Politique de confidentialite

Derniere mise a jour : 4 avril 2026

1. OBJET ET CHAMP D'APPLICATION

La presente Politique de confidentialite explique comment les donnees a caractere personnel sont traitees dans le cadre du service numerique denomme Ukhti (la Plateforme), y compris le site web accessible notamment a l'adresse https://ukhti.me, ses espaces authentifies, ses API associees, ses pages publiques localisees, ainsi que son enveloppe mobile hebergee lorsque celle-ci charge le meme service en ligne.

La presente politique a pour objet de satisfaire aux exigences de transparence prevues par le Reglement general sur la protection des donnees (RGPD), le droit francais applicable en matiere de protection des donnees, ainsi que les regles ePrivacy associees lorsqu'elles s'appliquent.

Elle reflete l'organisation actuelle du service, sa documentation juridique et les principaux flux techniques identifiables dans le code source examine le 4 avril 2026. Si le service evolue de maniere significative, la presente politique pourra etre mise a jour en consequence.

La presente politique doit etre lue conjointement avec nos Mentions legales et notre Politique relative aux cookies.

2. RESPONSABLE DU TRAITEMENT

Le responsable des traitements de donnees personnelles decrits dans la presente politique est :

Nom commercial de l'entreprise : Louala
Nom d'usage : Ihsan Labs
SIREN : 800 525 362
Adresse professionnelle : 36 Rue de la Commanderie, 54000 Nancy, France

Contact general : Contact general
Contact juridique et protection des donnees : Contact juridique
Signalement d'abus ou de contenus illicites : Signalements d'abus

Dans la presente politique, les termes nous, notre et nos designent Louala, exploitant sous le nom Ihsan Labs.

3. COMMENT NOUS COLLECTONS LES DONNEES PERSONNELLES

Nous pouvons collecter des donnees personnelles :

• directement aupres de vous lorsque vous vous inscrivez, completez votre profil, publiez du contenu, nous contactez, vous abonnez a des communications, utilisez des fonctionnalites communautaires, creez des annonces, ouvrez un ticket d'assistance ou effectuez un paiement ou un don ;
• automatiquement depuis votre navigateur, votre appareil ou votre session applicative lorsque vous utilisez la Plateforme, notamment au titre de l'authentification, de la securite, des erreurs et des donnees techniques d'usage ;
• aupres de services tiers que vous choisissez d'utiliser avec la Plateforme, tels que la connexion Google ou des prestataires de paiement ; et
• aupres d'autres utilisatrices lorsqu'elles interagissent avec vous sur la Plateforme, par exemple en vous envoyant des messages, invitations, notifications, informations relatives a un evenement, commentaires, signalements ou interactions de marketplace.

4. CATEGORIES DE DONNEES PERSONNELLES SUSCEPTIBLES D'ETRE TRAITEES

4.1 Donnees de compte, d'identite et d'inscription

Selon le parcours utilise, nous pouvons traiter votre nom d'utilisateur, votre prenom, votre nom, votre adresse email, le hachage de votre mot de passe, des jetons d'inscription, des donnees de confirmation d'email, votre statut d'inscription, des informations de parrainage et des enregistrements d'inscription en attente.

Si vous choisissez la connexion Google ou un parcours d'inscription assiste par Google, nous pouvons egalement traiter un identifiant de sujet Google ainsi que des donnees de base issues du compte Google, telles que le prenom, le nom et le nom affiche communiques pour ce parcours.

Le codebase actuel comprend egalement des controles de securite et d'eligibilite lies a l'inscription, y compris des enregistrements d'utilisatrices en attente et une verification basee sur un echantillon vocal dans certains parcours d'inscription.

4.2 Donnees de profil, de parametres et de vie communautaire

Nous pouvons traiter des donnees de profil et de parametres de compte telles que la biographie, l'avatar, la banniere, le pays, la region, la ville, l'adresse, le numero de telephone, la nationalite, les langues, le statut marital, les preferences de visibilite, la visibilite dans la recherche, les preferences de statut en ligne, les preferences de notification et les champs de liens sociaux tels que YouTube, Instagram ou TikTok.

Nous traitons egalement les contenus generes par les utilisatrices et les donnees d'activite communautaire, notamment les publications, commentaires, reactions, repartages ou citations, la participation aux groupes, la participation aux evenements, les abonnements, les amities, les blocages, les signalements, les avis, les badges et les autres interactions communautaires rendues possibles par la Plateforme.

