Cette politique décrit les données personnelles que Nikaa7 traite, pourquoi, sur quel fondement, pendant combien de temps, avec qui, et les droits dont vous disposez. Elle est rédigée pour correspondre au fonctionnement réel du service, pas à une intention : ce qui n’y figure pas n’est pas fait.
Elle s’applique aux membres, aux personnes de confiance qu’une membre désigne, et aux visiteurs du site. Elle fait partie intégrante des conditions générales d’utilisation et de vente.
1. Qui est responsable de vos données
Le responsable du traitement est Beaver Data Group, Société par actions simplifiée (Société à associé unique), dont le siège est situé 43 rue de Marquillies, 59000 Lille, France, ci-après « Nikaa7 ».
Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France. Aucun délégué à la protection des données n’est désigné à ce jour.
Pour toute autre question relative au service : contact@nikaa7.com · +33 7 68 29 14 19.
2. Ce que Nikaa7 est, et ce que cela implique pour vos données
Nikaa7 est un service d’introduction matrimoniale, assisté par un calcul de compatibilité déterministe et guidé par des conseillers humains. Le fait même d’être membre révèle une démarche matrimoniale et, par déduction, une conviction religieuse. Nous traitons donc l’ensemble de votre compte comme sensible : chaque prestataire qui reçoit ne serait-ce que votre adresse électronique reçoit une donnée que nous protégeons à ce titre, et cette politique le dit là où c’est le cas.
Quatre principes gouvernent tout ce qui suit :
- Rien n’est public. Aucune photo, aucun profil, aucun prénom n’est visible en dehors de votre conseiller et, dans le cadre d’une mise en relation engagée, de l’autre membre.
- Votre consentement est un acte, jamais une case précochée. Il est demandé pour une finalité précise, avec son information propre, et se retire aussi simplement qu’il s’est donné.
- Aucune décision qui vous concerne de manière significative n’est automatisée. La revue d’une proposition, la vérification d’identité et toute mesure de modération sont prises par des personnes.
- Votre pratique religieuse n’est jamais notée, classée ni comparée. Elle est décrite avec vos mots, pour votre conseiller et, si vous l’acceptez, pour l’autre membre d’une mise en relation.
3. Les données que nous traitons
3.1 Données que vous nous donnez
- Compte : adresse électronique, numéro de téléphone (vérifiés par un code), langue d’interface, date de naissance (dont nous dérivons votre âge — un autre membre voit un âge, jamais votre date), genre déclaré, prénom (jamais montré à un autre membre), nom d’usage facultatif.
- Profil : pays et ville, description libre, valeurs, projet de vie (horizon de mariage, souhait d’enfants, lieu de vie), attentes envers un conjoint par niveau (préférence, important, non négociable), langues parlées, situation familiale, formation, profession, positions de personnalité. À la fin de votre inscription, vous attestez l’exactitude de vos déclarations ; cette attestation est conservée avec sa version et sa date.
- Pratique religieuse déclarée et aspects qui comptent pour vous : champs facultatifs, en texte libre et en liste ; ils relèvent de l’article 9 du RGPD et font l’objet de l’article 5 ci-dessous. Un profil est complet sans eux.
- Origines familiales (facultatif) : jamais utilisées dans le calcul de compatibilité.
- Personne de confiance / wali : voir l’article 9.
- Messages échangés avec l’autre membre d’une mise en relation ; signalements que vous faites.
- Rendez-vous : créneau, format (visioconférence, téléphone, en personne, en personne accompagnée), lien de visioconférence saisi, lieu s’il est saisi.
- Achats de crédits, lorsque cette fonction est proposée : voir l’article 10.
- Demandes que vous nous adressez (réclamation, observations, exercice de vos droits).
3.2 Données produites par l’utilisation du service
- Consentements : chaque demande, octroi, refus, retrait et expiration, avec la version de l’information présentée, l’horodatage serveur, l’écran d’origine et l’adresse IP au moment de l’acte.
- Compatibilité et propositions : les évaluations calculées (score, dimensions, codes de raison), la version du moteur et de sa configuration, les revues de vos propositions par votre conseiller, vos réponses, l’état de vos mises en relation.
- Sécurité : empreintes (hachées) de vos jetons de session, tentatives de connexion avec empreinte d’adresse IP, journal d’audit des actions sensibles vous concernant (y compris les accès du personnel à vos données).
- Accompagnement : les notes internes de votre conseiller, qui décrivent son travail d’accompagnement et ne vous sont pas montrées ; les dossiers de support, de modération et de risque s’il y en a.
3.3 Ce que nous ne collectons pas
- Aucune donnée de carte bancaire : le paiement, lorsqu’il est proposé, se fait chez notre prestataire de paiement ; nous n’en recevons ni le numéro ni les données de carte.
- Aucun mot de passe ni secret d’authentification : ils sont détenus par notre fournisseur d’identité.
