Confidentialité

Dernière mise à jour : octobre 2026
POLITIQUE DE CONFIDENTIALITÉ Jebad Dernière mise à jour : octobre 2026 1. Objet La présente Politique de confidentialité explique quelles données peuvent être traitées dans le cadre de l’utilisation de Jebad, pourquoi elles sont utilisées, avec quels prestataires elles peuvent être traitées et quels sont les droits des utilisateurs. Jebad applique le principe de minimisation : seules les données nécessaires au fonctionnement du Service, à sa sécurité et à ses finalités sont utilisées. 2. Responsable du traitement Le responsable du traitement est actuellement : Sacha Sarraf France Email : s@jebad.com Jebad est actuellement exploité à titre personnel et n’est pas exploité par une société ou une micro-entreprise. 3. Utilisateurs concernés Jebad est exclusivement destiné aux personnes âgées de 18 ans ou plus. Jebad ne vise pas les enfants et ne collecte pas volontairement de données concernant des personnes de moins de 18 ans. Toute personne qui constate qu’un mineur utilise le Service peut contacter : s@jebad.com 4. Données d’authentification Jebad utilise actuellement l’authentification anonyme de Firebase. Lors de l’utilisation du Service, Firebase attribue un identifiant technique unique (« UID »). Cet identifiant permet notamment : - d’associer les données au bon utilisateur ; - de sécuriser les accès ; - de gérer les interactions ; - de gérer les conversations ; - de gérer la présence ; - de permettre la suppression du compte. Jebad ne demande actuellement pas, pour la création du compte, de nom, prénom, numéro de téléphone ou adresse email. 5. Données de géolocalisation La géolocalisation constitue une donnée essentielle au fonctionnement de Jebad. Lorsque l’utilisateur autorise la localisation, Jebad peut traiter notamment : - la latitude ; - la longitude ; - des informations dérivées de la position ; - la zone géographique correspondante ; - des informations nécessaires à la détermination de la présence dans un environnement donné. La localisation sert notamment à : - déterminer la présence géographique de l’utilisateur ; - identifier des environnements de proximité ; - permettre les fonctionnalités de rencontre ; - déterminer les personnes susceptibles d’être présentes dans un même environnement ; - faire fonctionner les fonctionnalités basées sur la proximité. Jebad utilise actuellement la localisation lorsque l’Application est utilisée au premier plan. Jebad ne demande actuellement pas l’autorisation « Toujours » pour la localisation. 6. Données de présence Dans le cadre de son fonctionnement, Jebad peut traiter des informations permettant de déterminer si un utilisateur est actuellement connecté ou présent dans une zone. Certaines données de présence peuvent être utilisées par les services serveur afin de calculer les groupes, environnements et relations de proximité nécessaires au fonctionnement de l’Application. Ces données ne doivent pas être considérées comme un système de localisation permanente ou de surveillance. 7. Données de profil et photographies Lorsque l’utilisateur ajoute une photographie, celle-ci peut être traitée et stockée afin de permettre son affichage dans Jebad. Les photographies sont notamment : - sélectionnées depuis la photothèque de l’appareil ; - redimensionnées pour les besoins du Service ; - compressées ; - transférées vers l’infrastructure de stockage utilisée par Jebad. Jebad peut traiter : - la photographie principale ; - les photographies secondaires ; - les références techniques permettant d’afficher ces photographies. Les photographies peuvent être visibles selon les règles de visibilité prévues par l’Application, notamment dans le cadre des profils, présences et contacts. L’utilisateur doit disposer des droits nécessaires pour transmettre les photographies. 8. Données relatives aux rencontres et interactions Le fonctionnement de Jebad peut nécessiter le traitement de données relatives notamment : - aux invitations ; - aux Matchs ; - aux connexions ; - aux interactions avec les photographies ; - aux confirmations d’interactions ; - aux groupes ou environnements fréquentés ; - à certaines statistiques de fonctionnement du Service. Ces données sont utilisées pour permettre les fonctionnalités de rencontre, d’interaction, de personnalisation fonctionnelle et de sécurité. 