4.3 Donnees de messagerie, de journal, d'assistance et de moderation

Nous pouvons traiter les donnees de messagerie privee, les pieces jointes ou metadonnees associees, le contenu des notifications, le contenu des tickets d'assistance, le contenu des signalements, les enregistrements de moderation et les communications adressees via l'inbox, l'assistance ou des fonctionnalites analogues.

La Plateforme comprend egalement une fonctionnalite de journal personnel stockant des contenus chiffres et des elements associes a la gestion des cles.

4.4 Donnees relatives au marketplace, aux evenements, a l'enseignement et aux transactions

Lorsque les fonctionnalites correspondantes sont utilisees, nous pouvons traiter des annonces de marketplace, des descriptions de produits ou de services, des photos, des prix, des preferences de livraison, des options de contact pour les annonces, des donnees relatives au parcours d'achat ou de vente, des avis, des donnees d'evenement, des informations de localisation d'evenement, des interactions avec les participantes, des donnees de participation liees a l'enseignement, des statuts d'abonnement, des statuts de don, des references de prestataire de paiement ainsi que des enregistrements de facturation ou de comptabilite.

Lorsqu'un paiement Mollie ou un parcours de paiement analogue est utilise, nous pouvons recevoir et stocker des confirmations de transaction, des identifiants client, des identifiants de paiement, des identifiants d'abonnement, des metadonnees de facture et des mises a jour d'etat associees. D'apres l'implementation actuelle, nous ne stockons pas dans nos propres systemes le numero complet de votre carte bancaire ni l'integralite de vos donnees de paiement lorsque le paiement s'effectue sur une page controlee par le prestataire.

4.5 Donnees techniques, de terminal, de localisation et de securite

Nous pouvons traiter des adresses IP, horodatages, informations sur l'appareil et le navigateur, informations sur le systeme d'exploitation, identifiants de requete, jetons d'authentification et de securite, donnees de session, preferences linguistiques, URL de pages, points d'API, journaux applicatifs, traces d'erreur, niveaux de severite, traces de pile et informations analogues de debogage ou de prevention des abus.

Si vous utilisez des fonctionnalites de localisation, nous pouvons egalement traiter les donnees de localisation que vous fournissez manuellement ou qui resultent d'un parcours d'autorisation de l'appareil, y compris le pays, la region, la ville, l'adresse ainsi que, lorsque vous l'autorisez, des coordonnees geographiques approximatives ou precises utilisees pour determiner un lieu proche ou personnaliser des fonctionnalites de decouverte locale.

4.6 Donnees de communication et d'information

Si vous nous contactez ou vous abonnez a des mises a jour, nous pouvons traiter le contenu des formulaires de contact, la correspondance entrante, les enregistrements d'abonnement a la newsletter, le statut de desinscription et les preferences de communication sortante.

4.7 Donnees sensibles ou relevant de categories particulieres

Certains champs de profil facultatifs ainsi que certains contenus generes par les utilisatrices peuvent reveler des informations sur les convictions ou la pratique religieuse, par exemple les champs relatifs au credo, aux preferences d'ecole juridique ou au niveau de pratique religieuse. Ce type d'information peut constituer une donnee relevant des categories particulieres au sens de l'article 9 du RGPD.

Nous vous demandons de ne fournir ce type d'information que si vous souhaitez reellement utiliser la fonctionnalite correspondante. Les parametres de visibilite peuvent influer sur le caractere prive, partage avec une audience selectionnee ou public de ces informations sur la Plateforme.

5. SOURCES DE DONNEES POUVANT ETRE RECUES DE TIERS

Selon la fonctionnalite utilisee, nous pouvons recevoir des donnees personnelles de tiers tels que :

• Google Identity Services, lorsque vous choisissez une connexion Google ou un parcours d'inscription assiste par Google ;
• des prestataires de paiement, notamment Mollie, lorsque vous initiez, finalisez, annulez ou renouvelez un abonnement ou un autre parcours de paiement ;
• des infrastructures de notifications push, y compris Firebase Cloud Messaging ou une infrastructure mobile associee, lorsque les notifications mobiles sont activees ;
• des services de carte ou de geocodage, y compris OpenStreetMap ou des ressources liees a Nominatim, lorsque vous utilisez des fonctionnalites de cartographie ou de localisation ; et
• d'autres utilisatrices, lorsqu'elles vous ecrivent, vous invitent, vous mentionnent, signalent un contenu vous concernant ou interagissent autrement avec votre compte ou vos contenus.

