Politique de confidentialité

Dernière mise à jour : 4 avril 2026

1. OBJET ET CHAMP D'APPLICATION

La présente Politique de confidentialité explique comment les données à caractère personnel sont traitées dans le cadre du service numérique dénommé Ukhti (la Plateforme), y compris le site web accessible notamment à l'adresse https://ukhti.me, ses espaces authentifiés, ses API associées, ses pages publiques localisées, ainsi que son enveloppe mobile hébergée lorsque celle-ci charge le même service en ligne.

La présente politique a pour objet de satisfaire aux exigences de transparence prévues par le Règlement général sur la protection des données (RGPD), le droit français applicable en matière de protection des données, ainsi que les règles ePrivacy associées lorsqu'elles s'appliquent.

Elle reflète l'organisation actuelle du service, sa documentation juridique et les principaux flux techniques identifiables dans le code source examiné le 4 avril 2026. Si le service évolue de manière significative, la présente politique pourra être mise à jour en conséquence.

La présente politique doit être lue conjointement avec nos Mentions légales et notre Politique relative aux cookies.

2. RESPONSABLE DU TRAITEMENT

Le responsable des traitements de données personnelles décrits dans la présente politique est :

Nom commercial de l'entreprise : Louala
Nom d'usage : Ethics Dev
SIREN : 800 525 362
Adresse professionnelle : 36 Rue de la Commanderie, 54000 Nancy, France

Contact général : Contact general
Contact juridique et protection des données : Contact juridique
Signalement d'abus ou de contenus illicites : Signalements d'abus

Dans la présente politique, les termes nous, notre et nos désignent Louala, exploitant sous le nom Ethics Dev.

3. COMMENT NOUS COLLECTONS LES DONNÉES PERSONNELLES

Nous pouvons collecter des données personnelles :

• directement auprès de vous lorsque vous vous inscrivez, complétez votre profil, publiez du contenu, nous contactez, vous abonnez à des communications, utilisez des fonctionnalités communautaires, créez des annonces, ouvrez un ticket d'assistance ou effectuez un paiement ou un don ;
• automatiquement depuis votre navigateur, votre appareil ou votre session applicative lorsque vous utilisez la Plateforme, notamment au titre de l'authentification, de la sécurité, des erreurs et des données techniques d'usage ;
• auprès de services tiers que vous choisissez d'utiliser avec la Plateforme, tels que la connexion Google ou des prestataires de paiement ; et
• auprès d'autres utilisatrices lorsqu'elles interagissent avec vous sur la Plateforme, par exemple en vous envoyant des messages, invitations, notifications, informations relatives à un événement, commentaires, signalements ou interactions de marketplace.

4. CATÉGORIES DE DONNÉES PERSONNELLES SUSCEPTIBLES D'ÊTRE TRAITÉES

4.1 Données de compte, d'identité et d'inscription

Selon le parcours utilisé, nous pouvons traiter votre nom d'utilisateur, votre prénom, votre nom, votre adresse email, le hachage de votre mot de passe, des jetons d'inscription, des données de confirmation d'email, votre statut d'inscription, des informations de parrainage et des enregistrements d'inscription en attente.

Si vous choisissez la connexion Google ou un parcours d'inscription assisté par Google, nous pouvons également traiter un identifiant de sujet Google ainsi que des données de base issues du compte Google, telles que le prénom, le nom et le nom affiché communiqués pour ce parcours.

Le codebase actuel comprend également des contrôles de sécurité et d'éligibilité liés à l'inscription, y compris des enregistrements d'utilisatrices en attente et une vérification basée sur un échantillon vocal dans certains parcours d'inscription.

4.2 Données de profil, de paramètres et de vie communautaire

Nous pouvons traiter des données de profil et de paramètres de compte telles que la biographie, l'avatar, la bannière, le pays, la région, la ville, l'adresse, le numéro de téléphone, la nationalité, les langues, le statut marital, les préférences de visibilité, la visibilité dans la recherche, les préférences de statut en ligne, les préférences de notification et les champs de liens sociaux tels que YouTube, Instagram ou TikTok.

Nous traitons également les contenus générés par les utilisatrices et les données d'activité communautaire, notamment les publications, commentaires, réactions, repartages ou citations, la participation aux groupes, la participation aux événements, les abonnements, les amitiés, les blocages, les signalements, les avis, les badges et les autres interactions communautaires rendues possibles par la Plateforme.

