Politique de confidentialité
Dernière mise à jour : 5 juillet 2026
Chez Crushendo, on pense qu'une appli de rencontre n'a pas besoin de t'espionner. Tes données sont hébergées en Europe, on ne fait aucune publicité ciblée et on ne revend jamais tes données. Cette page t'explique précisément ce qu'on collecte, pourquoi, et comment tu gardes le contrôle.
1. Qui est responsable de tes données ?
Le responsable du traitement est Crushendo, SASU au capital de 500 €, dont le siège est au 47 rue Vivienne, 75002 Paris, immatriculée au RCS de Paris sous le numéro 106 077 688, représentée par son Président Kévin Oudard.
Pour toute question relative à tes données : kevin@crushendo.app.
Cette politique est conforme au Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés.
2. Quelles données nous collectons
Compte & identité
Ton identifiant de connexion : adresse e-mail (avec un code à usage unique) ou ton compte Apple ou Google. Date de naissance (pour vérifier que tu as 18 ans et afficher ton âge), genre, orientation, pronoms.
Profil
Tes photos, ta bio, et les infos que tu choisis d'ajouter (taille, rapport au tabac, centres d'intérêt, type de relation recherchée).
Vérification de profil (optionnel)
Si tu demandes le badge « Profil vérifié », et uniquement avec ton consentement explicite, une analyse faciale compare ton selfie à tes photos de profil (via AWS Rekognition, en Europe) pour confirmer que c'est bien toi. Ton selfie n'est pas conservé après la vérification, sauf en cas de revue manuelle (si la vérification automatique échoue), où il est gardé temporairement pour permettre à notre équipe de trancher, puis supprimé.
Tes goûts musicaux cœur de Crushendo
Tes artistes, morceaux et festivals préférés. Ils servent à calculer ton Crush Score (votre compatibilité musicale) et à te proposer des profils qui te ressemblent.
Localisation
Ta position, uniquement si tu l'autorises, pour te proposer des profils proches, afficher la « fosse » des concerts et festivals, et détecter ton arrivée sur un événement. Tu peux utiliser ta position GPS en direct ou une position de profil.
Contenus & échanges
Tes messages privés, playlists communes, sessions d'écoute partagée et morceaux échangés.
Interactions & données techniques
Tes crushs, likes, passes, matchs, « j'y vais » sur les concerts ; les identifiants d'appareil et jetons de notification, ainsi que des données de plantage et d'usage pour la stabilité de l'app.
Ce qu'on ne collecte PAS : tes données bancaires (gérées par Apple et Google), ni aucune donnée relative à l'origine ethnique (cette rubrique a été volontairement retirée de l'app).
3. Pourquoi (finalités) et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer/gérer ton compte et fournir le service (matching, messagerie, concerts) | Exécution du contrat (CGU) |
| Calculer le Crush Score et te proposer des profils | Exécution du contrat |
| Utiliser ta localisation précise (fosse, détection d'arrivée) | Ton consentement (révocable à tout moment) |
| Traiter ton orientation (donnée sensible) | Ton consentement explicite |
| T'envoyer des notifications push | Ton consentement (désactivable) |
| Assurer la sécurité, modérer photos et messages, prévenir la fraude et les abus | Intérêt légitime & obligation légale |
| Vérifier ton profil (badge « Profil vérifié », analyse de photo) | Ton consentement |
| E-mails de service (vérification, infos importantes) | Exécution du contrat |
| E-mails d'offres & nouveautés | Ton consentement |
| Améliorer l'app (statistiques d'usage, plantages) | Intérêt légitime |
4. Données sensibles
Ton orientation est une donnée sensible au sens de l'article 9 du RGPD. Nous ne la traitons qu'avec ton consentement explicite, uniquement pour la mise en relation, et jamais à des fins publicitaires. Tu peux la modifier ou la retirer à tout moment depuis ton profil. Aucune donnée d'origine ethnique n'est collectée.
