurité et l’intégrité du service, ainsi qu’une analytique produit de première partie, proportionnée, servant à comprendre et à améliorer la fiabilité et le fonctionnement. L’analytique produit n’est pas fondée sur les intérêts légitimes dans tous les contextes.
• Obligation légale : lorsque cela est nécessaire pour respecter les obligations légales applicables, y compris le traitement des demandes valides relatives aux droits en matière de protection des données lorsque la loi l’exige.

Avlli n’utilise pas les données personnelles à des fins publicitaires telles que décrites dans cette politique.

Certaines informations peuvent être visibles par d’autres utilisateurs d’Avlli selon les règles du produit, de révélation et de confidentialité d’une expérience donnée (par exemple des détails de profil ou une identité qui devient visible selon les règles d’un jeu).

Des prestataires techniques peuvent traiter des informations uniquement dans la mesure nécessaire pour exploiter et sécuriser les Services. Avlli utilise Supabase pour l’authentification et l’infrastructure backend pertinente (y compris les fonctions de base de données et de stockage utilisées par les Services).

Avlli peut divulguer des informations lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité ou la sûreté d’Avlli, des utilisateurs ou de tiers.

Avlli ne vend pas les données personnelles. Avlli ne partage pas les données personnelles avec des courtiers en données à des fins de publicité ciblée.

Avlli ne conserve les données personnelles que pendant la durée nécessaire aux finalités décrites dans cette politique, sous réserve des exigences légales, de sécurité et opérationnelles applicables.

Vous pouvez supprimer votre compte Avlli via Supprimer le compte dans le produit. Ce processus supprime le compte d’authentification utilisé pour la connexion et retire les données de profil appartenant au compte selon le processus de suppression d’Avlli.

Certains historiques partagés de jeu, de message ou de fil peuvent être conservés lorsqu’ils sont nécessaires pour préserver des traces ou l’expérience des autres utilisateurs. Lorsque cela s’applique, Avlli retire ou anonymise les informations qui identifient la personne dont le compte a été supprimé, et peut retirer ou remplacer les contenus associés à cette personne.

Les signalements de sécurité et de modération peuvent être conservés après la suppression du compte, les identifiants de compte étant retirés ou détachés lorsque cela est approprié.

Les signalements de modération clos sont soumis à la durée de conservation actuellement retenue par Avlli, soit 24 mois à compter de la clôture du dossier, calculés à partir de la date d’examen ou de clôture enregistrée. Il s’agit de la durée actuellement prévue. Cela ne signifie pas que les signalements clos sont supprimés automatiquement à l’issue de cette durée.

Les dossiers de modération encore ouverts peuvent être conservés aussi longtemps que nécessaire pour la sécurité, une enquête ou des finalités liées.

Certains journaux techniques, traces de sécurité, sauvegardes ou autres informations peuvent être conservés pendant des durées limitées lorsque cela est nécessaire à la sécurité, au fonctionnement du service, au respect de la loi, ou à la constatation, à l’exercice ou à la défense de droits en justice.

Les analytiques produit brutes et identifiantes sont conservées pendant au plus six mois civils. Avlli applique cette limite selon un cycle de mois civil en UTC. Un événement n’est pas supprimé à l’instant précis où il atteint six mois. Cette durée s’applique uniquement à ces événements d’analytique produit identifiants. Elle ne fait pas expirer les comptes, les profils, les photos, les informations d’archétype ou de personnalité, les jeux, les messages, les Whispers, les signalements de modération, ni les autres données utilisateur. Si Avlli accepte une opposition à l’analytique, ou si vous supprimez votre compte, les analytiques identifiantes vous concernant peuvent être retirées plus tôt. Ces voies n’attendent pas le cycle de six mois civils.

Des statistiques agrégées anonymes peuvent être conservées plus longtemps, y compris de façon permanente, lorsqu’elles n’identifient plus une personne et ne permettent plus de l’isoler.

Si des analytiques produit identifiantes sont ultérieurement retirées selon ce cycle, cette politique ne prétend pas que les copies conservées dans les sauvegardes des prestataires disparaissent selon le même calendrier.

Les autres durées de conservation peuvent varier selon le type de données et la finalité du traitement.

Avlli utilise des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment l’authentification et des contrôles d’accès à la base de données. Aucune méthode de transmission ou de stockage n’est totalement sûre, et Avlli ne revendique pas une sécurité absolue.

Les messages, le contenu de jeu et les données liées aux archétypes sur Avlli ne sont pas chiffrés de bout en bout. L’accès à ces données est limité par l’authentification et des contrôles d’accès à la base de données.

Selon votre situation et la base juridique du traitement, le droit applicable en matière de protection des données peut vous reconnaître les droits ci-dessous. L’existence d’un droit, et son étendue, dépendent des circonstances.

• Droit d’accès aux données personnelles qu’Avlli détient à votre sujet.
• Droit de rectification des données personnelles inexactes.
• Droit à l’effacement des données personnelles, y compris via Supprimer le compte lorsque cette possibilité est disponible.
• Droit à la limitation du traitement, lorsque ce droit s’applique.
• Droit d’opposition à certains traitements, lorsque ce droit s’applique.
• Droit à la portabilité, lorsque ce droit s’applique : le droit de recevoir les données personnelles concernées dans un format structuré, couramment utilisé et lisible par machine. Cela ne signifie pas que chaque champ conservé par Avlli est portable, et Avlli ne propose pas actuellement d’export automatisé en libre-service.

Pour une demande relative à la confidentialité, contactez trust@avlli.com. Vous pouvez aussi exercer certains contrôles directement dans le produit, notamment la suppression de compte. Avlli répond en principe aux demandes valides relatives aux droits dans un délai d’un mois. Si une demande est complexe, ou si les demandes sont nombreuses, le droit applicable peut permettre une prolongation de deux mois supplémentaires. Si Avlli a besoin de cette prolongation, elle vous en informe dans le premier mois et vous en explique la raison. Avlli peut prendre des mesures proportionnées pour vérifier que la demande émane de vous ou d’une personne habilitée à agir pour vous, sans demander de manière systématique un document d’identité officiel. Une réponse peut devoir protéger les droits et libertés d’autres personnes, et Avlli peut occulter ou limiter des informations lorsque la loi le permet ou l’exige. Si vous êtes en France, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés).

Avlli fait appel à des prestataires pour des fonctions telles que l’hébergement et l’infrastructure, le backend et l’authentification, l’e-mail transactionnel et d’autres services techniques. Une partie de ces traitements peut avoir lieu en dehors de l’Espace économique européen, y compris au Royaume-Uni et aux États-Unis. Lorsqu’un transfert l’exige, Avlli s’appuie sur des mécanismes ou des garanties de transfert applicables, qui peuvent comprendre des décisions d’adéquation et des clauses contractuelles types. Cela ne signifie pas que chaque prestataire agit uniquement en qualité de sous-traitant, ni que toutes les données personnelles sont hébergées en France.

Avlli peut mettre à jour cette Politique de confidentialité de temps à autre. Les modifications importantes seront reflétées sur cette page.