Politique de confidentialité

Le responsable du traitement des données personnelles collectées via AfroEuroConnect est : OKO KOUDOUO — Entrepreneur individuel (EI) SIREN : 923 392 195 Résidence Les Jardins d'Agrippa, 140 rue des Anthémis, 83600 Fréjus, France Email (données personnelles) : contact@afroeuroconnect.com Site : https://afroeuroconnect.com

COMPTE ET PROFIL • Prénom, nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair) • Date de naissance (vérifier la majorité, afficher l'âge) • Genre et ce que vous recherchez, pays, ville • Photos, biographie, langues, centres d'intérêt • Préférences de recherche (âge, genre, région, pays) pour vous proposer des profils adaptés ACTIVITÉ SUR LA PLATEFORME • Likes, matchs, favoris, visites de profil • Messages, photos et notes vocales échangés, réactions • Historique des appels audio/vidéo (date, type, durée), sans enregistrement du contenu des appels • Présence en ligne et date de dernière connexion (masquables dans les paramètres de confidentialité) • Signalements et blocages DONNÉES TECHNIQUES • Adresse IP, utilisée temporairement pour la sécurité (limitation des tentatives de connexion, prévention de la fraude) • Jeton de notification de l'appareil (si vous activez les notifications) • Informations de session nécessaires à la connexion ASSISTANCE (PAGE « ÉCRIRE À L'ÉQUIPE », SANS COMPTE) • Prénom, genre, âge, pays et ville (facultative), ce que vous recherchez, photo • Messages et photos échangés avec l'équipe, email (facultatif), jeton de notification (si vous activez les notifications) • Origine du lien utilisé (par exemple TikTok, Facebook ou le site) Ces informations servent uniquement à répondre à vos questions et à vous accompagner dans votre recherche. Elles ne sont visibles que par l'équipe AfroEuroConnect et ne sont jamais publiées sur le site. ABONNEMENT ET PAIEMENT • Forfait, période, date de fin, identifiant d'abonnement PayPal et historique des paiements • Vos données bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par PayPal DONNÉES SENSIBLES Le genre recherché peut révéler votre orientation sexuelle, donnée sensible au sens de l'article 9 du RGPD. Elle est renseignée volontairement par vous et utilisée uniquement pour vous proposer des profils correspondant à votre recherche.

• Création et gestion du compte, affichage du profil, mise en relation, messagerie et appels → exécution du contrat (art. 6.1.b RGPD) • Gestion des abonnements et paiements → exécution du contrat (art. 6.1.b) • Données révélant l'orientation sexuelle → consentement explicite (art. 9.2.a), que vous pouvez retirer en modifiant votre recherche ou en supprimant votre compte • Notifications push → consentement (art. 6.1.a), retirable dans les paramètres • Assistance sans compte → consentement donné au démarrage de la discussion (art. 6.1.a, et art. 9.2.a pour ce que vous recherchez), retirable en demandant la suppression de la conversation • Sécurité, prévention de la fraude, modération → intérêt légitime (art. 6.1.f) • Conservation des pièces comptables → obligation légale (art. 6.1.c)

• Compte et profil : pendant toute la durée d'utilisation ; un compte sans connexion depuis 2 ans est supprimé, après un email d'avertissement envoyé 30 jours avant • Messages : tant que le compte de l'expéditeur ou du destinataire est actif ; en cas de suppression de votre compte, vos messages restent visibles chez vos interlocuteurs sous la mention « Compte supprimé » • Conversations d'assistance : supprimées automatiquement 12 mois après le dernier message, ou plus tôt sur simple demande dans la conversation • Données de paiement et factures : 10 ans (obligations comptables) • Données de modération (signalements, sanctions) : 5 ans • Journaux techniques de sécurité : 12 mois maximum • Sauvegardes de la base de données : copies de sécurité conservées 30 jours au maximum, puis supprimées automatiquement À la suppression de votre compte (par vous, par l'équipe ou pour inactivité), votre profil, vos photos, vos informations personnelles et vos traces d'activité sont effacés. Les seules données conservées (historique des paiements, signalements, messages déjà reçus par vos interlocuteurs) sont détachées de toute information permettant de vous identifier. Une copie peut subsister dans les sauvegardes jusqu'à 30 jours au maximum.

AfroEuroConnect ne vend jamais vos données. Elles sont accessibles : AUX AUTRES MEMBRES Votre profil (prénom, âge, ville, pays, photos, biographie) est visible par les membres inscrits. Vos messages ne sont visibles que par vos interlocuteurs. À NOS SOUS-TRAITANTS (dans la limite de leur mission) • Hostinger International Ltd (Chypre, Union européenne) — hébergement des serveurs, de la base de données et des photos, dans un centre de données situé dans l'Union européenne • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — paiement des abonnements • Google LLC (Firebase Cloud Messaging) — envoi des notifications push • Un prestataire d'envoi d'emails — emails transactionnels (codes de vérification, confirmations, notifications) AUX AUTORITÉS Sur réquisition judiciaire ou administrative, dans le respect de la loi.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. En pratique : • modifier vos informations : depuis votre profil et vos paramètres ; • supprimer votre compte : Paramètres → « Supprimer mon compte » ; • obtenir une copie de vos données ou exercer tout autre droit : écrivez à contact@afroeuroconnect.com depuis l'adresse email de votre compte ; • conversation d'assistance : demandez sa suppression directement dans la conversation ou à contact@afroeuroconnect.com. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois pour les demandes complexes.

AfroEuroConnect utilise uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service : • aec_access_token — maintien de la connexion, cookie sécurisé (httpOnly), 24 heures • aec_refresh_token — renouvellement de la connexion, cookie sécurisé (httpOnly), durée de la session de connexion • aec_support_token — reconnaissance de votre conversation d'assistance, cookie sécurisé (httpOnly), 12 mois • Stockage local du navigateur — informations de session, préférences d'affichage et de recherche Conformément aux recommandations de la CNIL, ces traceurs indispensables ne nécessitent pas votre consentement. AfroEuroConnect n'utilise aucun cookie de mesure d'audience, publicitaire ou de ciblage. Vous pouvez supprimer ces données à tout moment depuis les réglages de votre navigateur (vous serez alors déconnecté).

• Google Firebase (notifications push) peut traiter des données aux États-Unis ; ce transfert est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne. • La finalité même du service est la mise en relation entre l'Europe et l'Afrique : votre profil est visible par des membres résidant dans des pays africains ne bénéficiant pas tous d'une décision d'adéquation. Cette communication est nécessaire à l'exécution du service que vous demandez (art. 49.1.b RGPD).

Nous mettons en œuvre des mesures adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cookies de session sécurisés et à durée limitée, liens d'accès aux photos à durée limitée, accès aux serveurs restreint, sauvegardes régulières. En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons si le risque est élevé. Pour signaler une faille : contact@afroeuroconnect.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence dans l'Union européenne. Nous vous invitons à nous contacter d'abord à contact@afroeuroconnect.com afin de trouver une solution rapidement.