Politique de confidentialité

Cette politique décrit comment l’application mobile heatmeUp et le site heatmeup.app (ensemble, le « Service ») traitent tes données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Les informations que tu peux enregistrer dans heatmeUp sont particulièrement sensibles (vie affective et sexuelle, santé). Le Service a donc été conçu local-first : ton journal reste sur ton téléphone, sans compte, et n’est jamais transmis à nos serveurs.

1. Responsable de traitement

Pour les traitements réalisés via le site, les échanges avec nous et les services techniques associés à heatmeUp, le responsable de traitement est :

• DEUTSCH ELLIOT (HMU TECHNOLOGIES), entrepreneur individuel ;
• 47 rue de Cléry, 75002 Paris, France ;
• SIREN 923 906 481 – TVA intracommunautaire FR36923906481 ;
• contact : hello@heatmeup.app.

Les données enregistrées dans l’application restent sur ton appareil : nous n’y avons pas accès et ne les traitons pas.

2. Données traitées

2.1 Dans l’application (stockage local uniquement)

Selon ton usage, l’application enregistre sur ton téléphone :

• ton journal : prénoms ou pseudos, rencontres, dates, alchimie, notes, lieux, soirées, préférences, informations de contact que tu choisis de saisir. Ces données sont conservées dans le stockage chiffré fourni par le système d’exploitation ;
• les photos que tu ajoutes aux fiches, enregistrées dans les fichiers locaux de l’application ;
• ton suivi santé (si tu actives le module) : prises de PrEP, rappels de dépistage, de traitement ou de DoxyPEP, dépistages, IST déclarées, fenêtres de risque et partenaires prévenus. Ces données sont conservées dans le stockage local de l’application, sur ton téléphone ;
• tes préférences : sexe et attirances (pour adapter le vocabulaire et les champs), objectifs de suivi, langue, champs et listes personnalisés ;
• tes réglages de sécurité : paramètres de verrouillage (le code est stocké sous forme hachée, jamais en clair) et d’incognito. La reconnaissance faciale ou d’empreinte est gérée par le système : l’application ne reçoit jamais de donnée biométrique ;
• les notifications que tu programmes, planifiées localement sur l’appareil.

L’application n’intègre aucun outil d’analyse d’audience, de publicité ou de suivi.

2.2 Recherche d’adresse

Lorsque tu recherches un lieu dans l’application, le texte saisi (et, si tu l’autorises, une position approximative pour améliorer les résultats) est transmis à un service de cartographie via une fonction technique hébergée par notre prestataire d’infrastructure. La requête est envoyée de façon chiffrée ; ni la recherche ni la position ne sont conservées ou journalisées par nos soins, et elles ne sont associées à aucun identifiant.

2.3 Prévenir un partenaire

Si tu choisis de prévenir un partenaire d’une IST, l’application t’oriente vers le site externe previensmoi.fr. L’application ne transmet aucune donnée à ce service : c’est toi qui envoies le message depuis ce site, dont la politique de confidentialité s’applique.

2.4 Sur le site heatmeup.app

• Données techniques : adresse IP, type de navigateur, pages consultées, date et heure, traitées par notre hébergeur pour assurer le fonctionnement et la sécurité du site ;
• Mesure d’audience : statistiques agrégées et anonymisées (pages vues, pays, type d’appareil), réalisées sans cookie et sans suivi d’un site à l’autre ;
• Échanges avec nous : adresse e-mail et contenu de ton message si tu nous écris, ainsi que les informations sur ton appareil que tu choisis de joindre ;
• Liste d’attente : si tu t’inscris pour être prévenu·e de la sortie de l’application, ton adresse e-mail, la plateforme choisie (iPhone ou Android), la langue du site et la date de ton inscription.

2.5 Achats intégrés

Le Service ne propose actuellement aucun achat. Si des achats intégrés étaient proposés, seules les informations strictement nécessaires (identifiant de transaction, type d’offre, statut) seraient traitées, les paiements étant gérés par Apple ou Google. Cette politique serait alors mise à jour.

