Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

La présente Politique de confidentialité a pour objet de vous informer de la manière dont bpm traite vos données personnelles dans le cadre de votre utilisation de l’Application et des Services, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés. Elle s’applique à tous les Services édités par bpm que vous utilisez, à l’exclusion des services fournis et exploités par des tiers. Elle complète les Conditions Générales d’Utilisation, dont elle fait partie intégrante.

Article 1 — Responsable de traitement

Le responsable du traitement de vos données personnelles est BPM, société par actions simplifiée (SAS) immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro SIREN 993 678 648, éditrice de bpm, dont le siège social est situé 24 bis rue de Téhéran, 75008 Paris, France (« bpm »).

bpm n’a pas désigné de Délégué à la protection des données (DPO) : cette désignation n’est obligatoire, en application de l’article 37 du RGPD, que pour les autorités publiques, ou en cas de suivi systématique à grande échelle des personnes concernées, ou de traitement à grande échelle de catégories particulières de données. Toute demande relative à la présente Politique ou à l’exercice de vos droits peut être adressée directement au contact ci-dessous :

• par e-mail : [email protected] ;
• par courrier : bpm, 24 bis rue de Téhéran, 75008 Paris, France.

Article 2 — Données que nous collectons

2.1 Données obligatoires à l’inscription

• Données d’identification : prénom, genre, date de naissance.
• Numéro de téléphone (selon le mode d’inscription) ou données transmises par Apple ou Google en cas de connexion via ces comptes.
• Au moins trois photographies de Profil.
• Données relatives à votre activité sur l’Application.
• Données techniques de votre mobile ou appareil.
• Si vous refusez la géolocalisation : votre ville et votre pays.

2.2 Données nécessaires à certaines fonctionnalités

• Position géographique précise (avec votre consentement).
• Préférences de recherche (âge, localisation, sports).
• Genre recherché — voir traitement spécifique à l’Article 3.2.
• Messages textes et messages vocaux envoyés et reçus.
• Données relatives aux signalements et aux demandes adressées au service client.
• Données relatives aux achats et abonnements (hors données bancaires, jamais collectées par bpm).
• Données relatives à la vérification de Profil et à la lutte contre les faux profils — voir Article 3.1.
• Justificatif d’identité, lorsque bpm en demande la production dans les conditions de l’Article 3.4 des CGU.
• Données relatives aux témoignages et enquêtes de satisfaction.

2.3 Données facultatives

• Description de Profil, centres d’intérêt et habitudes sportives, taille, réponses à des questions de Profil.

2.4 Données collectées automatiquement

• Données de connexion et d’activité (date d’inscription, dates de connexion, statut en ligne ou hors ligne, interactions, notifications).
• Données techniques de l’appareil (adresse IP, identifiant mobile, version de l’application, version et modèle du téléphone, système d’exploitation, langue, identifiant publicitaire).
• Données de transaction technique (numéro de transaction). bpm ne collecte ni ne traite aucune donnée bancaire ; l’App Store et le Play Store ne communiquent pas ces données aux éditeurs d’applications.

2.5 Données que nous vous invitons à ne pas communiquer

bpm n’encourage pas ses Membres à faire figurer, dans leur description de Profil ou leurs réponses libres, des données relevant de catégories particulières au sens de l’article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, orientation sexuelle, données de santé, etc.). Si un Membre choisit néanmoins d’y faire librement figurer de telles informations dans un champ de texte libre et visible des autres Membres, cette communication est réputée avoir été manifestement rendue publique par le Membre concerné, au sens de l’article 9.2.e du RGPD.

Article 3 — Traitements spécifiques

3.1 Vérification de Profil et lutte contre les faux profils

Afin de lutter contre les faux profils, bpm met en œuvre une analyse automatisée des photographies de Profil permettant de vérifier la présence d’un visage humain sur au moins une photographie. Ce contrôle conditionne la possibilité d’interagir avec les autres Membres, dans les conditions décrites à l’Article 8.1 des Conditions Générales d’Utilisation.

Conformément à l’Article 12 des CGU, bpm n’est pas tenue de communiquer le détail de ses critères techniques de détection lorsqu’une telle communication compromettrait l’efficacité de ses dispositifs ; cette réserve ne fait pas obstacle à l’exercice des droits prévus à l’Article 10.

3.2 Genre recherché et données pouvant révéler l’orientation sexuelle

Le paramètre de recherche relatif au genre des Membres que vous souhaitez rencontrer est susceptible de révéler, par recoupement avec votre propre genre déclaré, votre orientation sexuelle, laquelle constitue une catégorie particulière de données au sens de l’article 9 du RGPD.

