Politique de confidentialité

v6 — Dernière mise à jour : 2026-07-10

Idem te met en relation avec une autre personne, sans app et sans swipe. Le service te parle par message, collecte les informations nécessaires à ton profil, vérifie ton statut étudiant, puis te propose une rencontre quand il trouve un bon fit.

Cette page explique simplement quelles données sont traitées, pourquoi, par qui, combien de temps, et comment exercer tes droits au titre du RGPD et de la loi Informatique et Libertés.

Qui est responsable de tes données ?

Le responsable de traitement est Idem. Les informations d'identification de l'éditeur sont publiées sur la page Mentions légales.

Pour toute question sur tes données ou pour exercer tes droits, le point de contact unique est :

Pourquoi Idem traite tes données ?

  • Créer et gérer ton compte : t'identifier par ton numéro de téléphone et ton email étudiant, garder ton profil à jour, te permettre de reprendre ton parcours.
  • Vérifier ton éligibilité : confirmer ton statut étudiant et rattacher ton profil à une école ouverte ou en attente d'ouverture.
  • Construire ton profil de rencontre : comprendre ce que tu cherches, tes préférences, tes réponses d'onboarding, tes photos et les contraintes utiles à une rencontre réelle.
  • Te proposer des matchs : comparer ton profil avec ceux d'autres personnes inscrites et t'envoyer une proposition quand Idem trouve une compatibilité.
  • Présenter ton profil à un match : quand une proposition est faite, afficher les informations minimales utiles, dont des photos, à la personne concernée.
  • Trouver une accroche personnalisée optionnelle : si tu l'acceptes explicitement, Idem peut regarder des informations publiques te concernant, par exemple un profil LinkedIn public ou une page publique d'école, pour garder une accroche légère.
  • Coordonner la rencontre : envoyer les messages nécessaires pour les confirmations, le créneau, le lieu et le suivi post-rencontre.
  • Assurer la sécurité et la modération : prévenir les abus, traiter les signalements, limiter le spam, protéger l'admin et diagnostiquer les incidents.
  • Améliorer le service : utiliser les feedbacks et métriques agrégées pour corriger les bugs, améliorer la qualité du matching et comprendre l'usage du site.

Quelles données sont collectées ?

  • Identifiants : numéro de téléphone, email étudiant, prénom, école, niveau d'études, date de naissance ou âge.
  • Candidature après les études : si tu choisis « Je ne suis plus étudiant », email personnel, motivation courte et URL LinkedIn fournie pour examiner ta candidature avant l'ouverture d'Idem à tous.
  • Profil de rencontre : genre, préférences de rencontre, réponses données à l'agent, disponibilités ou contraintes pratiques, photos de profil.
  • Conversations : messages échangés avec l'agent Idem par iMessage, SMS, RCS ou email, ainsi que les feedbacks post-rencontre.
  • Données de matching : propositions envoyées, acceptations, refus, statuts de rencontre, signaux de compatibilité et notes de feedback.
  • Données publiques optionnelles : uniquement si tu as donné ton accord, une courte accroche issue d'informations publiques. Les sources et le fil de recherche ne sont pas conservés dans le dossier actif.
  • Données techniques : adresse IP, user agent, cookies ou identifiants de session, logs techniques, événements d'authentification et de sécurité.
  • Mesure d'audience : pages consultées, source de trafic et événements agrégés lorsque Google Analytics est activé.

Sur quelles bases légales ?

  • Exécution du service (art. 6.1.b RGPD) : créer ton compte, vérifier ton éligibilité, dialoguer avec toi, construire ton profil, te proposer des matchs, coordonner les rencontres et montrer tes photos aux personnes qu'Idem te propose.
  • Consentement explicite pour l'orientation (art. 9.2.a RGPD) : ton genre et tes préférences de rencontre peuvent révéler ton orientation. Idem ne les utilise pour le matching qu'avec ton accord explicite, dédié à cette finalité. Si tu retires cet accord, Idem ne peut plus te proposer de match tant qu'un nouvel accord n'est pas donné.
  • Consentement pour les informations publiques optionnelles (art. 6.1.a RGPD) : Idem ne lance cette recherche que si tu réponds oui à la question dédiée. Tu peux refuser sans empêcher la création de ton profil.
  • Mesures précontractuelles (art. 6.1.b RGPD) : lorsque tu soumets une candidature non étudiante, examiner les informations professionnelles et académiques publiques rattachées au LinkedIn que tu fournis afin de décider si un accès anticipé peut t'être proposé. Cette recherche ne décide jamais automatiquement.
  • Intérêt légitime (art. 6.1.f RGPD) : sécurité, prévention de la fraude, modération, support, diagnostic technique et amélioration raisonnable du service.
  • Consentement aux traceurs (art. 6.1.a RGPD) : lorsque des cookies de mesure d'audience non strictement nécessaires sont activés.
  • Obligations légales (art. 6.1.c RGPD) : répondre aux demandes de droits RGPD, conserver les éléments nécessaires en cas de litige ou traiter une demande d'autorité compétente.

