Politique de confidentialité

Résumé simple

Omoraa collecte uniquement les informations nécessaires pour faire fonctionner le chat vidéo aléatoire, sécuriser le service, appliquer la modération et gérer les comptes créés via un fournisseur OAuth (Google, Discord, Apple ou X). Les vidéos et l'audio ne sont pas enregistrés par défaut. Toutes les données sont stockées dans une base SQLite locale à l'hébergement d'Omoraa, pas chez un tiers d'analyse publicitaire.

Responsable du traitement

Le responsable du traitement des données décrites dans cette page est :

[A COMPLETER : raison sociale et forme juridique de l'éditeur d'Omoraa]
[A COMPLETER : adresse postale du siège]
[A COMPLETER : numéro SIRET ou numéro d'immatriculation équivalent]

Pour toute question relative à cette politique ou à l'exercice de tes droits, contacte : [A COMPLETER : nom et e-mail du DPO ou du contact légal responsable de la protection des données].

Finalités du traitement

• Matchmaking : mettre en relation deux utilisateurs en mode texte, vidéo, duo ou room privée, selon les préférences de recherche (genre, pays, intérêts).
• Gestion de compte: authentification via un fournisseur OAuth, affichage du pseudo, de l'avatar, du rôle, du Trust Score et des badges.
• Modération et sécurité : traiter les signalements, appliquer des sanctions (avertissement, flou caméra, quarantaine, ban temporaire), détecter les contenus à caractère sexuel non désiré (NSFW), lutter contre les abus, le spam et le contournement de ban.
• Conformité légale: répondre aux réquisitions d'autorités compétentes, conserver les preuves nécessaires en cas de signalement de contenu illicite.
• Fonctionnement technique : diagnostiquer les problèmes de connexion vidéo, mesurer la stabilité du service, prévenir la fraude sur les comptes.

Base légale

• Exécution du contrat(les conditions d'utilisation acceptées à l'inscription) pour le matchmaking, la gestion de compte et les fonctions sociales.
• Intérêt légitime pour la modération, la détection NSFW, la lutte anti-abus, la sécurité du service et la prévention de la fraude.
• Obligation légale pour la conservation de certaines données en réponse à une réquisition judiciaire ou administrative, ou pour traiter un signalement de contenu illégal.
• Consentementpour les données optionnelles fournies volontairement (avatar, genre déclaré) et pour les traceurs non essentiels, s'il y en a (voir la section Cookies).

Données collectées

Omoraa collecte les catégories de données suivantes :

• Compte OAuth : pseudo, adresse e-mail transmise par le fournisseur, fournisseur utilisé (Google, Discord, Apple ou X) et identifiant fourni par ce dernier, rôle, avatar (image vérifiée automatiquement par un modèle NSFW côté serveur avant publication), genre déclaré et préférence de recherche, statut Supporter, historique de changement de pseudo.
• Sessions et connexion: jeton de session de compte, date de création et d'expiration, historique des tentatives de connexion (anti-bruteforce), secret d'authentification à deux facteurs si activé par un modérateur ou un administrateur.
• Identifiants techniques: identifiant anonyme de visite, identifiant de session et de participant à une conversation, empreinte d'appareil utilisée pour limiter les contournements de ban.
• Adresse IP: l'adresse IP est hachée (transformée de façon irréversible) avant d'être associée à une session, un compte ou un ban. L'IP en clair n'est conservée qu'en environnement de test local, jamais en production.
• Contenu de conversation: les messages texte échangés ne sont conservés que s'ils sont rattachés à un signalement en cours de traitement ; sinon ils sont éphémères.
• Signalements et preuves de modération: raison du signalement, extrait de contexte, statut du dossier, et le cas échéant une capture d'écran compressée stockée comme fichier (pas en base) pour vérifier l'abus signalé.
• Détection NSFW: scores de classification d'image générés localement dans le navigateur, horodatage, et une preuve visuelle limitée uniquement en cas de détection confirmée par plusieurs détecteurs indépendants.
• Modération et sécurité du compte: bans, quarantaines caméra, score de risque, réputation de rapporteur, notes internes de modération, journal d'audit administrateur.
• Fonctions sociales: demandes d'amis, liste d'amis, favoris, blocages, notifications, historique des dernières rencontres (conservé brièvement pour éviter de reproposer les mêmes profils).
• Demandes légales : si une autorité compétente adresse une réquisition ou un signalement de contenu illégal, Omoraa conserve une trace de la demande, de son traitement et, si nécessaire, place une conservation renforcée (« legal hold ») sur les dossiers concernés.

