Votre vie privée n’est pas une donnée d’analyse produit.

Ivana Soria, exerçant sous le nom Matchelier, est la responsable du traitement des données personnelles décrit dans cette notice.

Adresse postale : Friesenbergstrasse 108, 8055 Zürich, Suisse
Confidentialité : privacy@matchelier.ch
Assistance : support@matchelier.ch

Le droit suisse de la protection des données protège particulièrement les informations relatives à la sphère intime. La plupart de ce que vous confiez à Matchelier en relève : votre parcours amoureux, ce que vous attendez d’une relation, et votre manière de vivre la proximité et les conflits. Nous traitons votre conversation privée, votre dossier de travail et les notes qui en découlent comme des données personnelles sensibles, et non comme de simples données produit.

La gestion de votre compte et de votre conversation nous permet de fournir le service demandé. Au-delà, nous nous appuyons sur votre consentement explicite pour les deux étapes qui l’exigent : transmettre le contexte de la conversation aux fournisseurs d’IA, et montrer certaines photos et informations de présentation approuvées par un professionnel à une personne susceptible de vous correspondre. Vous donnez ces consentements séparément dans l’application, nous enregistrons leur date et vous pouvez retirer chacun d’eux sans fermer votre compte. Nous n’utilisons pas ces informations pour la publicité, pour un profilage sans rapport avec le matchmaking, ni pour un usage extérieur à cette notice.

Vous pouvez vous connecter grâce à un code envoyé par e-mail ou, sur iOS, avec Se connecter avec Apple. Dans ce dernier cas, Apple traite la demande d’authentification. Matchelier reçoit un identifiant stable propre à l’application et, si Apple la fournit, votre adresse e-mail ou une adresse de relais privé Apple. Nous conservons l’identifiant du fournisseur uniquement sous forme d’une valeur à clé irréversible, et l’adresse e-mail sous forme chiffrée. Matchelier conserve aussi les données du compte et des sessions des appareils, votre conversation ainsi que les notes privées et les éléments de couverture servant à construire votre dossier de travail. Le serveur fait autorité : fermer ou réinstaller l’application, ou l’ouvrir sur un autre appareil, n’efface pas le compte et ne redémarre pas la conversation.

Les messages sont chiffrés au repos. L’assistant les utilise pour vous comprendre, maintenir un dossier privé que vous pouvez corriger et soutenir un matchmaking supervisé par des humains. Matchelier ne publie pas de profils de membres. Un opérateur humain peut ouvrir une conversation privée pour un motif de service déclaré ; cet accès est limité dans le temps et enregistré dans un journal d’audit.

Les identifiants de renouvellement sont conservés dans le trousseau iOS. Certains éléments du trousseau peuvent subsister après la suppression et la réinstallation d’une application. Vous pouvez vous déconnecter ou révoquer la session d’un autre appareil. L’application actuelle ne contient aucune technologie publicitaire ni de suivi entre applications.

Si vous enregistrez une réponse vocale, l’enregistrement est envoyé par une connexion chiffrée, isolé pour son traitement et transcrit. Vous relisez la transcription avant qu’elle ne devienne un élément de la conversation. Les fichiers audio bruts configurés pour être conservés uniquement le temps de la transcription sont supprimés après traitement ; la transcription confirmée reste dans votre conversation privée.

Les photos choisies ou prises sont envoyées, décodées puis réencodées pour retirer les métadonnées intégrées, et conservées sous forme chiffrée pour le service privé. Lorsque vous ajoutez une photo de profil, l’application explique que certaines photos peuvent être montrées en privé à une personne susceptible de vous correspondre dans une proposition de présentation sélectionnée. Cet usage exige votre consentement enregistré. Les photos ne sont jamais publiques, et les coordonnées ne sont communiquées que si les deux personnes expriment leur intérêt. Le traitement des photos et de la voix fait l’objet d’étapes distinctes d’autorisation et de consentement dans l’application.

La recherche sur des profils publics est facultative. Matchelier recherche ou consulte un lien LinkedIn, Instagram ou X uniquement après votre accord explicite et la communication du lien. Retirer cette autorisation interrompt les recherches futures ; cela ne transforme pas discrètement des informations publiques en profil destiné à une présentation.

