Politique de Confidentialité — Catch-Me

Dernière mise à jour : 2026-10-15

Cette Politique de Confidentialité décrit comment Catch-Me (« nous », « l'app »), exploitée par Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, collecte, utilise, stocke et protège vos données personnelles, conformément à la loi générale brésilienne sur la protection des données (LGPD) et, le cas échéant, au Règlement Général sur la Protection des Données européen (RGPD).

1. Ce qu'est Catch-Me

Catch-Me est une application de divertissement dans laquelle vous découvrez, matchez et discutez avec des personnages fictifs opérés par une intelligence artificielle. Les personnages ne sont pas des personnes réelles ; les conversations sont générées par des modèles de langage (IA). Cette nature du service détermine quelles données nous traitons et pourquoi.

2. Données que nous collectons

Nous ne collectons pas : votre localisation précise (GPS), les contacts de votre téléphone, ni le contenu d'autres applications. Pour l'analyse, nous ne traitons que votre localisation approximative (ville/région) dérivée de votre adresse IP — l'IP elle-même n'est pas conservée par le fournisseur d'analyse.

Nous traitons aussi les identifiants de transaction, le produit, la boutique, l’état de l’abonnement et les crédits pour valider les achats ; la version, la langue et l’heure de l’acceptation comme preuve explicite ; et, lorsque l’attribution est activée, les identifiants publicitaires autorisés, l’identifiant anonyme Meta, les jetons Apple AdServices et les événements d’installation, d’activation, d’achat et de renouvellement. Sur iOS, l’IDFA nécessite l’autorisation ATT. Refuser le suivi ne bloque ni le service ni les achats.

3. Pourquoi nous traitons vos données (bases légales)

• Exploiter le service (contrat) : authentification, profil, conversations avec les personnages, notifications push, économie de crédits.
• Personnaliser l'expérience (contrat/intérêt légitime) : préférences, langue, mémoires de conversation.
• Générer les réponses de l'IA (contrat) : vos messages sont envoyés à des fournisseurs de modèles de langage (voir §4) exclusivement pour générer la réponse du personnage.
• Sécurité et modération (intérêt légitime/obligation légale) : filtres automatiques de contenu, prévention des abus, journaux de modération.
• Diagnostic et amélioration (intérêt légitime) : surveillance des erreurs et des performances, avec caviardage des données sensibles.
• Mesure et amélioration du produit (intérêt légitime) : événements d'utilisation pseudonymisés (écrans consultés, actions comme swipe/match, entonnoirs d'utilisation) et localisation approximative dérivée de l'IP. Ces événements n'incluent ni le contenu de vos conversations ni les textes que vous saisissez.
• Conformité légale (obligation légale) : conservation fiscale des justificatifs d'achat.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos conversations à des fins publicitaires.

4. Partage avec des tiers (sous-traitants)

Nous ne partageons des données qu'avec les sous-traitants nécessaires à la fourniture du service, par catégories de sous-traitants (RGPD Art. 13(1)(e) — « catégories de destinataires » ; LGPD Arts. 9/18) :

Nous tenons un registre interne à jour des sous-traitants engagés ; vous pouvez demander des informations sur des partages spécifiques via le canal du §10.

Des transferts internationaux peuvent avoir lieu (serveurs aux États-Unis) ; nous adoptons des garanties contractuelles appropriées avec les sous-traitants.

Achats et attribution : les boutiques d’applications et RevenueCat traitent les transactions, l’identifiant interne du compte, les droits et crédits. Meta et Apple peuvent recevoir des données de campagne et des identifiants autorisés pour mesurer les annonces, avec consentement lorsque requis et selon les autres bases légales applicables. Nous n’envoyons ni contenu de conversation, ni nom, adresse e-mail ou téléphone pour le rapprochement publicitaire. Les préférences de suivi du système sont indépendantes de l’acceptation des Conditions.

Pour l’attribution Meta, son SDK peut traiter des identifiants utilisateur et appareil ainsi que des événements d’interaction avec l’application afin de mesurer les publicités. Le manifeste de confidentialité du SDK déclare également des usages possibles pour la publicité de tiers et la personnalisation du produit. Pour les achats et abonnements, l’intégration RevenueCat avec l’API Conversions de Meta est configurée pour transmettre le type d’événement, le produit, la valeur et les identifiants disponibles, notamment une empreinte de notre identifiant de compte interne (`external_id`) pour rapprocher les événements. Cette empreinte peut toujours être reliée au compte et ne rend pas les données anonymes. L’envoi d’événements iOS sans autorisation ATT est désactivé.

5. Conservation et suppression

• Messages : jusqu’à 730 jours. Souvenirs : tant qu’ils sont actifs, jusqu’à expiration ; les souvenirs désactivés sont supprimés après 90 jours.
• Journaux de modération et de notifications : 180 jours. Données du compte et historique d’acceptation : pendant l’existence du compte.
• Les registres fiscaux et opérationnels obligatoires peuvent être conservés pendant la durée légale nécessaire, sans lien direct avec le profil après suppression. Les opérateurs externes appliquent également leurs politiques de conservation ; les demandes concernant ces données peuvent être adressées à notre canal de confidentialité.

Pour supprimer le compte, utilisez Profil → Modifier le Profil → Supprimer le compte. La demande met fin à l’accès et lance la suppression durable du profil, des conversations, matchs, souvenirs, fichiers, soldes, droits et appareils liés ; les tâches en attente reprennent après un échec. L’identité de connexion est supprimée. La suppression est permanente. Il n’est pas nécessaire d’accepter de nouvelles conditions pour la demander.