- Aucune copie de pièce d’identité à la date de cette version : la vérification d’identité est une décision humaine, prise par un membre du personnel autorisé, qui vous indique la procédure au moment où elle est engagée. Si une procédure exigeait la présentation d’une pièce, celle-ci ne serait conservée que le temps de la vérification, au plus trente jours après sa fin.
- Aucune donnée de navigation à des fins publicitaires ou de mesure d’audience : voir l’article 12.
- Aucune géolocalisation au-delà du pays et de la ville que vous déclarez.
4. Pourquoi nous traitons vos données, sur quel fondement, combien de temps, avec qui
Le tableau ci-dessous résume chaque traitement. Les durées renvoient aux catégories de conservation de l’article 11. « Personnel » désigne les membres du personnel de Nikaa7 selon leur rôle et leur périmètre (article 8).
| Traitement | Finalité | Base juridique | Données | Durée | Destinataires |
|---|---|---|---|---|---|
| Compte et connexion | Créer et administrer votre compte, vérifier votre adresse et votre numéro, gérer vos sessions et vos réglages | Exécution du contrat (art. 6 §1 b) ; intérêt légitime pour la sécurité du compte (art. 6 §1 f) | Compte (3.1), empreintes de session et de code, empreinte d’adresse IP | Compte actif, puis catégorie Compte et profil | Vous ; support et administration (statut seulement) ; fournisseur d’identité ; prestataire de courriel et de SMS ; Google si vous choisissez la connexion avec Google |
| Recherche de compatibilité | Vérifier votre éligibilité, écarter les candidats incompatibles selon les attentes non négociables de chacun, classer les candidats éligibles par un score déterministe, soumettre chaque proposition à un conseiller | Votre consentement « traitement du profil » (art. 6 §1 a), demandé à l’inscription, facultatif et retirable | Profil (3.1) hors pratique religieuse déclarée, description libre et origines familiales ; évaluations calculées | Historique de mise en relation | Vous (score, dimensions, avertissement « estimation, pas une garantie ») ; votre conseiller ; administration en lecture. Aucun prestataire |
| Présentation d’une proposition | Montrer votre profil à un autre membre après revue humaine et validation mutuelle | Votre consentement « partage du profil » (art. 6 §1 a) | Profil tel que projeté pour un autre membre (âge, jamais la date ; jamais le prénom) | Historique de mise en relation | L’autre membre de la proposition |
| Pratique religieuse déclarée | Vous permettre de décrire votre pratique avec vos mots, pour informer votre conseiller et, après partage, l’autre membre | Votre consentement explicite distinct (art. 9 §2 a et art. 6 §1 a) — article 5 | Pratique déclarée, aspects importants, description libre | Compte et profil ; supprimée en priorité à la clôture | Vous ; votre conseiller sous permission sensible, avec finalité journalisée ; l’autre membre après partage. Aucun prestataire, aucun fournisseur de modèle d’IA |
| Mise en relation et messagerie | Ouvrir et suivre une mise en relation après intérêt mutuel et consentements de chacun ; permettre l’échange écrit ; traiter les signalements | Exécution du contrat (art. 6 §1 b) ; votre consentement scopé « partage de contact » pour chaque mise en relation ; intérêt légitime pour la modération et la sécurité des personnes (art. 6 §1 f) | Messages (chiffrés au repos), horodatages, signalements, état de la mise en relation | Messagerie ; Historique de mise en relation | Les deux membres ; votre conseiller en lecture ; un modérateur uniquement pour les messages rattachés à un cas signalé, avec finalité ; ni l’administration ni le support n’accèdent au contenu. Aucun prestataire |
| Rendez-vous | Proposer, confirmer, replanifier, annuler une rencontre | Exécution du contrat (art. 6 §1 b) | Créneau, format, lien, lieu, participants | Historique de mise en relation | Les deux membres ; votre conseiller ; la personne de confiance si sa portée le couvre ; prestataire de courriel pour les notifications (jamais le lien) |
| Personne de confiance / wali | Permettre à une membre de désigner une personne extérieure, de l’inviter, de lui donner une vue limitée et de conditionner sa première rencontre à son accord ou à sa propre dérogation | Membre : exécution du contrat (option demandée) · personne de confiance : intérêt légitime de la membre à associer un proche, mis en balance par la minimisation et son droit de refuser (art. 6 §1 f) ; ses propres actes (accepter, se retirer) : son consentement | Article 9 | Compte et profil | La personne de confiance (vue limitée) ; vous ; votre conseiller (statut, dérogation) ; prestataire de courriel ou de SMS pour l’invitation |
| Visioconférence organisée par la personne de confiance | Lorsque cette fonction est active : permettre au wali de créer, depuis son propre agenda Google, la réunion de la première rencontre | Exécution du contrat (organisation de la rencontre demandée) ; connexion de son compte Google par le wali lui-même | Article 9.4 | Jetons et liens supprimés avec le compte ; durées précises en cours de fixation | Google, en tant que tiers fournisseur du service de visioconférence — jamais vos adresses ni vos noms ; les participants pour le lien, dans la fenêtre du rendez-vous |
