Votre confiance.
Des choix séparés.

Découverte et préparation de l’entretien

L’aperçu de trois questions sans compte reste dans la page et n’envoie pas vos choix au serveur. La synthèse personnelle du questionnaire reprend vos propres réponses. Vous pouvez enregistrer jusqu’à trois sujets pour votre premier entretien : le brouillon reste privé ; seul votre choix explicite rend ces sujets visibles aux administrateurs habilités. Retirer ce partage masque les sujets à l’équipe. Ces priorités et le suivi des chapitres sont supprimés avec votre questionnaire.

Mesures du questionnaire et signalements

Pour améliorer le parcours, nous mesurons les chapitres consultés ou enregistrés, les erreurs et une durée de saisie active hors pauses détectées. Ces mesures, liées au compte et conservées jusqu’à 90 jours, ne contiennent pas les réponses. Les statistiques administratives sont agrégées. Les durées affichées aux candidats excluent les tests et nécessitent au moins dix personnes distinctes par chapitre. Le bouton Signaler un problème transmet votre description, l’écran, la version, la famille du navigateur et le format d’écran. Aucune capture, réponse au questionnaire ou conversation n’est jointe automatiquement. Le suivi du signalement est visible par son auteur et les administrateurs habilités ; il est supprimé à la fermeture du compte.

Journal hebdomadaire de service

Chaque vendredi soir, un candidat actif dont l’adresse est vérifiée reçoit un récapitulatif de son activité et des étapes de son contrat, directement dans le corps de l’email. Il ne contient ni réponses au questionnaire, ni contenu des conversations, ni notes internes, ni identité du partenaire. Une référence par compte et par semaine limite les doublons ; les statuts d’envoi sont accessibles aux administrateurs habilités. Ces journaux et leurs traces applicatives sont conservés jusqu’à 90 jours, puis supprimés lors du traitement hebdomadaire. Les contrats et preuves d’acceptation suivent leurs durées propres. La fermeture du compte arrête les prochains journaux.

Appels complémentaires du binôme

Après une rencontre initiale réalisée et les deux accords de poursuite, les candidats peuvent demander un appel complémentaire. Le sujet est partagé avec l’autre candidat et l’équipe après confirmation du demandeur. Évitez les confidences individuelles dans ce champ. Les demandes, accords, créneaux et états de réalisation permettent d’organiser le suivi et d’appliquer la limite d’un appel tous les quinze jours pour le binôme. Le sujet et le lien Zoom sont effacés lors de l’effacement du profil ; les données minimales de suivi restent réservées à l’administration selon les durées applicables au dossier. Aucun accès à ces informations n’est donné à l’offrant ni au référent matching.

Préférence de référent individuel

Le choix homme, femme ou peu importe est enregistré dans votre compte pour organiser les échanges individuels. Il est visible par les administrateurs habilités sur votre fiche et dans le suivi des premiers appels. Il ne sert pas au matching, n’est pas transmis à l’IA ou aux autres candidats, et ne s’applique pas aux rencontres à trois. Il peut être modifié ; il est supprimé lors de la fermeture du compte. Ce traitement répond à la demande d’organisation formulée par le titulaire.

Geste commercial et traçabilité

L’offre de trois mois gratuits conserve la référence du contrat, les dates, le montant de la remise, l’admin habilité, le motif interne, le texte présenté et les décisions du candidat. Le candidat voit l’offre et son accord ; les motifs internes et identités techniques de l’équipe restent réservés à l’administration. Ces éléments servent à exécuter l’accord et à conserver la preuve de la remise. Ils ne sont pas communiqués à un offrant ni au référent matching. Le candidat peut en télécharger une copie.

Prévention des invitations multiples

Une vérification de l’adresse empêche les doubles invitations. Le demandeur peut être informé qu’une invitation existe déjà, sans obtenir l’identité de l’invitant initial, le montant du cadeau ou l’avancement du destinataire. Seuls les comptes vérifiés autorisés à inviter peuvent déclencher cette vérification dans le parcours d’envoi, soumis à une limite quotidienne. Les empreintes d’opposition ne révèlent jamais un motif de refus.

