politique de confidentialité

Chatati (« nous », « notre », « notre ») exploite le site Internet chatati.de. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre service. Nous nous engageons à protéger votre vie privée conformément au règlement général sur la protection des données (RGPD) de l'UE et aux lois allemandes applicables sur la protection des données.

Le responsable du traitement des données responsable de ce site Web est :

Nous collectons les données personnelles suivantes lorsque vous vous inscrivez et utilisez Chatati :

• Données du compte: Prénom, nom, adresse e-mail et mot de passe (stockés sous forme hachée uniquement).
• Données de profil: Sexe, date de naissance, biographie, langues que vous parlez, langues que vous souhaitez apprendre, centres d'intérêt, disponibilité, quartiers préférés et votre quartier à Hambourg.
• Photo de profil: Une photo de profil facultative que vous téléchargez.
• Données techniques: Adresse IP et agent utilisateur (informations sur le navigateur), collectés automatiquement lorsque vous vous connectez et stockés avec votre session.
• Données d'utilisation: Les demandes de contact que vous envoyez ou recevez (y compris les messages), les messages de votre boîte de réception de connexion, vos Chatatis enregistrés, les rapports d'utilisateurs et les utilisateurs bloqués. Le texte des invitations et des messages de la boîte de réception est stocké crypté au repos.

Nous utilisons vos données aux fins suivantes :

• Pour créer et gérer votre compte (base juridique : exécution du contrat, art. 6(1)(b) RGPD).
• Pour afficher votre profil à d'autres utilisateurs et permettre des connexions d'échange linguistique (base juridique : exécution du contrat, art. 6, paragraphe 1, point b) du RGPD).
• Pour créer et gérer une boîte de réception de connexion privée lorsque les deux utilisateurs acceptent une invitation, afin qu'ils puissent coordonner leur rencontre en toute sécurité. Le texte des invitations et des messages de la boîte de réception n'est déchiffré que lorsque cela est nécessaire pour les fonctionnalités autorisées de l'application, telles que l'affichage des participants et les e-mails d'examen des rapports (base juridique : exécution du contrat, art. 6, paragraphe 1, point b) du RGPD).
• Pour vous envoyer des e-mails de vérification, des e-mails de réinitialisation de mot de passe et des notifications d'invitation (base juridique : exécution du contrat, art. 6(1)(b) RGPD).
• Protéger la plateforme contre les abus grâce à une limitation des tarifs et aux rapports des utilisateurs (base juridique : intérêt légitime, art. 6, paragraphe 1, point f) du RGPD).
• Pour détecter et corriger les erreurs techniques (base juridique : intérêt légitime, art. 6, paragraphe 1, point f) du RGPD).

Chatati est une plateforme d'échange linguistique. En créant un profil, vous comprenez que :

• Les informations de votre profil (nom, langues, intérêts, disponibilité, district, biographie, photo de profil, tranche d'âge) sont visibles par les autres utilisateurs enregistrés lorsqu'ils recherchent Chatatis.
• Votre adresse e-mail n'est pas partagée avec d'autres utilisateurs via le flux de connexion. Après acceptation mutuelle, les deux utilisateurs obtiennent à la place une boîte de réception de connexion privée sur Chatati.
• Votre profil n'est pas accessible publiquement aux visiteurs ou aux moteurs de recherche non enregistrés.

Nous utilisons les prestataires de services tiers suivants pour exploiter Chatati :

• Renvoyer (envoi par e-mail): Nous utilisons Resend pour envoyer des e-mails transactionnels (vérification, réinitialisation du mot de passe, notifications). Votre adresse e-mail est partagée avec Resend à cet effet. Resend traite les données conformément à leur politique de confidentialité.
• Cloudflare R2 (stockage d'images): Les photos de profil sont stockées sur Cloudflare R2. Cloudflare est une société basée aux États-Unis qui se conforme aux normes européennes de protection des données.
• Sentry (suivi des erreurs): Nous utilisons Sentry pour surveiller et corriger les erreurs techniques. Sentry ne collecte pas d'informations personnelles identifiables à partir de notre application (la collecte de PII est désactivée).
• Upstash Redis (limitation de débit): Nous utilisons Upstash Redis pour appliquer les limites de débit et prévenir les abus. Seules les métadonnées des demandes anonymisées sont traitées.
• Umami (analyse Web): Nous utilisons Umami pour des analyses Web respectueuses de la confidentialité. Umami n'utilise pas de cookies, ne collecte pas de données personnelles et ne suit pas les utilisateurs sur les sites Web. Seules des données globales et anonymes sont collectées (pages vues, sources de référence, pays, appareils).
• Hébergement et base de données: Notre application et notre base de données sont hébergées sur une infrastructure au sein de l’UE. Vos données pourront être traitées par notre hébergeur dans le cadre de la fourniture du service.

Chatati utilise uniquement les cookies strictement nécessaires. Nous n'utilisons aucun cookie publicitaire ou de suivi.

• Cookie de session : utilisé pour authentifier votre session. Expire après 7 jours d'inactivité.
• Cookie local : utilisé pour mémoriser votre préférence linguistique (anglais, allemand, français, espagnol ou néerlandais).

Analyse Web

Nous utilisons Umami, un outil d'analyse respectueux de la vie privée, pour comprendre comment notre site Web est utilisé (par exemple, pages vues, sources de référence, pays). Umami n'utilise pas de cookies, ne collecte pas de données personnelles et ne vous suit pas sur les sites Web. Aucun consentement n'est requis pour ce type d'analyse en vertu du RGPD.

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte, toutes vos données personnelles sont définitivement supprimées, y compris votre profil, vos demandes de contact, les données de votre boîte de réception de connexion, les Chatatis enregistrés, vos rapports et vos sessions. En cas d'application (par exemple violations graves des conditions), nous pouvons conserver un hachage cryptographique unidirectionnel de l'e-mail du compte supprimé pour empêcher la réinscription avec la même adresse (base juridique : intérêt légitime, art. 6(1)(f) du RGPD). La désactivation de votre compte masque votre profil mais conserve vos données afin que vous puissiez le réactiver plus tard.

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez mettre à jour les informations de votre profil à tout moment via les paramètres de votre compte.
• Droit à l'effacement : vous pouvez supprimer définitivement votre compte et toutes les données associées via la page des paramètres du compte.
• Droit à la restriction : Vous pouvez désactiver votre compte pour restreindre le traitement de vos données de profil.
• Droit à la portabilité des données : Vous pouvez demander vos données dans un format lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes en nous contactant.
• Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE dans lequel vous résidez habituellement.

Chatati n'est pas destiné à être utilisé par des enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si nous apportons des changements importants, nous vous en informerons en mettant à jour la date en haut de cette page. Nous vous encourageons à revoir cette politique périodiquement.

Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter à l'adresse suivante :

privacy@chatati.de