Ce traitement repose sur votre consentement explicite, recueilli de manière spécifique et distincte de l’acceptation générale des Conditions Générales d’Utilisation, lors du paramétrage de votre recherche. En paramétrant votre recherche, vous consentez spécifiquement à ce que bpm traite cette information aux seules fins de vous proposer des Profils correspondant à vos critères. Vous pouvez à tout moment modifier ce paramètre ou retirer ce consentement depuis l’Application, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Article 4 — Finalités et bases légales

Les traitements mis en œuvre par bpm et leurs bases légales respectives sont les suivants :

Article 5 — Destinataires de vos données

Vos données personnelles sont accessibles, dans la limite de leurs attributions respectives, aux équipes autorisées de bpm. Elles peuvent également être communiquées aux catégories de destinataires suivantes :

• Hébergement et infrastructure technique : Supabase (base de données, authentification et stockage, infrastructure opérée sur Amazon Web Services), Amazon Web Services (AWS) et Vercel (hébergement des interfaces web).
• Prestataires d’analyse et de mesure d’audience : PostHog (analyse du comportement produit) et Adjust (mesure d’attribution des installations et des campagnes).
• Prestataire de gestion technique des abonnements et des achats intégrés : RevenueCat.
• Plateformes de distribution et de paiement : Apple (App Store) et Google (Play Store), qui traitent directement les données de paiement sans les transmettre à bpm.
• Réseaux sociaux et plateformes publicitaires tierces, aux seules fins d’exclusion des campagnes marketing (e-mail et numéro de téléphone transmis sous forme hachée, non réversible) : Meta (Facebook, Instagram), TikTok et Google Ads.
• Autorités administratives ou judiciaires, sur demande fondée en droit.
• Tout tiers repreneur, en cas de fusion, cession ou restructuration de bpm, dans les conditions prévues à l’Article 29.4 des CGU.

Ces prestataires agissent en qualité de sous-traitants de bpm, dans le cadre d’engagements contractuels conformes à l’article 28 du RGPD, et ne sont pas autorisés à utiliser vos données à leurs propres fins.

Article 6 — Transferts de données hors de l’Union européenne

Certains prestataires auxquels bpm a recours sont établis aux États-Unis ou y opèrent tout ou partie de leurs traitements. Vos données peuvent donc faire l’objet d’un transfert en dehors de l’Union européenne.

Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), lorsque le prestataire concerné y est certifié, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties le cas échéant de mesures supplémentaires, au sens du Chapitre V du RGPD. Vous pouvez obtenir une copie de ces garanties en contactant bpm aux coordonnées indiquées à l’Article 1.

Article 7 — Durées de conservation

bpm conserve vos données pendant la durée nécessaire aux finalités poursuivies :

• Compte actif : pendant toute la durée d’utilisation du Compte.
• Compte inactif : après vingt-quatre (24) mois d’inactivité, le Compte est supprimé et les données conservées dans une base d’archives séparée pendant six (6) mois avant destruction ou anonymisation définitive.
• Compte banni : les informations nécessaires pour empêcher toute réinscription sont conservées vingt-quatre (24) mois en base active, puis archivées avant suppression définitive.
• Compte supprimé par le Membre lui-même via l’Application, ou données effacées à la suite d’une demande d’effacement : conformément à l’Article 14 des CGU, les données sont conservées dans une base d’archives séparée pendant six (6) mois avant destruction ou anonymisation définitive, à seule fin de répondre à d’éventuelles obligations légales ou de traiter un contentieux ou une fraude en cours.
• Données de géolocalisation précise : conservées un (1) mois, durée proportionnée à la seule finalité de mise en relation.
• Justificatif d’identité transmis à la demande de bpm : conservé uniquement le temps nécessaire à la vérification, puis supprimé sans délai et au plus tard dans un délai d’un (1) mois.
• Documents comptables, factures et données de facturation : conservés pendant dix (10) ans conformément à l’obligation légale de conservation des documents comptables (article L. 123-22 du Code de commerce), et pendant six (6) ans à des fins fiscales (article L. 102 B du Livre des procédures fiscales).

La durée de conservation des documents comptables et fiscaux s’applique indépendamment de la suppression du Compte ou de l’exercice d’un droit à l’effacement : ces documents ne peuvent pas être supprimés par anticipation, y compris à la demande du Membre, tant que le délai légal n’est pas écoulé.

Article 8 — Traceurs et identifiants publicitaires

Sur l’Application, bpm et ses prestataires utilisent des identifiants et des traceurs, notamment l’identifiant publicitaire de votre appareil et les kits de développement de ses prestataires de mesure et de publicité, à des fins de fonctionnement technique, de mesure d’audience et, avec votre consentement, de mesure publicitaire et de personnalisation.