6. FINALITES DES TRAITEMENTS ET BASES LEGALES

Lorsque nous nous fondons sur l'interet legitime, celui-ci recouvre en general l'exploitation d'une plateforme communautaire securisee, la prevention des abus et de la fraude, l'investigation des incidents, la defense de nos droits, l'assistance aux utilisatrices et l'amelioration de la fiabilite du service. Lorsque la loi l'exige, nous mettons ces interets en balance avec vos droits et libertes.

7. DONNEES NECESSAIRES OU FACULTATIVES

Certaines donnees sont necessaires pour creer un compte, vous authentifier, securiser la Plateforme, traiter une transaction ou fournir une fonctionnalite que vous demandez. Si vous ne fournissez pas ces donnees, nous pouvons etre dans l'impossibilite de creer le compte, de finaliser la transaction, de fournir la fonctionnalite demandee ou d'assurer la securite du service.

D'autres donnees sont facultatives, notamment de nombreux champs de profil, les liens sociaux, certaines parties de votre biographie, la localisation precise de l'appareil, l'abonnement a la newsletter et les champs de profil facultatifs a caractere religieux. Le fait de ne pas fournir ces donnees facultatives ne devrait pas empecher l'acces au service principal, sauf lorsqu'une fonctionnalite particuliere depend intrinsequement de cette information.

8. VISIBILITE DE VOS DONNEES SUR LA PLATEFORME

Ukhti est une plateforme communautaire. Certaines informations de profil, certains contenus generes par les utilisatrices, certaines annonces de marketplace, informations d'evenement, evaluations et interactions sociales peuvent etre visibles par d'autres utilisatrices ou, selon la fonctionnalite et les reglages de visibilite appliques, par des audiences plus larges.

Vous restez responsable des informations que vous choisissez de publier, de divulguer dans des messages, d'inclure dans des annonces ou de rendre visibles au moyen de vos parametres de profil. Cela est particulierement important pour les donnees facultatives susceptibles de reveler la religion, des convictions, des habitudes de vie, des coordonnees ou une localisation.

Lorsque la Plateforme propose des parametres de visibilite par champ ou par audience, nous utilisons ces parametres pour determiner le perimetre de diffusion souhaite. Aucune plateforme connectee a internet ne peut toutefois garantir l'absence totale de rediffusion par les destinataires une fois l'information partagee avec eux.

9. DESTINATAIRES DES DONNEES PERSONNELLES

9.1 Destinataires internes

Vos donnees peuvent etre accessibles en interne uniquement aux personnes qui en ont besoin pour leurs missions, par exemple l'administration technique, l'assistance, la moderation, la securite, l'administration des paiements, le traitement juridique ou les communications avec les utilisatrices.

9.2 Prestataires intervenant pour notre compte ou au soutien du service

Selon la fonctionnalite concernee et l'etat du deploiement, vos donnees peuvent etre traitees par des prestataires ou partenaires d'infrastructure intervenant pour l'hebergement, la diffusion de contenu, l'envoi d'emails, la securite, le stockage, la journalisation, l'integration de paiement, l'acheminement de notifications ou d'autres operations techniques analogues. D'apres les mentions legales et informations de deploiement actuelles, cela inclut l'infrastructure d'hebergement actuellement identifiee comme etant fournie par Scaleway pour le service web principal.

Ces prestataires ne sont utilises que lorsque cela est necessaire au fonctionnement du service et sont censes traiter les donnees dans un cadre contractuel, de securite et de confidentialite approprie.

9.3 Services tiers que vous choisissez d'utiliser ou de declencher

Certaines fonctionnalites impliquent des services tiers susceptibles de traiter des donnees sous leur propre responsabilite, conformement a leur propre documentation juridique. D'apres l'implementation actuelle, cela peut notamment inclure :

• Google Identity Services pour les parcours de connexion facultatifs ;
• Google / Firebase Cloud Messaging pour les notifications push mobiles lorsqu'elles sont activees ;
• Mollie pour les abonnements, parcours de paiement et flux associes ;
• Ko-fi pour le widget de don integre a la page de don ;
• YouTube lorsque des contenus utilisatrices sont rendus sous forme de video integree ; et
• OpenStreetMap, Nominatim et ressources cartographiques analogues lorsque des fonctionnalites de carte ou de geolocalisation sont utilisees.

