Bêta privée (TestFlight) · Version du 2 octobre 2026
Politique de confidentialité
Elle s'applique à la bêta privée d'Oracœur, distribuée par TestFlight. « Nous » désigne Samuel Goldery, qui édite l'app et décide de l'usage de tes données.
En bref
Oracœur est une app de rencontres réservée aux adultes.
Elle calcule une affinité symbolique à partir de ta naissance et de tes croyances. C'est un jeu de lecture, pas une prédiction.
Pendant la bêta, la plupart des profils sont fictifs. Ils portent la mention « Profil fictif » et répondent automatiquement.
Pas de publicité, pas de revente, pas de pistage, pas de mesure d'audience dans l'app (TestFlight nous donne seulement des statistiques de test, partie 5).
Tu peux effacer ton compte et tes données depuis l'app, à tout moment (quelques exceptions, partie 6).
Compte : un identifiant technique, créé sans e-mail ni téléphone. Si tu relies ton compte à Apple, nous gardons aussi l'identifiant fourni par « Se connecter avec Apple ». Nous ne demandons à Apple ni ton nom ni ton e-mail. Sur ton téléphone, l'app garde seulement ta session de connexion.
Profil de rencontre : prénom, genre, genres recherchés, intention (relation sérieuse, voir où ça mène, amitié spirituelle), bio (140 caractères au plus), jusqu'à 6 photos et leur statut de vérification.
Naissance : nom de naissance complet, date, heure (facultative), ville de naissance choisie dans une liste, avec ses coordonnées et son fuseau horaire. Jamais ton adresse.
Croyances : réponses au questionnaire, pratiques spirituelles, et importance que tu donnes à chaque système (astrologie, lune, numérologie, prénoms, tarot).
Activité : profils aimés ou passés, matchs, messages (y compris ceux envoyés aux profils fictifs), personnes que tu bloques ou qui te bloquent, signalements que tu envoies ou qui te visent (motif choisi dans une liste, date, statut).
Accords : tes 4 accords et leur date.
Technique : un journal des appels au calcul (identifiant du compte, type d'action, heure) pour limiter les abus ; tes sessions de connexion (adresse IP, appareil et version du logiciel, dates) et les dates de création et de dernière connexion de ton compte ; les journaux de notre hébergeur (adresse IP, date, requête). L'adresse IP révèle une position approximative.
Invitation TestFlight : si tu es invité par e-mail, ton prénom (ou nom) et ton e-mail, que nous donnons à Apple pour t'envoyer l'invitation.
Données sensibles. Tes croyances sont des convictions religieuses ou philosophiques. Les genres que tu recherches peuvent révéler ton orientation sexuelle. Nous ne les traitons qu'avec ton accord explicite et séparé (article 9.2.a du RGPD). Quand il traite un signalement, le modérateur peut les voir sur le profil signalé ou dans la discussion concernée : ton accord couvre aussi ce cas. Dans un cas grave, elles peuvent servir à constater, exercer ou défendre un droit en justice (article 9.2.f).
Ce que nous ne collectons pas :
ta position GPS : ton téléphone réencode chaque photo avant l'envoi, ce qui retire ses métadonnées, dont le GPS. Seule ton adresse IP, dans les données techniques, révèle une position approximative ;
tes contacts ;
ta photothèque : tu choisis une photo à la fois, et l'app ne reçoit que celle-là ;
un identifiant publicitaire.
Obligatoire pour utiliser l'app : prénom, genre, genres recherchés, intention, nom de naissance, date et ville de naissance, questionnaire, importance de chaque système, et les 4 accords. Sans eux, tu ne peux pas créer de profil. Facultatif : heure de naissance, bio, pratiques, photos, lien avec Apple.
3Pourquoi, et sur quelle base légale
Créer ton compte, montrer ton prénom, ton âge, ton intention, ta bio et tes photos validées, te proposer des profils, gérer matchs et messages
exécution des conditions d'utilisation (art. 6.1.b du RGPD).
Calculer tes affinités à partir de ta naissance et de tes croyances, et montrer aux autres tes pratiques (avant un match), ton intensité spirituelle et l'importance de chaque système (après un match)
ton consentement explicite (art. 6.1.a et 9.2.a).
Te proposer des profils selon ton genre et les genres que tu cherches, dans les deux sens
ton consentement explicite (art. 6.1.a et 9.2.a).
Vérifier les photos, traiter les signalements, bloquer, filtrer automatiquement certains mots, limiter les abus, sécuriser le service
intérêt légitime : protéger les utilisateurs et le service (art. 6.1.f). Pour les données sensibles vues en traitant un signalement : ton accord explicite (art. 9.2.a) et, dans un cas grave, la défense d'un droit en justice (art. 9.2.f).
