Confidentialité et données personnelles

Andromede est un tchat gratuit utilisable sans inscription : par construction, nous en savons très peu sur vous. Cette page décrit ce que le service recueille, pourquoi, et ce que nous ne faisons pas.

Ce que nous ne faisons pas

Andromede ne vend pas vos données et ne partage pas vos discussions ni vos informations personnelles avec des tiers à des fins commerciales. Il n'y a ni profil publicitaire construit sur vos messages, ni revente d'audience.

Ce que le tchat recueille

Votre pseudonyme et, si vous les renseignez, l'âge, le genre et la ville affichés aux autres chatteurs.
Les messages publiés dans les salons publics : ils sont visibles de tous et conservés temporairement, ce qui permet la page Historique de chaque salon.
L'adresse IP de connexion, utilisée pour la sécurité et la modération, notamment en cas d'exclusion du réseau.
Si vous créez un compte — c'est facultatif — votre adresse email, qui sert à vous connecter et à récupérer votre mot de passe.

Les connexions au tchat sont chiffrées (TLS) entre votre appareil et nos serveurs. Les messages privés ne sont pas publiés sur le site.

Mesure du fonctionnement du site

Des compteurs internes nous aident à repérer les difficultés d’accès : chargements de pages, ouvertures du tchat, tentatives de connexion, connexions réussies, premières participations et interruptions avant connexion. Ils sont regroupés par jour, type de page d’entrée, version du tchat et taille d’écran.

Cette mesure ne dépose pas de cookie et ne conserve ni identifiant de visiteur, ni pseudonyme, ni ASV, ni contenu de message, ni adresse IP dans ses compteurs. Les totaux sont conservés pendant 90 jours et ne sont pas transmis à un service tiers. Les journaux techniques du serveur utilisés pour sa sécurité sont distincts de ces compteurs ; ils sont conservés un an au plus.

Autoriser ces compteurs de fonctionnement sur ce navigateur

Mesure d'audience

Pour savoir quelles pages sont lues et d'où viennent les visiteurs, le site utilise GoatCounter, un outil de mesure d'audience installé sur notre propre serveur, stats.andromede.net : rien n'est transmis à un service tiers. Pour chaque page vue, il reçoit l'adresse de la page sans ses paramètres, son titre, la largeur de l'écran et, si vous arrivez d'un autre site, le nom de ce site (par exemple www.google.com), mais pas l'adresse de la page d'où vous venez. Quand vous passez d'une page du site à une autre, il reçoit aussi l'adresse de la page précédente, sans ses paramètres, et, quand vous quittez une page, sa vitesse d'affichage (rapide, moyenne ou lente). Il en déduit le type de navigateur, le système et le pays.

Dans le tchat ouvert dans le navigateur (www.andromede.net/apps/), la même mesure compte aussi quelques étapes, sans leur contenu : l'ouverture de la page du tchat, avec la page du site d'où vous y venez, l'arrivée dans le tchat, les écrans ouverts (salons, discussions, amis, profil), le nom des salons publics rejoints, le premier message envoyé, l'ouverture d'une discussion privée et l'installation du tchat sur l'écran d'accueil. Pour compter les retours, le navigateur garde deux dates, celle de votre première visite et celle de la dernière, remises à zéro au bout de 13 mois ; seul un « retour après 1, 7 ou 30 jours » est envoyé. Ni votre pseudo, ni vos messages, ni ces dates ne sont transmis.

Votre adresse IP sert seulement, en mémoire et pendant 8 heures au plus, à regrouper les pages vues au cours d'une même visite et à en déduire le pays : elle n'est jamais enregistrée dans les statistiques. Aucun cookie de mesure n'est déposé et aucun identifiant ne vous suit d'un site à l'autre. Les statistiques servent à Andromede seule, ne sont croisées avec aucun autre traitement, en particulier pas avec la publicité, et sont effacées au bout de 13 mois. Pour compter aussi les visiteurs dont le navigateur n'exécute pas JavaScript, les mêmes informations sont lues dans un journal de notre serveur web, effacé sous 48 heures.

Vous pouvez refuser cette mesure avec la case ci-dessus : le même choix vaut pour les compteurs de fonctionnement, la mesure d'audience, le tchat dans le navigateur et le journal du serveur, grâce à un cookie (andromede_stats) qui ne sert qu'à retenir votre refus. Les signaux Global Privacy Control et « Ne pas me pister » (Do Not Track) de votre navigateur valent refus. Limitée à l'audience du site et sans croisement, cette mesure est dispensée de consentement selon les recommandations de la CNIL.

