Droit à l'oubli, droit d'effacement & droit à la portabilité
Conformément aux articles 17, 19 et 20 du RGPD (UE 2016/679) et à l'article 40 de la loi Informatique et Libertés n°78-17 modifiée du 6 janvier 1978.
1. Tes droits RGPD sur kelyalove
- 📂 Droit d'accès : tu peux obtenir une copie structurée de l'ensemble des données personnelles que kelyalove conserve à ton sujet.
- ✏️ Droit de rectification : tu peux modifier tes informations directement depuis ton espace : Éditer mon profil.
- 🗑️ Droit à l'effacement (« droit à l'oubli ») : tu peux demander à tout moment la suppression définitive de ton compte et des données associées.
- 📦 Droit à la portabilité : récupérer tes données au format JSON structuré lisible par machine.
- 🛑 Droit d'opposition & retrait de consentement : tu peux t'opposer à un traitement ou retirer ton consentement (profilage, cookies, etc.) n'importe quand.
- ⚖️ Limitation du traitement et droit de définir des directives post-mortem.
2. Comment exercer tes droits ?
Deux méthodes, indifféremment :
- 🚀 Méthode préférée (rapide & en ligne) : Portail Mes Données (accessible une fois connecté·e) : export 1-clic, rectifications, retrait des consentements et suppression du compte.
- 📧 Demande écrite par email (recommandée avec accusé de lecture) auprès de notre DPO : dpo@kelyalove.fr ou rgpd@kelyalove.fr. Pense à joindre une copie d'une pièce d'identité (seulement pour droit à l'oubli, modification de l'email ou suppression définitive).
Nous nous engageons à répondre dans le délai légal de 30 jours maximum à compter de la réception de ta demande (article 12 RGPD), extensible à 60 jours en cas de demande complexe ou multiple (notifications explicites).
3. Délais de conservation des données
| Catégorie de données | Durée de conservation max |
|---|---|
| Compte utilisateur actif (identifiants, profil, activités, préférences) | Tant que le compte est actif + 1 an max si inactivité > 12 mois (puis anonymisation / suppression). |
| Messages chat (salons publics, messages privés) | 3 ans maximum à compter du dernier message échangé ou dernier login (recommandation CNIL rencontres). |
| Journal des consentements (user_consents) | 3 ans après retrait / suppression pour preuve (probatoire). |
| Logs sécurité / rate-limit / anti-bots | 6 mois (logs modérés) — 3 ans max (logs sécurité / tentative d'attaque). |
| Signalements modération (moderation_reports) | 3 ans (CNIL recommandation). |
| Cookies & traceurs | 13 mois max (article 82 LIL). |
| Comptes supprimés (droit à l'oubli) | Suppression irréversible en base sous 30 jours max (sauf conservation obligatoire légale / fiscale / comptable). |
4. Qu'est-ce qui est supprimé concrètement lors d'un droit à l'oubli ?
- Suppression des tables
users,messages(ceux envoyés par toi),user_relations,user_consents(passage withdrawn),chat_roomsprivées impliquées,avatars uploadés. - Anonymisation des participations publiques (messages publics généraux) en
Membre {id}+ suppression des pièces jointes. - Envoi d'un accusé d'acceptation à l'email en clair : date et contenu de ta demande, délai de traitement et confirmation.
Certaines données peuvent être conservées sans identification à des fins statistiques ou historiques conformément à l'article 89 RGPD (intérêt public / recherche).
5. Lien utile : plaintes auprès de la CNIL
Si tu considères que nos réponses ne satisfont pas tes droits, tu peux saisir la CNIL : https://www.cnil.fr/fr/plaintes — ou par courrier : 3 place de Fontenoy, 75007 Paris, France — Tél. 01 53 30 80 00.