| Achats de crédits | Lorsque cette fonction est proposée : vendre des packs de crédits, réserver, utiliser et libérer un crédit, réconcilier, rembourser sur décision humaine | Exécution du contrat (art. 6 §1 b) ; obligation légale de conservation comptable (art. 6 §1 c) | Article 10 | Facturation : dix ans à compter de la clôture de l’exercice, jamais supprimée par la suppression de compte | Vous ; support et administration sous permission dédiée ; prestataire de paiement ; expert-comptable |
| Accompagnement, support, modération | Vous accompagner (conseiller assigné, notes internes, tâches, file de travail calculée par des règles déterministes) ; traiter vos demandes ; instruire les signalements et les situations de risque | Exécution du contrat (art. 6 §1 b) ; intérêt légitime : modération, sécurité des personnes, prévention de la fraude (art. 6 §1 f) | Notes internes, dossiers, décisions motivées | Notes : Compte et profil · dossiers de support : Support · modération et risque : Audit et sécurité | Votre conseiller ; support et modération selon leur périmètre ; administration. Aucun prestataire |
| Sécurité, audit, exploitation | Tracer de façon immuable toute action sensible et tout accès refusé ; détecter et traiter les incidents ; sauvegarder et restaurer | Intérêt légitime (art. 6 §1 f) ; obligations de sécurité et de démonstration (art. 6 §1 c, art. 32 et 33 §5) | Journal d’audit (acteur, rôle, permission, objet, résultat, motif, avant/après, IP, navigateur, chaînage), journaux techniques allowlistés, sauvegardes | Audit et sécurité : douze mois glissants | Modération et administration sous permission ; exploitation ; hébergeur (données au repos) ; AWS pour le scellement des clés de chiffrement (jamais vos données) |
| Preuve des consentements | Prouver ce que vous avez accepté, refusé ou retiré, quand, et sur la base de quel texte | Obligation légale de démontrer le consentement (art. 7 §1, art. 6 §1 c) ; intérêt légitime en cas de contestation | Registre des consentements (3.2) | Preuve de consentement : cinq ans après retrait ou clôture, rattaché à un identifiant pseudonymisé | Vous ; votre conseiller (projection en lecture) ; support pour un dossier ; administration sous permission d’audit |
| Pilotage du service | Suivre des indicateurs agrégés (entonnoir, mises en relation, modération, disponibilité) | Intérêt légitime (art. 6 §1 f) | Compteurs agrégés sans identifiant, calculés côté serveur ; aucune cellule de moins de vingt personnes ; aucune ventilation par pratique religieuse | Non conservés individuellement | Administration ; exploitation. Aucun prestataire |
| Exercice de vos droits | Traiter vos demandes d’export, de suppression, de rectification, d’opposition | Obligation légale (art. 6 §1 c, art. 15 à 22) | Votre demande et sa trace | Trace de la demande selon Audit et sécurité | Vous ; administration pour la file des suppressions |
Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne faisons aucune publicité ciblée, aucun profilage à des fins commerciales, et nous ne transmettons rien à un fournisseur de modèle d’intelligence artificielle : aucun de nos traitements n’envoie vos données à un tel service.
5. Données révélant vos convictions religieuses
Votre pratique religieuse déclarée, les aspects qui comptent pour vous et votre description libre sont des données de l’article 9 du RGPD.
Base. Nous les traitons uniquement sur votre consentement explicite, recueilli par une case dédiée, distincte de l’acceptation des conditions générales et de la prise de connaissance de cette politique, jamais précochée, présentée avec le texte d’information dans sa version datée, et avec l’énoncé des conséquences d’un refus ou d’un retrait. Vous pouvez créer un compte, recevoir des propositions et engager une mise en relation sans remplir ces champs.
Ce que nous n’en faisons jamais. Aucun score, aucun niveau, aucune échelle, aucun classement, aucune contrainte de sélection ne dérive de ces champs. Le calcul de compatibilité ne les reçoit pas : son entrée ne les contient structurellement pas. Ils ne servent pas non plus à filtrer des indicateurs, ni à décider d’une mesure vous concernant.
Qui les lit. Vous ; votre conseiller, qui doit détenir une permission sensible spécifique, indiquer la finalité de sa lecture, et dont chaque lecture est journalisée ; un administrateur sous la même permission et la même journalisation ; l’autre membre d’une mise en relation, après que vous avez accordé le partage de votre profil. Aucun prestataire ne les reçoit.
Comment elles sont protégées. Elles sont chiffrées au repos par enveloppe, sous une clé dédiée, distincte de celle des autres données. Elles n’apparaissent jamais dans un journal technique, une notification, une trace ni un événement d’audit, qui n’en portent qu’une référence.
Retrait. Vous pouvez retirer ce consentement à tout moment depuis votre centre de consentements ; les champs cessent alors d’être traités et sont supprimés de votre profil. Le retrait n’a pas d’effet sur la licéité du traitement passé, et n’entraîne aucune conséquence sur votre compte.