Services tiers

Certaines pages du site affichent des publicités Google AdSense, et la recherche interne s'appuie sur Google. Lorsque vous les utilisez, Google peut recueillir des informations de navigation (adresse IP, langue, cookies) selon ses propres règles de confidentialité. La recherche n'est d'ailleurs chargée que si vous cliquez dessus.

GIF : le bouton GIF du tchat, de l'application de bureau et de l'application Android affiche des GIF fournis par KLIPY (Kikliko, Inc., établie hors de l'Union européenne, qui y a désigné un représentant). Quand vous ouvrez ce panneau, votre appareil interroge directement les serveurs de KLIPY, sans passer par Andromede : KLIPY reçoit alors votre adresse IP, des informations techniques sur votre navigateur ou l'application, la langue et le pays de l'interface, les mots tapés dans la recherche de GIF et le GIF que vous choisissez d'envoyer. Andromede ne lui transmet ni pseudo, ni compte, ni message, ni identifiant d'appareil ou publicitaire. Un GIF envoyé reste une adresse KLIPY : chaque appareil qui l'affiche le charge chez KLIPY, qui reçoit aussi son adresse IP. Si vous n'ouvrez pas le panneau GIF, vos recherches ne partent pas chez KLIPY. Ces données sont traitées selon les règles de confidentialité de KLIPY.

L'application Android Andromede

L'application Android donne accès au même tchat que le site. Ce qui précède s'y applique aussi, avec les points suivants.

Sur votre téléphone seulement : l'historique de vos conversations (2 000 messages au plus par conversation, effacés après 30 jours), vos brouillons, vos réglages, vos amis et les personnes bloquées. Si vous vous connectez avec un compte, le jeton de connexion est chiffré par une clé du système (Android Keystore). Tout cela disparaît quand vous désinstallez l'application, ou plus tôt avec Réglages › Confidentialité et sécurité › « Effacer l'historique de l'appareil ».
Identifiant d'installation : un identifiant tiré au hasard à l'installation est transmis au tchat. Il sert à la sécurité, notamment à faire respecter une exclusion du réseau, et ne permet pas de vous reconnaître en dehors d'Andromede.
Images, vidéos, notes vocales, fichiers et avatar que vous envoyez : ils sont stockés sur notre service sharing.andromede.net pour être montrés aux autres participants. Les métadonnées des photos, dont la position GPS, sont retirées avant l'envoi.
Signalements : quand vous signalez un message, une personne ou un salon, les messages concernés et votre pseudo sont transmis à l'équipe de modération.
Invitation par e-mail : l'adresse que vous saisissez sert uniquement à envoyer l'invitation.
Notifications : l'application affiche vos messages privés et les mentions de votre pseudo. Vous pouvez les couper dans les réglages d'Android ou conversation par conversation.
Connexion en arrière-plan : quand le réglage « Rester connecté en arrière-plan » est actif, un service garde la connexion au tchat ouverte pour que vous receviez vos messages, et une notification permanente l'indique. Il s'arrête quand vous quittez le tchat ou touchez « Se déconnecter ».

Toutes les connexions de l'application vers nos serveurs sont chiffrées.

Publicité dans l'application

L'application affiche au plus une publicité à l'ouverture, trois fois par jour au maximum, fournie par Google AdMob. Votre choix est demandé avant toute publicité, par le formulaire de consentement de Google, et vous pouvez le modifier dans Réglages › Confidentialité et sécurité › « Choix de confidentialité publicitaire ». Google peut recueillir l'identifiant publicitaire de l'appareil, l'adresse IP (qui donne une position approximative), des informations sur l'appareil et sur vos interactions avec la publicité, selon ses propres règles. Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres d'Android.

Statistiques anonymes

L'application peut compter les écrans ouverts et quelques étapes (entrée dans le tchat, salon public rejoint, premier message) sur notre propre serveur, sans pseudo, sans contenu de message, sans identifiant de l'appareil ni identifiant publicitaire, et sans cookie. Vous pouvez désactiver ce comptage dans Réglages › Confidentialité et sécurité › « Statistiques anonymes ».