4.3 Données de messagerie, de journal, d'assistance et de modération

Nous pouvons traiter les données de messagerie privée, les pièces jointes ou métadonnées associées, le contenu des notifications, le contenu des tickets d'assistance, le contenu des signalements, les enregistrements de modération et les communications adressées via l'inbox, l'assistance ou des fonctionnalités analogues.

La Plateforme comprend également une fonctionnalité de journal personnel stockant des contenus chiffrés et des éléments associés à la gestion des clés.

4.4 Données relatives au marketplace, aux événements, à l'enseignement et aux transactions

Lorsque les fonctionnalités correspondantes sont utilisées, nous pouvons traiter des annonces de marketplace, des descriptions de produits ou de services, des photos, des prix, des préférences de livraison, des options de contact pour les annonces, des données relatives au parcours d'achat ou de vente, des avis, des données d'événement, des informations de localisation d'événement, des interactions avec les participantes, des données de participation liées à l'enseignement, des statuts d'abonnement, des statuts de don, des références de prestataire de paiement ainsi que des enregistrements de facturation ou de comptabilité.

Lorsqu'un paiement Mollie ou un parcours de paiement analogue est utilisé, nous pouvons recevoir et stocker des confirmations de transaction, des identifiants client, des identifiants de paiement, des identifiants d'abonnement, des métadonnées de facture et des mises à jour d'état associées. D'après l'implémentation actuelle, nous ne stockons pas dans nos propres systèmes le numéro complet de votre carte bancaire ni l'intégralité de vos données de paiement lorsque le paiement s'effectue sur une page contrôlée par le prestataire.

4.5 Données techniques, de terminal, de localisation et de sécurité

Nous pouvons traiter des adresses IP, horodatages, informations sur l'appareil et le navigateur, informations sur le système d'exploitation, identifiants de requête, jetons d'authentification et de sécurité, données de session, préférences linguistiques, URL de pages, points d'API, journaux applicatifs, traces d'erreur, niveaux de sévérité, traces de pile et informations analogues de débogage ou de prévention des abus.

Si vous utilisez des fonctionnalités de localisation, nous pouvons également traiter les données de localisation que vous fournissez manuellement ou qui résultent d'un parcours d'autorisation de l'appareil, y compris le pays, la région, la ville, l'adresse ainsi que, lorsque vous l'autorisez, des coordonnées géographiques approximatives ou précises utilisées pour déterminer un lieu proche ou personnaliser des fonctionnalités de découverte locale.

4.6 Données de communication et d'information

Si vous nous contactez ou vous abonnez à des mises à jour, nous pouvons traiter le contenu des formulaires de contact, la correspondance entrante, les enregistrements d'abonnement à la newsletter, le statut de désinscription et les préférences de communication sortante.

4.7 Données sensibles ou relevant de catégories particulières

Certains champs de profil facultatifs ainsi que certains contenus générés par les utilisatrices peuvent révéler des informations sur les convictions ou la pratique religieuse, par exemple les champs relatifs au credo, aux préférences d'école juridique ou au niveau de pratique religieuse. Ce type d'information peut constituer une donnée relevant des catégories particulières au sens de l'article 9 du RGPD.

Nous vous demandons de ne fournir ce type d'information que si vous souhaitez réellement utiliser la fonctionnalité correspondante. Les paramètres de visibilité peuvent influer sur le caractère privé, partagé avec une audience sélectionnée ou public de ces informations sur la Plateforme.

5. SOURCES DE DONNÉES POUVANT ÊTRE REÇUES DE TIERS

Selon la fonctionnalité utilisée, nous pouvons recevoir des données personnelles de tiers tels que :

• Google Identity Services, lorsque vous choisissez une connexion Google ou un parcours d'inscription assisté par Google ;
• des prestataires de paiement, notamment Mollie, lorsque vous initiez, finalisez, annulez ou renouvelez un abonnement ou un autre parcours de paiement ;
• des infrastructures de notifications push, y compris Firebase Cloud Messaging ou une infrastructure mobile associée, lorsque les notifications mobiles sont activées ;
• des services de carte ou de géocodage, y compris OpenStreetMap ou des ressources liées à Nominatim, lorsque vous utilisez des fonctionnalités de cartographie ou de localisation ; et
• d'autres utilisatrices, lorsqu'elles vous écrivent, vous invitent, vous mentionnent, signalent un contenu vous concernant ou interagissent autrement avec votre compte ou vos contenus.