Garder la preuve de tes accords
obligation de pouvoir démontrer ton consentement (art. 6.1.c et 7.1).
Inviter les testeurs et améliorer l'app grâce à leurs retours
intérêt légitime : faire vivre et améliorer la bêta (art. 6.1.f).
Répondre à une autorité, si la loi l'impose
obligation légale (art. 6.1.c).
Profilage. Avant un match, seuls les profils dont les genres correspondent dans les deux sens te sont proposés. Ils sont classés par une affinité simplifiée, à poids fixes : éléments de vos signes solaires, intensité spirituelle et pratiques, prénoms. Après un match, le score complet (6 clés pondérées par vos croyances) est expliqué dans Moi › Comment marche le score. Aucun de ces calculs n'a d'effet juridique sur toi.
4Ce que les autres voient
Avant un match, quand tu apparais dans leur paquet : ton prénom, ton âge (calculé à l'année), ton intention, ta bio, ton signe solaire, tes pratiques spirituelles, tes photos validées et un score arrondi.
Après un match réciproque : ta lecture complète. Elle montre tes signes (Soleil, Lune, planètes et, si tu as donné ton heure, Ascendant), tes nombres, ton arcane, ton intensité spirituelle (un score sur 100 tiré de tes réponses au questionnaire) et l'importance que tu donnes à chaque système. Elle peut permettre de retrouver ta date de naissance et, avec l'Ascendant, une plage d'environ 2 heures pour ton heure de naissance. Et vos messages.
Jamais affichés : ton genre et les genres que tu cherches, ton nom de naissance, ton heure exacte et ton lieu de naissance, tes réponses une à une au questionnaire.
À savoir : les profils sont proposés dans les deux sens. Si tu apparais dans le paquet de quelqu'un, cette personne sait que tu cherches son genre. En changeant ses propres réglages, elle peut aussi deviner ton genre et les autres genres que tu cherches. Entre amis, pense-y : tu peux utiliser un prénom d'emprunt.
Blocage : quand une personne est bloquée, vous ne vous voyez plus et la discussion disparaît pour vous deux. Elle reste enregistrée, pour pouvoir traiter un signalement, jusqu'à la suppression d'un des deux comptes ou la fin de la bêta.
5Qui reçoit tes données
Supabase (Supabase, Inc.), notre hébergeur et sous-traitant : base de données, fichiers et calcul. Tes données sont stockées à Paris (Union européenne), et les fonctions de calcul y sont lancées. Supabase et certains de ses sous-traitants peuvent y accéder depuis d'autres pays, dont les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par le contrat de sous-traitance de Supabase. Tu peux en demander une copie à samuel.goldery@gmail.com.
Apple, pour ses propres traitements :
« Se connecter avec Apple », si tu l'utilises ;
TestFlight. Si tu es invité par e-mail, Apple reçoit ton nom et ton e-mail pour t'envoyer l'invitation. Si tu passes par un lien public, Apple ne nous les donne pas. Dans les deux cas, Apple nous transmet le modèle de ton appareil, la version d'iOS, tes sessions, les plantages et les retours que tu envoies, captures comprises.
Apple peut traiter ces données hors de l'Union européenne, notamment aux États-Unis. La politique de confidentialité d'Apple s'applique à ces traitements.
Les autres utilisateurs, dans les limites de la partie 4. Cela peut inclure l'équipe d'Apple qui vérifie l'app avant sa diffusion : elle l'utilise comme un testeur.
L'administration et la modération : Samuel Goldery administre le service. Il a un accès technique à toutes les données, y compris ta naissance, tes croyances, ton genre et tes messages. Il ne les ouvre que pour modérer, traiter une demande ou corriger un problème. Il vérifie chaque photo à la main avant qu'elle soit visible. Pour traiter un signalement, il peut consulter le profil signalé et, si besoin, la discussion concernée.
Notre messagerie (Google, pour Gmail), pour les e-mails que tu nous envoies.
L'hébergeur de ce site, oracoeur.fr (GitHub Pages, de GitHub, Inc.), qui voit l'adresse IP des visiteurs et peut la traiter aux États-Unis. Voir les mentions légales.
Les autorités, seulement si la loi l'impose.
Nous ne vendons rien et ne partageons rien à des fins publicitaires.
6Combien de temps nous gardons tes données
Tant que ton compte existe : profil, naissance, croyances, photos, matchs, messages et accords.