Offrir un accompagnement

Un compte offrant permet de financer 1, 2 ou 4 échéances d’un proche, sans questionnaire candidat personnel. Nous conservons l’identité de l’offrant, les coordonnées fournies pour l’invitation, les accords de prise en charge, les montants, les références et les statuts financiers. Le payeur voit uniquement son cadeau, son acceptation, son calendrier et ses règlements. Il ne reçoit ni questionnaire, ni contrat personnel intégral, ni données d’identité supplémentaires ou résultats de rencontre. Ce traitement est nécessaire à la prise en charge demandée et aux obligations comptables ; il est distinct du consentement facultatif au suivi de recommandation. Les données financières et preuves nécessaires sont conservées selon les durées comptables et de preuve applicables, même après fermeture d’un compte, avec accès restreint. Les autres données suivent les règles d’effacement ci-dessous.

Recommander un proche

Le programme est facultatif. Les candidats, admins et référents peuvent fournir le prénom et l’adresse email de leurs proches pour leur adresser une invitation personnelle, nominative ou discrète. Ces coordonnées servent exclusivement à l’invitation, à son rappel unique après 7 jours sans inscription et au rattachement accepté. Chaque lien personnel peut être rattaché à une nouvelle inscription avec une autorisation distincte. Le proche qui invite voit uniquement les trois étapes autorisées (invitation acceptée, inscription validée et contrat signé contrôlé), sous le repère privé qu’il a choisi ; il ne voit ni les réponses, ni le contrat, ni les coordonnées. Le candidat invité peut retirer ce partage dans « Inviter mes proches » : les nouvelles étapes et récompenses ne seront plus transmises, les séances déjà attribuées restent acquises. Les administrateurs gèrent les rattachements et les récompenses. Les invitations non acceptées sont supprimées après 180 jours. Le lien « Se désinscrire » arrête les invitations et rappels ; une empreinte de l’adresse est conservée pour respecter cette opposition. Le mode discret masque le nom de l’invitant au destinataire, mais le rattachement reste connu de Diro Niya. Les données nécessaires aux avantages déjà attribués suivent les durées de preuve et les droits décrits dans cette notice. Les modalités détaillées sont disponibles sur /recommandations.

Le responsable et le contact

Blue Curseur Europe SRL, société à responsabilité limitée de droit belge, exploitant le service Diro Niya, est responsable du traitement. Adresse : Avenue Louise 209A, boîte 7, 1050 Ixelles, Belgique. Numéro d’entreprise / TVA : BE 0674.738.631. Contact pour vos droits et réclamations : marhba@dironiya.com. Aucun délégué à la protection des données distinct n’est désigné par la présente notice.

Une collecte par étapes

La candidature collecte la résidence habituelle, le nom déclaré, la majorité confirmée et l’email de connexion. Le pays d’origine déclaré est également demandé, distinctement de la résidence ; le menu actuel est limité à Belgique, France et Luxembourg. Il ne détermine pas la loi applicable au contrat. Le questionnaire recueille ensuite les éléments de projet volontairement saisis. Une rubrique contractuelle distincte collecte le prénom, le nom, l’adresse complète, la date et le lieu de naissance, la situation familiale et l’activité professionnelle, ainsi que la situation familiale recherchée. Ces informations sont confirmées par le candidat et réservées au candidat et aux administrateurs pour préparer le contrat ; elles ne sont pas ajoutées aux données accessibles aux référents matching. Les annexes sont préremplies à partir des réponses nécessaires, hors réponses sensibles. Les contrats et leurs annexes sont générés après admission. Un relevé agrégé de la composition de la clientèle en cours est joint aux contrats belges. Aucun document d’identité ou médical ne doit être ajouté au dépôt de contrat.