6. FINALITÉS DES TRAITEMENTS ET BASES LÉGALES

Lorsque nous nous fondons sur l'intérêt légitime, celui-ci recouvre en général l'exploitation d'une plateforme communautaire sécurisée, la prévention des abus et de la fraude, l'investigation des incidents, la défense de nos droits, l'assistance aux utilisatrices et l'amélioration de la fiabilité du service. Lorsque la loi l'exige, nous mettons ces intérêts en balance avec vos droits et libertés.

7. DONNÉES NÉCESSAIRES OU FACULTATIVES

Certaines données sont nécessaires pour créer un compte, vous authentifier, sécuriser la Plateforme, traiter une transaction ou fournir une fonctionnalité que vous demandez. Si vous ne fournissez pas ces données, nous pouvons être dans l'impossibilité de créer le compte, de finaliser la transaction, de fournir la fonctionnalité demandée ou d'assurer la sécurité du service.

D'autres données sont facultatives, notamment de nombreux champs de profil, les liens sociaux, certaines parties de votre biographie, la localisation précise de l'appareil, l'abonnement à la newsletter et les champs de profil facultatifs à caractère religieux. Le fait de ne pas fournir ces données facultatives ne devrait pas empêcher l'accès au service principal, sauf lorsqu'une fonctionnalité particulière dépend intrinsèquement de cette information.

8. VISIBILITÉ DE VOS DONNÉES SUR LA PLATEFORME

Ukhti est une plateforme communautaire. Certaines informations de profil, certains contenus générés par les utilisatrices, certaines annonces de marketplace, informations d'événement, évaluations et interactions sociales peuvent être visibles par d'autres utilisatrices ou, selon la fonctionnalité et les réglages de visibilité appliqués, par des audiences plus larges.

Vous restez responsable des informations que vous choisissez de publier, de divulguer dans des messages, d'inclure dans des annonces ou de rendre visibles au moyen de vos paramètres de profil. Cela est particulièrement important pour les données facultatives susceptibles de révéler la religion, des convictions, des habitudes de vie, des coordonnées ou une localisation.

Lorsque la Plateforme propose des paramètres de visibilité par champ ou par audience, nous utilisons ces paramètres pour déterminer le périmètre de diffusion souhaité. Aucune plateforme connectée à internet ne peut toutefois garantir l'absence totale de rediffusion par les destinataires une fois l'information partagée avec eux.

9. DESTINATAIRES DES DONNÉES PERSONNELLES

9.1 Destinataires internes

Vos données peuvent être accessibles en interne uniquement aux personnes qui en ont besoin pour leurs missions, par exemple l'administration technique, l'assistance, la modération, la sécurité, l'administration des paiements, le traitement juridique ou les communications avec les utilisatrices.

9.2 Prestataires intervenant pour notre compte ou au soutien du service

Selon la fonctionnalité concernée et l'état du déploiement, vos données peuvent être traitées par des prestataires ou partenaires d'infrastructure intervenant pour l'hébergement, la diffusion de contenu, l'envoi d'emails, la sécurité, le stockage, la journalisation, l'intégration de paiement, l'acheminement de notifications ou d'autres opérations techniques analogues. D'après les mentions légales et informations de déploiement actuelles, cela inclut l'infrastructure d'hébergement actuellement identifiée comme étant fournie par Scaleway pour le service web principal.

Ces prestataires ne sont utilisés que lorsque cela est nécessaire au fonctionnement du service et sont censés traiter les données dans un cadre contractuel, de sécurité et de confidentialité approprié.