6. Vos consentements
Chaque consentement porte sur une finalité précise et fait l’objet d’une information propre, présentée au moment de l’acte. Il n’est jamais présumé, jamais précoché, jamais conditionné à un paiement, et seul le membre concerné peut l’accorder : aucun membre du personnel ne peut le faire à sa place, et cette règle est vérifiée par le système, pas seulement par l’écran.
À la date de cette version, les consentements en service sont :
| Consentement | Portée | Finalité | Effet du retrait |
|---|---|---|---|
| Traitement du profil | Général | Entrer dans la recherche de compatibilité | Vous sortez de la recherche ; les propositions en cours sont closes |
| Partage du profil | Général | Présenter votre profil à l’autre membre après validation mutuelle | Aucune nouvelle présentation ; les mises en relation actives sont réévaluées |
| Partage de contact | Une mise en relation précise | Ouvrir l’échange dans cette mise en relation | La mise en relation prend fin ; l’autre membre reçoit une notification neutre, sans motif : « Cette mise en relation n’est plus disponible. » |
| Visibilité des photos | Général ou une mise en relation précise | Rendre vos photos visibles (article 7) | Retrait immédiat de la visibilité |
| Communication avec la personne de confiance | Une personne de confiance précise | Permettre les communications avec la personne désignée | Accès révoqué ; communications suspendues |
| Pratique religieuse déclarée | Général | Article 5 | Suppression des champs concernés |
D’autres types de consentement existent dans notre registre (canal de notification par messagerie instantanée, communications non transactionnelles, assistance par un modèle d’intelligence artificielle) : aucune de ces fonctions n’est en service ; si l’une d’elles était proposée, votre consentement vous serait demandé au préalable, et rien ne serait activé sans lui. Nous ne vous envoyons aucune communication non transactionnelle.
Ce qui n’est pas un consentement. À l’inscription, vous acceptez les conditions générales et vous prenez connaissance de la présente politique ; ces deux actes sont enregistrés avec la version du texte présenté et sa date. Ce sont des actes contractuels et d’information, pas des consentements au sens du RGPD : ils ne fondent aucun traitement de vos données sensibles et ne remplacent aucun des consentements ci-dessus.
Registre. Chaque demande, octroi, refus, retrait et expiration est inscrit dans un registre où rien n’est modifié ni supprimé, avec la version du texte qui vous a été présenté. Si l’information change, votre consentement précédent expire et vous êtes informé ; il ne se prolonge jamais tacitement. Vous consultez vos consentements et leur historique, et vous les retirez, depuis votre centre de consentements.
7. Photos
Aucune photo n’est publique, et aucune ne le devient par défaut ou par un réglage implicite. Lorsque l’ajout de photos est proposé, une photo n’est visible d’un autre membre que si vous avez accordé le consentement « visibilité des photos », pour tous ou pour une mise en relation précise ; sans ce consentement, elle n’est visible que de vous. Le retrait produit un effet immédiat. Les autres membres sont représentés par leurs initiales tant qu’aucun consentement de ce type n’existe.
8. Qui, chez Nikaa7, accède à vos données
Chaque rôle ne reçoit que ce qui est nécessaire à sa mission, dans un périmètre défini, et les permissions sensibles sont accordées une à une — être administrateur n’en implique aucune.
- Votre conseiller accède à votre profil et à vos propositions pour les relire et vous accompagner ; il lit vos messages en lecture seule ; il ne modifie jamais un score et n’accorde jamais un consentement à votre place.
- Le support accède au statut de votre compte et aux dossiers qui vous concernent, jamais à vos messages.
- Un modérateur accède aux seuls messages rattachés à un signalement ou à un cas, avec une finalité enregistrée.
- Un administrateur accède aux statuts, à la file des suppressions, à l’audit et à la facturation sous permissions dédiées ; il n’accède pas au contenu de vos messages.
- La personne de confiance n’a pas de compte et ne voit que ce que la membre autorise (article 9).
Toute action sensible du personnel exige un motif et produit un événement d’audit immuable, dans la même opération. Tout accès refusé est journalisé. Aucun membre du personnel ne peut « se connecter en tant que » vous.
9. Personne de confiance / wali
9.1 Ce que nous enregistrons
Lorsqu’une membre désigne une personne de confiance, elle indique son nom d’usage, le lien qui les unit (parmi une liste fermée), un moyen de la joindre (adresse électronique ou numéro de téléphone) et la langue de l’invitation. Le moyen de contact est chiffré avant d’être enregistré ; il n’existe aucun instant où il est stocké en clair. La personne de confiance ne crée pas de compte et n’a aucun rôle dans notre système.
9.2 Ce que la personne de confiance reçoit et voit
Elle reçoit une invitation par courriel ou SMS, avec le nom que la membre a choisi de lui montrer et un lien personnel à usage unique, valable jusqu’à une date indiquée. L’écran d’invitation lui explique le lien indiqué, l’objet de sa désignation, ce qu’elle verra si elle accepte, ce qu’elle ne verra jamais, et qu’aucun compte ne sera créé. Elle est libre d’accepter ou de refuser ; son refus, son silence ou son retrait n’ont aucun effet sur le parcours de la membre.