Pourquoi ces données sont utilisées

La résidence sert à orienter les informations et le contrat national. Le nom, l’identifiant de compte et l’email permettent de gérer votre candidature, vos accès et votre contrat. Le questionnaire prépare l’entretien et les recherches autorisées. Les documents, dates et événements permettent d’exécuter le contrat et de conserver les preuves nécessaires. Les fondements sont les mesures précontractuelles demandées, l’exécution du contrat, les obligations légales, l’intérêt légitime à sécuriser le service et gérer les habilitations, et le consentement pour les opérations facultatives.

Des consentements sensibles séparés

Les convictions religieuses, certaines informations de santé, de vie sexuelle ou d’intimité bénéficient d’une protection particulière. Quatre autorisations distinctes ouvrent les rubriques facultatives religion, histoire personnelle et intimité, santé et épreuves, et auto-évaluation de personnalité. Aucune case n’est précochée. Vous pouvez refuser ou passer une question ; cela n’entraîne pas de sanction. Ces rubriques restent exclues du classement administratif et des présentations à un autre candidat.

Un dossier privé, des droits d’accès limités

Votre dossier complet et ses restitutions sont accessibles à votre compte. L’administrateur dispose de la candidature, du circuit contractuel, des documents envoyés et signés, des vérifications effectuées et des seuls critères de projet dont l’examen a été autorisé. Les fichiers contractuels ne sont pas publiés dans le catalogue du site et chaque téléchargement vérifie les droits du compte.

Le matching par des référents dédiés

Les référents matching disposent d’un espace pseudonymisé distinct : identifiant aléatoire, tranche d’âge, pays et réponses autorisées à choix prédéfinis. Leurs accès n’incluent pas les noms, coordonnées, photos, contrats, signatures, paiements, villes précises ou réponses libres brutes. L’administration conserve ses habilitations pour gérer les candidatures et les contrats et examiner les propositions. L’IA reçoit une projection limitée aux choix autorisés, au pays et à la tranche d’âge, sans texte libre ni identité. Les critères exacts peuvent être comparés côté serveur sans être affichés au référent. Cette séparation ne garantit pas l’anonymat : un ensemble de caractéristiques peut permettre une reconnaissance indirecte. Les propositions du référent nécessitent un examen administratif et les accords individuels des candidats.

Une présentation autorisée, sans catalogue

Aucun moteur public ne permet de rechercher les célibataires. Vous rédigez une fiche limitée : pseudonyme, tranche d’âge, région, secteur, projet et centres d’intérêt. Vous autorisez séparément sa communication aux personnes retenues par l’équipe. Une modification de ces choix retire les propositions existantes et nécessite une nouvelle validation humaine. Les anciens liens de fiche ne donnent plus accès aux données.

Deux choix individuels avant la rencontre

Après validation humaine, les deux personnes reçoivent chacune une présentation limitée dans leur compte et peuvent répondre indépendamment. L’équipe peut envoyer deux emails distincts, personnalisés avec le prénom du destinataire et le prénom ou pseudonyme autorisé de l’autre personne. Chacun accepte ou décline dans « Vos mises en relation ». Le sondage de disponibilités ne s’ouvre qu’après deux accords explicites à cette prise de contact. La fiche reste limitée aux champs autorisés. Après la confirmation de l’administration, les noms des deux candidats figurent dans le titre de la réunion Zoom et de l’invitation ; les emails des invités sont masqués les uns aux autres. Le téléphone n’est transmis qu’après les deux souhaits de poursuivre et les autorisations de transmission. Un accord à une proposition ne vaut pas promesse de mariage.

Mises en relation entre pays

Les candidats peuvent résider en Belgique, en France ou au Luxembourg. Le pays de résidence est présenté avec la proposition pour permettre un choix éclairé. Les préférences géographiques déclarées sont vérifiées réciproquement ; un accord spécifique est enregistré pour une proposition entre pays. Cette ouverture ne donne pas accès à l’adresse précise et ne modifie pas les règles applicables aux prestataires techniques ou aux transferts de données hors EEE.