9. Messagerie Les conversations et messages peuvent être stockés dans l’infrastructure utilisée par Jebad. Les données d’une conversation peuvent notamment comprendre : - les identifiants des participants ; - le contenu des messages ; - la date et l’heure d’envoi ; - les informations nécessaires au fonctionnement de la conversation ; - les informations nécessaires à la gestion du statut de la conversation ; - certaines informations de lecture ou de saisie. Les messages ne sont actuellement pas chiffrés de bout en bout. Les messages doivent donc être considérés comme des données hébergées par l’infrastructure technique du Service et non comme des communications bénéficiant d’un chiffrement de bout en bout. 10. Notifications Jebad utilise des services de notification afin d’informer l’utilisateur de certains événements. Les notifications peuvent concerner notamment : - les Matchs ; - les interactions ; - les confirmations ; - les messages. Pour permettre leur fonctionnement, Jebad peut traiter un identifiant ou token de notification associé à l’appareil. Les notifications peuvent transiter par : - Firebase Cloud Messaging (Google) ; - Apple Push Notification service (APNs). Les notifications envoyées par Jebad sont conçues pour limiter les informations personnelles directement affichées dans le contenu de la notification. 11. Données techniques Jebad peut enregistrer certaines données techniques nécessaires au fonctionnement du Service. Lors de l’ouverture de l’Application, certaines informations peuvent notamment être enregistrées : - version de l’Application ; - numéro de build ; - plateforme ; - version du système d’exploitation ; - date et heure d’ouverture ; - identifiant technique de l’utilisateur. Ces données servent notamment à : - comprendre les versions utilisées ; - diagnostiquer certains problèmes techniques ; - assurer la compatibilité du Service ; - améliorer la stabilité et la sécurité. Jebad n’utilise actuellement pas Firebase Analytics ni Firebase Crashlytics pour établir des profils publicitaires ou analyser le comportement à des fins publicitaires. Jebad ne collecte pas volontairement l’adresse IP dans une base de données applicative destinée au profilage des utilisateurs. Cependant, les fournisseurs d’infrastructure peuvent nécessairement traiter certaines données techniques, dont l’adresse IP, dans le cadre de leurs propres fonctions réseau, sécurité et infrastructure. 12. Données de signalement et de blocage Lorsqu’un utilisateur signale ou bloque une autre personne, Jebad peut enregistrer les informations nécessaires à la gestion de cette action. Les signalements peuvent notamment contenir : - l’identifiant du signalant ; - l’identifiant de la personne signalée ; - la date du signalement. Les blocages peuvent notamment contenir : - l’identifiant de la personne qui bloque ; - l’identifiant de la personne bloquée ; - la date du blocage. Ces informations sont utilisées pour la sécurité du Service, la prévention des abus et la gestion des relations entre utilisateurs. 13. Finalités des traitements Les données peuvent être utilisées pour : - créer et maintenir le compte technique ; - permettre le fonctionnement de Jebad ; - déterminer la présence et la proximité ; - permettre les rencontres ; - gérer les Matchs et interactions ; - afficher les profils et photographies ; - permettre la messagerie ; - envoyer les notifications ; - assurer la sécurité du Service ; - prévenir les abus ; - traiter les signalements et blocages ; - résoudre les problèmes techniques ; - assurer la maintenance ; - respecter les obligations légales applicables. Jebad n’utilise pas les données personnelles pour vendre des profils publicitaires. 14. Base juridique Selon la nature du traitement, les traitements peuvent notamment reposer sur : - l’exécution du Service demandé par l’utilisateur ; - le consentement lorsque celui-ci est nécessaire ; - l’intérêt légitime de l’éditeur, notamment pour la sécurité, la prévention des abus et la protection du Service ; - le respect d’une obligation légale. Lorsque le fonctionnement de l’Application nécessite une autorisation système, telle que la localisation ou les notifications, l’utilisateur peut gérer cette autorisation depuis son appareil. 15. Destinataires et prestataires Jebad s’appuie sur différents prestataires techniques. Les principaux services identifiés comprennent : Google / Firebase / Google Cloud Utilisés notamment pour : - l’authentification ; - Firestore ; - le stockage des photographies ; - les fonctions serveur ; - les notifications ; - certaines infrastructures techniques. Apple Utilisé notamment pour : - la distribution de l’Application ; - l’infrastructure de notification APNs ; - les services nécessaires à l’écosystème iOS. Les prestataires techniques peuvent traiter certaines données dans la mesure nécessaire à la fourniture de leurs services. 16. Hébergement et localisation des infrastructures Certaines données Jebad sont hébergées dans des infrastructures européennes. Les services actuellement utilisés comprennent notamment : - Firestore en Europe (eur3) ; - Google Cloud Storage en Europe (EU) ; - Cloud Functions dans la région europe-west1. Firebase Auth et Firebase Cloud Messaging (FCM) sont également utilisés pour l’authentification et les notifications. Certains services opérés par Google ou Apple reposent toutefois sur des infrastructures internationales. Des transferts de données peuvent donc être nécessaires dans le cadre du fonctionnement de ces services. 