Ce qu’un site de rencontre pour couple peut réellement collecter
L’inscription crée un dossier plus large que le profil visible. Selon l’application, ce dossier réunit l’adresse e-mail, le numéro de téléphone, l’âge déclaré, les photos, les préférences renseignées, les messages, les signalements, les données de connexion et les interactions avec d’autres profils. La politique de confidentialité indique ce que la plateforme dit faire, pas nécessairement ce que les autres membres peuvent conserver de leur côté.
La localisation demande une attention particulière. Une application peut utiliser le GPS si l’autorisation est activée, mais aussi l’adresse IP, le réseau mobile ou le réseau Wi-Fi pour estimer une zone. L’interface affiche souvent une distance ou une ville, plutôt qu’une adresse exacte, mais des indications répétées peuvent suffire à reconstituer des habitudes de trajet.
Les paiements ne signifient pas toujours que le site stocke un numéro de carte entier. Beaucoup de plateformes passent par un prestataire de paiement qui leur transmet un jeton technique ou un statut d’abonnement. En revanche, l’historique d’achat, les factures, le pays de paiement et les tentatives de fraude peuvent être conservés selon des durées distinctes, précisées dans les conditions du service.
| Donnée | Ce que la plateforme peut en déduire | Risque principal | Réduction possible |
|---|---|---|---|
| Photos et description | Apparence, indices de lieu, habitudes, liens avec d’autres images | Identification hors application ou réutilisation de l’image | Image récente non distinctive, décor neutre, absence de signe professionnel ou géographique |
| Position et adresse IP | Zone de résidence, trajets, moments de connexion | Recoupement de lieux et de routines | Localisation désactivée quand elle n’est pas nécessaire, rayon large si l’option existe |
| Messages et signalements | Échanges, horaires, profils contactés, éventuels conflits | Conservation par le destinataire ou usage lors d’une modération | Aucune donnée professionnelle, médicale, bancaire ou d’adresse dans la conversation |
| Paiement et abonnement | Type d’offre, date et statut de transaction | Trace administrative et risque en cas de compte compromis | Moyen de paiement sécurisé, relevés surveillés, résiliation documentée |
| Identifiants techniques | Appareil, navigateur, adresse IP, cookies publicitaires | Suivi entre sessions ou personnalisation publicitaire | Permissions limitées, paramètres publicitaires examinés, compte séparé de l’e-mail principal |
Les catégories exactes, les finalités et les durées de conservation varient selon le service. Elles figurent dans la politique de confidentialité, les conditions d’utilisation et parfois dans une rubrique intitulée « Vos données ».
Quatre repères juridiques utiles
1 mois
Délai habituel de réponse à une demande RGPD d’accès, d’effacement ou d’opposition.
Règlement général sur la protection des données, article 12
2 mois supplémentaires
Prolongation possible pour une demande complexe, à condition d’en être informée pendant le premier mois.
Règlement général sur la protection des données, article 12
72 heures
Délai dans lequel un responsable de traitement doit, en principe, notifier à l’autorité compétente une violation de données présentant un risque.
Règlement général sur la protection des données, article 33
20 millions d’euros ou 4 %
Plafond de certaines amendes RGPD pour une entreprise, selon le montant le plus élevé.
Règlement général sur la protection des données, article 83
Publier une photo sans révéler un visage, un lieu ou un emploi
Le premier principe est simple : une photo peut identifier sans montrer un visage. Une vue depuis une fenêtre, un uniforme, un badge, un tatouage très reconnaissable, le nom d’un établissement, une plaque d’immatriculation ou un monument visible en arrière-plan donnent des pistes. Une image déjà publiée sur un réseau social permet aussi une recherche inversée, qui relie rapidement un pseudonyme à un nom.
Les métadonnées ne sont pas un détail technique
Une photo originale peut contenir des métadonnées EXIF, par exemple la date, le modèle de téléphone et, si l’option était active, des coordonnées GPS. Certaines plateformes les retirent lors du téléversement, d’autres compressent l’image sans que cela constitue une garantie vérifiable pour chaque usage futur. La précaution la plus solide consiste à retirer les données de localisation avant l’envoi et à utiliser une copie préparée pour ce seul compte.