Ces tiers peuvent recevoir des donnees techniques de connexion telles que l'adresse IP, les informations sur le navigateur et le contexte de page lorsque la fonctionnalite correspondante est chargee ou utilisee. Leur propre documentation relative a la protection des donnees et aux cookies s'applique en plus de la presente politique.

9.4 Autorites, demandeurs et autres destinataires juridiques

Nous pouvons divulguer des donnees personnelles aux juridictions, autorites de regulation, services de police ou de justice, hebergeurs, conseils juridiques, assureurs ou autres destinataires autorises lorsque cela est necessaire pour respecter la loi, repondre a des demandes legales valides, proteger les droits ou la securite des utilisatrices ou de tiers, enqueter sur des abus ou constater, exercer ou defendre des droits en justice.

10. TRANSFERTS INTERNATIONAUX

La Plateforme est exploitee depuis la France, mais certains services, prestataires, ressources embarquees ou outils techniques utilises dans le cadre de la Plateforme peuvent impliquer un acces a des donnees personnelles ou un transfert de celles-ci hors de France ou hors de l'Espace economique europeen (EEE).

Cela peut notamment se produire lorsque vous utilisez une authentification tierce, des services de paiement tiers, une infrastructure de notifications push mobiles, des videos integrees, des widgets de don, des ressources cartographiques ou des prestataires techniques externes dont l'infrastructure ou les operations de support depassent l'EEE.

Lorsqu'un transfert hors EEE est soumis aux regles du RGPD, nous cherchons a nous appuyer sur un mecanisme juridique approprie, tel que :

• une decision d'adequation adoptee par la Commission europeenne ;
• les clauses contractuelles types actuelles de la Commission europeenne, accompagnees de mesures complementaires lorsque cela est requis ; ou
• tout autre mecanisme de transfert autorise par le chapitre V du RGPD.

Comme certaines integrations tierces ne sont activees que si vous choisissez de les utiliser, les trajectoires exactes de transfert peuvent dependre des fonctionnalites que vous chargez.

11. DUREE DE CONSERVATION

Nous conservons les donnees personnelles pendant une duree n'excedant pas celle necessaire aux finalites pour lesquelles elles sont traitees, sous reserve des obligations legales de conservation, de la gestion des litiges, des cycles de sauvegarde, des besoins de securite et de la preservation des preuves necessaires a l'exercice ou a la defense de droits.

Des copies de sauvegarde et des replicas techniques peuvent subsister pendant une duree limitee apres suppression avant ecrasement dans le cycle normal de reprise d'activite ou de rotation des sauvegardes.

12. SECURITE ET CONFIDENTIALITE

Nous mettons en oeuvre des mesures destinees a proteger les donnees personnelles contre l'acces non autorise, la divulgation illicite, la perte accidentelle, la destruction ou l'alteration. Selon le systeme et la fonctionnalite, ces mesures peuvent inclure le HTTPS/TLS en transit, le hachage des mots de passe, un controle d'acces par jetons, la gestion des permissions, la journalisation, le rate limiting, les sauvegardes, la restriction des acces operationnels ainsi que des procedures d'examen de securite ou de gestion d'incident.

Certaines fonctionnalites de la Plateforme utilisent un chiffrement au niveau applicatif ou des formats de charge utile chiffres, notamment pour certains composants du journal et de la messagerie privee. Toutefois, l'implementation actuelle comprend egalement des capacites administratives de recuperation ou de dechiffrement pour certaines de ces fonctionnalites chiffrees. En consequence, ces fonctionnalites ne doivent pas etre comprises comme un stockage a connaissance nulle ou inaccessible a l'operateur au sens strict.

Lorsque l'acces a des donnees de messagerie, de journal, d'assistance, de moderation ou de securite est necessaire pour une moderation licite, des operations de securite, la reponse a incident, le traitement de l'assistance, la prevention de la fraude, le respect d'obligations legales ou la defense de droits, des personnes autorisees ou des administratrices peuvent acceder aux donnees pertinentes dans les limites de leurs responsabilites et du droit applicable.

Aucun systeme ne peut garantir une securite absolue. Vous devez egalement proteger vos identifiants, choisir un mot de passe robuste et eviter de publier volontairement des informations sensibles sauf necessite.

