Règles de confidentialité

Qui est responsable

Klik est édité par l’Institut de l’Intime, à l’initiative de Mathieu Michel, responsable du traitement au sens du RGPD.

Coordonnées postales, adresse de contact et, le cas échéant, délégué à la protection des données : à compléter avant le lancement public.

Le principe

Klik est construit pour ne pas savoir. Nos serveurs ne connaissent ni ton nom, ni ton adresse e-mail, ni ton numéro, ni ta position. Ils ne savent pas non plus ce que tu as répondu à un Klik : ta réponse est chiffrée sur ton téléphone et ne peut être lue que par les deux appareils concernés.

Ce que nous conservons

• Ton pseudonyme et ton année de naissance, tels que tu les as saisis. Le pseudonyme est visible par la personne avec qui tu klikes ; l’année sert uniquement à vérifier la majorité.
• Des empreintes d’appareil (SHA-256 d’un identifiant tiré au hasard sur ton téléphone). Elles ne permettent de remonter à personne.
• L’empreinte de ton code à six chiffres, jamais le code lui-même.
• Les clés publiques de tes passkeys, si tu as activé Face ID ou l’empreinte. Une clé publique ne permet pas de se faire passer pour toi, et ne vaut que sur ce site.
• La trace des Kliks : qu’un échange a eu lieu entre deux empreintes d’appareil, à quelle date, et s’il a été retiré. Jamais sa nature.
• Le passage des questions de lucidité : qu’un Klik a été arrêté, et par quelle catégorie de question. Jamais les réponses que tu as choisies, jamais transmis à l’autre personne.

Ce que nous ne conservons pas

• Ta réponse à un Klik : elle ne quitte ton téléphone que chiffrée, et nous n’avons pas la clé.
• Ton visage, ton empreinte digitale : ils restent dans ton téléphone, le protocole ne les transporte pas.
• Ton nom, ton adresse e-mail, ton numéro, ta position, ton carnet d’adresses.
• Le contenu de tes messages : Klik n’a pas de messagerie.

Nous ne pratiquons aucun profilage, aucune publicité, aucune revente. Aucun traceur tiers n’est déposé sur ce site.

Pourquoi, et sur quelle base

• Faire fonctionner le service — création du compte, échange d’un Klik, retrait. Base légale : ton consentement (article 6.1.a), et pour les données qui touchent à la vie sexuelle, ton consentement explicite (article 9.2.a). Tu le retires en supprimant ton compte.
• Empêcher les abus — limitation du nombre de scans, des échecs, des tentatives. Base légale : notre intérêt légitime à ce que le service ne soit pas détourné.
• Répondre à l’autorité judiciaire — conservation de la trace d’un échange pendant trente jours. Base légale : obligation légale, sur réquisition seulement.

Combien de temps

• Un QR : dix minutes. Un Klik envoyé : vingt-quatre heures.
• Un Klik en cours : quatre heures, le temps de pouvoir se retirer.
• La trace d’un Klik : trente jours, puis effacement automatique.
• Le passage des questions de lucidité : trente jours.
• Ton compte : jusqu’à ce que tu le supprimes.

Chaque nuit, une empreinte d’ensemble des Kliks de la veille est scellée. Elle ne contient aucun Klik : elle permet seulement de constater qu’une journée n’a pas été modifiée après coup — y compris par nous.

Qui peut y accéder

Personne, dans le cours normal. L’application ne permet à aucun utilisateur de consulter l’historique d’un autre, ni le sien.

Sur réquisition de l’autorité judiciaire, l’administrateur de Klik peut extraire ce qui subsiste : que deux empreintes d’appareil ont échangé, à quelle date. Chaque consultation est elle-même enregistrée, avec son motif. Nous ne communiquons jamais ces éléments à un particulier, quelle que soit la raison invoquée.

Où sont les données

Sur un serveur situé à Paris, en France, opéré par Hostinger International Limited. Aucune donnée n’est transférée hors de l’Espace économique européen.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.

Une précision qui compte : nous ne pouvons pas t’identifier. Aucune donnée ne relie un compte à une personne — c’est le principe même de Klik, et l’article 11 du RGPD prévoit ce cas. Ces droits s’exercent donc depuis l’appareil : la suppression du compte, dans l’écran de compte, efface le compte et les traces qui s’y rattachent. Si nous demandions une pièce d’identité pour traiter une demande, nous collecterions précisément ce que nous refusons de détenir.

Tu peux introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Mineurs

Klik est réservé aux personnes majeures. Un compte dont l’année de naissance indique la minorité est refusé à la création.

Évolutions

Ce document sera modifié au fil du projet. La date de version figure ci-dessous ; les changements qui touchent à ce que nous conservons seront annoncés dans l’application avant d’entrer en vigueur.