Politique de confidentialité

hdar. est une appli de sorties et de rencontres pour tout le monde, anonyme, réservée aux 18 ans et plus. Pas d'email, pas de numéro de téléphone, pas de compte Google ou réseau social. Cette page explique quelles données existent, pourquoi, et combien de temps elles sont gardées.

Ton identité

À la première visite, ton appareil reçoit un identifiant anonyme aléatoire (session Supabase anonyme). Il n'est relié à aucune identité réelle.
Un contrôle anti-robot Cloudflare Turnstile est effectué à l'entrée.
Ton pseudo, ton âge déclaré, ton intro, tes centres d'intérêt, ton vocal et tes photos sont ceux que tu choisis de donner. Tout est facultatif, y compris la photo.

Ta position

Tu n'apparais sur la carte que lorsque tu le décides, pour 1 h, 3 h ou toute la nuit. À la fin de cette durée, ta position est retirée de la carte « en ligne ».
Pendant les 48 h qui suivent, ton pin peut rester visible estompé avec « vu il y a … », à une position arrondie à environ 400 m (jamais ta position exacte). Les personnes que tu as bloquées ne le voient pas. Tu peux le désactiver dans Paramètres : « Me cacher de la carte quand je suis hors ligne ».
Sans profil, si tu acceptes la géolocalisation, nous enregistrons seulement un carreau d'environ 1 km (jamais ta position exacte, aucun pseudo, aucune photo), affiché comme une bulle anonyme « Quelqu'un traîne par ici » et effacé après 48 h ou dès que tu crées un profil. Tu peux le refuser avec l'option « Ne pas m'afficher en bulle anonyme ».
Les autres ne voient qu'une position arrondie à environ 110 m, jamais ton adresse exacte.
Dans une conversation privée, tu peux choisir de partager ta position exacte avec une seule personne, après confirmation. Elle expire au bout d'1 h puis est effacée.

Ton profil et données sensibles

La phrase du moment que tu écris est affichée sur ta fiche, visible par les personnes qui cliquent sur toi depuis la carte.
« Je suis » et « Je cherche » (H, F, X, Couple) sont facultatifs. Comme ils peuvent révéler ton orientation sexuelle, ce sont des données sensibles (article 9 du RGPD) : ils ne sont enregistrés qu'avec ton consentement explicite (case à cocher dans ton profil). Tu peux retirer ce consentement à tout moment en décochant la case : ces infos sont alors effacées.
Ces infos ne sont jamais vendues ni utilisées pour de la publicité.

Messages, photos, vidéos et vocaux

Les messages privés (texte, photos, vidéos, vocaux) ne sont visibles que par toi et ton interlocuteur. Dans le chat de quartier et les chats de lieux, ils sont visibles par les personnes présentes dans ce chat.
Les médias sont stockés chez notre hébergeur (Supabase, UE) et effacés automatiquement dès que plus personne ne peut voir leur message : 24 h pour le chat de quartier et les chats de lieux, 24 h après la fermeture d'un lieu créé par un utilisateur. En privé : dès que vous avez tous les deux supprimé la conversation, et au plus tard après 30 jours (les messages privés sont effacés à 30 jours). Le fichier disparaît dans l'heure qui suit. Vidéos limitées à 60 secondes.
Chaque média peut être signalé (🚩). Après 3 signalements, il est masqué automatiquement en attendant l'examen d'un modérateur.
La première photo de ton profil passe un contrôle automatique de nudité explicite, effectué dans ton navigateur (NSFW.js) : l'image n'est envoyée à aucun service tiers pour cela.
Les modérateurs peuvent consulter les contenus signalés pour traiter le signalement. Quand tu signales quelqu'un (ou qu'il te signale), votre conversation privée, médias compris, peut être lue par un administrateur pour traiter ce signalement ; chaque lecture est enregistrée. Les autres conversations privées ne sont jamais lues.

Live Pro, cadeaux et messages des partenaires

Un partenaire ne voit que ce que voit tout membre : ton pseudo, ta fiche et ta zone générale (département). Aucune position précise ni distance ne lui est communiquée.
Pour un cadeau pro, nous conservons le lieu, le destinataire, le contenu, le code et la date d'expiration, afin d'afficher ton cadeau, limiter les envois et traiter les signalements (intérêt légitime). Les administrateurs peuvent les consulter pour la modération.
Tu peux refuser tous les messages et cadeaux des pros dans Paramètres (« Messages et cadeaux des pros »), ou bloquer un lieu à tout moment. Ces données sont effacées avec ton profil.

