Une application de rencontre voit passer des choses intimes : des photos, des messages, des refus, des rendez-vous. Cette page explique précisément ce que nous collectons, ce que nous en faisons, avec qui nous le partageons et ce que vous pouvez exiger de nous.
1. Qui est responsable
Le responsable du traitement est Goblaire Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 16239328, siège social au 20 Wenlock Road, Londres N1 7GU, Angleterre.
Pour toute question sur vos données : support@zola-rdc.com, en précisant « Données personnelles » en objet.
2. Ce que nous collectons
Ce que vous nous donnez
- Compte : adresse e-mail, mot de passe chiffré, ou l'identifiant transmis par Google ou Apple si vous passez par eux.
- Profil : prénom, date de naissance, genre, ville et commune, photos, présentation, et les détails facultatifs que vous choisissez d'ajouter (taille, métier, études, langues, centres d'intérêt, objectif de relation, enfants, rapport au tabac et à l'alcool, religion).
- Préférences de recherche : genre recherché, tranche d'âge, ville, recherche dans tout le pays, et les filtres avancés que vous activez (intentions, religion, enfants, tabac, profils en ligne, réception des messages directs).
- Contenus échangés : messages écrits, notes vocales, photos et vidéos envoyées en conversation, réactions.
- Vérification de profil, si vous en faites la demande : le selfie que vous envoyez et le geste tiré au sort qui vous a été attribué. Cette photo est déposée dans un espace de stockage privé, séparé de vos photos de profil, et n'est jamais visible des autres membres.
- Paiement, si vous achetez depuis l'application : le numéro de téléphone que vous saisissez, l'opérateur Mobile Money sélectionné, le montant et votre adresse e-mail, transmis à notre prestataire de paiement pour ouvrir la transaction et vous adresser votre reçu. Le code PIN de votre compte Mobile Money et, le cas échéant, votre numéro de carte se saisissent uniquement dans la fenêtre sécurisée du prestataire : ils ne transitent pas par nos serveurs.
- Parrainage : le code de parrainage que vous saisissez, qui nous permet de rattacher votre compte à celui du membre qui vous a invité.
- Signalements : le motif et le contexte que vous nous transmettez quand vous signalez un membre.
- Correspondance : ce que vous nous écrivez au support.
- Liste d'attente du site, si vous laissez votre adresse sur zola-rdc.com avant la sortie de l'application : votre adresse e-mail et, si vous l'indiquez, le type de téléphone (iPhone ou Android). Elle sert uniquement à vous envoyer l'annonce de la sortie avec le lien de téléchargement.
Ce que produit votre utilisation
- Interactions : profils aimés ou passés, favoris, matchs, blocages, invitations envoyées et reçues.
- Visites de profil : quand vous ouvrez la fiche d'un membre, la visite est enregistrée et lui est montrée pendant 24 heures dans son onglet Vues. Seule la dernière visite est conservée par personne. En mode incognito, vos visites ne sont pas enregistrées du tout.
- Portefeuille : solde de pièces, part éventuellement périssable et sa date limite, et historique complet des crédits et des dépenses dans l'application. Aucune donnée bancaire, jamais.
- Soirées : les soirées partenaires dans lesquelles vous êtes entré et la date d'entrée. Pendant la soirée, votre profil est visible des autres personnes présentes sur place, sauf si vous êtes en mode incognito.
- Activité : date de création du compte, dernière connexion (elle sert à afficher « en ligne » ou « en ligne il y a X »), quotas quotidiens.
- Technique : identifiant de notification de votre appareil, type d'appareil et version de l'application, journaux serveur (adresse IP, horodatage) conservés pour la sécurité.
Ce que nous ne collectons pas
- Aucune position GPS. Le matching se fait sur la ville que vous déclarez. L'application ne demande pas l'accès à votre localisation.
- Aucune donnée bancaire. Nous ne collectons, ne voyons ni ne stockons aucun numéro de carte, aucun code PIN et aucun identifiant de compte, quel que soit le moyen de paiement. Ces informations sont saisies dans la fenêtre sécurisée de notre prestataire de paiement, ou traitées par Apple et Google pour les achats effectués sur les stores.
- Aucun code secret d'application. Si vous verrouillez Zola par un code à quatre chiffres, ce code est rangé dans le coffre-fort sécurisé de votre téléphone et n'est jamais transmis à nos serveurs. Nous ne pouvons donc ni le lire, ni le réinitialiser.
