Politique de confidentialité

Le responsable du traitement de vos données personnelles est Samba DIALLO, entrepreneur individuel exerçant sous le nom commercial DEWALYA (RCCM SN.DKR.2026.A.30287), établi à Dakar, Sénégal. Il détermine les finalités et les moyens du traitement, au sens de la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel et, pour les membres qui résident dans l’Union européenne, du règlement général sur la protection des données (RGPD).

Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@dewalya.com. Aucun délégué à la protection des données n’a été désigné : vos demandes sont traitées directement par le responsable du traitement.

Cette politique s'applique à tous les membres, quel que soit leur pays : les droits décrits ci-dessous vous sont ouverts où que vous viviez, en plus de ceux que vous accorde la loi de votre pays.

• Compte : adresse e-mail, numéro de téléphone, mot de passe (stocké haché, jamais en clair) ; si vous vous connectez avec Google, votre nom et votre adresse e-mail vérifiée transmis par Google.
• Profil : prénom, date de naissance (seul votre âge est montré aux autres membres), genre, pays et ville, origines, photos, présentation écrite ou audio, valeurs, centres d’intérêt et critères de recherche que vous choisissez de renseigner.
• Échanges : vos intérêts, vos favoris et vos conversations (textes, images, messages vocaux), dans la limite nécessaire au fonctionnement de la messagerie.
• Vérification d'identité, si vous la demandez : la photo de votre pièce d'identité et un selfie, examinés par notre équipe.
• Paiements : l'offre achetée, le montant, la devise, le type de moyen de paiement et les références de la transaction. Jamais votre numéro de carte ni vos identifiants de mobile money, qui restent chez le prestataire de paiement.
• Données techniques : adresse IP, historique de connexion, type d'appareil et de navigateur, abonnement aux notifications ; et, pour les membres connectés, une mesure d'usage interne (pages vues, boutons utilisés), sans identifiant déposé sur votre appareil.
• Échanges avec l'équipe : vos messages au support et les signalements que vous faites ou qui vous concernent.

• Fournir le service (compte, profil, suggestions, messagerie, Premium) : exécution du contrat qui nous lie.
• Modérer les profils, les photos et les signalements, prévenir la fraude et protéger les membres : notre intérêt légitime à garantir un service sûr, et nos obligations légales.
• Traiter les données sensibles que vous choisissez de partager : votre consentement explicite (voir ci-dessous).
• Encaisser les paiements et tenir notre comptabilité : exécution du contrat et obligations légales.
• Vous envoyer les e-mails et notifications du service (sécurité, messages, rappels) : exécution du contrat ; vous pouvez régler les notifications facultatives dans vos paramètres.
• Améliorer le service grâce à la mesure d’usage interne : notre intérêt légitime.

Dewalya s'adresse à des personnes de confession musulmane : votre inscription peut donc révéler vos convictions religieuses, et les champs facultatifs « pratique religieuse » et « mes valeurs en quelques réponses » les précisent. Ce sont des données sensibles. Ces champs restent vides par défaut et rien ne les rend obligatoires ; si vous les renseignez, nous vous demandons un consentement explicite, distinct de l'acceptation des conditions, que vous pouvez retirer à tout moment sans conséquence sur le reste de votre compte. Vos réponses restent privées tant que vous ne choisissez pas de les afficher sur votre fiche. Seul « ce que je souhaite partager avec mon conjoint » sert à vous proposer des profils, jamais à exclure qui que ce soit. Ces données ne sont jamais transmises à un service d'intelligence artificielle ni utilisées pour des statistiques externes.

Cette information n'est jamais utilisée par notre moteur de recommandation, n'influence jamais la visibilité de votre profil et n'est jamais transmise à un fournisseur d'intelligence artificielle.

Avant d'enregistrer un texte de votre profil (prénom, présentation, vision du mariage, qualités…) ou d'envoyer un message, une légende de photo ou une modification de message, nos serveurs le comparent à une liste d'expressions interdites par nos règles : propos sexuels explicites, sollicitations, insultes. Cette vérification est automatique, se fait sur nos propres serveurs et n'est confiée à aucun prestataire ni à aucune intelligence artificielle.

Si un texte est refusé, il n'est pas enregistré et ne parvient pas à votre interlocuteur : il reste dans votre champ de saisie pour que vous le reformuliez. Nous gardons seulement la référence de la règle concernée, sa catégorie et la date, jamais le texte. Après de nombreux refus rapprochés, l'envoi est suspendu quelques minutes ; aucune sanction n'est prise sur cette seule base.

Ce filtre ne lit pas vos conversations dans leur ensemble et personne ne les parcourt. Un modérateur ne voit un message que lorsqu'un membre le signale, pour traiter ce signalement. Les messages vocaux et les images ne sont pas analysés.

Un filtre par mots-clés ne comprend pas toujours le contexte. Si un texte a été refusé à tort, utilisez le bouton « Signaler une erreur du filtre » ou écrivez-nous : nous réexaminerons la règle, sans avoir besoin de votre texte.

Les autres membres voient votre profil public : prénom, âge, ville, photos approuvées et les informations que vous choisissez d’afficher. Ils ne voient jamais votre adresse e-mail, votre numéro de téléphone, votre date de naissance exacte ni votre pièce d’identité.