Codes cadeaux, parrainage et surprises

Quand tu utilises un code, nous enregistrons le code et la date (une seule utilisation par profil).
Parrainage : nous enregistrons le lien entre ton profil et celui de ton parrain, et la date de la récompense, pour éviter les abus (intérêt légitime). Aucun des deux ne voit les données de l'autre au-delà de ce que montre l'appli.
Les emails contenant des codes ne partent qu'aux personnes ayant coché « Recevoir les nouveautés hdar », avec lien de désinscription.
Les surprises sont tirées au hasard côté serveur ; nous gardons la date pour respecter le délai de 10 jours. Tout est effacé avec ton profil.

Live vidéo

Réservé aux 18 ans et plus, comme toute l'appli.
La vidéo passe directement d'un appareil à l'autre (WebRTC, pair à pair). Elle n'est ni enregistrée ni stockée par hdar. Seuls de courts signaux de connexion transitent par nos serveurs, puis sont effacés.
Le floutage est appliqué sur ton téléphone, avant l'envoi : tant que tu es flouté, seule une image floutée part vers l'autre personne, jamais l'image nette. C'est toi seul qui choisis de te montrer. Nous conservons la date à laquelle tu as accepté les règles du live.
Dans le Live, sur ta fiche et dans l'en-tête des conversations, seule une zone générale est affichée (département et pays, ex. « Hérault, France »). Elle est calculée sur nos serveurs à partir de ta position arrondie (~10 km), via OpenStreetMap Nominatim, puis gardée en cache par zone : aucune coordonnée n'est envoyée à l'autre personne.
En connexion directe, ton adresse IP peut être visible techniquement par la personne en face. Aucune distance ni position n'est affichée.
Ta caméra est floutée par défaut ; c'est toi qui décides de la déflouter. Tu peux passer, bloquer ou signaler à tout moment ; un signalement peut entraîner un bannissement.

Paiements (boosts, hdar+, partenaires)

Les paiements (boost de profil ou de lieu, abonnement hdar+, fiches partenaires) sont traités par Stripe. hdar. ne voit ni ne stocke jamais ton numéro de carte.
Stripe reçoit les informations nécessaires au paiement (carte, email si tu le saisis pour le reçu, pays) et les traite selon sa propre politique de confidentialité. hdar. ne garde que l'identifiant de paiement, le produit, le montant et les dates, pour activer ton achat et pour la comptabilité (factures conservées 10 ans, obligation légale).

Email facultatif (retrouver ton profil)

Tu peux lier un email à ton profil (« Protège ton profil ») pour le retrouver si tu effaces ton téléphone. C'est facultatif. L'email sert uniquement à t'envoyer un code de connexion ; il n'est jamais affiché aux autres ni utilisé pour de la publicité. Il est géré par notre prestataire d'authentification (Supabase, UE) et supprimé avec ton compte.
Si tu contactes le support, nous pouvons rattacher manuellement ton ancien profil à ta nouvelle session (à partir de ton pseudo et de ton « ID support »). Chaque rattachement est journalisé.

Nouveautés par email

Si tu as lié un email et coché « Recevoir les nouveautés hdar » (case décochée par défaut), nous t'envoyons occasionnellement des nouvelles de l'appli depuis contact@hdar.chat, via notre prestataire d'envoi Resend. La date de ton consentement est enregistrée. Chaque email contient un lien de désinscription en un clic ; tu peux aussi décocher la case dans ton profil à tout moment. Ton email n'est jamais partagé ni affiché.

Modération et support

Les administrateurs de hdar peuvent consulter, pour la modération et le support, les informations de ton compte : profil et photos, région générale (jamais ta position précise), statistiques d'activité (nombre de sessions, de messages envoyés, de lieux créés — jamais le contenu de tes messages privés, sauf une conversation signalée), achats et signalements. Les cadeaux offerts et les rattachements de profil sont journalisés.

Cœurs du Live

Nous gardons ton solde de cœurs, le nombre de cœurs reçus (affiché sur ton profil) et un journal des envois (qui, à qui, quand) pour la lutte contre les abus et la comptabilité des achats. L'achat passe par Stripe, comme les autres paiements.

hdar+ : visites, favoris, recherche

Quand tu ouvres une fiche ou mets quelqu'un en favori, cela est enregistré pour que les abonnés hdar+ puissent voir qui a vu leur profil et qui les a mis en favori. Les visites sont gardées 30 jours.
Live hdar+ : le retour arrière, les filtres et le matching prioritaire utilisent ton âge, H/F/X/Couple et « Je cherche », jamais ta position. Une « Demande à se voir » n'envoie qu'une invitation : rien n'est déflouté sans l'action de la personne concernée. L'heure de la dernière demande est gardée le temps de la rencontre pour limiter à une demande.
Ton consentement aux données sensibles est enregistré avec sa date, pour pouvoir le prouver ; il est effacé si tu le retires ou supprimes tes données.
Les abonnés peuvent chercher un profil par pseudo. La recherche ne montre jamais de position, ni les profils bloqués, cachés ou supprimés.