- Aucun carnet d'adresses, aucune lecture de vos SMS, aucun suivi publicitaire entre applications.
3. Pourquoi et sur quelle base
- Faire fonctionner le service : créer votre compte, afficher votre profil, proposer des profils compatibles dans votre ville, permettre les conversations, tenir votre portefeuille, donner accès aux soirées partenaires. Base : l'exécution du contrat qui nous lie.
- Traiter vos paiements : encaisser un achat de pièces ou un abonnement, créditer votre compte après confirmation, retrouver une transaction en cas de réclamation. Base : exécution du contrat, et obligation légale pour la conservation des justificatifs.
- Vérifier un profil, à votre demande : comparer le selfie que vous envoyez à vos photos de profil pour attribuer ou refuser le badge de vérification. Cet examen est fait par une personne de notre équipe, jamais par une machine seule. Base : votre demande, et notre intérêt légitime à limiter les faux profils.
- Protéger la communauté : traiter les signalements, détecter les faux profils et les arnaques, appliquer les blocages, empêcher le retour d'un membre banni. Base : notre intérêt légitime à maintenir un service sûr, et le respect de nos obligations légales.
- Assurer le support : répondre à vos demandes, enquêter sur un incident. Base : exécution du contrat et intérêt légitime.
- Améliorer Zola : comprendre quelles fonctions sont utilisées, corriger ce qui casse. Nous travaillons sur des données agrégées autant que possible. Base : intérêt légitime.
- Vous notifier : nouveaux messages, nouveaux matchs. Base : votre consentement, donné lors de l'autorisation système, révocable à tout moment.
- Respecter la loi : répondre à une réquisition, signaler un contenu illicite. Base : obligation légale.
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d'un traitement automatisé.
4. Ce que voient les autres membres
- Votre profil public : prénom, âge, ville et commune, photos, présentation, détails renseignés, statut de connexion, badge de vérification si vous l'avez obtenu.
- Vos messages, uniquement par la personne à qui vous les envoyez.
- Vos likes, uniquement par la personne concernée, dans son onglet Activité.
- Vos visites de profil, uniquement par la personne dont vous avez ouvert la fiche, pendant 24 heures, dans son onglet Vues.
- Votre présence à une soirée partenaire, uniquement par les autres personnes entrées dans la même soirée.
Ne sont jamais visibles des autres membres : votre adresse e-mail, votre date de naissance exacte, vos favoris, les profils que vous avez passés, votre solde et vos dépenses, votre numéro de téléphone, le selfie envoyé pour la vérification, vos signalements et vos blocages.
Le mode incognito retire votre profil de la découverte et du fil des soirées, masque votre dernière activité, et empêche l'enregistrement de vos visites chez les autres, tout en vous laissant naviguer normalement. Il fait partie de l'abonnement facultatif, et vous pouvez le désactiver à tout moment.
5. Avec qui nous partageons
Nous ne vendons pas vos données et nous ne les transmettons à aucun annonceur. Nous faisons appel à un petit nombre de prestataires techniques, tenus par contrat de ne traiter les données que pour notre compte :
- Supabase : hébergement de la base de données, de l'authentification et des fichiers, dans l'Union européenne.
- Vercel : hébergement du site web zola.
- Expo, Apple et Google : acheminement des notifications vers votre appareil. Seuls l'identifiant de notification et le contenu de l'alerte transitent.
- Interswitch, via son service de paiement MultiPay : traitement des paiements effectués depuis l'application en République démocratique du Congo. Nous lui transmettons le montant, votre numéro de téléphone et votre adresse e-mail. Il nous renvoie l'état de la transaction, jamais vos coordonnées bancaires.
- Apple et Google : traitement des achats et gestion des abonnements effectués via l'App Store et Google Play. Ils nous transmettent l'état de votre abonnement, jamais vos coordonnées bancaires.
Nous pouvons également transmettre des données lorsque la loi l'exige (réquisition judiciaire, obligation de signalement), pour établir ou défendre un droit en justice, ou pour protéger l'intégrité physique d'une personne. En cas de cession de l'activité, les données suivraient le service, sous les mêmes garanties, et vous en seriez informé.
6. Où sont vos données
Vos données sont hébergées dans l'Union européenne, en Irlande. Certains prestataires, notamment pour les notifications et pour le traitement des paiements, peuvent traiter des données hors de l'Union européenne et du Royaume-Uni. Ces transferts sont encadrés par les clauses contractuelles types prévues par la réglementation.