Vos choix après la rencontre

L’administration indique que la rencontre a été réalisée, puis chaque candidat donne son retour individuellement. Les réponses servent au suivi de la mise en relation, sans justification obligatoire. Un refus arrête le processus ; deux accords le font passer à « Discussion en cours ». Le numéro saisi et l’autorisation de le transmettre sont réservés à ce rapprochement. Après les deux accords, le service prépare deux messages privés distincts contenant le numéro autorisé de l’autre personne. L’administration vérifie les destinataires et confirme leur transmission depuis le suivi des échanges de numéros. Les notifications email ne contiennent pas ces téléphones. Avant la transmission, un retrait d’accord l’empêche. Après transmission, il ne peut pas effacer la copie déjà reçue par l’autre personne. Les horaires, validations et retours sont conservés pour le suivi et la preuve des choix ; le retrait d’un compte ferme l’accès et déclenche l’annulation des réunions à venir. Les demandes d’effacement s’exercent auprès de marhba@dironiya.com.

Suivi des discussions et statistiques

Chaque candidat peut indiquer si la discussion se poursuit, s’arrête ou a abouti à un mariage déjà célébré. Sa réponse et sa date sont visibles de l’administration ; l’état commun du binôme et la date de mariage proposée sont visibles de l’autre candidat pour confirmation. Les dates des accords, de rencontre, de partage des téléphones et des déclarations sont conservées pour ce suivi. Un mariage n’est compté comme confirmé qu’après deux déclarations concordantes sur sa date, sans vérification d’un acte d’état civil. Un match en cours exclut les deux personnes des nouveaux rapprochements. Après un arrêt, chacun confirme séparément sa disponibilité ; aucun nouvel engagement n’est imposé. L’export PDF administratif contient des chiffres agrégés, sans nom, téléphone, réponse sensible ni contenu des conversations. Le suivi et son historique facultatif sont retirés lors de l’effacement du profil ; les pièces contractuelles suivent leur régime distinct. Les demandes de rectification sont traitées par l’équipe.

Personne de confiance / Wali — facultatif

Vous choisissez son intervention et son rôle : information, consultation limitée, consultation ou conversation distincte. Elle ne participe pas à la rencontre guidée entre les candidats et le référent. Aucun partage de votre compte n’est autorisé. Toute consultation des informations d’un autre candidat nécessite son accord spécifique pour la proposition concernée. Les modalités de l’accès distinct sont décrites dans votre espace ; aucun droit sur le dossier complet n’est accordé.

Documents et traces contractuelles

Le PDF émis, le retour signé, leurs dates, empreintes et versions sont conservés avec un journal des opérations. Vous pouvez télécharger les fichiers et un historique. La plateforme conserve une preuve de dépôt ; elle ne certifie pas automatiquement une signature manuscrite ou électronique. Un administrateur contrôle le document avant validation.

Sondage de disponibilités pour la rencontre

Après les deux accords, chacun peut proposer plusieurs disponibilités entre le 7e et le 21e jour après la double validation et indiquer celles qui lui conviennent. Ces dates, les réponses de chacun et le créneau retenu sont visibles uniquement par les deux candidats concernés et les admins habilités. Un créneau accepté par les deux personnes passe automatiquement au statut « Date trouvée ». Si aucune proposition ne convient, chacun peut ajouter des créneaux dans la même période. Un retrait de disponibilité peut rouvrir le sondage ; il ne prolonge pas la période de trois semaines. Cette date reste à confirmer par un administrateur disponible. Sa confirmation déclenche la création de la réunion Zoom et de l’événement dans l’agenda de l’organisateur, puis les invitations individuelles. Sans confirmation effective de ces services, le statut reste en attente. Le sondage ne comporte pas de chat commun ni de pièces jointes, et la personne de confiance n’y a pas accès. Un retrait de l’accord de prise de contact, une fermeture du compte ou une perte des autorisations ferme l’accès. Les notifications renvoient vers l’espace personnel. Les dates proposées et les réponses servent uniquement à organiser et suivre la rencontre ; les demandes d’effacement peuvent être adressées à marhba@dironiya.com.