Âge minimum

L'application Android Andromede est réservée aux personnes de 18 ans et plus. Sur le site, les salons généralistes sont ouverts aux mineurs comme aux majeurs, avec une modération dédiée ; les salons réservés aux adultes et la rencontre leur sont interdits. Nos règles contre l'exploitation des mineurs sont décrites sur la page Sécurité des enfants : nos normes.

Supprimer votre compte

Le compte Andromede est le même sur le site et dans l'application. La démarche, les données effacées et le délai sont décrits sur la page Supprimer votre compte Andromede.

L'application de bureau Andromede

L'application pour Windows et Linux donne accès au même tchat que le site. Ce qui précède s'y applique aussi, avec les points suivants.

Sur votre ordinateur seulement : vos réglages, vos salons, le jeton de connexion de votre compte si vous vous connectez, votre confirmation d'avoir 18 ans ou plus et un identifiant de l'appareil, dans un fichier du dossier de configuration de l'application. Les images collées et les notes vocales passent par un dossier temporaire de l'application avant leur envoi.
Identifiant de l'appareil : tiré au hasard une fois, il est transmis au tchat. Il sert à la sécurité, notamment à faire respecter une exclusion du réseau, et ne permet pas de vous reconnaître en dehors d'Andromede.
Images, notes vocales, fichiers et avatar que vous envoyez : ils sont stockés sur notre service sharing.andromede.net pour être montrés aux autres participants.
Signalements : quand vous signalez un message, une personne ou un salon, les messages concernés et votre pseudo sont transmis à l'équipe de modération.
Invitation par e-mail : l'adresse que vous saisissez sert uniquement à envoyer l'invitation.
Microphone : l'application l'utilise seulement pendant l'enregistrement d'une note vocale que vous lancez vous-même. Windows et Linux vous permettent de retirer cette autorisation à tout moment.
Notifications : l'application affiche vos messages privés et les mentions de votre pseudo. Vous pouvez les couper dans ses réglages, salon par salon, ou dans ceux de votre système.

Toutes les connexions de l'application vers nos serveurs sont chiffrées.

Promotions à l'ouverture

Au lancement, l'application peut afficher une promotion choisie par l'équipe d'Andromede. Elle télécharge pour cela la liste des promotions depuis notre serveur stats.andromede.net, sans pseudo, sans compte et sans identifiant de l'appareil ; le choix de la promotion selon votre langue et votre système se fait sur votre ordinateur, qui garde aussi la trace des promotions déjà montrées pour en limiter le nombre. Aucune régie publicitaire ni service tiers n'intervient. Si les statistiques anonymes sont actives, l'affichage d'une promotion et le clic sur son bouton sont comptés, sans pseudo.

Statistiques anonymes

L'application peut compter les écrans ouverts et quelques étapes (entrée dans le tchat, salon public rejoint, premier message) sur notre propre serveur, sans pseudo, sans contenu de message, sans identifiant de l'appareil et sans cookie. Pour compter les retours, elle garde sur votre ordinateur la date de votre première utilisation et celle de la dernière. Vous pouvez désactiver ce comptage dans Profil › Confidentialité et sécurité › « Statistiques anonymes ».

Âge minimum

L'application de bureau Andromede est réservée aux personnes de 18 ans et plus.

Andromede Rencontre

Andromede Rencontre est le service de rencontre d'Andromede, réservé aux personnes de 18 ans et plus. Il fonctionne sur le site et dans l'application Android Andromede Rencontre, avec votre compte Andromede, une fois votre profil activé. Les points suivants s'ajoutent à ce qui précède.

Données recueillies

Compte et profil : pseudo, adresse e-mail, date de naissance, genre et ville, puis ce que vous ajoutez à votre fiche : phrase de présentation, centres d'intérêt, taille, silhouette, situation, enfants, études, métier, tabac, alcool, sport, animaux, alimentation, langues, salons favoris et réponses aux questions.
Genres recherchés et intention : ces choix peuvent révéler votre orientation sexuelle, qui est une donnée sensible. Ils servent à vous proposer des profils et à vous montrer aux personnes concernées, avec votre accord donné par une case à part. Si vous retirez cet accord, votre profil passe en pause.
Photos : au moins une, accompagnée d'empreintes numériques calculées à partir de l'image pour repérer les doublons et les photos déjà connues.
Messages : les conversations ouvertes après un match et les mots joints à un « Ça me plaît ». Ils sont chiffrés entre votre appareil et nos serveurs, où ils sont stockés sans chiffrement de bout en bout.
Activité : « Ça me plaît », « Passer », matchs, blocages, signalements et filtres enregistrés.
Sécurité : adresse IP de connexion, ainsi que le pays et le réseau déduits de cette adresse.
Preuves de vos accords : quel texte vous avez accepté, et quand.
Notifications : si vous les activez, un identifiant technique de votre appareil ou de votre navigateur permet de vous les envoyer. Il est retiré à la déconnexion. Une notification contient seulement le type d'événement, un nombre et des identifiants techniques.

