Mise à jour : 25 août 2026
Vos données
Ces pages n’ont été relues par aucun juriste. Elles décrivent fidèlement ce que le service fait aujourd’hui, et elles engagent Mizan sur ce point. Une vérification juridique reste nécessaire avant toute ouverture commerciale, et elle est inscrite comme telle dans le suivi du projet.
Le principe, en une phrase
Nous conservons le strict nécessaire pour que le service fonctionne, nous disons exactement quoi, et vous pouvez tout emporter ou tout effacer depuis votre espace, sans nous écrire.
Dans une agence matrimoniale, la seule information qu’une personne est inscrite est déjà sensible. C’est ce que cette page protège en premier.
Qui est responsable de vos données
Mizan, Rua Eng. Adelino Amaro da Costa, Castro Daire, Portugal.
C’est l’organisme qui décide de ce qui est collecté et pourquoi : le « responsable du traitement » au sens du RGPD.
Vous exercez vos droits depuis votre espace, sans écrire à personne : le §5 dit lequel se trouve où. Si vous préférez écrire, ou si un droit ne s’exerce pas depuis l’écran, l’adresse est la même que partout ailleurs.
Si vous estimez que vos données sont mal traitées, vous pouvez saisir l’autorité de contrôle de votre pays de résidence, ou celle du pays d’établissement du service — au Portugal, la CNPD.
1. Ce que nous conservons
Cette liste couvre toutes les données personnelles que la base retient. Elle est revue à chaque changement du modèle : si une ligne y manque, c’est un défaut, et il se signale à l’adresse du §5.
| Donnée | Pourquoi | Jusqu’à quand |
|---|---|---|
| Adresse email | Identifiant de connexion, seul moyen de vous joindre | Suppression du compte |
| Empreinte du mot de passe | Vous reconnaître sans connaître votre mot de passe | Suppression du compte |
| Prénom, âge, date de naissance (si vous la fournissez), genre, genre recherché, ville, pays | Contenu du profil. Le genre recherché conditionne à lui seul qui vous est présenté, et à qui vous l'êtes : sans lui, personne ne peut vous être proposé. | Suppression du compte |
| Délai de mariage, mobilité, projet d’enfants, type de foyer | Les quatre critères affichés en tête de profil | Suppression du compte |
| Texte de présentation | Ce que vous écrivez de vous | Suppression du compte |
| Date de mise en pause du dossier, et l’état qu’il avait avant | Deux choses, et la seconde est ce qui rend la pause réversible : la date dit que vous êtes en pause, et l’état d’avant — dossier publié ou non, courriels ouverts ou non — permet de vous rendre exactement ce qui vous a été retiré. Sans lui, reprendre publierait un dossier qui ne l’avait jamais été, ou rouvrirait des courriels que vous aviez refusés. | Reprise du dossier, ou suppression du compte |
| Numéro de pièce d’identité, téléphone d’un tuteur | Facultatifs tous les deux. Le numéro sert à la vérification, le téléphone du tuteur à joindre la famille quand vous le demandez. Ni l’un ni l’autre n’est montré à personne, et vous pouvez les effacer à tout moment. | Suppression du compte |
| Position sur la polygamie, maladie ou handicap déclaré, teint | Facultatifs. La santé et le teint sont des données sensibles au sens de l’article 9 : votre consentement est journalisé quand vous les donnez et quand vous les retirez, et le journal ne garde jamais la valeur. Aucune des trois n’écarte un dossier d’office. | Suppression du compte |
| Religion, et votre rapport à celle-ci — facultatif | Donnée sensible au sens de l’article 9 du RGPD. Le formulaire d’entrée ne la demande pas ; elle ne s’enregistre que depuis votre espace, et seulement si vous cochez la case de consentement. Elle sert uniquement à ce que celles et ceux pour qui elle compte puissent en faire un critère. La retirer se fait en choisissant « Ne pas répondre ». | Suppression du compte, ou retrait du consentement |
| Origine, une ou deux — facultatif | Distincte du lieu de vie. Certaines personnes en font un critère, d’autres l’ignorent. Renseignée depuis votre espace, jamais demandée à l’entrée. | Suppression du compte, ou effacement du champ |
