1. Responsable et état du service
Le responsable du traitement est Jérémy Baslé, éditeur de Noodle en nom propre, 14 impasse des Vallées, 50450 Gavray-sur-Sienne, France. Le profil membre de l’éditeur porte la mention « Créateur » ; ses fonctions personnelles et ses fonctions d’administration sont distinctes.
Pour toute demande relative aux données : assistance@noodle-dating.com. Téléphone : +33 6 38 41 29 02.
2. Données traitées
Pour fournir le service, Noodle traite : l’identifiant du compte, l’adresse e-mail vérifiée et les informations d’identité fournies lors de l’inscription ; les informations et la galerie privée du profil ; les messages et photos envoyés dans une conversation ; les choix de révélation ; les textes, photos et choix d’audience Daily Life ; les blocages, signalements, actions de modération et données techniques nécessaires à la sécurité.
Le questionnaire recueille notamment la date de naissance, le genre, les genres recherchés, l’intention de rencontre, le rythme de vie, les centres d’intérêt et les valeurs. Certaines préférences peuvent révéler l’orientation sexuelle. Leur traitement fait l’objet d’une information et d’un consentement explicite distinct. Le signe astrologique est facultatif et n’entre pas dans le calcul de correspondance.
La personne choisit chaque photo. Le serveur vérifie son format réel et ses dimensions, la décode puis la réencode en WebP avant le stockage privé. Cette reconstruction retire les métadonnées et contenus annexes, notamment la géolocalisation intégrée.
3. Pourquoi ces données sont utilisées
- authentifier, créer et sécuriser un compte Noodle ;
- présenter une sélection volontairement limitée de profils actifs ;
- permettre les conversations privées et enregistrer un choix de révélation réciproque ;
- afficher World et les publications Daily Life publiques récentes ;
- prévenir la fraude, permettre le blocage et traiter les signalements ;
- mesurer, sous forme agrégée, les écrans utilisés et les périodes d’activité afin d’améliorer le service.
- répondre aux demandes d’assistance et aux obligations légales.
L’exécution du service demandé constitue la base principale du compte et des conversations. Le consentement explicite couvre les préférences sensibles et l’autorisation de localisation. L’intérêt légitime, après mise en balance, peut couvrir la sécurité et la prévention de la fraude. Les obligations légales peuvent justifier certaines preuves limitées.
Aucune revente de données ni publicité comportementale n’est prévue.
4. Localisation, World et sélection
La localisation est demandée lorsque la personne actualise sa position ou active sa mise à jour automatique, avec l’autorisation du navigateur ou du système. Elle peut retirer cette autorisation. Une différence avec le lieu de vie principal peut faire apparaître une indication de voyage. La mise à jour dépend de l’activité de l’application et des autorisations du système ; elle ne constitue pas un suivi permanent en arrière-plan. Les coordonnées reçues sont immédiatement remplacées côté serveur par le centre d’une cellule publique d’environ 28 km de côté : la position exacte n’est pas enregistrée dans le profil ni renvoyée aux autres personnes. L’écart entre la position réelle et le point public reste d’environ 20 km au maximum.
Le point d’un particulier disparaît lorsque l’échelle de World atteint 5 km. Cette disparition complète la réduction de précision effectuée sur le serveur ; elle ne constitue pas à elle seule la protection. Les profils sans zone volontairement renseignée ne reçoivent aucun point de carte de substitution.
Le pourcentage de correspondance exprime la similarité des réponses comparables avec une importance égale pour chaque critère. Il ne prédit pas la réussite d’une relation. Il n’est affiché qu’à partir de cinq critères comparables ; la majorité, les âges, les genres recherchés et la distance sont traités séparément. Elle ne classe pas la valeur ou la popularité des personnes et n’entraîne aucun effet juridique.
5. Qui peut recevoir les données
Les contenus sont accessibles aux destinataires choisis par leur auteur. Le Créateur peut consulter les éléments strictement nécessaires au traitement d’un signalement ou d’un retour d’assistance.