Une image discrète n’est pas une image sans risque
Ce qui réduit réellement l’exposition
Des choix qui limitent les recoupements
- Une image utilisée uniquement sur cette plateforme, jamais publiée sur un réseau social
- Un arrière-plan uni ou impossible à situer
- L’absence de visage, de badge, de document, d’adresse et de signe professionnel
- Une copie dont les données de localisation ont été retirées avant l’envoi
- Un pseudonyme qui ne reprend ni prénom rare, ni métier, ni année de naissance
Ce qui rassure à tort
Des protections fragiles ou incomplètes
- Un simple recadrage d’une photo déjà présente sur un compte public
- Un floutage léger, parfois contournable ou révélateur du décor
- Une photo prise au domicile, même sans montrer le visage
- Le mot « privé » dans le nom de la plateforme, sans lecture de ses règles
- L’idée qu’une suppression empêchera les captures d’écran ou les copies déjà reçues
Ne pas montrer de visage peut aussi compliquer la vérification mutuelle. Ce choix a donc un coût relationnel, qui mérite d’être assumé plutôt que compensé par une pression à se dévoiler. Une identité peut se construire progressivement, par des informations cohérentes, un échange respectueux et, si les deux personnes y consentent, une vérification adaptée avant toute rencontre.
Compte commun : un accord entre partenaires protège aussi les données
Un compte présenté comme commun reste souvent administré par une seule adresse e-mail, un seul numéro de téléphone de récupération et un seul mot de passe. La personne qui contrôle ces accès peut techniquement modifier la description, échanger avec d’autres profils, télécharger des photos ou supprimer le compte. Or ces actes engagent aussi l’autre personne lorsque son image, son prénom ou des informations sur sa vie sont publiés.
Un accord écrit, même très court, évite de traiter cette question au moment d’un conflit. Il peut prévoir quelles photos sont autorisées, qui répond aux messages, quelles données restent hors ligne, quand une conversation est montrée à l’autre et dans quelles circonstances le compte est suspendu ou supprimé. Les accords à poser lorsqu’on ouvre son couple incluent utilement ce volet numérique.
Le cadre minimal d’un profil de couple en ligne sécurisé
- Une adresse e-mail dédiée, accessible aux deux personnes ou dont l’accès est clairement défini
- Un mot de passe long et unique, ainsi qu’une double authentification lorsque le service la propose
- Un accord préalable sur les photos, le niveau d’identification et les informations qui restent privées
- Une règle claire sur la lecture, la conservation et la suppression des conversations
- Un point d’arrêt connu des deux personnes, par exemple à la première gêne, à une séparation ou après un changement d’avis
- La conservation de captures d’écran des paramètres, de la résiliation et des demandes envoyées à la plateforme
Droit d’accès, effacement et opposition : ce que le RGPD permet
Le RGPD s’applique aux services qui traitent les données de personnes situées dans l’Union européenne. Le droit d’accès permet de demander quelles données sont détenues, d’où elles viennent, à quelles fins elles servent et avec qui elles peuvent être partagées. Le droit d’effacement permet de demander la suppression de données, mais il connaît des limites, notamment lorsqu’une conservation est imposée par une obligation légale, nécessaire à un litige ou justifiée par la sécurité.
Le droit d’opposition vise certains traitements, par exemple la prospection ou une personnalisation fondée sur l’intérêt légitime de l’entreprise. Il ne remplace pas forcément la fermeture du compte. Une plateforme peut aussi demander un élément raisonnable pour vérifier l’identité de la personne qui exerce ses droits, surtout si une demande porte sur des photos ou des messages sensibles.
Une demande d’effacement qui laisse une trace utile
-
Identifier le responsable
La politique de confidentialité indique le nom de l’entreprise, son contact vie privée et, lorsqu’il existe, son délégué à la protection des données. -
Distinguer suppression et résiliation
La fermeture de l’abonnement, la désactivation du profil et l’effacement des données peuvent être trois démarches différentes. Les rubriques concernées méritent d’être vérifiées séparément. -
Envoyer une demande précise
La demande mentionne l’adresse ou le pseudonyme du compte, les photos ou données concernées, et le droit exercé : accès, effacement ou opposition. Une copie du message et de toute réponse reste utile. -
Demander les durées restantes
Lorsque toutes les données ne peuvent pas être supprimées immédiatement, la plateforme peut préciser quelles catégories restent conservées, sur quel fondement et pendant combien de temps. -
Saisir la CNIL en cas de blocage
Sans réponse au terme applicable, ou face à un refus insuffisamment expliqué, une réclamation peut être déposée auprès de la CNIL avec les éléments déjà échangés.
Un refus d’effacement doit être expliqué. Lorsque l’organisme conserve certaines données, la personne concernée peut demander le fondement de cette conservation, sa durée et les voies de recours disponibles.
Repérer un faux profil et une arnaque sentimentale sans jouer à l’enquêtrice
Un faux profil peut chercher de l’argent, des images, des données personnelles ou simplement l’attention d’une personne isolée. Aucun indice isolé ne prouve une arnaque. En revanche, un ensemble d’incohérences, une accélération affective très rapide, le refus constant de toute vérification raisonnable et une histoire qui mène vers une urgence financière constituent un signal sérieux.