Matchelier utilise les modèles de langage et de transcription d’OpenAI pour l’accueil initial, la rédaction de propositions de notes privées, la transcription des réponses vocales et des recherches locales ou publiques limitées. Avant qu’OpenAI ne reçoive vos informations, l’application vous demande une autorisation explicite et précise les traitements concernés. Vous pouvez refuser et continuer à consulter les informations du service ou demander de l’aide, mais l’assistant IA ne peut alors pas fonctionner. OpenAI reçoit uniquement le contexte nécessaire à la tâche, et non l’ensemble des membres simplement parce qu’il vous parle. Matchelier configure les requêtes Responses API pour ne pas conserver l’état applicatif des réponses. OpenAI indique que les données de l’API ne servent pas à entraîner ses modèles sauf accord du client ; avec ses paramètres par défaut, les requêtes, réponses et métadonnées associées peuvent rester jusqu’à 30 jours dans les journaux de surveillance des abus. Matchelier ne revendique actuellement ni Zero Data Retention ni une résidence européenne des données. Une réponse du modèle n’autorise pas, à elle seule, une présentation ou une divulgation.

Des professionnels du matchmaking supervisent le service, examinent les présentations possibles, corrigent ou rejettent les suggestions des modèles, répondent aux demandes d’aide et peuvent envoyer des messages dans votre conversation de service. L’accès humain est limité aux besoins opérationnels et audité.

Notre hébergeur traite nécessairement des informations réseau ordinaires, comme l’adresse IP et les en-têtes des requêtes, pour fournir et protéger le site. Des métadonnées limitées peuvent apparaître temporairement dans les journaux de sécurité et du serveur. Matchelier ne place aucun cookie d’analyse ou de publicité sur le site actuel.

Nous utilisons une installation Umami auto-hébergée pour comprendre l’usage global du site et la manière dont les visiteurs ont découvert Matchelier. Elle enregistre les chemins des pages, les paramètres de provenance et de campagne, les étapes réussies d’inscription à la liste ou de demande bêta, la langue du navigateur, le type d’appareil et de navigateur, et le pays approximatif. Elle ne reçoit ni noms, numéros de téléphone, adresses e-mail, contenu des conversations, ni activité dans l’application. Les paramètres de requête autres que les champs UTM standards et un court code de recommandation sont supprimés avant la collecte. Les paramètres de la première campagne, le nom d’hôte référent et le chemin d’arrivée peuvent être associés aux actions ultérieures sur le site dans la même session de navigateur, par exemple l’ouverture d’un lien de téléchargement bêta. Le traceur n’utilise aucun cookie, respecte le réglage Do Not Track du navigateur et ne vous identifie pas entre sites. Le service d’analyse et sa base de données séparée fonctionnent sur l’hôte existant de Matchelier en Allemagne ; l’enregistrement des sessions et les cartes de chaleur sont désactivés.

Lorsque vous rejoignez la liste d’attente du site, nous recueillons le numéro de téléphone saisi et l’utilisons pour une confirmation unique puis pour des informations d’accès. Nous le conservons immédiatement afin qu’un rafraîchissement ou la fermeture de l’étape suivante ne vous fasse pas perdre votre place. Nous vous demandons ensuite votre nom. Un nom fait partie de ce court parcours ; un prénom suffit. L’application serveur chiffre ces champs avant leur écriture en base de données. Ils servent uniquement à gérer le lancement privé à Zürich et à vous contacter au sujet de l’accès.

Si vous activez les notifications de l’application, nous recueillons et chiffrons un jeton push Expo. Il sert uniquement à des informations discrètes sur le service. Les notifications ne nomment pas une personne proposée et ne révèlent pas de détails privés de matchmaking sur l’écran verrouillé. Vous pouvez retirer l’autorisation de notification dans les réglages de l’appareil.

Lorsque vous demandez l’accès à la bêta Android, nous recueillons l’adresse e-mail du compte Google saisie. Le serveur transmet cette adresse et le fait qu’il s’agit d’une demande bêta Android à un groupe opérationnel privé de Matchelier sur Telegram, afin qu’un administrateur bêta autorisé puisse ajouter le compte. Nous n’ajoutons pas cette adresse à votre profil ni à la base de données de matchmaking. Telegram traite cette alerte opérationnelle comme un message de discussion dans le cloud selon ses conditions de service et de confidentialité. Ne saisissez rien d’autre que l’adresse Google nécessaire à l’accès bêta.