7. Combien de temps
- Compte actif : vos données sont conservées tant que votre compte existe.
- Suppression du compte : profil, photos, messages, notes vocales, likes, vues, favoris et solde sont effacés. L'opération est immédiate et irréversible.
- Visites de profil : elles ne sont montrées que pendant 24 heures, et une seule ligne est conservée par personne, celle de la dernière visite.
- Selfie de vérification : conservé le temps de l'examen de votre demande, puis pendant la durée nécessaire pour justifier de la décision prise et empêcher les tentatives répétées. Il n'est jamais publié ni montré à un autre membre.
- Compte inactif : après 24 mois sans connexion, nous pouvons supprimer le compte, après vous en avoir informé par e-mail.
- Signalements et sanctions : les éléments liés à un signalement grave, à un bannissement ou à une fraude sont conservés au-delà de la suppression du compte, pendant la durée nécessaire pour protéger les autres membres et répondre à nos obligations légales.
- Journaux techniques : conservés jusqu'à 12 mois.
- Liste d'attente du site : votre adresse est supprimée après l'envoi de l'annonce de sortie, et à tout moment sur simple demande à support@zola-rdc.com.
- Facturation : les traces des paiements (date, montant, référence de transaction) sont conservées pour la durée légale applicable en matière comptable, y compris après la suppression du compte. Les justificatifs des achats effectués sur les stores sont en outre conservés par Apple et Google selon leurs propres durées.
Une conversation reste visible chez votre interlocuteur tant qu'il ne l'a pas supprimée de son côté : les messages que vous lui avez envoyés lui appartiennent aussi.
8. Comment nous les protégeons
- Chiffrement des échanges entre l'application et nos serveurs, et chiffrement des données au repos.
- Cloisonnement en base : chaque table applique des règles d'accès qui empêchent un compte de lire les données d'un autre, même si l'application était détournée.
- Les opérations sensibles (like, match, dépense, suppression de compte) sont exécutées côté serveur, jamais laissées à la main du client.
- Accès interne limité aux personnes qui en ont besoin, avec authentification forte.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer, nous informons les personnes concernées et l'autorité compétente dans les délais prévus par la réglementation.
9. Vos droits et vos réglages
Dans l'application, immédiatement :
- Modifier ou supprimer vos photos et toutes les informations de votre profil.
- Activer le mode incognito, si vous y avez souscrit, pour ne plus apparaître dans la découverte ni dans les soirées, et ne plus laisser de trace dans les Vues des autres. Le désactiver est toujours possible et immédiat.
- Verrouiller l'application par un code secret à quatre chiffres.
- Bloquer et signaler un membre en deux touches.
- Supprimer votre message dans une conversation.
- Retirer un profil de votre historique des profils passés.
- Supprimer définitivement votre compte : Profil, puis Paramètres, puis Supprimer mon compte.
Sur demande, vous disposez également des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Écrivez à support@zola-rdc.com : nous répondons sous un mois. Nous pouvons demander un élément de vérification pour nous assurer que la demande vient bien de vous, et refuser une demande manifestement infondée ou qui porterait atteinte aux droits d'un autre membre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente. Au Royaume-Uni, où est établie la société, il s'agit de l'Information Commissioner's Office (ico.org.uk).
10. Notifications
Les notifications servent à vous prévenir d'un nouveau message ou d'un nouveau match. Vous les autorisez au premier lancement et pouvez les couper à tout moment dans les réglages de votre téléphone. Nous n'envoyons pas de notification publicitaire pour le compte de tiers.
12. Âge minimum
Zola est réservé aux personnes de 18 ans et plus. La date de naissance est contrôlée à l'inscription et un compte suspecté d'appartenir à un mineur est suspendu puis supprimé. Si vous pensez qu'un mineur utilise le service, signalez-le immédiatement : voir la page sécurité des enfants.
13. Évolutions de cette politique
Cette politique évoluera avec le service. La date de version figure en haut de page. En cas de changement important, vous êtes prévenu dans l'application avant son entrée en vigueur.
14. Nous contacter
Pour toute question, demande ou réclamation relative à vos données : support@zola-rdc.com, ou par courrier à Goblaire Ltd, 20 Wenlock Road, Londres N1 7GU, Angleterre. La page contact récapitule les différents canaux.