« Supprimer toutes mes données » (Moi › Confidentialité et données) efface aussitôt ton compte, ton profil, ta naissance, tes croyances, tes photos (fichiers compris), tes « j'aime » et « je passe », tes matchs, tes blocages et tes accords. Les discussions auxquelles tu participais sont effacées pour les deux personnes. Si ton compte est relié à Apple, Apple te demande une confirmation. Pour retirer aussi Oracœur de ton identifiant Apple : Réglages › ton nom › Connexion et sécurité › Se connecter avec Apple › Oracœur, puis arrête de l'utiliser.
« Retirer mes accords » (même écran) a le même effet : sans ces accords, l'app ne peut pas fonctionner.
Si tu supprimes seulement l'app, ton compte reste jusqu'à la fin de la bêta. Utilise le bouton ci-dessus.
Fin de la bêta : les données de la bêta sont effacées au plus tard 3 mois après sa fin, sauf si tu choisis alors de garder ton compte pour la version publique.
Photos refusées : effacées sous 30 jours.
Signalements : gardés 12 mois pour la sécurité de tous, même après la suppression d'un compte. Quand un compte est supprimé, le champ qui le désignait (auteur ou personne signalée) est vidé. Le signalement garde le motif, la date, le statut et l'identifiant de l'autre personne, si son compte existe encore.
Journal des appels au calcul : les lignes de plus de 24 heures sont effacées à ton appel suivant. Si tu n'utilises plus l'app, ou après la suppression de ton compte, elles sont effacées à la main sous 30 jours.
Sessions de connexion : tant qu'elles restent ouvertes ; effacées avec ton compte.
Journaux de l'hébergeur : 7 jours.
Sauvegardes automatiques : les données effacées peuvent y rester jusqu'à 7 jours.
TestFlight : ton nom et ton e-mail d'invitation sont retirés au plus tard 3 mois après la fin de la bêta ; tes retours sont supprimés une fois traités.
Il n'y a pas encore d'effacement automatique pour la fin de la bêta, les photos refusées, les signalements, le journal des appels des comptes supprimés ou inactifs et les retours TestFlight. Samuel Goldery fait ces effacements à la main, dans les délais ci-dessus.
7Tes droits
Tu peux à tout moment :
accéder à tes données et en recevoir une copie (portabilité) : écris-nous ;
les corriger dans Moi › Modifier mon profil et Moi › Mes photos. La date, l'heure et le lieu de naissance ne peuvent changer que 3 fois pendant les 24 premières heures, puis une fois par semaine. Au-delà, écris-nous ;
les effacer : Moi › Confidentialité et données › Supprimer toutes mes données ;
retirer ton consentement : même écran, « Retirer mes accords ». Ce qui a été fait avant reste valable ;
demander la limitation d'un traitement ;
décider de ce que deviennent tes données après ton décès.
Ton droit d'opposition : tu peux t'opposer à tout moment aux traitements fondés sur notre intérêt légitime (modération, sécurité, retours de bêta), en écrivant à samuel.goldery@gmail.com.
Écris à samuel.goldery@gmail.com. Nous répondons sous un mois. Ton compte n'a ni e-mail ni mot de passe : nous pourrons te demander un élément pour vérifier qu'il est bien le tien.
Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, sur www.cnil.fr/fr/plaintes ou au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8Sécurité
Hébergement à Paris. Connexions chiffrées (HTTPS). Données chiffrées sur les serveurs.
Chacun ne peut lire que ses propres données et les messages de ses propres discussions. Les profils des autres passent par un calcul côté serveur, qui ne renvoie jamais la date, l'heure ni le lieu de naissance.
Les photos sont stockées dans un espace privé. Les autres ne les voient qu'une fois validées, par des liens valables 3 heures.
Les messages ne sont pas chiffrés de bout en bout.
En cas de fuite de données qui présente un risque pour toi, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, nous te prévenons aussi.
9Mineurs
Oracœur est interdit aux moins de 18 ans. Ta date de naissance est contrôlée par l'app et par notre base : elle doit indiquer 18 ans révolus. Elle reste déclarative : nous ne demandons pas de pièce d'identité. Si un profil te semble être celui d'un mineur, signale-le avec le motif « Semble mineur » : nous le traitons en priorité et supprimons le compte d'un mineur.
10Changements
Si cette politique change, nous te prévenons dans l'app ou par TestFlight. Si l'usage de tes données sensibles change, nous te redemandons ton accord.
Elles s'appliquent à la bêta privée d'Oracœur. En cochant « J'accepte les conditions » dans l'app, tu les acceptes.