Messagerie privée et pièces jointes

Les messages et PDF échangés sont accessibles au titulaire du compte et aux administrateurs habilités, pour répondre aux demandes et assurer le suivi précontractuel ou contractuel. Ces conversations individuelles ne sont pas visibles des autres candidats. Les fichiers sont limités aux PDF de 5 Mo ; aucun document médical ni pièce d’identité ne doit y être envoyé. La messagerie ne remplace pas le dépôt officiel du contrat signé. Les dates de lecture par le titulaire et par l’équipe servent à repérer les échanges non lus. Les notifications email ne reproduisent ni les messages ni les PDF. Les échanges et fichiers utiles au suivi sont conservés pendant la relation, puis supprimés ou archivés selon la nécessité de conserver une preuve et les durées applicables ; leur effacement peut être demandé à marhba@dironiya.com.

Authentification et habilitations

L’inscription utilise une adresse email et un mot de passe, puis une confirmation de l’adresse par lien personnel. Un admin peut aussi valider manuellement l’inscription en cas de lien non reçu ou non utilisé ; la date, l’auteur et le motif sont enregistrés. Cette validation ne constitue pas une preuve que la personne contrôle sa boîte email. Les mots de passe sont traités par Supabase ; ils ne sont ni affichés aux administrateurs ni envoyés par email. Des cookies de session nécessaires protègent l’espace. Une demande de récupération ouvre un droit temporaire et à usage unique de changer le mot de passe. Habilitations mises à jour le 21 septembre 2026 : les Admins gèrent les dossiers des candidats ; seuls les Super Admins peuvent attribuer ou retirer les rôles, inviter des membres de l’équipe et suspendre, bannir ou supprimer un autre administrateur. Le rôle Super Admin fait l’objet d’une désignation explicite. Le Super Admin principal et le propre accès de l’administrateur restent protégés contre ces actions depuis le registre. Les invitations expirent après sept jours, sont liées à leur destinataire et nécessitent une acceptation explicite. Les décisions sont journalisées.

Gestion des comptes et communications

L’administration peut rechercher les comptes par nom, email, résidence, origine déclarée, vérification de l’email et avancement du dossier. Les décisions motivées de suspension, bannissement ou réactivation et les envois individuels sont journalisés. Une restriction bloque l’accès au site et retire les propositions en cours ; elle ne supprime pas le contrat et ne vaut pas à elle seule sa résiliation. Vous conservez la possibilité de demander vos documents ou de contester une décision auprès du responsable. Les emails de service ne valent pas consentement à de la prospection.

Conservation et effacement

La suppression de votre questionnaire efface les réponses et demandes préparatoires et retire les autorisations de présentation. Elle ne résilie pas un contrat. Les contrats, justificatifs comptables et preuves nécessaires restent conservés séparément pendant les durées imposées par le droit applicable et, si nécessaire, pour la gestion d’un litige. Le calendrier précis de conservation par catégorie doit être complété par le responsable avant l’ouverture commerciale. Les données ne doivent pas être conservées indéfiniment sans justification.

Paiements et suivi des échéances

Lorsque le paiement par carte est activé, Stripe traite les informations de paiement sur sa page sécurisée. Diro Niya conserve la référence de transaction, le montant, le statut, les remboursements et contestations, ainsi que le lien de reçu ; le numéro complet de carte et le cryptogramme ne sont pas conservés sur la plateforme. L’email et les références techniques du contrat et de l’échéance sont transmis à Stripe, sans questionnaire de compatibilité ni contenu de messagerie. Le suivi repose sur l’exécution du contrat, les obligations comptables et la gestion des créances. Une restriction automatique de l’accompagnement peut intervenir après une échéance impayée, un rappel gratuit et son délai de régularisation, si ces règles figurent au contrat accepté. Les documents, le paiement et le contact humain restent accessibles. Toute personne peut contester un montant, demander une intervention humaine et signaler une difficulté à marhba@dironiya.com ; le dossier concerné est alors examiné et le suivi automatique mis en pause. À 60 jours, seul un dossier interne est préparé. Une éventuelle transmission à un prestataire de recouvrement exige une vérification préalable, une information adaptée et une limitation des données aux éléments nécessaires de la créance. Les pièces comptables et justificatifs sont conservés pendant leur durée légale applicable, puis supprimés ou archivés avec accès restreint.