13. TRAITEMENTS AUTOMATISES ET CONTROLES D'ACCES AU COMPTE

La Plateforme actuelle comprend des controles et regles automatises utilises pour l'integrite des inscriptions, la prevention des abus, la reduction de la fraude, la surveillance de securite, le traitement de contenus ou de requetes et les operations de service. Cela inclut, dans certains parcours d'inscription, une verification basee sur un echantillon vocal utilisee dans le cadre de la logique d'acces ou d'eligibilite a la plateforme.

Lorsqu'une decision fondee exclusivement sur un traitement automatise est susceptible de vous affecter de maniere significative, vous pouvez demander une intervention humaine, presenter votre point de vue et contester le resultat en ecrivant a Contact juridique.

14. VOS DROITS

Sous reserve des conditions et limites prevues par le droit applicable, vous pouvez disposer des droits suivants :

• Droit d'acces : obtenir la confirmation que nous traitons vos donnees et acceder aux informations pertinentes concernant ce traitement.
• Droit de rectification : demander la correction de donnees personnelles inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de donnees personnelles dans les cas prevus par la loi.
• Droit a la limitation : demander la limitation temporaire de certains traitements dans les cas prevus par la loi.
• Droit d'opposition : vous opposer a certains traitements fondes sur notre interet legitime, y compris en matiere de prospection directe lorsque cela est applicable.
• Droit a la portabilite : recevoir certaines donnees que vous nous avez fournies dans un format structure, couramment utilise et lisible par machine lorsque les conditions legales sont reunies.
• Droit au retrait du consentement : lorsque le traitement repose sur le consentement, retirer ce consentement a tout moment pour l'avenir.
• Droits relatifs aux decisions automatisees : demander une intervention humaine, exprimer votre point de vue et contester une decision automatisee lorsqu'elle entre dans le champ legal applicable.

Vous pouvez exercer vos droits en ecrivant a Contact juridique ou a Contact general. Nous pouvons demander les informations raisonnablement necessaires pour verifier votre identite et proteger les donnees contre toute divulgation non autorisee.

Nous nous efforcons en principe de repondre dans un delai d'un mois, sous reserve des prolongations autorisees lorsque la demande est complexe ou multiple.

15. COOKIES, STOCKAGE LOCAL ET TECHNOLOGIES ANALOGUES

La Plateforme utilise des cookies et des technologies analogues cote navigateur pour l'authentification, la securite, les preferences linguistiques, la continuite de session, les retours de paiement, l'etat de localisation, les preferences d'interface ainsi que certaines fonctionnalites tierces facultatives.

Les details relatifs aux cookies et stockages navigateur actuellement identifiables sur la Plateforme, y compris les cookies strictement necessaires et les integrations tierces facultatives, sont exposes dans notre Politique relative aux cookies.

16. ENFANTS ET MINEURES

La Plateforme n'a pas vocation a etre utilisee en violation des regles d'age applicables a l'utilisatrice en vertu du droit applicable.

Lorsque le droit francais s'applique et qu'un traitement repose sur le consentement dans le cadre de l'offre directe de services de la societe de l'information a un enfant, une mineure de moins de 15 ans ne peut pas valablement consentir seule ; l'intervention de l'autorite parentale est requise par le cadre juridique applicable.

Si vous pensez que des donnees personnelles d'un enfant nous ont ete communiquees illicitement, veuillez nous contacter sans delai a l'adresse Contact juridique.

17. MODIFICATIONS DE LA PRESENTE POLITIQUE

Nous pouvons mettre a jour la presente Politique de confidentialite afin de refleter les evolutions de la Plateforme, de notre organisation, des services integres, des exigences legales ou de nos engagements de transparence. La version applicable est celle publiee sur la Plateforme avec sa date de mise a jour en tete du document.

18. RECLAMATIONS ET CONTACT

Pour toute question, demande ou reclamation relative aux donnees personnelles, vous pouvez contacter :

Louala / Ihsan Labs
36 Rue de la Commanderie
54000 Nancy
France

Contact general : Contact general
Contact juridique et vie privee : Contact juridique

Si vous estimez que le traitement de vos donnees personnelles viole le droit applicable, vous disposez egalement du droit d'introduire une reclamation aupres de l'autorite de controle competente. En France, il s'agit de la CNIL (https://www.cnil.fr/fr/plaintes).