17. Transferts internationaux Certains prestataires utilisés par Jebad sont des sociétés internationales, notamment Google et Apple. Lorsque des données sont susceptibles d’être transférées ou accessibles en dehors de l’Espace économique européen, les traitements sont encadrés conformément aux mécanismes juridiques applicables aux transferts internationaux de données. Jebad cherche à limiter les transferts aux données nécessaires au fonctionnement des services concernés. 18. Conservation des données Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont utilisées. Les durées peuvent varier selon la nature des données et les mécanismes techniques des prestataires. Certaines données peuvent être conservées pendant une durée supplémentaire lorsque cela est nécessaire : - à la sécurité ; - à la prévention des abus ; - à la résolution d’un litige ; - au respect d’une obligation légale ; - à la conservation technique ou aux sauvegardes ; - à la défense des droits de l’éditeur. Les fichiers de photographies actuellement stockés dans Google Cloud Storage ne sont pas supprimés automatiquement lors de la suppression du compte. L’utilisateur peut demander leur effacement en écrivant à s@jebad.com. 19. Suppression du compte L’utilisateur peut demander la suppression de son compte depuis Jebad. La suppression du compte entraîne automatiquement la suppression des principales données directement liées au compte technique, notamment : - le compte technique ; - les références de profil, dont les références aux photographies et le token de notification ; - les données de présence et de position concernées ; - l’appartenance aux groupes ; - les invitations ; - les connexions ; - les conversations et messages ; - les interactions avec les photographies ; - certaines données de score. Si la suppression du compte technique échoue, l’application en informe l’utilisateur ; les principales données applicatives concernées sont néanmoins traitées selon le mécanisme de suppression prévu. Certaines données ne sont pas automatiquement supprimées, notamment : - les fichiers de photographies dans le stockage ; - les signalements et blocages ; - les informations techniques d’ouverture de l’application ; - la trace de prise de connaissance et d’acceptation des documents juridiques ; - certains compteurs et marqueurs techniques liés à la suppression du compte ; - les journaux et sauvegardes conservés par les prestataires. L’utilisateur peut demander l’effacement des données concernées, y compris de ses photographies, en écrivant à s@jebad.com. 20. Sécurité Jebad met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre les accès non autorisés, la perte, l’altération ou la divulgation. Toutefois, aucun système informatique ne peut garantir une sécurité absolue. L’utilisateur doit également protéger son appareil et ses accès et éviter de transmettre des informations sensibles dans les conversations. 21. Droits des utilisateurs Conformément à la réglementation applicable, l’utilisateur peut disposer notamment des droits suivants : - droit d’accès ; - droit de rectification ; - droit à l’effacement ; - droit à la limitation du traitement ; - droit d’opposition dans les conditions prévues par la réglementation ; - droit à la portabilité lorsque celui-ci est applicable ; - droit de retirer un consentement lorsqu’un traitement repose sur celui-ci. Pour exercer ses droits : s@jebad.com Une demande peut nécessiter une vérification raisonnable de l’identité ou du contrôle du compte afin d’éviter qu’une personne tierce puisse accéder aux données d’un autre utilisateur. 22. Réclamation auprès de la CNIL L’utilisateur peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) s’il estime que le traitement de ses données n’est pas conforme à la réglementation applicable. 23. Données concernant des tiers Un utilisateur ne doit pas transmettre à Jebad des données personnelles concernant une autre personne lorsqu’il ne dispose pas d’une base légale ou d’une autorisation appropriée pour le faire. 24. Modification de la Politique de confidentialité La présente Politique de confidentialité peut être mise à jour afin de tenir compte : - des évolutions de Jebad ; - des évolutions techniques ; - des évolutions réglementaires ; - des modifications des prestataires ; - des recommandations des autorités compétentes. La date de dernière mise à jour est indiquée en haut du document. Lorsque cela est nécessaire, Jebad pourra demander à l’utilisateur de prendre connaissance de la nouvelle version. 25. Contact Pour toute question relative à la protection des données : s@jebad.com