Votre ville sert à calculer une distance arrondie, seule information de lieu montrée aux autres membres. L'application Android utilise la ville que vous choisissez dans une liste, sans accès à la position de l'appareil. Sur le site, le bouton « Utiliser ma position » demande la position du navigateur quand vous le touchez, l'envoie une fois pour proposer les localités proches, et notre service ne l'enregistre pas.

Pourquoi nous utilisons ces données

Pour fournir le service que vous demandez : profil, propositions, matchs, conversations et e-mails du service.
Avec votre accord, retirable à tout moment : genres recherchés et intention, et mise en avant facultative de votre profil sur les pages publiques (photo principale, pseudo, âge, ville et phrase).
Pour notre intérêt légitime à protéger les membres : contrôle des photos, lutte contre les faux profils et les arnaques, modération.
Pour respecter la loi : conservation des adresses IP de connexion et réponses aux demandes des autorités judiciaires.

L'application Android Andromede Rencontre est sans publicité et sans identifiant publicitaire. Votre orientation et ce que vous recherchez servent uniquement à vous proposer des profils.

Contrôles automatiques et modération

Des modèles d'analyse d'image, installés sur des machines gérées par Andromede, contrôlent chaque photo à l'envoi : présence d'un vrai visage, une seule personne, absence de nudité. Une photo refusée est effacée tout de suite et l'écran en donne le motif.
Des filtres automatiques lisent les textes du profil, les mots joints et les messages pour repérer les arnaques, les insultes, les coordonnées et les indices qu'une personne serait mineure.
Un modèle de langue, installé lui aussi sur des machines gérées par Andromede, relit les textes du profil et les mots joints. Il peut masquer un texte en attendant l'examen d'un modérateur ; le refus définitif revient à un modérateur.
Les modérateurs d'Andromede examinent les signalements, avec les messages qui y sont joints.

Qui reçoit vos données

Les autres membres voient votre fiche, vos photos, votre ville et la distance arrondie. La conversation s'ouvre après un match.
OVH héberge le service en France.
Brevo envoie les e-mails du service.
Google achemine les notifications instantanées de l'application Android, quand elles sont actives.
Les autorités judiciaires reçoivent les données qu'elles requièrent légalement.

Durées de conservation

Profil, photos et préférences : tant que le profil existe. Sans visite de votre part, le profil est masqué après 3 mois, un e-mail vous prévient à 11 mois, et le profil est effacé à 12 mois.
Profil supprimé : retiré tout de suite pour les autres membres, puis effacé sous 30 jours, sauvegardes comprises.
Messages : tant que la conversation existe. À la suppression d'un profil, ses messages sont effacés pour les deux personnes, à l'exception de ceux joints à un signalement.
Photo refusée : le fichier est effacé tout de suite et le motif gardé 12 mois. Pour un doublon, une photo connue ou de la nudité, l'empreinte est gardée 12 mois.
Signalements et décisions : 1 an après la clôture, 3 ans pour un bannissement, avec les empreintes de la personne bannie.
Pays et réseau de connexion : 90 jours.
Adresses IP de connexion : 1 an, dans un journal à part consulté seulement sur réquisition.
Preuves de vos accords : durée du profil, puis 5 ans.

Vos droits sur ces données

Vous pouvez corriger votre profil, le mettre en pause ou le supprimer directement dans le service : la démarche et ce qui reste ensuite sont décrits sur la page Supprimer votre compte Andromede. Pour accéder à vos données, en obtenir une copie, vous opposer à un traitement ou en demander la limitation, écrivez à contact@andromede.net. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Vos choix et vos droits

Vous pouvez discuter sans compte, bloquer les messages privés, filtrer qui peut vous contacter et ignorer un autre chatteur : ces réglages persistent d'une visite à l'autre. Pour toute question sur vos données, leur rectification ou leur suppression, écrivez-nous à contact@andromede.net ou passez par la page Contact.

L'équipe d'Andromede