Hébergement et destinataires techniques

Le service est hébergé sur Hostinger ; la base SQLite et les documents privés sont stockés dans le répertoire persistant de l’application, hors du dossier public. Il utilise Supabase pour les identités, la vérification des emails, les mots de passe et les sessions, et Resend pour les emails transactionnels. Aucune localisation exclusivement européenne n’est revendiquée. Blue Curseur Europe SRL doit documenter les sous-traitants, lieux de traitement et garanties des éventuels transferts internationaux avant l’ouverture commerciale. Les adresses email et données de connexion sont traitées par Supabase. Resend traite les destinataires, le contenu et les pièces jointes des emails envoyés. Un contrat adressé par email est une copie du document ; le dépôt dans l’espace reste tracé séparément. Les liens de rencontre conduisent à Zoom, qui traite les données nécessaires à la visioconférence selon ses propres conditions ; une réunion est créée lors de la confirmation administrative. L’enregistrement automatique est désactivé par cette intégration ; aucun questionnaire de compatibilité ni contenu de messagerie n’est envoyé à Zoom. Google Agenda reçoit les noms nécessaires au titre, les emails d’invitation, l’horaire et le lien Zoom pour l’agenda de l’organisateur. Les réservations Calendly des deux types de rendez-vous du service sont synchronisées avec leurs horaires, participants, annulations et liens Zoom. Aucun événement privé sans rapport avec ces rendez-vous n’est copié dans le dashboard. Le lien de réservation conduit à Calendly, dont les conditions de traitement s’appliquent sur son site. Aucune revente ni publicité ciblée n’est intégrée.

Suppression du compte

La demande est disponible dans le compte. Les réponses et autorisations de présentation sont retirées, puis l’identité de connexion est supprimée. Les contrats et données nécessaires à une obligation légale, à un contrat en cours ou à la défense de droits restent accessibles aux seules personnes habilitées pour cette finalité ; aucune conservation générale illimitée n’est autorisée. Une réponse identifie les données effacées et conservées, leurs motifs et leurs durées. La réponse intervient dans un mois ; en cas de complexité, une prolongation motivée de deux mois au maximum est annoncée dans le premier mois. La suppression du compte ne vaut ni résiliation du contrat ni effacement d’une dette.

Analyse IA facultative

Avec un consentement spécifique et révocable, OpenAI reçoit une sélection pseudonymisée de réponses pour aider les référents à comparer les projets de vie. Les champs nom et prénom sont retirés : les questionnaires sont présentés comme Personne A et Personne B afin de limiter l’identification. Les coordonnées ainsi que les rubriques religion, santé, intimité, histoire personnelle, finances et personnalité sont exclus de cet envoi. Les textes libres et les lieux précis sont exclus de cet envoi ; l’âge est regroupé par tranche. Cette pseudonymisation ne garantit pas l’anonymat : un ensemble de caractéristiques peut encore évoquer une identité. Une prévisualisation permet de les vérifier avant de consentir. Le droit de retirer cet accord est aussi simple à exercer que son recueil. Les résultats comprennent une synthèse, des accords et écarts, des questions et un score exploratoire en quatre couleurs. Il ne prédit pas la réussite du couple ; aucune admission, exclusion ou présentation ne découle automatiquement du score. Les résultats sont accessibles aux administrateurs et, pour les analyses demandées depuis leur espace pseudonymisé, aux référents habilités. Les analyses enregistrées sont conservées pendant 30 jours au maximum ; ils sont supprimés après retrait de cet accord ou modification du questionnaire. Refuser laisse possible l’examen humain. OpenAI est un destinataire technique distinct. L’API est appelée sans conservation des réponses applicatives côté OpenAI (store:false), mais des journaux de sécurité peuvent être conservés jusqu’à 30 jours. Les données API ne servent pas à entraîner les modèles par défaut. Une localisation exclusivement européenne n’est pas garantie ; les garanties contractuelles de transfert et de sous-traitance doivent être documentées par le responsable avant les premiers envois réels. Vous pouvez demander l’accès aux synthèses vous concernant, une rectification ou un examen humain à marhba@dironiya.com.