Sur iOS, l’accès à l’identifiant publicitaire est subordonné à votre autorisation préalable via le dispositif App Tracking Transparency d’Apple. Vous pouvez modifier vos choix à tout moment depuis les réglages de votre appareil et, lorsque cette fonctionnalité est disponible, depuis les paramètres de l’Application. Sur le site internet de bpm, le cas échéant, les cookies non strictement nécessaires ne sont déposés qu’après recueil de votre consentement via le bandeau dédié, le refus étant aussi simple que l’acceptation.

Article 9 — Sécurité de vos données

bpm met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD, notamment : chiffrement des données en transit, contrôle d’accès aux systèmes internes, cloisonnement des environnements, et procédures de gestion des incidents de sécurité. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, bpm en informe la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par les articles 33 et 34 du RGPD.

Article 10 — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la communication des données vous concernant, sans porter atteinte à la vie privée des tiers.
• Droit de rectification : faire rectifier, compléter ou mettre à jour des données inexactes ou incomplètes, en partie directement depuis l’Application.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit à l’effacement : demander l’effacement de vos données, sous réserve des durées de conservation légitimes décrites à l’Article 7. Ce droit est distinct de la suppression de votre Compte, qui reste une démarche que vous devez effectuer vous-même depuis l’Application (Article 14.2 des CGU).
• Droit à la limitation : demander le gel temporaire de l’utilisation de certaines données.
• Droit d’opposition : vous opposer aux traitements fondés sur l’intérêt légitime de bpm ou à des fins de prospection, à tout moment et sans justification pour la prospection. S’agissant des traitements de sécurité et de prévention de la fraude, bpm peut, conformément à l’article 21.1 du RGPD, maintenir le traitement lorsqu’elle démontre des motifs légitimes et impérieux prévalant sur votre intérêt, notamment pour préserver la sécurité des autres Membres.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (géolocalisation, préférence de genre recherché, publicité personnalisée), sans effet sur la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative, sauf exceptions prévues par la loi, dans les conditions précisées à l’Article 12 des CGU.

10.1 Comment exercer vos droits

Vous pouvez exercer ces droits en nous contactant aux coordonnées indiquées à l’Article 1, ou directement depuis l’Application lorsque la fonctionnalité est disponible. bpm répond dans le délai d’un mois prévu par le RGPD, prorogeable de deux mois supplémentaires en cas de demande complexe.

10.2 Conditions d’exercice

Lorsque bpm a des doutes raisonnables sur l’identité de l’auteur d’une demande, elle peut demander des informations complémentaires strictement nécessaires pour confirmer cette identité avant d’y donner suite, conformément à l’article 12.6 du RGPD, notamment pour éviter qu’un tiers n’exerce ces droits au nom d’un Membre sans son autorisation. Conformément à l’article 12.5 du RGPD, bpm peut refuser de donner suite à une demande manifestement infondée ou excessive, notamment en cas de caractère répétitif, ou appliquer des frais raisonnables tenant compte des coûts administratifs. Une demande peut également ne pas être satisfaite, en tout ou partie, lorsqu’elle se heurte à une obligation légale de conservation (voir Article 7), à la nécessité de conserver une preuve dans le cadre d’un contentieux ou d’une procédure de lutte contre la fraude en cours, ou à la nécessité de préserver les droits d’autres personnes.

10.3 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via son site internet www.cnil.fr.

Article 11 — Mineurs

bpm ne collecte pas sciemment les données personnelles de personnes mineures ; l’accès au Service est strictement réservé aux personnes majeures conformément à l’Article 3 des CGU. Si un Membre a menti sur sa date de naissance, les parents ou le représentant légal du mineur concerné peuvent en informer bpm à l’adresse indiquée à l’Article 1 afin de demander l’effacement des données. bpm s’engage à supprimer l’ensemble des données personnelles concernant un mineur dans les plus brefs délais suivant la vérification de la demande.

Article 12 — Modification de la présente Politique

bpm peut modifier la présente Politique de confidentialité, notamment pour tenir compte d’une évolution législative, réglementaire ou technique. Toute modification substantielle vous sera communiquée dans les conditions prévues à l’Article 25 des CGU.

Article 13 — Contact

Pour toute question relative à la présente Politique de confidentialité ou pour toute demande relative à vos données personnelles :

• par e-mail : [email protected] ;
• par courrier : bpm, 24 bis rue de Téhéran, 75008 Paris, France.