Une vérification proportionnée est plus protectrice qu’un interrogatoire
La vérification d’une personne avant un rendez-vous repose sur des gestes simples et réciproques. Un échange cohérent dans le temps, un court appel audio ou vidéo si chacune le souhaite, et une recherche d’image inversée lorsque la photo semble trop parfaite apportent des éléments. Demander une pièce d’identité ou transmettre la sienne est rarement une bonne idée : ce document crée un nouveau risque d’usurpation.
Les messages peuvent révéler un empressement, une culpabilisation ou un refus de respecter une limite. Ce qui se joue dans les messages avant un premier rendez-vous aide à distinguer une conversation simplement maladroite d’une pression persistante.
Premier rendez-vous : un cadre qui protège sans dramatiser
Pour une première rencontre, un lieu public fréquenté, un horaire limité et un trajet organisé séparément réduisent la dépendance envers l’autre personne. Une amie de confiance peut connaître le lieu, l’horaire et le prénom utilisé sur l’application. Le partage de position en temps réel avec cette personne, limité à la durée du rendez-vous, peut convenir à certaines personnes et ne convient pas à d’autres : le critère est que ce partage reste choisi et réversible.
Un changement de lieu imposé, l’insistance pour venir chercher quelqu’un ou une réaction hostile à une limite donnent une information utile dès le début. Partir n’exige pas de justification élaborée. Pour observer les signaux relationnels sans chercher une certitude immédiate, la grille d’un premier rendez-vous propose des repères concrets.
Les signaux d’une plateforme qui ne mérite pas ton e-mail principal
Avant toute inscription, trois pages donnent des informations plus solides que les promesses de discrétion : les mentions légales, la politique de confidentialité et les conditions de résiliation. L’absence de nom d’entreprise, de pays d’établissement ou de moyen de contact pour les données personnelles est préoccupante. Une interface qui rend l’abonnement facile mais la suppression introuvable mérite la même prudence.
D’autres signaux comptent : une géolocalisation obligatoire et précise, des permissions sans rapport avec le service, l’impossibilité de télécharger ses données, la facturation peu lisible, ou des profils qui répondent de manière étrangement identique. Une adresse e-mail dédiée limite les conséquences d’un démarchage ou d’une fuite. Elle ne transforme pas pour autant une plateforme opaque en service sûr.
Quand une image réapparaît ailleurs après suppression
Une image supprimée d’un compte peut subsister chez les personnes qui l’ont reçue, dans une capture d’écran, dans un cache temporaire ou sur un autre service. L’urgence consiste d’abord à documenter sans multiplier la diffusion : adresse exacte de la page, date, pseudonyme, captures montrant le contexte et, si possible, l’URL de l’image. Ces éléments soutiennent un signalement et une demande de retrait.
Le signalement s’adresse à l’hébergeur ou à la plateforme où l’image est visible, en précisant qu’elle concerne une personne identifiable et que son retrait est demandé. Si la diffusion est accompagnée de menaces, de harcèlement, d’images intimes ou d’une atteinte grave à la vie privée, un dépôt de plainte et un signalement sur la plateforme PHAROS peuvent compléter la démarche. France Victimes propose aussi une écoute et une orientation juridique au 116 006.
Le guide Photos intimes : les accords à poser et les recours si elles fuitent détaille les recours lorsque des images sont diffusées sans accord. Même lorsque la photo n’est pas intime, une réutilisation non consentie peut justifier une demande de retrait au titre du droit à l’image, de la vie privée ou des règles propres à la plateforme.
Les questions que vous vous posez
Une application de rencontre peut-elle voir ma position exacte ?
Supprimer mon compte efface-t-il définitivement mes photos ?
Puis-je demander seule le retrait de ma photo sur un compte commun ?
Comment vérifier un profil sans demander de pièce d’identité ?
Que faire si une personne rencontrée en ligne demande de l’argent ?
La plateforme doit-elle répondre à ma demande RGPD ?
Une adresse e-mail dédiée suffit-elle à protéger ma vie privée ?
Ce que cet article ne dit pas. Il donne des repères généraux et des fourchettes, pas un avis sur ta situation. Il ne remplace pas une consultation et ne pose aucun diagnostic. Si un symptôme t’inquiète, s’installe ou change, une professionnelle ou un professionnel de santé reste le bon interlocuteur.
Ce sur quoi nous nous appuyons
- Commission nationale de l’informatique et des libertés, connaître ses droits sur ses données personnelles
- Commission nationale de l’informatique et des libertés, droit à l’effacement des données
- EUR-Lex, règlement (UE) 2016/679, Règlement général sur la protection des données
- Cybermalveillance.gouv.fr, ressources sur les arnaques et la fraude en ligne
- France Victimes, aide aux victimes et numéro national 116 006
- Plateforme PHAROS, signalement des contenus et comportements illicites en ligne