Durées de conservation

Les durées de conservation des données de modération (captures de signalement, texte de signalement, journaux NSFW, dossiers résolus, snapshots de room, historique de rencontres, etc.) sont configurables depuis le panneau d'administrationet peuvent être ajustées par l'éditeur du service. La purge automatique reste désactivée tant que l'éditeur n'a pas explicitement fixé toutes les durées requises, afin d'éviter une suppression accidentelle avant qu'une durée n'ait été choisie. Un dossier protégé par une conservation renforcée légale (« legal hold ») n'est jamais purgé automatiquement.

Les conversations elles-mêmes sont éphémères par défaut : seuls les messages rattachés à un signalement actif sont conservés, pour la durée de traitement du dossier.

Tes droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès : obtenir une copie des données te concernant.
• Droit de rectification : corriger une donnée inexacte (par exemple ton pseudo).
• Droit à l'effacement : demander la suppression de ton compte et des données associées, sous réserve des données que la loi ou une obligation de sécurité impose de conserver plus longtemps (journaux de sécurité, dossiers de modération sous conservation renforcée, obligations légales).
• Droit à la limitation du traitement et droit d'opposition, pour motif légitime.
• Droit à la portabilité des données que tu as fournies toi-même.
• Droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) ou de l'autorité de protection des données compétente dans ton pays.

Tu peux exercer la majorité de ces droits directement depuis la page Paramètres: modification du pseudo, de l'avatar, des préférences, et suppression du compte. Pour toute autre demande (accès complet, rectification que l'interface ne permet pas, opposition), utilise la page Contact en précisant ta demande. Une réponse te sera apportée dans les délais prévus par la réglementation applicable.

Cookies et traceurs

Omoraa utilise des cookies strictement nécessaires au fonctionnement du service : cookie de session de compte (authentification), cookie de session administrateur/modérateur et, le cas échéant, un cookie de consentement pour se souvenir que tu as validé les conditions d'accès. Ces cookies techniques ne nécessitent pas de consentement préalable.

Si des emplacements publicitaires sont affichés (pour les comptes non-Supporter), les régies publicitaires utilisées peuvent déposer leurs propres cookies ou traceurs selon leur configuration : [A COMPLETER : liste des régies publicitaires effectivement utilisées et lien vers leurs politiques respectives, si des publicités sont activées].

Sous-traitants et hébergement

Les données d'Omoraa sont stockées dans une base SQLite locale au serveur d'hébergement du service, ainsi que dans des fichiers pour les captures de signalement et les avatars. L'identité et l'adresse de l'hébergeur sont :

[A COMPLETER : identité, forme juridique et adresse de l'hébergeur du serveur Omoraa]

L'authentification passe par les fournisseurs OAuth tiers suivants, chacun agissant comme responsable de traitement indépendant pour les données qu'il gère de son côté : Google Ireland Limited, Discord Inc., Apple Inc. et X Corp. Leurs propres politiques de confidentialité s'appliquent aux données traitées sur leurs services.

Transferts hors Union européenne

Les fournisseurs OAuth (Google, Discord, Apple, X) sont des sociétés dont le siège ou certaines infrastructures sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts, lorsqu'ils ont lieu, reposent sur les garanties prévues par ces fournisseurs (clauses contractuelles types ou mécanisme équivalent reconnu par la Commission européenne). Aucune autre donnée n'est transférée hors de l'Union européenne par Omoraa à ce jour, sauf précision contraire ci-dessous : [A COMPLETER : préciser si l'hébergement ou un sous-traitant supplémentaire implique un transfert hors UE].

Mineurs

Omoraa est réservé aux adultes (18 ans ou plus, ou l'âge de majorité applicable dans ton pays si celui-ci est plus élevé). Les mineurs ne doivent pas utiliser le service ni y créer de compte.

Sécurité des données

Les adresses IP sont hachées avant stockage, les mots de passe (le cas échéant) sont hachés, l'accès administrateur est protégé par authentification à deux facteurs et des règles de verrouillage anti-bruteforce, et les captures de signalement sont stockées sous forme de fichiers compressés référencés par la base plutôt qu'intégrées en clair.

Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer tes droits, utilise la page Contact.