| Profession — facultatif | Ce que vous faites, en quelques mots et dans vos mots. Un repère de plus pour l’agence, jamais un critère de tri : on ne filtre pas sur du texte libre, cela reviendrait à trier sur l’orthographe. | Suppression du compte, ou effacement du champ |
| Niveau d’études — facultatif | Sur l’échelle internationale CITE, pour qu’un diplôme se lise d’un pays à l’autre. Sert de critère à qui en pose un. | Suppression du compte, ou effacement du champ |
| Revenus, par tranche — facultatif | Une fourchette, jamais un montant : le chiffre exact n’a aucune utilité ici et beaucoup d’inconvénients s’il fuite. | Suppression du compte, ou effacement du champ |
| Mode de vie : tabac, alcool, centres d’intérêt — facultatif | Ce qui se vit au quotidien et se découvre autrement trop tard. Rien de tout cela n’écarte personne d’office. | Suppression du compte, ou effacement du champ |
| Apparence : taille, silhouette, yeux, cheveux — facultatif | Des repères, pas des critères. Aucune photo n’est publiée, et ces champs ne remplacent pas une photo : ils situent, ils ne montrent pas. | Suppression du compte, ou effacement du champ |
| Photos de dossier : jusqu’à quatre, et laquelle vous désignez comme principale | Facultatives. Elles ne sont jamais publiées et aucun autre membre ne les voit : seule l’agence les ouvre, pour reconnaître votre dossier et préparer une présentation. L’image elle-même n’est pas gardée dans la base : elle est déposée sur un disque du serveur, sous un nom tiré au hasard qui ne dit pas à qui elle appartient. | Retrait par vous à tout moment, ou suppression du compte |
| Rendez-vous : date, durée, canal (visioconférence ou téléphone), objet, état et compte rendu | L’entretien fait partie du parcours : sans trace, l’agence ne sait plus qui elle a vu ni ce qui s’est dit. Le compte rendu est écrit par l’agence, jamais par vous, et n’est montré à personne d’autre. | Suppression du compte |
| Notes internes écrites par l’agence sur votre dossier | Ce que l’agence retient pour travailler : « rappeler après son déménagement », « ne souhaite pas être présentée avant juin ». Écrites par une personne de l’agence, jamais par vous, et jamais montrées à un autre membre. Elles figurent ici parce qu’elles parlent de vous. | Suppression du compte |
| Niveau de vérification atteint | Ce que l’agence a pu vérifier de votre identité avant de vous présenter | Suppression du compte |
| Seuil minimal que vous exigez | Le niveau de vérification que l’agence doit avoir atteint sur quelqu’un avant de vous le présenter | Suppression du compte |
| Vos exigences de recherche — zone, pays, ville, origine, religion, niveau d’études, âge, délai, niveau de vérification | Ce que vous demandez chez l’autre, et à quel point vous y tenez. Une exigence de religion relève de l’article 9 au même titre que la vôtre : elle n’est enregistrée que si vous posez ce critère, et une préférence absente n’est pas une exigence nulle — c’est une absence d’exigence. | Suppression du compte, ou retrait du critère |
| Date de confirmation de votre adresse | Prouver que l’adresse vous appartient. Le lien de confirmation, lui, n’est jamais conservé : seule son empreinte l’est, et elle s’efface dès qu’il a servi. | Suppression du compte |
| Veille d’ouverture : votre adresse email, la langue de la page, la page depuis laquelle vous l’avez laissée, et le texte exact auquel vous avez dit oui | Vous prévenir le jour de l’ouverture, et rien d’autre. Le texte du consentement est conservé mot pour mot : si nous changeons cette phrase demain, seule la copie horodatée dit à quoi vous avez consenti. Cette veille est distincte d’un compte : la laisser n’en crée pas un, et n’en donne aucun. | Jusqu’à votre désinscription, en un clic depuis n’importe lequel de nos courriels. La ligne est alors conservée avec la seule date de votre refus : l’effacer permettrait à un tiers de vous réinscrire, et votre refus ne tiendrait pas. |