Laboratoire de démonstration

Huit profils entièrement fictifs, quatre femmes et quatre hommes, permettent aux administrateurs de tester la comparaison et les synthèses IA. Ils sont identifiés comme démonstration et ne correspondent à aucun compte de connexion réel. Ils ne sont jamais présentés aux candidats et ne contribuent ni aux statistiques commerciales, ni au seuil de lancement, ni aux échéanciers. Aucun questionnaire réel n’est utilisé pour fabriquer ces exemples.

Vos droits et vos choix

Depuis votre espace, vous pouvez consulter vos réponses, retirer un consentement sensible et effacer ses réponses, modifier votre présentation, retirer un accord de proposition, exporter vos données et télécharger vos documents. Les autres demandes d’accès, rectification, effacement, limitation, portabilité ou opposition peuvent être adressées au contact du responsable. Le retrait d’un consentement ne remet pas en cause les traitements licites antérieurs. Vous pouvez saisir l’autorité de protection des données compétente.

Fonctions de votre espace privé

Les brouillons de messages sont enregistrés dans votre compte, sans les pièces jointes. Vos notifications, préférences d’envoi et bilans partagés y sont également conservés. L’équipe prépare les bilans ; les brouillons internes ne sont pas présentés aux candidats. Vos filtres administratifs enregistrés restent propres à votre compte. Ces données de confort sont supprimées lors de la fermeture de l’accès, indépendamment des pièces contractuelles et financières soumises à leurs règles de conservation.

Pour repérer les difficultés d’utilisation, l’application conserve pendant au plus 90 jours des codes d’étape et des compteurs de consultation, d’erreur ou de réussite associés au compte connecté. L’administration consulte des résultats agrégés. Aucun texte de questionnaire, message ou bilan n’est recopié dans ces mesures, et aucun outil de suivi publicitaire externe n’est utilisé pour cette fonction. Une absence d’activité est seulement un signal à examiner avec la personne.

Fréquentation du site public

Nous mesurons les vues, le temps actif estimé, la profondeur de lecture et les clics vers l’inscription sur les pages publiques. Les résultats sont regroupés par page, jour, heure, famille d’appareil et de navigateur, langue et catégorie de provenance. Lorsque le relais Cloudflare est activé, il estime le pays de connexion et transmet ce seul code géographique avec une signature vérifiée par notre serveur. Une transmission absente ou invalide reste « Non déterminé ». Ce pays peut refléter un VPN ; il ne désigne pas la résidence déclarée du candidat. Aucune adresse IP n’est enregistrée dans ces statistiques et aucune adresse de provenance complète n’est transmise.

Un identifiant aléatoire temporaire propre à chaque consultation permet d’éviter le double comptage des mises à jour de durée. Il n’est enregistré ni dans un cookie ni dans le stockage du navigateur, ne suit pas la personne entre plusieurs pages et expire après 30 minutes. Les compteurs agrégés sont conservés pendant 90 jours et sont réservés aux administrateurs. Aucun contenu de formulaire ni paramètre d’URL n’est collecté ; aucun identifiant de compte n’est enregistré dans les statistiques publiques. Les cookies de connexion existants sont lus uniquement pour vérifier le rôle et exclure les visites des administrateurs et référents connectés. Aucun cookie de mesure d’audience n’est créé. Les préférences de non-suivi du navigateur sont respectées. Cette mesure est distincte des journaux techniques d’hébergement et de sécurité.