Si vous invitez un wali (un proche de confiance), il voit, pour les seules rencontres que vous partagez avec lui, le prénom, l’initiale du nom, l’âge, la ville, le pays et le métier de la personne, la date du début de vos échanges, celle du dernier message et leur nombre. Jamais vos messages, vos photos ni vos coordonnées. Vous choisissez chaque rencontre partagée et vous retirez son accès quand vous voulez. Si c’est la personne en face qui partage votre rencontre avec son wali, la conversation vous l’indique. Le prénom de votre wali, son lien avec vous et son adresse e-mail facultative ne servent qu’à l’inviter, et sont effacés dès que vous retirez son accès.

Notre équipe de modération et de support accède aux données nécessaires à sa mission, sous obligation de confidentialité. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige ou pour protéger un membre en danger.

Nous ne vendons jamais vos données et ne les partageons avec aucun annonceur.

Nous faisons appel à des prestataires qui traitent des données pour notre compte, sur nos instructions et sans droit de les utiliser à d'autres fins :

• Supabase : base de données (Irlande, Union européenne).
• Render : serveur applicatif (Francfort, Union européenne).
• Vercel : diffusion du site (réseau mondial, société américaine).
• Cloudflare R2 : stockage des photos et médias (résidence des données dans l’Union européenne).
• Resend : envoi des e-mails du service.
• Bictorys : paiement sur le site (Sénégal) ; Apple et Google pour les achats dans les applications.
• Anthropic : fournisseur d'intelligence artificielle (États-Unis). Il reçoit les textes libres de votre profil pour les traduire dans les autres langues du site, et ce que vous écrivez à l'assistant Nour. Il ne les utilise pas pour entraîner ses modèles.
• Sentry : détection des erreurs techniques du site.
• Sightengine : analyse automatique des photos à l’envoi, uniquement lorsque ce filtrage est activé. Une photo écartée par ce filtre n’est pas enregistrée et peut être remplacée ; toute photo enregistrée est ensuite approuvée ou refusée par un humain.
• Google : connexion avec un compte Google, si vous la choisissez. Les notifications push transitent par le service de votre navigateur ou de votre téléphone.

Nos données sont hébergées principalement dans l'Union européenne. Certains prestataires sont établis hors de votre pays, notamment aux États-Unis, et l'éditeur administre le service depuis le Sénégal. Ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne prévues dans les contrats de nos prestataires, et limités à ce qui est nécessaire au service.

• Tant que votre compte est actif, nous conservons les données nécessaires au service.
• Si vous supprimez votre compte, il cesse aussitôt d’être visible et entre dans une période de grâce de 30 jours : si vous changez d’avis, écrivez-nous avant la fin de ce délai. Ensuite, vos données personnelles sont anonymisées de façon irréversible, vos photos et enregistrements audio sont supprimés, et vos sessions et historiques de connexion sont effacés. Les messages déjà envoyés restent dans la conversation de votre interlocuteur, rattachés à un compte anonyme.
• Les documents de vérification d'identité sont supprimés dès que notre équipe a rendu sa décision.
• Les informations sur votre wali sont supprimées dès que vous retirez son accès ou que vous supprimez votre compte.
• Les données de paiement sont conservées pendant la durée légale de conservation des pièces comptables, soit dix ans selon le droit OHADA applicable au Sénégal.

Vous pouvez à tout moment accéder à vos données, les faire corriger, en obtenir une copie complète dans un format réutilisable (portabilité), vous opposer à un traitement, en demander la limitation, retirer un consentement donné, ou supprimer votre compte (droit à l'effacement).

L'export et la suppression se font directement depuis Paramètres → Données & compte ; l'export est limité à une demande toutes les 24 heures. Pour les autres demandes, écrivez-nous : nous répondons dans un délai d'un mois, après avoir vérifié qu'elles viennent bien du titulaire du compte.

L'ordre dans lequel les profils vous sont proposés est calculé automatiquement à partir de vos critères et de votre activité. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise uniquement par un algorithme : la validation d'un profil, d'une photo enregistrée ou une sanction relève toujours d'un humain.

Dewalya est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs : si nous découvrons qu'un compte appartient à un mineur, il est supprimé.

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service : votre session de connexion, un cookie temporaire de sécurité lors d'une connexion via Google, et votre préférence de langue. Aucun cookie publicitaire, aucun traceur tiers, aucun cookie de mesure d'audience : c'est pourquoi aucun bandeau de consentement ne vous est présenté.

Connexions chiffrées, mots de passe hachés, accès de l'équipe limité au nécessaire, modération humaine avant toute visibilité : le détail des mesures qui protègent votre compte est expliqué sur notre page Sécurité. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informons, ainsi que les autorités compétentes.

Pour toute question relative à vos données, écrivez à contact@dewalya.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence : par exemple la CDP (Commission de protection des données personnelles) au Sénégal, ou la CNIL (Commission nationale de l'informatique et des libertés) en France.

Nous pouvons faire évoluer cette politique ; la date en haut de cette page indique sa dernière mise à jour. Toute modification importante vous est signalée par e-mail ou dans l’application.