1Une bêta privée, sur invitation
Oracœur est en test. La bêta est réservée aux personnes invitées par Samuel Goldery, et distribuée par TestFlight, l'app de test d'Apple.
Ton invitation est personnelle : ne la transmets pas sans nous en parler.
La bêta est gratuite. Il n'y a rien à acheter.
218 ans et plus
Oracœur est réservé aux personnes majeures. Ta date de naissance est contrôlée par l'app et par notre base : elle doit indiquer 18 ans révolus. Elle reste déclarative : nous ne demandons pas de pièce d'identité. Un compte qui appartient à un mineur est supprimé.
3Des profils fictifs
Pendant la bêta, la plupart des profils sont fictifs. Ils servent à tester l'app et ne correspondent à aucune personne réelle.
Ils portent la mention « Profil fictif ». Ils peuvent t'aimer en retour et répondent automatiquement, avec des phrases écrites à l'avance.
Les messages que tu leur envoies sont enregistrés comme les autres.
4Une lecture symbolique, pas une prédiction
Le score et la lecture sont un jeu d'interprétation symbolique (astrologie, lune, numérologie, prénoms, tarot). Ils ne prédisent rien, ne reposent sur aucune preuve scientifique et ne garantissent aucune compatibilité. Ne prends pas de décision importante sur leur seule base.
5Tolérance zéro
Aucun contenu choquant et aucun utilisateur abusif ne sont tolérés.
Un contenu contraire à ces règles est retiré, et son auteur exclu, dans les 24 heures qui suivent son signalement ou sa découverte.
Exclure veut dire bloquer ou supprimer le compte. Revenir avec un nouveau compte est interdit.
6Ce qui est interdit
Dans les photos, le prénom, la bio et les messages :
la nudité et les contenus sexuels ;
la violence et les menaces ;
le harcèlement, les insultes, l'insistance après un refus ;
la haine : propos visant l'origine, la religion, le genre, l'orientation, le handicap… ;
les arnaques, les demandes d'argent ou de cadeaux, la publicité ;
tout contenu qui implique un mineur, et les photos où un enfant est seul ou reconnaissable ;
les coordonnées d'une autre personne (numéro, adresse, e-mail, réseaux), et ses photos ;
se faire passer pour quelqu'un d'autre. Un prénom d'emprunt est permis ; prendre l'identité d'une personne réelle ne l'est pas ;
tout contenu illégal.
7Signaler et bloquer
Sur un profil ou dans une discussion, touche l'icône bouclier, en haut à droite.
Signaler : choisis un motif. La personne est aussitôt bloquée.
Bloquer : vous ne vous voyez plus, et la discussion disparaît.
Chaque photo est vérifiée avant d'être visible par les autres. En attendant, elle est « en vérification ».
Chaque signalement est examiné sous 24 heures. Pour cela, le modérateur peut consulter le profil signalé et, si besoin, la discussion concernée. Un signalement pour mineur passe en premier.
Un filtre automatique refuse certains mots (insultes, propos haineux, sollicitations sexuelles, demandes d'argent et moyens de paiement typiques des arnaques) dans les messages, les prénoms et les bios. Un texte refusé n'est pas enregistré dans notre base.
Tu peux contester une décision (photo refusée, compte exclu) en écrivant à samuel.goldery@gmail.com.
9Ta sécurité
Tu es responsable de ce que tu publies et de ce que tu envoies.
Pour un premier rendez-vous : choisis un lieu public, préviens un proche, n'envoie jamais d'argent.
Les messages ne sont pas chiffrés de bout en bout (voir Sécurité).
10Pas de garantie pendant la bêta
L'app est en test : bugs, pannes et interruptions sont possibles. Ses fonctions peuvent changer.
La bêta peut s'arrêter à tout moment. Une version TestFlight expire au bout de 90 jours.
11Ton compte
Ton compte n'est lié à aucun e-mail ni numéro de téléphone. Tu peux le relier à Apple (Moi › Protège ton compte). Sans Apple, supprimer l'app fait perdre l'accès à ton compte.
Tu peux supprimer ton compte à tout moment : Moi › Confidentialité et données › Supprimer toutes mes données. C'est immédiat et définitif.
Nous pouvons bloquer ou supprimer un compte qui enfreint ces conditions.
Changements : si ces conditions changent, nous te prévenons avant, dans l'app ou par TestFlight. Si tu n'es pas d'accord, tu peux supprimer ton compte.
Droit applicable : le droit français. En cas de désaccord, écris-nous d'abord pour trouver une solution amiable. À défaut, les tribunaux français sont compétents. Si tu vis dans un autre pays de l'Union européenne, tu gardes la protection des règles impératives de ton pays.