Politique de confidentialité

Le principe

Ce site est avant tout un site de lecture : pas de compte obligatoire, aucun achat obligatoire (la boutique de dossiers est facultative), et vous pouvez lire l'intégralité des pages sans jamais rien saisir ; un compte facultatif permet seulement de retrouver vos informations sur vos autres appareils. Les seules données qui vous concernent sont celles que vous nous confiez volontairement — une adresse pour recevoir la lettre d'information, une réponse à un sondage, un prénom pour le jeu à deux — et celles que produisent la mesure d'audience, que vous pouvez refuser (dans l'Espace économique européen, au Royaume-Uni et en Suisse, elle attend votre accord), et la publicité, personnalisée selon vos choix.

Qui est responsable

Le responsable du traitement est CAPIT, société éditrice du site, immatriculée sous le numéro SIREN 422 790 931, joignable à l'adresse webmaster@affection.org.

La mesure d'audience

Nous utilisons Google Analytics 4 pour savoir quelles pages sont lues et depuis quels pays, afin de décider quoi écrire ensuite. Cette mesure est active par défaut : vous pouvez la refuser dans la fenêtre de consentement affichée lors de votre première visite, et plus aucun cookie Analytics n'est alors déposé (Google ne reçoit plus que des mesures sans cookie ; pour revenir sur votre choix : « modifier mes choix », plus bas). Dans l'Espace économique européen, au Royaume-Uni et en Suisse, elle attend votre accord, donné dans la fenêtre de consentement de Google (ou dans notre bandeau si cette fenêtre ne s'affiche pas) : sans accord, aucun cookie Analytics n'est déposé et seules des mesures sans cookie sont envoyées à Google.

Les données concernées sont techniques : pages vues, durée, pays approximatif, type d'appareil, source d'arrivée. Elles sont traitées par Google LLC en qualité de sous-traitant et conservées selon les durées configurées dans l'outil, au plus quatorze mois pour les données d'utilisateur.

Avec votre accord seulement, Microsoft Clarity enregistre la façon dont les pages sont parcourues (défilement, clics, zones survolées) pour en tirer des cartes de chaleur et des enregistrements de session : ce que vous tapez dans un champ est toujours masqué, et l'adresse IP ne sert qu'à estimer le pays. Rien n'est chargé tant que vous n'avez pas accepté. Les données sont traitées par Microsoft Ireland Operations Limited en qualité de sous-traitant ; les enregistrements sont conservés trente jours, sauf quelques échantillons gardés jusqu'à neuf mois.

Le moteur de recherche du site et de l'appli. Quand vous lancez une recherche (bouton « Rechercher » ou touche Entrée), nous enregistrons le texte cherché, la langue, le nombre de résultats, le jour et, si vous cliquez sur un résultat, la page choisie, sous un identifiant tiré au hasard pour cette seule recherche. Nous n'enregistrons ni compte, ni adresse IP, ni cookie, ni rien qui permette de vous reconnaître. Ce journal sert seulement à améliorer le site (pages qui manquent, résultats mal classés) ; il n'est ni publié ni transmis. Les textes de recherche sont supprimés au bout de douze mois ; seuls des compteurs globaux anonymes par mot-clé sont conservés (nombre de recherches, de clics et de recherches sans résultat, par langue, avec la première et la dernière date), sans identifiant ni rien qui permette de relier un mot-clé à une recherche ou à une personne. Évitez d'y taper des informations personnelles.

La publicité

Le site affiche des annonces fournies par Google AdSense (annonces automatiques : Google choisit les emplacements, signalés comme publicité). Les annonces peuvent utiliser des cookies ou des identifiants pour être diffusées et mesurées et, si vous l'acceptez, pour être personnalisées. Nous ne choisissons pas les annonceurs et nous n'avons accès à aucune donnée personnelle liée aux annonces.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre accord est demandé avant toute annonce personnalisée par la fenêtre de consentement de Google (plateforme de gestion du consentement certifiée par Google, cadre TCF de l'IAB) ; cette fenêtre porte aussi sur la mesure d'audience. Sans votre accord, seules des annonces non personnalisées ou limitées peuvent apparaître. Ailleurs, les annonces suivent vos paramètres Google.

Vous pouvez revenir sur votre choix à tout moment : modifier mes choix. Vos préférences publicitaires Google se règlent aussi dans Mes préférences publicitaires, et la manière dont Google utilise les données des sites partenaires est décrite sur cette page.