Supprimer le compte n’arrête pas la facturation de la boutique et ne déclenche pas de remboursement automatique. Résiliez l’abonnement dans la boutique pour arrêter son renouvellement. Pour une demande de confidentialité, des données conservées par des opérateurs ou une impossibilité d’accéder à l’application, contactez [email protected]. Nous ne stockons pas l’IDFA/Advertising ID dans notre base de données ou nos journaux.

6. Vos droits (LGPD/RGPD)

Vous pouvez confirmer le traitement, accéder aux données et les corriger, demander l’anonymisation, le blocage, l’effacement ou la portabilité, retirer votre consentement et vous opposer aux traitements fondés sur l’intérêt légitime, selon les règles applicables. Utilisez les options disponibles dans l’application ou contactez [email protected]. Nous répondons dans les délais légaux. Vous pouvez également saisir l’ANPD ou l’autorité de contrôle compétente.

7. Sécurité

Nous adoptons des mesures techniques et organisationnelles : chiffrement en transit (HTTPS/TLS), contrôle d'accès au niveau des lignes de la base de données (RLS), authentification sécurisée (OAuth/PKCE), politiques de conservation automatisées, caviardage des données sensibles dans les journaux techniques et audits de sécurité périodiques.

8. Âge minimum

Catch-Me est destinée exclusivement aux adultes (18+). Nous ne collectons pas sciemment de données de mineurs ; les comptes identifiés comme appartenant à des mineurs seront supprimés.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements importants seront communiqués dans l'app ou par e-mail. La date en haut de page indique la version en vigueur.

10. Contact et confidentialité

Responsable du traitement : Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Contact pour la confidentialité et les droits des personnes : [email protected]. Utilisez ce canal pour vos questions, demandes de droits et informations sur les opérateurs et transferts internationaux.

11. Cookies et technologies sur le site web

Le site catch-me.app utilise un stockage local essentiel pour mémoriser la langue choisie et votre décision de consentement (sans suivi). La mesure d'audience est anonyme par défaut — sans cookies ni identifiants persistants (PostHog). Les cookies et identifiants d'analyse et de marketing (PostHog persistant, Meta Pixel et, à l'avenir, TikTok Pixel) ne sont activés qu'après votre consentement via le bandeau du site, et vous pouvez modifier votre choix à tout moment via le lien « Cookies » en pied de page. Les données de mesure du site sont couvertes par les garanties de cette politique.

12. E-mails, marketing et suivi de l'engagement

Après votre inscription, nous pouvons envoyer un e-mail de bienvenue confirmant votre compte et présentant Catch-Me. Vous pouvez modifier vos préférences pour les e-mails non essentiels grâce au lien individuel de chaque message ; quitter une catégorie n’affecte ni les messages essentiels ni les autres catégories.

Nous pouvons utiliser votre adresse e-mail pour envoyer :

• des communications opérationnelles et transactionnelles, telles que des avis relatifs au compte et à la sécurité, des reçus d'achat, des modifications importantes des conditions, de la confidentialité ou du service, ainsi que des notifications concernant des interactions ou fonctionnalités activées (par exemple, lorsqu'un personnage envoie une photo ou qu'un nouveau contenu est disponible) ; et
• des communications marketing de Mauber, telles que des actualités, offres et lancements de Catch-Me et d'autres applications, produits et services exploités par Mauber Informatica LTDA.

Les communications opérationnelles peuvent être nécessaires à l'exécution du service, au respect d'obligations légales ou à la poursuite d'intérêts légitimes. Les communications marketing sont traitées conformément à l'autorisation accordée et à la législation applicable. Nous ne partageons pas votre adresse e-mail afin que des entreprises sans lien avec Mauber effectuent leur propre marketing.

Les préférences et les listes peuvent être organisées par application. Chaque e-mail marketing identifiera Mauber et l'application, le produit ou le service concerné et comprendra un moyen simple de quitter cette liste. Vous pouvez également demander l'arrêt de toutes les communications marketing de Mauber à [email protected]. L'annulation ne limite pas votre utilisation de Catch-Me et n'empêche pas les messages essentiels concernant votre compte, la sécurité, les achats, vos droits ou le service.

Lorsque la loi applicable le permet et que cette fonction est activée pour le message, les e-mails HTML peuvent contenir une petite image invisible (pixel) afin d'enregistrer une ouverture approximative, et les liens peuvent passer par une adresse de suivi avant d'ouvrir leur destination afin d'enregistrer le clic. Les données traitées peuvent inclure l'adresse e-mail ou une référence du destinataire, le message, la date et l'heure, l'état de livraison ou de rejet, l'ouverture approximative, le lien cliqué, l'adresse IP et des informations techniques sur le client de messagerie ou l'appareil. Une ouverture n'est qu'un signal approximatif, car les applications et les fournisseurs peuvent bloquer ou charger automatiquement les images. Nous utilisons ces données pour confirmer la livraison, mesurer l'engagement et améliorer les communications ; nous ne les utilisons pas pour déduire des données sensibles et nous n'utilisons pas les conversations à des fins publicitaires.

Nous utilisons Amazon Simple Email Service (Amazon SES), d’AWS, pour envoyer les e-mails Catch-Me. Zoho Mail reste utilisé pour recevoir les messages et les réponses. Les services utilisés auparavant pour l’envoi, comme ZeptoMail et Zoho Campaigns, peuvent conserver des données historiques jusqu’à la fin des durées applicables, mais ne sont pas le canal prévu pour les nouveaux e-mails Catch-Me. Nous pouvons conserver en interne les métadonnées d’envoi, de livraison, de rejet, d’ouverture et de clic pendant un maximum de 180 jours. Les registres d’autorisation, d’annulation et de suppression peuvent être conservés aussi longtemps que nécessaire pour démontrer et respecter votre choix et les délais légaux.