De même, si tu utilises la vérification de profil, l'analyse de ta photo peut impliquer un traitement de données biométriques : il n'est réalisé qu'avec ton consentement explicite, à seule fin de confirmer ton identité, et n'est pas conservé au-delà du nécessaire.
5. Qui reçoit tes données
Les autres utilisateurs
Ton profil (prénom/pseudo, âge, photos, goûts musicaux, infos que tu as choisi d'afficher) est visible des utilisateurs qui correspondent à tes critères et aux leurs. Tes messages ne sont visibles que de ton interlocuteur.
Nos sous-traitants techniques
Chacun est encadré par un contrat garantissant la sécurité et la confidentialité de tes données :
- Supabase : base de données, authentification et stockage des photos, hébergés dans l'Union européenne.
- Apple & Google : connexion (Sign in with Apple / Google) et notifications push (APNs / Firebase).
- Amplitude : analyse d'usage de l'app (statistiques produit pour l'améliorer, jamais à des fins publicitaires).
- Sentry : détection des plantages et erreurs techniques.
- Google (Vision) : modération automatique des photos.
- Amazon Web Services (Rekognition) : vérification des photos de profil (badge « Profil vérifié »).
- Brevo (société française) : envoi des e-mails.
- Klipy (et GIPHY en secours) : recherche et affichage des GIFs dans les messages. Ta requête de recherche et ton adresse IP (au chargement des images) leur sont transmises.
- Microsoft PhotoDNA : lutte contre les contenus pédocriminels. Seule une empreinte numérique (hash) de tes photos est comparée, sur un datacenter européen ; la photo elle-même ne quitte pas notre infrastructure.
- Apple iTunes, Deezer et Odesli : résolution des liens d'écoute des morceaux (ouvrir la bonne chanson dans ton app de musique). Ton adresse IP leur est transmise lors de ces requêtes.
- Apple App Store, Google Play & RevenueCat : paiements et gestion des abonnements (ton moyen de paiement est géré par Apple/Google, pas par nous).
Nous ne vendons ni ne louons jamais tes données, et nous ne faisons aucune publicité ciblée.
6. Transferts hors de l'Union européenne
La majorité de tes données est hébergée dans l'UE (Supabase). Certains sous-traitants (Apple, Google, Amplitude, Amazon Web Services, Sentry, RevenueCat, Klipy, GIPHY, Odesli) peuvent traiter des données en dehors de l'UE ; ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework.
7. Combien de temps on les garde
- Tes données sont conservées tant que ton compte est actif.
- Si tu supprimes ton compte (depuis l'app ou par e-mail), tes données sont supprimées, sauf obligations légales de conservation.
- Un compte inactif depuis plus de 24 mois est automatiquement anonymisé ou supprimé.
- Les journaux techniques sont conservés pour une durée limitée.
8. Sécurité
Nous prenons les mesures nécessaires pour protéger tes données : chiffrement des échanges (HTTPS), hébergement dans l'UE, contrôle d'accès strict au niveau de la base de données, modération des photos (dont une détection automatique des contenus explicites réalisée directement sur ton appareil), et accès aux données limité au strict nécessaire.
9. Mineurs
Crushendo est strictement réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu'un mineur s'est inscrit, écris-nous à kevin@crushendo.app : le compte et les données associées seront supprimés sans délai.
10. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de ton consentement à tout moment.
Tu peux exercer la plupart de ces droits directement dans l'app (modifier ou supprimer ton profil et tes données) ou en nous écrivant à kevin@crushendo.app (nous te répondons sous un mois).
Tu as également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Cookies & traceurs
Le site et l'application n'utilisent que les traceurs strictement nécessaires à leur fonctionnement (session, sécurité), un suivi technique de stabilité, et un outil de mesure d'audience (Amplitude) pour comprendre l'usage et améliorer l'app. Aucun cookie publicitaire, aucun traceur à des fins de publicité ciblée, aucune revente.
12. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, la date de mise à jour en haut de page sera actualisée et nous t'en informerons.
13. Contact
Pour toute question concernant tes données personnelles : kevin@crushendo.app.