Les cookies déposés

La lettre d'information

Si vous vous inscrivez à la lettre d'information, votre adresse, la langue choisie et la date sont enregistrées dans notre base de données, hébergée chez OVHcloud (Beauharnois, Canada). L'inscription n'est effective qu'après confirmation par le lien reçu. Pour l'envoi des lettres, l'adresse est confiée à notre prestataire Amazon Web Services (service Amazon SES), qui l'héberge dans l'Union européenne (région Irlande) et ne l'utilise à aucune autre fin. Chaque lettre contient un lien de désinscription en un clic, hébergé par Amazon SES, qui agit immédiatement : l'adresse est alors retirée de nos listes chez Amazon SES, et vous pouvez demander sa suppression complète en nous écrivant. Base légale : votre consentement.

Exception : depuis l'espace membre, un compte connecté peut s'abonner en cochant une case ; son adresse étant déjà vérifiée, aucun second courriel n'est envoyé. Supprimer le compte met aussi fin à l'abonnement.

Sondages et jeu à deux

Les sondages « Et vous ? », au bas des articles et sur la page des sondages, enregistrent votre réponse, la langue de la page et, si vous l'indiquez, votre pays, sans demander de compte ni d'adresse : un identifiant aléatoire gardé dans votre navigateur évite les doubles votes, et votre adresse IP n'est conservée que sous forme d'empreinte hachée, pour limiter les abus. Si vous avez un compte, votre réponse lui est aussi rattachée, pour que vous la retrouviez sur vos autres appareils. Le jeu à deux garde vos réponses et, si vous le donnez, un prénom, sous un code de partie connu des deux joueurs ; les parties sont effacées trente jours après leur création.

Publications reprises (abonnés de l'annuaire)

Si vous souscrivez un abonnement à l'annuaire, nous lisons les publications publiques des comptes que vous déclarez, dont celles des deux mois précédant votre abonnement, et une intelligence artificielle retient celles qui peuvent enrichir nos pages. Quand l'une d'elles est en ligne, nous vous le disons dans votre espace membre et par courriel. Ces notifications sont effacées avec votre compte. Vous ne pouvez pas y répondre : pour nous écrire, utilisez le courriel de la page Contact. Base légale : l'exécution du contrat.

L'appli de jeux AffectionPlus sur Reddit

En dehors de l'animation décrite ci-dessous, l'appli de jeux AffectionPlus sur Reddit ne contacte aucun site extérieur. Les dates de naissance et les prénoms saisis dans le test de compatibilité et dans les autres calculs restent sur votre appareil : ils ne sont jamais envoyés.

Dans les communautés AffectionPlus de Reddit, les commentaires et les publications des joueurs sont envoyés, sans nom d'utilisateur, à affectionplus.com. Un assistant d'intelligence artificielle, Gemini de Google, y répond sous le compte de l'appli, et en tire des idées générales pour améliorer les jeux, sans reprendre votre texte. Ces messages sont effacés dès qu'ils sont traités, au plus tard après 30 jours, et aussitôt si vous les supprimez sur Reddit.

Le stockage de l'appli chez Reddit conserve votre nom d'utilisateur Reddit avec votre série (30 jours au plus), vos points du classement du mois, où votre nom et vos points sont visibles (environ deux mois au plus), et des marqueurs « a déjà voté », qui n'indiquent pas votre choix (30 jours au plus). Le bouton « Mes données » de l'appli les efface à tout moment. Les compteurs de sondages et de signes ne contiennent que des totaux : rien ne les relie à vous, ils ne sont donc ni effacés ni limités dans le temps.

Le jeu à deux (« Nous connaissons-nous ? ») conserve, dans ce même stockage, les réponses des deux joueurs et le prénom facultatif que chacun a saisi. Ces informations ne sont visibles que par les deux joueurs. Votre nom Reddit sert seulement à vous reconnaître et n'est jamais montré à l'autre joueur. Le bouton « Mes données » supprime aussi vos parties. Les parties sont effacées 30 jours après leur dernière mise à jour.

Le partage de votre score se fait uniquement quand vous appuyez sur le bouton prévu : il est alors publié sous votre nom d'utilisateur.

Il n'y a pas de publicité dans l'appli Reddit, et aucune donnée n'est vendue.