Le site est diffusé via OpenAI Sites et Cloudflare. L’authentification Noodle, l’API et la base PostgreSQL sont hébergées sur deux serveurs distincts chez OVHcloud en France ; les médias privés utilisent Scaleway Object Storage à Paris. Brevo achemine les e-mails transactionnels. Les demandes envoyées à l’adresse d’assistance sont redirigées par ImprovMX vers la messagerie Orange de l’éditeur. Ces prestataires techniques peuvent traiter les données nécessaires à la fourniture et à la sécurisation du service. Les services de diffusion, d’e-mail et d’assistance peuvent impliquer des traitements dans d’autres pays. Les données sont transmises selon la fonction de chaque prestataire : les services d’e-mail n’ont pas besoin de recevoir votre galerie ou vos conversations pour acheminer un code de connexion.
Aucun paiement ni abonnement partenaire n’est actif dans la version actuelle. Une évolution de ces fonctions donnera lieu à une mise à jour de cette information si les traitements de données changent.
6. Durées de conservation
- Compte, profil, messages et contenus actifs : pendant la vie du compte, jusqu’à suppression par la personne ou par le service.
- Sauvegardes de restauration : les sauvegardes automatiques de la base sont chiffrées avant leur envoi vers un stockage OVHcloud distinct et protégées contre la modification ou la suppression pendant au moins 30 jours. Elles servent uniquement à la restauration après incident et ne sont pas accessibles aux membres. L’effacement de la base active n’efface pas immédiatement ces copies ; elles expirent selon leur politique de conservation. Une restauration doit prendre en compte les demandes de suppression intervenues depuis la sauvegarde.
- Compteurs temporaires de limitation d’abus : purge technique visée sous 24 heures.
- Journal de sécurité et de modération : 180 jours. Signalements : pendant leur traitement, puis 365 jours après clôture. Demandes d’assistance : 365 jours après leur dernière mise à jour. Preuves de consentement et de suppression : 1 825 jours après suppression du compte, sans identifiant direct de compte. Configuration du serveur contrôlée le 2 octobre 2026.
- Mesure d’usage interne : l’écran consulté, l’heure locale et le fuseau sont conservés au maximum 180 jours ; aucune donnée de message, photo ou localisation n’y est ajoutée.
La suppression authentifiée retire de la copie active le profil et ses contenus ; les médias sont placés en file de suppression. Les demandes d’assistance du compte sont supprimées. Les signalements de sécurité pouvant rester nécessaires sont débarrassés des identifiants directs, extraits de messages et détails du compte supprimé ; les journaux sont désidentifiés. Des preuves limitées de consentement et de suppression subsistent selon les durées ci-dessus. Le compte Créateur est protégé contre une suppression accidentelle depuis l’interface ordinaire.
7. Vos choix et vos droits
Noodle permet la correction du profil, l’export JSON du compte, la gestion des comptes bloqués et la suppression authentifiée du compte. Selon la loi applicable, chacun peut également demander l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition ou le retrait de son consentement.
Les demandes seront adressées à assistance@noodle-dating.com. En France, une réclamation peut être portée auprès de la CNIL. Dans un autre pays, les droits impératifs et l’autorité locale compétente restent applicables.
8. Sécurité, international et site public
Le service web impose l’authentification aux routes privées, vérifie les autorisations côté serveur, limite les abus, protège les mutations contre les requêtes intersites, applique des en-têtes de sécurité, conserve les médias dans un stockage privé et journalise les actions de modération. Noodle ne prétend pas que les conversations sont chiffrées de bout en bout.
Un profil World, une publication publique ou un contenu adressé peut être consulté par une personne dans un autre pays. Les prestataires de diffusion et de communication peuvent traiter des données hors de l’Espace économique européen. Les transferts sont soumis aux garanties applicables du RGPD, notamment aux décisions d’adéquation ou aux clauses contractuelles types selon le prestataire et le traitement concernés. Vous pouvez demander des informations sur les destinataires et les garanties applicables à assistance@noodle-dating.com.
Ce site n’utilise aucun outil publicitaire, cookie de profilage ou mesure d’audience tierce. L’espace connecté enregistre uniquement l’écran consulté, l’heure locale et le fuseau afin de produire pour le Créateur des compteurs d’activité agrégés.
Dernière mise à jour : 2 octobre 2026. Cette politique sera actualisée lors des évolutions du service ; une information ou un nouveau consentement sera demandé lorsque cela est nécessaire.