| Courriels qui vous ont été envoyés : le type de message, la date, s’il a quitté notre serveur, et sinon pourquoi | Savoir si un message vous est réellement parti. Sans cette ligne, un courriel bloqué par une panne ressemblait, de notre côté, à un courriel reçu — et personne ne pouvait vous répondre quand vous nous disiez ne rien avoir reçu. Le texte du message n’est pas conservé, seulement son type. Et cette ligne ne dit pas que vous l’avez reçu ni lu : nous ne posons aucun pixel de suivi, donc nous ne le savons pas. | Suppression du compte, qui l’efface aussi par votre adresse |
| Sessions ouvertes | Vous garder connecté quatorze jours | Déconnexion, expiration ou suppression |
| Demandes envoyées et reçues, avec leur texte, et la clôture d’une conversation — sa date, et qui l’a posée | Le service consiste en cela. La clôture est visible des deux côtés : c’est ce qui la distingue du blocage, qui reste silencieux | Suppression du compte de l’une ou l’autre des deux personnes |
| Messages échangés dans une conversation, avec leur texte et l’heure de lecture | Une prise de contact acceptée ouvre un fil ; sans ces lignes, il n’y a pas de conversation. Ils ne sont lisibles que par vous deux, et par un modérateur si l’un de vous signale un message précis. | Suppression du compte de l’une ou l’autre des deux personnes |
| Décision de vérification d’identité : son résultat, sa date, son auteur, et une empreinte du dépôt | Prouver qu’une vérification a eu lieu, et à quel niveau elle vous donne droit. Ni le selfie ni la pièce d’identité ne sont conservés : ils vivent hors de la base, sont effacés dès la décision prise, et au plus tard deux heures après le dépôt. L’empreinte permet de reconnaître un renvoi identique sans garder l’image. | Voir §3 |
| Blocages | Faire tenir un blocage dans les deux sens | Voir §3 |
| Signalements que vous avez émis | Modération | Voir §3 |
| Journal des actions sensibles | Preuve en cas de plainte, sécurité du service | Voir §3 |
| Compteurs de cadence | Empêcher la collecte automatisée et le harcèlement | Une heure |
| Étape de votre parcours avec une personne | Suivre où en est une relation. Une étape n’avance que si l’autre la confirme. | Suppression du compte de l’une ou l’autre des deux personnes |
| Historique des étapes franchies | Savoir quand une étape a été franchie, et par qui | Suppression du compte de l’une ou l’autre des deux personnes |
| Vos notes privées sur un parcours | Un carnet, jamais rendu à l’autre personne | Suppression du compte de l’une ou l’autre des deux personnes |
| Cercle familial : l’adresse d’un proche, son rôle, une empreinte du lien | Permettre à un proche de suivre sans créer de compte. Le lien n’est jamais conservé en clair. | Révocation par vous, expiration, ou suppression du compte |
| Ce que chaque proche peut voir | Vous choisissez, portée par portée | Suppression du compte |
| L’avis d’un proche, et son mot | Vous donner un retour, à vous seul | Suppression du compte |
| Votre retour après une étape | Écrire ce que vous pensez sans que l’autre le lise. Aucune route ne le lui rend. | Suppression du compte de l’une ou l’autre des deux personnes |
| Les langues que vous déclarez parler | Dire si deux personnes ont une langue commune | Suppression du compte |
| Le fait qu’un compte exerce un rôle d’accompagnement | Personne n’exerce ce rôle aujourd’hui | Suppression du compte |
| Une proposition d’accompagnement, et votre réponse | Un accompagnement se propose et ne s’impose pas | Suppression du compte |
| Les notes de travail de la personne qui vous accompagne | Ses observations, jamais rendues | Suppression du compte |
| Les profils qui vous ont été proposés, et le motif | Une recommandation ne force rien | Suppression du compte |
| Les formules prévues | Aucune n’est active, et aucun prix n’est enregistré | Suppression du compte |