Si vous nous écrivez

Par courriel, sans compte. Pour nous écrire, il suffit d’envoyer un courriel à webmaster@affection.org : aucun compte n’est nécessaire. Cette boîte est hébergée par OVH, en France. Votre adresse et votre message sont conservés au plus trois ans après le dernier échange. Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées (ou les mesures précontractuelles, s’il s’agit d’une demande commerciale).

Réponses préparées avec l’aide de l’intelligence artificielle. Les courriels reçus sont lus, triés et, le plus souvent, reçoivent une réponse préparée et envoyée automatiquement avec l’aide d’un assistant d’intelligence artificielle, Claude, de la société Anthropic, qui agit comme sous-traitant ; ce traitement s’exécute sur GitHub Actions (GitHub, filiale de Microsoft). Les propositions commerciales et les demandes concernant vos données personnelles sont transmises au responsable du site, la société CAPIT. Une question ou une suggestion peut nous conduire à préciser une page du site, sans jamais publier votre nom ni votre adresse.

Ancienne messagerie. La messagerie interne du site et de l’appli a été supprimée le 14 octobre 2026. Les messages échangés jusque-là ne sont plus accessibles ; ils sont effacés avec votre compte, et au plus tard trois ans après le dernier échange, comme annoncé. L’appli n’envoie plus de notifications, et les identifiants de notification enregistrés ont été effacés.

Votre adresse et le contenu de votre message servent à vous répondre, et à rien d'autre. Ils ne sont ni vendus, ni transmis, ni utilisés pour vous envoyer des messages non sollicités, et sont effacés sur simple demande.

Les services tiers

Suggestion de connexion Google. Si vous avez accepté le bandeau et n'êtes pas connecté, le site charge le script Google Identity Services, qui peut vous proposer en haut de l'écran « Continuer en tant que … » avec votre compte Google. Google reçoit alors votre adresse IP et consulte sa propre session ; AffectionPlus ne reçoit rien tant que vous ne cliquez pas, puis seulement votre adresse confirmée par Google et votre prénom. Ce script n'est jamais chargé dans l'appli ni sans votre accord.

Certaines pages chargent une feuille d'icônes depuis un réseau de diffusion de contenu, qui reçoit de ce fait votre adresse IP. Les boutons de partage sont de simples liens : ils n'envoient rien tant que vous ne cliquez pas. Le site ne contient ni pixel de réseau social, ni lecteur vidéo embarqué, ni carte interactive tierce.

Compte et synchronisation (facultatif)

Depuis le 6 octobre 2026, vous pouvez créer un compte pour retrouver vos informations sur vos autres appareils. Il est facultatif : sans compte, tout reste dans votre navigateur, comme avant.

Données enregistrées. Votre adresse électronique (identifiant du compte) et, à mesure que vous les saisissez, les informations de « Mes infos » (prénom, nom de famille, sexe, dates de naissance, de rencontre et de mariage, lieux), vos favoris, vos réponses aux sondages, vos scores aux quiz et les tests de compatibilité que vous choisissez d’enregistrer (prénoms et noms de famille, sexe, dates, heures et lieux de naissance, lieux de résidence des deux personnes, et le résultat). Ces tests concernent aussi une autre personne : vous pouvez les supprimer à tout moment sur la page « Mes tests de compatibilité ». Connexion par votre adresse et un mot de passe, ou par votre compte Google (nous recevons alors votre adresse, confirmée par Google, et votre prénom, qui sert seulement à remplir « Mes infos » s’il est vide), ou par votre identifiant Apple (nous recevons alors votre adresse, ou l’adresse relais d’Apple si vous choisissez de masquer la vôtre, et votre prénom si vous le partagez ; à la suppression du compte, l’accès accordé à AffectionPlus est révoqué auprès d’Apple), ou par votre compte Facebook ou LinkedIn (uniquement lorsque vous cliquez sur le bouton correspondant : aucun script de Facebook ni de LinkedIn n’est chargé sur le site, et nous recevons votre adresse électronique et votre prénom, ainsi que votre nom et l’adresse de votre photo, gardés comme simple proposition, voir « Photo de profil et bio » plus bas). Le mot de passe n’est jamais conservé tel quel : seule une empreinte salée (scrypt) est enregistrée, que personne, pas même nous, ne peut relire ; un code envoyé à votre adresse confirme la création du compte et permet d’en choisir un nouveau en cas d’oubli. La connexion passe par le service de connexion commun d’AffectionPlus (affectionplus.com/connexion), qui pourra servir aussi à nos autres sites.