Si elle accepte, elle voit une page limitée à la portée définie par la membre : l’étape du parcours et, selon la portée, les jalons d’une mise en relation ou un rendez-vous. Elle n’accède jamais au profil complet, aux propositions, aux messages, à l’analyse de compatibilité, aux paramètres du compte, ni à aucune donnée de l’autre membre. Chaque consultation est enregistrée et visible de la membre, qui peut révoquer l’accès à tout moment. La personne de confiance peut se retirer à tout moment.
9.3 Base, durée, information
Vis-à-vis de la personne de confiance, nous traitons ses données sur le fondement de l’intérêt légitime de la membre à associer un proche de son choix à sa démarche, dans la mesure minimale nécessaire et avec un droit de refus effectif ; ses propres actes (accepter, se retirer) reposent sur son consentement. Les conditions d’aptitude religieuse d’un wali, si la membre en tient compte, sont informatives, jamais vérifiées ni enregistrées. Ses données sont conservées avec le compte de la membre et supprimées avec lui, ou dès révocation ou retrait. Elle dispose des droits de l’article 13, qu’elle exerce auprès de contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France.
9.4 Agenda et visioconférence de la personne de confiance
Lorsque cette fonction est active, le wali peut connecter son propre compte Google pour créer, depuis son agenda, la réunion de la première rencontre. Dans ce cas :
- nous demandons à Google la seule autorisation de créer et gérer des événements d’agenda ; nous conservons, chiffrés, les jetons d’accès que Google nous remet ;
- l’événement créé chez Google porte un titre neutre (« Rendez-vous Nikaa7 »), un créneau et une conférence ; aucun invité, aucun nom, aucune adresse électronique, aucune référence de membre ne lui est transmis, et cette propriété est vérifiée par nos tests ;
- le lien de la réunion est conservé chiffré, jamais journalisé, et n’est remis aux participants que dans la fenêtre du rendez-vous ; le personnel ne le voit pas ;
- Google traite, sous ses propres conditions, les données de connexion des participants à la réunion (adresse IP, nom affiché) ; Nikaa7 n’enregistre ni ne transcrit la rencontre ;
- la déconnexion du compte Google est possible à tout moment ; les jetons sont supprimés avec le compte de la membre.
Google agit ici comme tiers fournisseur du service de visioconférence, choisi par le wali, et non comme sous-traitant de Nikaa7.
10. Achats de crédits
Lorsque l’achat de crédits est proposé, le paiement est réalisé chez notre prestataire de paiement, Stripe. Nous lui transmettons uniquement des identifiants techniques (référence de paiement, référence de membre, code du pack), le montant et la devise — aucun nom, aucune adresse électronique, aucune donnée de profil. Les données que vous saisissez sur la page de paiement (moyen de paiement, adresse de facturation, adresse électronique du reçu) sont collectées par Stripe, responsable de leurs traitements propres (lutte contre la fraude, obligations réglementaires), selon sa propre politique. Nous recevons en retour l’état du paiement et, le cas échéant, les quatre derniers chiffres du moyen de paiement.
Nous conservons l’historique de vos paiements, de vos crédits (réservations, utilisations, libérations) et des remboursements dans un registre où rien n’est modifié, pendant dix ans à compter de la clôture de l’exercice, en application du code de commerce. Cette conservation survit à la suppression de votre compte, sous accès restreint. Si vous arrivez sur le site par un lien partenaire, un code de campagne est mémorisé sept jours (article 12) et rattaché à votre premier achat pour le calcul de la commission du partenaire ; le partenaire ne reçoit aucune donnée vous concernant.
11. Combien de temps nous conservons vos données
Les durées ci-dessous sont celles décidées par le responsable de traitement (version retention-2026-09-v1). Elles sont lues par le système depuis une configuration versionnée ; aucune durée n’est codée en dur. À l’échéance, la donnée est supprimée ou rendue anonyme de manière irréversible, sauf obligation légale identifiée (« conservation sous obligation »).
