Confidentialité
Le minimum, et seulement pour ça.
Ce qu’on garde, pourquoi, combien de temps et comment tu le contrôles. Sans petits caractères.
Qui est responsable
blind bottle.
Quelles données on traite
Pseudo, date de naissance, genre et qui tu cherches, tranche d’âge, ville, étiquette choisie, message, tes réponses, tes cartes, connexions et messages du chat. Facultatifs : taille et silhouette. On ne demande pas d’e-mail. Mot de passe et clé de récupération uniquement chiffrés. Une empreinte chiffrée de ton IP pour freiner les inscriptions en série. Des journaux d’utilisation pseudonymisés (sans ton pseudo), pour savoir ce qui marche.
Données particulièrement protégées
Les questions sur la politique et la spiritualité sont des données sensibles (RGPD, art. 9). On ne les traite qu’avec ton consentement explicite, que tu donnes en lançant ta bouteille et que tu peux retirer en la coulant. Elles ne comptent que dans le % global : elles ne sont jamais montrées à personne.
Pourquoi, et sur quelle base légale
Te fournir le service (ton compte, le calcul d’affinité, les cartes et le chat) : contrat, art. 6.1.b. Données sensibles : ton consentement, art. 9.2.a. Sécurité et modération (filtres, signalements, blocages, freiner les abus) : intérêt légitime, art. 6.1.f. Statistiques : uniquement agrégées et anonymes, par groupes d’au moins 50 bouteilles ; jamais de réponses individuelles. Mesure d’audience (Google Analytics 4, seulement si tu l’acceptes dans le bandeau cookies) : ton consentement, art. 6.1.a. Ni publicité ni vente de données.
Le % d’affinité
Un algorithme le calcule en comparant les réponses. C’est une indication : il n’a aucun effet juridique et ne décide rien à ta place (l’art. 22 ne s’applique pas). C’est toi qui choisis à qui proposer des cartes.
Ce que voient les autres
Seulement ton étiquette, ton pseudo, ton âge, ta ville, ta taille (si tu l’as indiquée), ton message et le % avec chaque personne. Jamais ta date de naissance ni tes réponses. Tes cartes ne sont lues que par la personne qui accepte de jouer avec toi. Ta bouteille a aussi un lien de partage (il n’apparaît pas dans les moteurs de recherche) : qui l’a voit ton étiquette, ton pseudo, ton âge et ton message. Sans photos, personne ne peut te reconnaître si tu ne le veux pas.
Qui d’autre traite tes données
Seulement des prestataires qui travaillent pour nous, avec un contrat de sous-traitance : l’hébergement web (Webempresa, dans l’UE), le stockage des données (Google Cloud / Google Workspace) et, si tu l’acceptes, la mesure d’audience (Google Analytics). Google peut traiter des données hors de l’UE avec les garanties du cadre de protection des données UE-États-Unis et des clauses contractuelles types. On n’envoie pas d’e-mails et on ne cède de données à personne d’autre.
Combien de temps
Tant que ta bouteille existe. Si tu la coules, on supprime aussitôt ton compte, ton profil, tes réponses, tes cartes, tes connexions et tes messages. Les signalements sont conservés pseudonymisés jusqu’à 12 mois pour des raisons de sécurité ; les blocages, tant que les deux comptes existent ; les journaux d’utilisation, sans ton pseudo, 13 mois. Les sauvegardes sont chiffrées, conservées 30 jours puis supprimées. Le tableur où on stocke les données garde un historique des versions auquel seul le responsable du traitement a accès.
Tes droits
Accéder, rectifier, effacer, limiter, t’opposer, emporter tes données et retirer ton consentement. Depuis « Ma bouteille », tu peux tout télécharger ou couler la bouteille. Si quelque chose ne te convainc pas, tu peux introduire une réclamation auprès de l’AEPD, l’autorité espagnole de protection des données (aepd.es).
Âge, sécurité et cookies
Réservé aux 20 ans et plus. Connexion chiffrée, mots de passe avec bcrypt et accès restreint aux données. Cookies : les nécessaires et deux facultatifs (invitation et mesure d’audience), expliqués dans la politique de cookies.
Mise à jour le 08/10/2026.