9.3 Services tiers que vous choisissez d'utiliser ou de déclencher

Certaines fonctionnalités impliquent des services tiers susceptibles de traiter des données sous leur propre responsabilité, conformément à leur propre documentation juridique. D'après l'implémentation actuelle, cela peut notamment inclure :

• Google Identity Services pour les parcours de connexion facultatifs ;
• Google / Firebase Cloud Messaging pour les notifications push mobiles lorsqu'elles sont activées ;
• Mollie pour les abonnements, parcours de paiement et flux associés ;
• Ko-fi pour le widget de don intégré à la page de don ;
• YouTube lorsque des contenus utilisatrices sont rendus sous forme de vidéo intégrée ; et
• OpenStreetMap, Nominatim et ressources cartographiques analogues lorsque des fonctionnalités de carte ou de géolocalisation sont utilisées.

Ces tiers peuvent recevoir des données techniques de connexion telles que l'adresse IP, les informations sur le navigateur et le contexte de page lorsque la fonctionnalité correspondante est chargée ou utilisée. Leur propre documentation relative à la protection des données et aux cookies s'applique en plus de la présente politique.

9.4 Autorités, demandeurs et autres destinataires juridiques

Nous pouvons divulguer des données personnelles aux juridictions, autorités de régulation, services de police ou de justice, hébergeurs, conseils juridiques, assureurs ou autres destinataires autorisés lorsque cela est nécessaire pour respecter la loi, répondre à des demandes légales valides, protéger les droits ou la sécurité des utilisatrices ou de tiers, enquêter sur des abus ou constater, exercer ou défendre des droits en justice.

10. TRANSFERTS INTERNATIONAUX

La Plateforme est exploitée depuis la France, mais certains services, prestataires, ressources embarquées ou outils techniques utilisés dans le cadre de la Plateforme peuvent impliquer un accès à des données personnelles ou un transfert de celles-ci hors de France ou hors de l'Espace économique européen (EEE).

Cela peut notamment se produire lorsque vous utilisez une authentification tierce, des services de paiement tiers, une infrastructure de notifications push mobiles, des vidéos intégrées, des widgets de don, des ressources cartographiques ou des prestataires techniques externes dont l'infrastructure ou les opérations de support dépassent l'EEE.

Lorsqu'un transfert hors EEE est soumis aux règles du RGPD, nous cherchons à nous appuyer sur un mécanisme juridique approprié, tel que :

• une décision d'adéquation adoptée par la Commission européenne ;
• les clauses contractuelles types actuelles de la Commission européenne, accompagnées de mesures complémentaires lorsque cela est requis ; ou
• tout autre mécanisme de transfert autorisé par le chapitre V du RGPD.

Comme certaines intégrations tierces ne sont activées que si vous choisissez de les utiliser, les trajectoires exactes de transfert peuvent dépendre des fonctionnalités que vous chargez.

11. DURÉE DE CONSERVATION

Nous conservons les données personnelles pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation, de la gestion des litiges, des cycles de sauvegarde, des besoins de sécurité et de la préservation des preuves nécessaires à l'exercice ou à la défense de droits.

Des copies de sauvegarde et des réplicas techniques peuvent subsister pendant une durée limitée après suppression avant écrasement dans le cycle normal de reprise d'activité ou de rotation des sauvegardes.

12. SÉCURITÉ ET CONFIDENTIALITÉ

Nous mettons en œuvre des mesures destinées à protéger les données personnelles contre l'accès non autorisé, la divulgation illicite, la perte accidentelle, la destruction ou l'altération. Selon le système et la fonctionnalité, ces mesures peuvent inclure le HTTPS/TLS en transit, le hachage des mots de passe, un contrôle d'accès par jetons, la gestion des permissions, la journalisation, le rate limiting, les sauvegardes, la restriction des accès opérationnels ainsi que des procédures d'examen de sécurité ou de gestion d'incident.

Certaines fonctionnalités de la Plateforme utilisent un chiffrement au niveau applicatif ou des formats de charge utile chiffrés, notamment pour certains composants du journal et de la messagerie privée. Toutefois, l'implémentation actuelle comprend également des capacités administratives de récupération ou de déchiffrement pour certaines de ces fonctionnalités chiffrées. En conséquence, ces fonctionnalités ne doivent pas être comprises comme un stockage à connaissance nulle ou inaccessible à l'opérateur au sens strict.

Lorsque l'accès à des données de messagerie, de journal, d'assistance, de modération ou de sécurité est nécessaire pour une modération licite, des opérations de sécurité, la réponse à incident, le traitement de l'assistance, la prévention de la fraude, le respect d'obligations légales ou la défense de droits, des personnes autorisées ou des administratrices peuvent accéder aux données pertinentes dans les limites de leurs responsabilités et du droit applicable.