Si vous nous écrivez par e-mail, nous recevons votre adresse, le contenu du message et les métadonnées ordinaires de livraison. Nous utilisons ces informations pour vous répondre ou gérer votre demande d’accès au lancement privé. Veuillez garder les détails intimes de matchmaking dans l’application privée plutôt que dans un e-mail ordinaire.

Les données du compte, de conversation, de dossier, de consentement, de médias, de liste d’attente, de notifications, d’audit, d’assistance et d’analyse globale du site sont conservées tant qu’elles sont nécessaires pour exploiter et sécuriser le lancement privé, comprendre les performances du site, fournir le matchmaking, traiter les demandes, respecter les obligations légales ou régler des litiges. Les sauvegardes chiffrées des bases de données peuvent conserver une ancienne copie jusqu’à 7 jours ; celles des e-mails d’assistance ou d’authentification, jusqu’à 14 jours. Nous ne vendons pas de données personnelles, ne les utilisons pas pour de la publicité ciblée et ne les publions pas sous forme de profil de rencontre.

L’hébergement principal, la base de données, le stockage chiffré des fichiers, l’envoi d’e-mails et les sauvegardes chiffrées locales à l’hôte se trouvent en Allemagne. Le traitement OpenAI n’est pas configuré pour une résidence européenne des données et peut avoir lieu hors de Suisse. Apple et Expo peuvent aussi traiter des informations de boutique d’applications, d’authentification et de livraison push hors de Suisse selon leurs conditions. Telegram traite également l’alerte bêta Android comme un message dans le cloud. Pour les transferts hors de Suisse, nous utilisons la garantie prévue par les conditions du fournisseur concerné. Selon le fournisseur et la destination, il peut s’agir d’une décision d’adéquation, des clauses contractuelles types de la Commission européenne adaptées aux transferts suisses, ou d’un autre mécanisme admis par le droit suisse. Nous examinons également les mesures supplémentaires requises par les informations concernées. Écrivez à privacy@matchelier.ch pour connaître la garantie applicable à un fournisseur précis. L’accès des prestataires est limité à la fonction décrite ici. Une personne susceptible de vous correspondre peut recevoir le texte de présentation approuvé par un professionnel et les photos sélectionnées couvertes par votre consentement enregistré au partage. Votre conversation, vos notes privées et vos coordonnées n’y figurent pas ; les coordonnées ne sont communiquées qu’après un intérêt mutuel et les étapes prévues du service.

Matchelier s’adresse uniquement aux adultes de 18 ans ou plus. Dans l’application, vous pouvez consulter votre dossier de travail, corriger des informations, retirer un consentement facultatif, faire une pause et revenir plus tard, ou commencer une nouvelle conversation d’accueil tout en conservant l’historique du compte nécessaire à l’audit et à la récupération.

Vous pouvez lancer la suppression du compte depuis l’écran d’information de l’application. L’application vous déconnecte immédiatement, révoque les sessions actives des appareils, l’autorisation Apple le cas échéant et les jetons de notification, puis place le compte en cours de suppression. Une personne termine l’effacement des systèmes actifs après vérification des obligations légales, de sécurité, de litige et de conservation des sauvegardes. Vous pouvez aussi demander le retrait d’une inscription à la liste ou quitter le lancement privé en contactant privacy@matchelier.ch.

Le droit suisse de la protection des données vous permet de demander une copie des données personnelles que nous détenons sur vous, la correction des données inexactes, leur suppression et la remise des données que vous avez fournies dans un format électronique courant pour les transmettre ou les transférer. Vous pouvez retirer un consentement à tout moment sans motif. Écrivez à privacy@matchelier.ch pour exercer ces droits. Nous répondons normalement sous 30 jours, et une première demande ordinaire est gratuite.

Si vous estimez que nous traitons vos informations de manière incorrecte et que nous n’y avons pas remédié, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne et engager une action civile.

Les récits amoureux peuvent naturellement évoquer un ancien partenaire, un proche, un collègue ou un ami. Évitez les détails identifiants inutiles. Matchelier traite ces informations incidentes comme un contexte privé, ne les utilise pas pour créer un compte ou un dossier consultable sur cette personne et ne révèle pas si une autre personne est membre.

Ivana Soria, exerçant sous le nom Matchelier
Friesenbergstrasse 108, 8055 Zürich, Suisse
Confidentialité : privacy@matchelier.ch
Assistance générale : support@matchelier.ch