Lieux partenaires : notes et commentaires

Tu peux noter et commenter un lieu partenaire. Ta note et ton commentaire sont publics, affichés avec ton pseudo, et peuvent être signalés et retirés par la modération. Ils sont effacés si tu supprimes tes données.

Statistiques anonymes

Pour savoir si l'appli est utilisée et aider nos partenaires, nous comptons des visites de façon agrégée et anonyme, par zones d'environ 1 km, sans lien avec ton profil. Ces statistiques sont gardées 400 jours. Aucun outil d'analyse tiers, aucun traceur publicitaire.

Ville approximative : à l'ouverture de l'appli, notre hébergeur (Netlify) déduit de ta connexion le nom de ta ville approximative (par exemple « Montpellier »). Nous enregistrons uniquement ce nom sur ton profil, jamais ton adresse IP ni ta position. Il n'est visible que par l'équipe hdar (administration et modération) et sert à savoir dans quelles villes l'appli est utilisée (intérêt légitime). Il est effacé avec ton profil.

Programme ambassadeur

Quand tu t'inscris via le lien ou QR code d'un ambassadeur, nous enregistrons ce rattachement pour lui attribuer ses récompenses (boosts et hdar+, jamais d'argent pendant le lancement). L'ambassadeur ne voit que des compteurs agrégés (nombre d'inscrits, de profils validés, de codes utilisés) : jamais ton pseudo, ta photo, ta position ni tes achats. Pour les ambassadeurs, nous conservons le nom saisi lors de l'acceptation de la charte, sa date, sa version et une empreinte non réversible de l'adresse IP.

Durées de conservation

Position sur la carte : effacée à la fin de la durée choisie (1, 3 ou 12 h).
Position exacte partagée en privé : 1 h.
Signaux d'appel et de live vidéo : 1 h maximum. Le live n'est jamais enregistré.
Chat de quartier et ses médias : 24 h. Lieux et leurs messages : 24 h après fermeture.
Messages privés et leurs médias : 30 jours maximum, plus tôt si vous supprimez tous les deux la conversation.
Compteur de visites du site : 90 jours.
Visites de profil (hdar+) : 30 jours.
Statistiques agrégées anonymes : 400 jours.
Profil, favoris, notes : jusqu'à suppression de tes données.
Données de paiement et factures : 10 ans (obligation comptable).
Messages du formulaire de contact : 1 an maximum.
Données de connexion (adresse IP, navigateur, dates de connexion) : 1 an, obligation légale des hébergeurs (LCEN, décret n° 2021-1362). Elles sont gardées même si tu supprimes tes données, et ne sont transmises qu'aux autorités sur réquisition judiciaire.
Une purge automatique tourne en continu (toutes les 10 minutes à 1 heure).

Sous-traitants

Supabase : base de données et fichiers, hébergés dans l'UE (Paris).
Netlify : hébergement du site.
Stripe : paiements passés (aucun nouveau paiement pendant le lancement ; données conservées pour les obligations comptables).
Cloudflare : contrôle anti-robot Turnstile à l'entrée.
Esri (ArcGIS Online) : fonds de carte. Les tuiles passent par notre serveur, ton adresse IP n'est donc pas transmise à Esri.
Photon (Komoot) : nom de rue ou de quartier à partir de coordonnées, appelé depuis ton navigateur (reçoit ton IP et la position concernée).

Aucune donnée n'est vendue. Aucune publicité.

Tes droits (RGPD)

Tu peux supprimer à tout moment toutes tes données et ton compte depuis « Mon profil » → ⚙️ Paramètres → « Supprimer toutes mes données » : profil, photos, vocal, messages, médias, favoris, notes, position et compte anonyme.
Pour exercer tes droits d'accès, de rectification, d'opposition, de portabilité ou de retrait du consentement : via le formulaire de contact (sujet « RGPD / suppression »). Réponse sous un mois.
Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Dernière mise à jour : 12 octobre 2026