| Catégorie | Contenu | Durée | Point de départ |
|---|---|---|---|
| Compte et profil | Compte, profil, attentes, valeurs, notes de conseiller, personne de confiance, préférences | Tant que le compte est actif ; 24 mois après votre dernière activité significative, vous êtes averti puis le compte est supprimé ou anonymisé | Dernière activité significative |
| Identité | Métadonnées de vérification d’identité | 12 mois ; pièces éventuelles : fin de la vérification, au plus 30 jours | Clôture du compte |
| Preuve de consentement | Registre des consentements, attestations, dérogations | 5 ans, archive à accès restreint, rattachée à un identifiant pseudonymisé | Retrait, clôture ou fin de la relation |
| Messagerie | Messages, signalements | 12 mois ; conservation prolongée possible pour un litige identifié | Clôture du compte |
| Historique de mise en relation | Évaluations, propositions, réponses, mises en relation, rendez-vous | 12 mois, puis suppression ou anonymisation irréversible | Clôture du compte |
| Audit et sécurité | Journal d’audit, accès aux données sensibles, cas de modération et de risque | 12 mois glissants ; prolongation possible d’un sous-ensemble identifié pour une obligation légale | Enregistrement de l’événement |
| Support | Dossiers de support | 3 ans ; un contentieux en cours prévaut | Clôture du dossier |
| Facturation | Paiements, crédits, remboursements, pièces comptables | 10 ans ; jamais supprimée par la suppression de compte | Clôture de l’exercice comptable |
Durées techniques distinctes : le lien de téléchargement de votre export de données expire au bout de 15 minutes et ne sert qu’une fois ; le délai de grâce avant exécution d’une suppression de compte est de 30 jours (article 13.3) ; les durées des cookies figurent à l’article 12.
12. Cookies et traceurs
Nikaa7 n’utilise que des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, aucun traceur de mesure d’audience, aucun script tiers : nos pages n’exécutent que du code servi par Nikaa7 (politique de sécurité de contenu stricte), et nos indicateurs sont des agrégats calculés côté serveur, sans identifiant de visiteur. Ces cookies étant exemptés de consentement, aucune bannière ne vous est présentée ; nous vous en informons ici.
| Cookie | Rôle | Durée | Caractéristiques |
|---|---|---|---|
nikaah_access, nikaah_refresh |
Maintenir votre session connectée | Expiration fixée par le serveur pour chaque session | Inaccessibles aux scripts, transmis uniquement en connexion sécurisée |
nikaah_locale |
Mémoriser la langue que vous avez choisie ; jamais déduite de votre pays ou de votre adresse IP | 1 an | Préférence, sans identifiant |
nikaah_ref |
Mémoriser le code de campagne d’un lien partenaire, pour l’attribution d’un premier achat | 7 jours | Code de campagne public, jamais une donnée personnelle ; inaccessible aux scripts |
| Cookies techniques de connexion et de retour d’agenda | Porter, le temps d’un parcours de connexion ou d’un retour depuis l’agenda de la personne de confiance, une référence technique nécessaire à l’étape suivante | Quelques minutes | Inaccessibles aux scripts ; supprimés à l’issue du parcours |
Si nous introduisions un jour une mesure d’audience éditoriale, elle ne serait activée qu’avec votre consentement, recueilli avant tout dépôt.
13. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait de vos consentements, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Voici comment chacun s’exerce concrètement.
13.1 Accès et portabilité
Depuis votre centre de confidentialité, vous demandez un export de vos données. Il est produit sous la forme d’un fichier structuré, lisible par une machine (nikaah-data-export/v1), qui contient : votre compte (adresse électronique, numéro de téléphone, langue, statut, date de création, versions des conditions et de la politique que vous avez acceptées) ; votre profil (référence de membre, statut, prénom, nom, date de naissance, genre, pays, ville, description, tranches déclarées et origines de vos parents si vous les avez renseignées) ; votre situation familiale, votre formation, votre profession et vos traits de personnalité ; vos attentes, votre projet de vie, vos valeurs et vos langues ; votre pratique religieuse déclarée et les aspects que vous jugez importants ; vos consentements et leur historique complet (événement, type, portée, finalité, versions du texte, date) ; vos préférences de notification ; vos réponses aux propositions ; les messages que vous avez envoyés ; vos rendez-vous (créneau, format, statut, votre réponse) ; la désignation de votre personne de confiance (relation, nom, statut de l’invitation) ; vos paiements, vos documents de vente (factures et avoirs) et l’historique de vos crédits ; vos demandes de suppression et d’export ; le statut de votre vérification d’identité.
Le fichier indique lui-même ce qu’il exclut et pourquoi : les secrets techniques ; les notes internes de votre conseiller ; les identifiants qui nommeraient un tiers ; le profil, l’identité et la réponse de l’autre membre d’une proposition ou d’une mise en relation ; les coordonnées de votre personne de confiance (qui lui appartiennent) ; les liens de visioconférence et les références du prestataire de réunion ; les identifiants techniques du prestataire de paiement ; les fichiers photo et le contenu d’éventuelles pièces d’identité — que vous détenez déjà. Il ne contient jamais de données d’un autre membre ; les messages reçus appartiennent aussi à leur auteur et n’y figurent pas. Pour toute autre donnée vous concernant, écrivez à contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France : nous vous la communiquons dans les délais de l’article 13.6.
Le lien de téléchargement est valable 15 minutes et ne sert qu’une fois ; le fichier est ensuite supprimé de notre stockage. Un seul export est préparé à la fois. Chaque export est journalisé, sans son contenu.