| Ce qu’une formule pourrait ouvrir | Uniquement de l’accompagnement humain. Jamais la visibilité. | Suppression du compte |
| Votre formule, si vous en aviez une | Aucun abonnement n’existe aujourd’hui | Suppression du compte |
| Ce que vous auriez payé, et à quel moment | Aucune prestation n’existe : rien n’est facturé | Suppression du compte |
| Le teint que vous déclarez | Facultatif, et il n’écarte jamais personne | Suppression du compte |
| Votre chemin vers l’islam, si vous le dites | Facultatif : personne ne juge cette réponse | Suppression du compte |
| Une fourchette de revenu, jamais un montant | Facultatif, et par tranche seulement | Suppression du compte |
| Une photographie, si vous en déposez une | Jamais publiée : elle ne sort qu’avec votre accord | Suppression du compte |
| À qui votre dossier a été présenté, et quand | Aucun partage sans votre accord daté | Suppression du compte |
| Les moteurs d’apprentissage déclarés | Aucun n’est déclaré, et aucun n’est actif | Suppression du compte |
| Une suggestion, sa provenance et son explication | Aucune suggestion n’est produite. Le jour où il y en aura, chacune dira d’où elle vient et pourquoi. | Suppression du compte |
| Votre accord au traitement automatisé | Il n’est demandé à personne : rien n’est traité automatiquement. | Suppression du compte |
| Les événements de service dont nous vous avons informé (changement de règle, maintenance, interruption, mise à jour, nouveauté), et la date de chaque envoi | Ne vous informer qu’une seule fois par événement, et dans votre langue. Aucun contenu n’est conservé ici : seulement le fait et la date qu’un message vous a été adressé. Chacun de ces messages porte un lien qui suffit à ne plus en recevoir, sans compte ni mot de passe ; ce refus est noté sur votre compte, avec sa date. | Suppression du compte |
2. Ce que nous ne conservons jamais
- Votre pièce d’identité. Elle est vérifiée, puis supprimée. Nous gardons le niveau atteint, jamais le document, jamais une copie, jamais un numéro.
- Votre mot de passe. Seule une empreinte irréversible est stockée.
- Votre position. Aucune donnée de géolocalisation n’est collectée. La ville est une déclaration, pas une mesure.
- Vos contacts. Aucun accès au carnet d’adresses, sur aucun support.
3. Ce qui survit à la suppression de votre compte, et pourquoi
Supprimer votre compte efface votre profil et ferme vos sessions, immédiatement. Trois choses survivent, et il serait malhonnête de ne pas le dire :
- Le journal des actions — qui a publié, bloqué, signalé, et quand. Il est conservé sous forme anonymisée : la ligne ne désigne plus personne. Sans lui, aucune preuve ne subsisterait en cas de plainte.
- Les signalements vous concernant. Sans cette exception, il suffirait de fermer son compte pour effacer les signalements qui vous visent, puis d’en rouvrir un.
- Les blocages que vous avez posés. Un blocage protège quelqu’un d’autre. L’effacer en fermant votre compte rendrait à la personne bloquée une visibilité que vous lui aviez refusée — et elle ne serait pas prévenue. La ligne subsiste ; elle ne porte plus votre identité.
Une politique qui promettrait l’effacement total alors que ces lignes survivent serait une politique fausse.
4. Vos droits, et comment les exercer sans nous écrire
| Droit | Comment | Délai |
|---|---|---|
| Accès et portabilité | « Exporter mes données » dans votre espace : tout s’affiche, prêt à copier | Immédiat |
| Rectification | Modifier votre dossier dans votre espace | Immédiat |
| Effacement | « Supprimer mon compte » dans votre espace | Immédiat |
| Opposition et limitation | « Mettre mon dossier en pause » dans votre espace : l’agence cesse de chercher et ne vous présente plus personne, sans que rien soit effacé | Immédiat |
Aucun de ces droits ne demande de justification, de formulaire, ni d’échange de courrier. C’est un choix : un droit qui exige d’écrire à une adresse et d’attendre un mois n’est pas exercé.