3. Finalités et bases légales

Finalité	Base légale
Fonctionnement de l’application et stockage local du journal	Exécution des CGU ; consentement explicite pour les données de santé et de vie sexuelle (art. 9.2.a RGPD), qui restent sur ton appareil
Recherche d’adresse	Exécution des CGU, à ta demande
Fonctionnement et sécurité du site	Intérêt légitime à assurer la disponibilité et la sécurité du Service
Mesure d’audience anonymisée du site	Intérêt légitime à améliorer le site, sans cookie
Réponse à tes messages	Intérêt légitime à répondre à tes demandes
Liste d’attente (un seul e-mail, à la sortie de l’application)	Ton consentement (art. 6.1.a RGPD), retirable à tout moment

4. Données de santé et de vie sexuelle

• Elles sont enregistrées et traitées uniquement sur ton appareil et ne sont jamais transmises à nos serveurs.
• Tu peux les exporter dans un fichier CSV pour ton usage personnel (par exemple pour les montrer à un·e soignant·e). Le fichier exporté est alors sous ton seul contrôle.
• Tu peux les supprimer à tout moment depuis l’application, ou en désinstallant l’application.

5. Sécurité

Nous appliquons des mesures raisonnables pour protéger tes données : absence de compte et de stockage serveur du journal, stockage chiffré du système pour le journal, isolation de l’application par le système d’exploitation, verrouillage par code et biométrie, mode incognito et transmissions chiffrées.

Aucun système n’étant infaillible, la sécurité de tes données dépend aussi de ton appareil : code de déverrouillage robuste, mises à jour, chiffrement du téléphone activé, prudence avec les fichiers de sauvegarde que tu exportes.

6. Durées de conservation

• Données de l’application : conservées sur ton appareil tant que tu ne les supprimes pas ou ne désinstalles pas l’application.
• Recherches d’adresse : non conservées.
• Journaux techniques du site : conservés pour une durée limitée par notre hébergeur, pour des raisons de sécurité.
• Statistiques d’audience : agrégées et anonymes.
• Messages : le temps de traiter ta demande, puis archivés au plus 3 ans après le dernier échange.
• Liste d’attente : jusqu’à l’envoi de l’annonce de sortie de la plateforme concernée, puis supprimée dans les 3 mois — ou immédiatement si tu te désinscris.

7. Destinataires et sous-traitants

Dans la limite de leurs missions, peuvent traiter des données :

• Vercel Inc. (États-Unis) : hébergement du site et mesure d’audience sans cookie ;
• notre prestataire d’infrastructure (Supabase) : exécution de la fonction technique de recherche d’adresse, sans conservation des requêtes ;
• Apple et Google : distribution de l’application et services de cartographie ;
• notre fournisseur de messagerie : réception et envoi de nos e-mails ;
• Brevo (France, Union européenne) : gestion de la liste d’attente et envoi de l’annonce de sortie.

Lorsque ces prestataires sont situés hors de l’Union européenne, les transferts sont encadrés par des garanties appropriées (décision d’adéquation, dont le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne).

Nous ne vendons ni ne louons aucune donnée.

8. Cookies

Le site heatmeup.app ne dépose aucun cookie publicitaire ni de suivi. La mesure d’audience fonctionne sans cookie, et la langue est déterminée par l’adresse de la page. Aucun bandeau de consentement n’est donc nécessaire. Si cela devait changer, ton consentement serait recueilli au préalable lorsque la loi l’exige.

9. Mineurs

Le Service n’est pas destiné aux personnes de moins de 16 ans. Si nous apprenons qu’une personne de moins de 16 ans nous a transmis des données (par e-mail par exemple), nous les supprimerons dans les meilleurs délais.

10. Tes droits

Pour les données que nous traitons (site, messages), tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives à leur sort après ton décès.

Pour les données de l’application, qui ne sont stockées que sur ton appareil, tu exerces ces droits directement : consultation, modification, export et suppression depuis l’application.

Pour exercer tes droits : hello@heatmeup.app. Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

11. Modifications

Nous pouvons modifier cette politique pour tenir compte d’évolutions légales, techniques ou fonctionnelles. En cas de changement important, nous t’en informerons par un moyen approprié (site, application). La date de dernière mise à jour figure en haut de cette page.

12. Contact

DEUTSCH ELLIOT (HMU TECHNOLOGIES) – 47 rue de Cléry, 75002 Paris, France – hello@heatmeup.app.