Finalité et base légale. Retrouver vos informations d'un appareil à l'autre, sur la base de votre consentement, donné en cochant la case à l'inscription. Aucune autre utilisation : pas de profilage, pas de publicité ciblée, pas de transmission à des tiers ; l'envoi du code passe par notre prestataire de courriels, Amazon SES (Union européenne).

Durée. Tant que votre compte existe ; les codes de connexion expirent après quinze minutes et les sessions du site après quatre cents jours sans usage et celle du service de connexion commun après trente jours ; un compte inutilisé depuis trois ans est supprimé.

Sécurité du compte. Changer votre mot de passe (page « Changer mon mot de passe ») ferme les sessions ouvertes sur vos autres appareils, où il faudra vous reconnecter avec le nouveau ; en choisir un nouveau après un oubli les ferme toutes.

Protection anti-robot. Les formulaires qui envoient un courriel (création de compte, mot de passe oublié, lettre d’information) sont protégés par une vérification anti-robot invisible, calculée par votre navigateur ou par l’appli en une fraction de seconde : sans cookie ni service tiers, elle sert seulement à empêcher les envois automatiques.

Historique des connexions et présence. À chaque ouverture de session, puis chaque nouveau jour où vous revenez ou quand votre adresse IP change, nous enregistrons la date, l’adresse IP, le pays qui s’en déduit, le navigateur et le système utilisés ; tant que vous êtes connecté, nous notons aussi l’heure de votre dernière activité (au plus une fois par minute), qui sert, comme le reste de cet historique, à la sécurité des comptes. Vous voyez la date, le pays et le navigateur de vos connexions sur la page « Mon historique de connexion » ; l’adresse IP, le fournisseur d’accès et l’indication d’un VPN probable ne sont vus que par l’administrateur, pour la sécurité des comptes . Le pays est demandé au service ipwho.is, qui reçoit pour cela l’adresse IP ; sa réponse est gardée sept jours, rattachée à une empreinte de l’adresse. Si le pays de « Mes infos » est vide, il est rempli une seule fois avec ce pays. L’historique est conservé douze mois et effacé avec votre compte.

J’aime. Le pouce placé en haut d’une page enregistre un « j’aime » : rattaché à votre compte si vous êtes connecté, sinon à un identifiant aléatoire gardé dans votre navigateur (stockage local), que nos serveurs ne conservent que sous forme d’empreinte. Seul le nombre de « j’aime » de chaque page est affiché : personne ne peut voir qui aime quelle page. Vos « j’aime » sont effacés avec votre compte.

Historique des connexions et présence. À chaque ouverture de session, puis chaque nouveau jour où vous revenez ou quand votre adresse IP change, nous enregistrons la date, l’adresse IP, le pays qui s’en déduit, le navigateur et le système utilisés ; tant que vous êtes connecté, nous notons aussi l’heure de votre dernière activité (au plus une fois par minute), qui sert, comme le reste de cet historique, à la sécurité des comptes. Vous voyez la date, le pays et le navigateur de vos connexions sur la page « Mon historique de connexion » ; l’adresse IP, le fournisseur d’accès et l’indication d’un VPN probable ne sont vus que par l’administrateur, pour la sécurité des comptes . Le pays est demandé au service ipwho.is, qui reçoit pour cela l’adresse IP ; sa réponse est gardée sept jours, rattachée à une empreinte de l’adresse. Si le pays de « Mes infos » est vide, il est rempli une seule fois avec ce pays. L’historique est conservé douze mois et effacé avec votre compte.

J’aime. Le pouce placé en haut d’une page enregistre un « j’aime » : rattaché à votre compte si vous êtes connecté, sinon à un identifiant aléatoire gardé dans votre navigateur (stockage local), que nos serveurs ne conservent que sous forme d’empreinte. Seul le nombre de « j’aime » de chaque page est affiché : personne ne peut voir qui aime quelle page. Vos « j’aime » sont effacés avec votre compte.