13.2 Rectification
Vous modifiez directement votre profil, vos attentes et vos réglages depuis votre espace. Les registres probatoires (consentements, audit, décisions de modération, attestations) ne sont pas modifiables : ce sont des faits datés. Une contestation s’adresse à contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France et produit un nouvel enregistrement, jamais une réécriture.
13.3 Effacement — suppression de votre compte
Vous demandez la suppression de votre compte depuis votre centre de confidentialité ; une étape de confirmation vous est présentée. Vous seul pouvez la demander — aucun membre du personnel ne peut l’ouvrir à votre place — et vous seul pouvez l’annuler, pendant un délai de grâce de 30 jours affiché avec sa date d’échéance. Pendant ce délai, le statut de la demande est visible dans votre espace.
À l’expiration du délai, la suppression est exécutée, catégorie par catégorie, en commençant par les données les plus sensibles :
- supprimées : profil et satellites, personne de confiance et ses accès, sessions, préférences, jetons, exports, données d’identité, propositions, évaluations, mises en relation, rendez-vous, conversations ;
- rendues anonymes : vos messages, dont l’auteur est pseudonymisé afin que l’autre participant conserve la cohérence de son fil ;
- conservées sous obligation, rattachées à un identifiant pseudonymisé et sous accès restreint : le registre de vos consentements (preuve que vous aviez accepté puis retiré), le journal d’audit, les cas de modération et de risque, et les pièces de facturation pendant la durée légale.
Les mises en relation en cours prennent fin ; l’autre membre reçoit la notification neutre de l’article 6. Votre compte chez notre fournisseur d’identité est supprimé. Une obligation légale identifiée (procédure, réquisition) peut suspendre l’exécution : cette suspension exige un motif, est journalisée, ne modifie pas votre demande, et celle-ci reprend à sa levée.
13.4 Retrait des consentements
Depuis votre centre de consentements, à tout moment, avec effet immédiat (article 6). Le retrait ne remet pas en cause la licéité du traitement antérieur.
13.5 Opposition et limitation
Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime (mesures de sécurité du compte, modération, indicateurs agrégés) en écrivant à contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France ; nous y donnons suite sauf motif légitime impérieux, que nous vous exposons. Nous n’effectuons aucune prospection ; il n’y a donc rien à quoi vous opposer à ce titre. Vous pouvez demander la limitation d’un traitement dans les cas prévus par l’article 18 du RGPD.
13.6 Comment nous répondons
Écrivez à contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France, de préférence depuis l’adresse électronique de votre compte. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire, sans jamais exiger de copie de pièce d’identité lorsqu’un autre moyen suffit. Nous répondons dans un délai d’un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas nous vous en informons dans le premier mois avec les motifs. L’exercice de vos droits est gratuit.
13.7 Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr. Si vous résidez dans un autre État membre de l’Union européenne, vous pouvez saisir l’autorité de contrôle de votre pays de résidence.
14. Destinataires, prestataires et transferts
14.1 Nos prestataires
| Prestataire | Rôle | Ce qu’il reçoit | Localisation |
|---|---|---|---|
| Fournisseur d’identité (ZITADEL) | Comptes, identifiants, facteurs d’authentification, sessions | Adresse électronique, état de vérification, identifiant technique ; vos identifiants et secrets d’authentification sont détenus chez lui, jamais chez nous | Instance configurée en région Union européenne ; infrastructure Google Cloud |
| Brevo | Envoi des courriels et SMS transactionnels (codes de vérification, invitations, notifications) | Adresse électronique, numéro de téléphone, contenu du message transactionnel | Union européenne ; l’acheminement des SMS emprunte les opérateurs du pays de destination |
| Amazon Web Services | Scellement des clés de chiffrement ; stockage temporaire de votre export de données | Pour le scellement : uniquement du matériel de clé, jamais vos données ; pour l’export : le fichier chiffré, supprimé après téléchargement ou expiration | Région Europe (Stockholm, Suède) |
| HOSTINGER INTERNATIONAL LIMITED | Hébergement de la plateforme et de ses sauvegardes | L’ensemble des données au repos | Union européenne |
| Stripe | Paiement des packs de crédits, lorsque proposé | Article 10 | Irlande, avec des entités et sous-traitants hors Union européenne |
| Tiers fournisseur du service de visioconférence choisi par la personne de confiance (article 9.4) ; connexion fédérée si vous la choisissez | Article 9.4 ; pour la connexion fédérée : Google apprend que vous vous connectez à Nikaa7 | Conditions de Google |
Chacun de nos sous-traitants est lié par un contrat de traitement de données. Nous n’avons aucun prestataire d’analyse d’audience, aucun prestataire de publicité, aucun fournisseur de modèle d’intelligence artificielle, aucun prestataire d’observabilité externe.
14.2 Connexion avec Google
Vous pouvez créer votre compte et vous connecter avec une adresse électronique, ce que nous recommandons. La connexion avec Google est facultative : si vous la choisissez, Google sait que vous utilisez Nikaa7 — ce qui révèle, par déduction, une démarche matrimoniale et une conviction religieuse. Rien d’autre ne lui est transmis par Nikaa7.