5. Cookies et mesure d’audience
Un seul cookie est déposé, et seulement une fois connecté : le cookie de session. Il est HttpOnly — donc hors de portée de tout script —, SameSite=Strict — donc jamais envoyé depuis un autre site —, et il expire au bout de quatorze jours.
La mesure d’audience est faite par nos propres serveurs, sans aucun service tiers : sans cookie, sans donnée personnelle, sans revente. Votre adresse IP et votre navigateur ne sont jamais enregistrés tels quels — ils servent un instant à calculer une empreinte à usage unique, valable un seul jour, puis sont jetés. Nous ne saurons jamais qui a lu quoi.
Pour savoir quelles pages les moteurs de recherche font trouver, la page transmet aussi le seul nom du site d’où vous arrivez — un moteur, un réseau social —, sans l’adresse de la page ni votre recherche. Il sert à classer la visite dans l’une de quatre catégories — accès direct, moteur, réseau social, autre site —, puis il est jeté.
La liste des villes proposées à l’inscription vient de GeoNames. Ces données sont publiques et chargées depuis nos propres serveurs : aucune requête n’est adressée à GeoNames pendant votre visite, et personne n’y apprend où vous habitez. L’attribution est citée ici parce que la licence l’exige.
6. Qui peut voir vos données
- L’agence lit votre dossier en entier. C’est son travail : sans le lire, elle ne peut pas chercher à votre place. La personne qui le lit est celle qui suit votre dossier du début à la fin. Elle voit ce que vous avez écrit, vos critères, votre adresse email et les notes internes qu’elle a elle-même prises.
- Chaque lecture nominative laisse une trace : la date, et qui a ouvert. Ouvrir un dossier et consulter la liste des comptes sont inscrits au journal depuis le 5 septembre 2026.
- Les autres personnes inscrites ne voient rien. Il n’y a ni liste, ni recherche, ni annuaire : votre dossier n’est montré à personne sans votre accord et celui de l’autre, et ce qui est alors montré ne contient aucune coordonnée.
- La modération : les signalements et les dossiers qu’ils visent.
- Personne d’autre. Aucune donnée n’est vendue, louée, partagée à des fins publicitaires, ni transmise à un tiers.
Une limite demeure. Les données ne sont pas chiffrées au repos : une personne ayant accès au serveur peut les lire. Ce chantier est identifié dans le modèle de menaces du projet.
7. Hébergement et transferts
Le service est hébergé sur un serveur privé virtuel loué à OVH. D’après le registre RIPE, la plage d’adresses de ce serveur (92.222.64.0 – 92.222.95.255) est enregistrée au nom d’OVH, en France. Vos données restent donc dans l’Union européenne.
Aucun transfert hors de l’Union européenne n’est en place : ni sauvegarde, ni service tiers, ni outil d’analyse d’audience externe. Le courrier électronique passe par OVH, également en Europe.
Ce que cette section vaut, et ce qu’elle ne vaut pas : le pays inscrit au registre est celui que l’opérateur déclare pour cette plage d’adresses. C’est la meilleure vérification accessible depuis l’extérieur, pas un constat sur place. Si l’hébergement change de pays, cette page changera avant, pas après.
8. Sécurité
- Mots de passe protégés par scrypt, jamais en clair.
- Jeton de session rendu une seule fois ; seule son empreinte est stockée. Une fuite de la base ne rend aucune session utilisable.
- Toutes les requêtes à la base passent par des instructions préparées.
- La recherche est bornée en nombre de résultats et en cadence, ce qui rend la collecte automatisée des profils coûteuse.
- Aucune trace d’exécution n’est renvoyée au navigateur en cas d’erreur.
Ces protections sont vérifiées par des tests automatisés, et plusieurs d’entre elles ont été éprouvées en cassant volontairement le code pour vérifier que le test échoue.