Photo de profil et bio. Une fois connecté, vous pouvez ajouter une photo de profil et écrire une courte bio. Elles sont privées : personne d’autre ne les voit et il n’existe aucun profil public de membre. La photo est conservée sur notre serveur, sans adresse publique, jusqu’à ce que vous la retiriez ou que vous supprimiez votre compte. Votre date de naissance, votre ville et votre pays ne sont jamais demandés à Google, à Facebook, à LinkedIn ni à Snapchat : vous les saisissez vous-même. Si la date de naissance que vous avez saisie indique moins de 15 ans, la photo, la bio et l’import décrit ci-dessous ne sont pas proposés.

Import depuis un réseau. Si vous vous connectez avec Google, Facebook ou LinkedIn, le réseau nous transmet votre prénom, votre nom et l’adresse de votre photo de profil. Snapchat ne nous transmet que votre nom affiché, sans photo. Nous les gardons seulement comme proposition : rien n’entre dans votre profil sans que vous cochiez ce que vous souhaitez reprendre, et si vous refusez, nous ne vous le reproposons pas tant que ces informations ne changent pas. La photo n’est téléchargée que pour vous la montrer en aperçu, par notre serveur et sans la conserver, ou lorsque vous acceptez de la reprendre. Les propositions sont effacées à la suppression de votre compte.

Vos droits. Vous pouvez consulter et modifier ces informations à tout moment dans « Mes infos », et supprimer votre compte (« Supprimer mon compte », puis confirmation) : tout est alors effacé de nos serveurs immédiatement, et votre abonnement à la lettre d’information prend fin. Vous pouvez aussi écrire à l'adresse indiquée ci-dessous.

Achats dans la boutique

Si vous achetez un dossier ou vous abonnez, nous traitons votre compte (adresse de courriel), les dossiers achetés et leur date, le montant, la devise, l'état du paiement ou de l'abonnement, et l'identifiant de client chez Stripe. Les informations de facturation saisies sur la page de paiement (nom, adresse, numéro de TVA le cas échéant) et vos données de carte sont recueillies par Stripe.

Le paiement et les factures sont assurés par Stripe Payments Europe, Ltd. (Irlande). Pour le paiement, la prévention de la fraude et ses obligations réglementaires, Stripe agit comme responsable de traitement distinct ; il peut transférer des données hors de l'Union européenne avec les garanties prévues par la loi. Nous ne recevons ni ne conservons votre numéro de carte.

Bases légales : l'exécution du contrat (vous remettre le dossier, gérer l'abonnement), l'obligation légale (comptabilité et facturation) et notre intérêt légitime (sécurité, prévention de la fraude). Durées : l'historique de vos achats est gardé tant que votre compte existe, pour que vous puissiez retélécharger vos dossiers ; les pièces comptables, dont les factures, sont conservées dix ans, comme la loi l'exige. Si vous supprimez votre compte, vos achats sont détachés de celui-ci chez nous ; la facture reste conservée chez Stripe et dans notre comptabilité pour la durée légale.

Nous ne vendons pas ces données et ne les utilisons pas pour la publicité ; aucun événement d'achat n'est envoyé à nos services de mesure d'audience. Notre site ne dépose aucun cookie pour la boutique ; la page de paiement, hébergée par Stripe, peut déposer ses propres cookies, nécessaires au paiement et à la lutte contre la fraude. Pour exercer vos droits, voir « Vos droits » ci-dessous.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment — en pratique, en refusant dans la fenêtre de consentement, ou par le lien « modifier mes choix » de cette page. Pour exercer ces droits, écrivez à webmaster@affection.org. Vous pouvez également saisir l'autorité de protection des données de votre pays.

Nos pages Facebook et Instagram. Une application à notre nom publie chaque jour une page du site sur notre page Facebook « Affection.org » et notre compte Instagram @affectionorg. Elle n'a accès qu'à ces deux comptes : elle ne lit ni ne conserve aucune donnée des utilisateurs de Facebook ou d'Instagram. Les réactions et les commentaires restent chez Meta, qui en est responsable. Pour demander la suppression d'une donnée vous concernant, écrivez à la même adresse.

Les mineurs

Le site ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant. Certaines pages, notamment en santé sexuelle, sont écrites pour des adolescents ou pour leurs parents : elles restent des pages d'information et ne demandent jamais de renseignement personnel.

Mise à jour

Cette politique peut évoluer, en particulier si un nouvel outil est ajouté. Dernière mise à jour : 5 novembre 2026 (photo de profil, bio et import depuis un réseau social).