Politique de Confidentialité — CirKL
Dernière mise à jour : 2 mai 2026
Version : 1.0
URL publique : https://cirkl.link/privacy
1. Qui sommes-nous ?
CirKL est une application iOS de réseau social authentifié développée par Gil Benittah (ci-après "CirKL", "nous", "notre").
Responsable du traitement :
Gil Benittah
Email : privacy@cirkl.link
2. Quelles données collectons-nous ?
2.1 Données fournies directement
| Donnée | Source | Obligatoire |
|---|---|---|
| Prénom et nom | Sign In with Apple et saisie dans l'app | Oui |
| Adresse email | Sign In with Apple ou connexion par code e-mail | Oui |
| Messages vocaux | Microphone (optionnel) | Non |
| Notes de connexion | Saisie manuelle | Non |
2.2 Données importées depuis vos contacts
Si vous accordez l'accès à vos contacts iPhone, nous importons :
- Nom complet, numéros de téléphone, adresses email
- Entreprise et poste occupé
- Date d'anniversaire (si renseignée)
Ces données sont transmises à nos serveurs en Europe pour analyser votre réseau relationnel. Vous pouvez révoquer cet accès à tout moment dans Réglages > CirKL > Contacts.
2.3 Données générées par l'utilisation
| Donnée | Description |
|---|---|
| Identifiant utilisateur | UUID unique (Supabase) |
| Connexions vérifiées | Personnes rencontrées physiquement via QR code |
| Date et lieu de rencontre | Renseignés manuellement au moment du scan |
| Score de synchronicité | Calculé et synchronisé |
| Historique de chat | Conversations avec l'assistant Soulmate |
2.4 Ce que nous ne collectons PAS
- Position GPS précise (Bluetooth/UWB uniquement pour la proximité — aucune coordonnée GPS stockée)
- Photos (la caméra sert uniquement à scanner les QR codes — aucune image stockée sur nos serveurs)
- Données de santé ou activité physique
3. Pourquoi collectons-nous ces données ?
| Finalité | Base légale RGPD | Données |
|---|---|---|
| Créer et gérer votre compte | Exécution du contrat (Art. 6.1.b) | Email, nom, identifiant |
| Vérifier les rencontres physiques | Exécution du contrat | QR scan, date/lieu |
| Analyser votre réseau importé | Consentement (Art. 6.1.a) | Contacts téléphone |
| Générer le Morning Brief vocal | Exécution du contrat | Données réseau, préférences |
| Night Reflection (rappels nocturnes) | Consentement | Connexions, historique |
| Statistiques anonymes (si activé) | Consentement | Données d'usage agrégées |
4. Avec qui partageons-nous vos données ?
| Sous-traitant | Service | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | Union Européenne |
| ElevenLabs | Synthèse vocale (Morning Brief) | États-Unis |
| Anthropic | Modèle IA pour l'assistant Soulmate | États-Unis |
| Apple | Sign In with Apple, push notifications | États-Unis |
Pour les transferts hors UE, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne (Art. 46 RGPD).
Nous ne vendons jamais vos données à des tiers.
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte et profil | Jusqu'à suppression + 30 jours |
| Contacts importés | Jusqu'à révocation ou suppression du compte |
| Connexions vérifiées | Jusqu'à suppression du compte |
| Messages vocaux | 30 jours après envoi |
| Morning Brief audio | 7 jours |
| Historique de chat | 90 jours glissants |
| Données techniques | 12 mois |
6. Vos droits (RGPD)
- Accès (Art. 15) : obtenir une copie de vos données
- Rectification (Art. 16) : corriger des données inexactes
- Effacement (Art. 17) : supprimer votre compte et toutes vos données
- Portabilité (Art. 20) : recevoir vos données dans un format structuré
- Opposition (Art. 21) : vous opposer au traitement basé sur l'intérêt légitime
- Retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer ces droits : Réglages > Supprimer mon compte, ou email à privacy@cirkl.link
Délai de réponse : 30 jours maximum.
Réclamation CNIL : www.cnil.fr
7. Sécurité
- Communications chiffrées en transit (TLS 1.3)
- Authentification via Sign In with Apple ou code à usage unique envoyé par e-mail (aucun mot de passe stocké)
- Base de données en région Europe (conformité RGPD)
- Row Level Security (RLS) Supabase : isolation des données par utilisateur
8. Mineurs
CirKL n'est pas destiné aux personnes de moins de 17 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous immédiatement.
9. Contenu généré par IA
Le Morning Brief vocal est généré par IA (ElevenLabs). Ce contenu ne constitue pas un conseil professionnel (financier, médical, juridique).
10. Modifications
Nous vous informerons de tout changement significatif par notification dans l'application au moins 30 jours avant l'entrée en vigueur.
11. Contact
Privacy Policy — CirKL (English Summary)
Last updated: May 2, 2026
CirKL is a physically-verified social networking iOS app.
What we collect: name and email (via Sign In with Apple or email sign-in), phone contacts (with your explicit permission), verified connection records, voice messages.
What we do NOT collect: GPS location, photos, health data. Camera is used only for QR scanning.
Data storage: European Union (Supabase EU region).
Third-party processors outside EU: ElevenLabs (voice AI), Anthropic (Soulmate AI), Apple — covered by Standard Contractual Clauses.
We never sell your data.
Delete your account: Settings > Delete Account. All data removed within 30 days.
Contact: privacy@cirkl.link
For the full policy (French), see above.