14.3 Transferts hors de l’Union européenne
Nos données sont hébergées et traitées dans l’Union européenne. Certains prestataires (fournisseur d’identité, prestataire de paiement, Google) peuvent faire intervenir des entités ou des sous-traitants situés hors de l’Union européenne, notamment aux États-Unis. Dans ce cas, le transfert est encadré par une décision d’adéquation ou par des clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir le détail des garanties applicables à un prestataire en écrivant à contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France.
14.4 Autorités
Nous ne communiquons vos données à une autorité que sur demande fondée sur une obligation légale, après vérification de son fondement, et dans la seule mesure demandée ; chaque communication est journalisée.
15. Compatibilité, revue humaine et absence de décision automatisée
L’indication de compatibilité est calculée de manière déterministe, à partir de vos déclarations et de celles de l’autre membre, selon une méthode versionnée : mêmes entrées, même version, même résultat. Aucun modèle de langage n’intervient dans ce calcul, et il n’existe à ce jour aucune assistance par intelligence artificielle dans le service. Le score classe des candidats déjà éligibles ; il n’autorise ni n’interdit une proposition. Les attentes que vous déclarez « non négociables » servent à écarter des candidats, de façon symétrique pour les deux membres ; votre pratique religieuse déclarée n’entre dans aucune de ces étapes.
Aucune proposition ne vous est présentée sans qu’un conseiller l’ait relue ; il peut l’écarter, avec un motif, et ne modifie jamais un score. Vous voyez le score et ses dimensions avec un avertissement : c’est une estimation, pas une garantie.
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon exclusivement automatisée : la vérification d’identité, les mesures de modération, une restriction ou une suspension sont décidées par des personnes, avec un motif consigné. Un signal automatique ne restreint jamais un compte à lui seul.
16. Sécurité
- Chiffrement en transit de toutes les communications.
- Chiffrement au repos par enveloppe, sous des clés distinctes par catégorie, dont les clés maîtresses sont scellées dans un service dédié séparé de l’hébergement : vos messages, votre numéro de téléphone, le moyen de contact de votre personne de confiance, les jetons d’accès à l’agenda Google du wali et les liens de visioconférence, ainsi que votre pratique religieuse déclarée (article 5).
- Journal d’audit immuable, horodaté par le serveur, chaîné par empreintes : toute modification directe est détectable ; les registres probatoires refusent toute modification ou suppression au niveau de la base de données.
- Moindre privilège : rôles et périmètres, permissions sensibles explicites, finalité obligatoire pour lire une donnée sensible, tout accès refusé journalisé.
- Authentification : identifiants et facteurs chez le fournisseur d’identité ; authentification à plusieurs facteurs obligatoire pour tout le personnel, vérifiée par Nikaa7 à chaque ouverture de session ; sessions à rotation avec détection de rejeu ; vous voyez vos sessions actives et pouvez toutes les fermer depuis votre espace.
- Isolement : les bases de données ne sont pas joignables depuis Internet ; aucune donnée de production ne sort de la production ; les journaux techniques suivent une liste d’autorisation de champs et ne contiennent ni message, ni donnée religieuse, ni adresse électronique, et un test bloque toute fuite.
- Sauvegardes protégées en accès et vérifiées par empreinte.
Aucun système n’est infaillible ; c’est pourquoi l’article 17 décrit ce que nous faisons en cas de violation.
17. Violation de données
Toute violation de données est inscrite dans notre registre interne, qu’elle soit notifiée ou non. Lorsqu’une violation est susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures suivant sa découverte. Lorsqu’elle est susceptible d’engendrer un risque élevé, nous vous en informons sans retard injustifié, par un message qui décrit la nature de la violation, ses conséquences probables, les mesures prises et le moyen de nous joindre — sans jamais répéter la donnée compromise. Nous présumons ce risque élevé dès qu’une donnée révélant une conviction religieuse ou une donnée d’identité est concernée, pour une seule personne.
Nos délais internes sont fixés : escalade de sécurité immédiate, information du responsable de traitement dans les deux heures, première évaluation dans les huit heures, décision de notifier dans les vingt-quatre heures.
18. Mineurs
Le service est réservé aux personnes âgées de dix-huit ans révolus. La date de naissance est demandée à l’inscription et vérifiée à la journée près ; une personne qui n’a pas l’âge requis ne peut pas terminer son inscription. Si nous constations qu’un compte appartient à un mineur, nous le fermerions et supprimerions ses données.
19. Modifications de cette politique
Cette politique porte un numéro de version et une date d’entrée en vigueur. Toute modification substantielle vous est notifiée avant son entrée en vigueur ; lorsqu’elle affecte un consentement, celui-ci expire et vous est redemandé avec le nouveau texte (article 6). Les versions antérieures sont conservées et restent consultables sur demande.
20. Version
Version legal-2026-09-v1, à la date d’entrée en vigueur indiquée en tête du document.