Aucun système ne peut garantir une sécurité absolue. Vous devez également protéger vos identifiants, choisir un mot de passe robuste et éviter de publier volontairement des informations sensibles sauf nécessité.

13. TRAITEMENTS AUTOMATISÉS ET CONTRÔLES D'ACCÈS AU COMPTE

La Plateforme actuelle comprend des contrôles et règles automatisés utilisés pour l'intégrité des inscriptions, la prévention des abus, la réduction de la fraude, la surveillance de sécurité, le traitement de contenus ou de requêtes et les opérations de service. Cela inclut, dans certains parcours d'inscription, une vérification basée sur un échantillon vocal utilisée dans le cadre de la logique d'accès ou d'éligibilité à la plateforme.

Lorsqu'une décision fondée exclusivement sur un traitement automatisé est susceptible de vous affecter de manière significative, vous pouvez demander une intervention humaine, présenter votre point de vue et contester le résultat en écrivant à Contact juridique.

14. VOS DROITS

Sous réserve des conditions et limites prévues par le droit applicable, vous pouvez disposer des droits suivants :

• Droit d'accès : obtenir la confirmation que nous traitons vos données et accéder aux informations pertinentes concernant ce traitement.
• Droit de rectification : demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de données personnelles dans les cas prévus par la loi.
• Droit à la limitation : demander la limitation temporaire de certains traitements dans les cas prévus par la loi.
• Droit d'opposition : vous opposer à certains traitements fondés sur notre intérêt légitime, y compris en matière de prospection directe lorsque cela est applicable.
• Droit à la portabilité : recevoir certaines données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine lorsque les conditions légales sont réunies.
• Droit au retrait du consentement : lorsque le traitement repose sur le consentement, retirer ce consentement à tout moment pour l'avenir.
• Droits relatifs aux décisions automatisées : demander une intervention humaine, exprimer votre point de vue et contester une décision automatisée lorsqu'elle entre dans le champ légal applicable.

Vous pouvez exercer vos droits en écrivant à Contact juridique ou à Contact general. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier votre identité et protéger les données contre toute divulgation non autorisée.

Nous nous efforçons en principe de répondre dans un délai d'un mois, sous réserve des prolongations autorisées lorsque la demande est complexe ou multiple.

15. COOKIES, STOCKAGE LOCAL ET TECHNOLOGIES ANALOGUES

La Plateforme utilise des cookies et des technologies analogues côté navigateur pour l'authentification, la sécurité, les préférences linguistiques, la continuité de session, les retours de paiement, l'état de localisation, les préférences d'interface ainsi que certaines fonctionnalités tierces facultatives.

Les détails relatifs aux cookies et stockages navigateur actuellement identifiables sur la Plateforme, y compris les cookies strictement nécessaires et les intégrations tierces facultatives, sont exposés dans notre Politique relative aux cookies.

16. ENFANTS ET MINEURES

La Plateforme n'a pas vocation à être utilisée en violation des règles d'âge applicables à l'utilisatrice en vertu du droit applicable.

Lorsque le droit français s'applique et qu'un traitement repose sur le consentement dans le cadre de l'offre directe de services de la société de l'information à un enfant, une mineure de moins de 15 ans ne peut pas valablement consentir seule ; l'intervention de l'autorité parentale est requise par le cadre juridique applicable.

Si vous pensez que des données personnelles d'un enfant nous ont été communiquées illicitement, veuillez nous contacter sans délai à l'adresse Contact juridique.

17. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les évolutions de la Plateforme, de notre organisation, des services intégrés, des exigences légales ou de nos engagements de transparence. La version applicable est celle publiée sur la Plateforme avec sa date de mise à jour en tête du document.

18. RÉCLAMATIONS ET CONTACT

Pour toute question, demande ou réclamation relative aux données personnelles, vous pouvez contacter :

Louala / Ethics Dev
36 Rue de la Commanderie
54000 Nancy
France

Contact général : Contact general
Contact juridique et vie privée : Contact juridique

Si vous estimez que le traitement de vos données personnelles viole le droit applicable, vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL (https://www.cnil.fr/fr/plaintes).