Photos et visibilité du profil

Tes photos servent uniquement à présenter ton profil dans le cadre du matchmaking Idem. Elles ne sont pas publiques, ne sont pas affichées dans un feed, ne sont pas vendues, et ne sont pas utilisées pour de la publicité ou de l'entraînement de modèle.

Quand une proposition est faite, Idem affiche seulement une version limitée du profil à la personne concernée, avec un lien temporaire et des photos redimensionnées. Les originaux ne sont pas envoyés dans les messages.

Informations publiques optionnelles

Pendant l'onboarding, Idem peut te demander s'il peut regarder ce qui est public sur toi pour trouver une accroche plus personnalisée. Tu peux refuser sans perdre l'accès au service.

Si tu acceptes, Idem peut consulter des pages publiques comme LinkedIn public, GitHub, une page d'école, un hackathon, une association ou un article public. Idem exclut les données sensibles, ne conserve pas les URL ni le fil de recherche, et garde seulement une accroche courte utile à la conversation.

Candidatures non étudiantes

Si tu n'es plus étudiant, ton dossier reste en attente d'une décision manuelle. Idem peut consulter le LinkedIn public que tu as fourni et quelques sources professionnelles, académiques ou de projets accessibles sur le web ouvert. La recherche exclut les données sensibles et ne contourne jamais un profil privé.

Idem conserve un résumé factuel, son niveau de confiance, une liste bornée de signaux et une trace technique bornée des recherches. Aucun résultat ne t'accepte ni ne te refuse automatiquement. Tu peux demander l'accès ou la suppression de ces données à tout moment.

À qui tes données peuvent être transmises ?

Idem s'appuie sur les prestataires et réseaux suivants pour fonctionner :

  • OpenAI (États-Unis / Union Européenne selon configuration) — modèle de langage utilisé pour répondre automatiquement, comprendre l'onboarding et assister la création du profil.
  • Amazon Web Services / Amazon SES (région AWS eu-west-3, France) — utilisé uniquement pour envoyer les emails transactionnels de vérification de ton adresse email étudiante. Ces emails contiennent un code à usage unique. Ton adresse email étudiante est transmise à AWS uniquement pour permettre cet envoi.
  • Amazon Web Services, S3 eu-west-3 (France) — stockage des photos de profil et de certaines sauvegardes chiffrées.
  • Railway (infrastructure applicative) — hébergement du serveur web, du worker, de la base de données et des journaux techniques.
  • OVH SAS (France) — registrar du nom de domaine et fournisseur de l'alias email contact@join-idem.date.
  • Apple, l'opérateur mobile de la ligne Idem et ton opérateur mobile — transport des messages iMessage, SMS ou RCS. Ces acteurs interviennent comme réseaux de communication nécessaires à l'acheminement des messages.
  • Google Analytics (États-Unis) — mesure d'audience du site web lorsque le traceur est activé.

Aucune donnée n'est revendue. Idem ne fait pas de publicité ciblée et ne partage pas tes données avec des annonceurs.

Transferts hors Union Européenne

Certains prestataires sont établis ou peuvent traiter des données hors Union Européenne, notamment OpenAI, Railway, Google et Apple. Ces transferts sont encadrés, lorsque applicable, par des clauses contractuelles types, des décisions d'adéquation ou des mécanismes équivalents. Les photos stockées sur S3 sont hébergées en région Paris (eu-west-3).

Combien de temps les données sont conservées ?

  • Compte actif : les données nécessaires au service sont conservées tant que ton compte est actif.
  • Après désinscription : le compte est désactivé et la suppression des données personnelles est effectuée dans un délai maximum de 30 jours.
  • Photos : conservées tant qu'elles font partie de ton profil actif, puis supprimées lors de la suppression du compte ou du remplacement définitif du profil.
  • Accroche publique optionnelle : conservée tant que ton compte est actif, sauf retrait de ton consentement ou suppression du compte. Les sources et traces de recherche ne sont pas conservées.
  • Candidature non étudiante : l'email personnel, la motivation, le LinkedIn et le dossier de recherche sont conservés avec la candidature jusqu'à la suppression du compte ou l'exercice de tes droits.
  • Logs techniques : conservés 12 mois maximum, sauf incident nécessitant une conservation plus longue strictement limitée au traitement du litige ou de l'incident.
  • Sauvegardes chiffrées : les copies techniques sont purgées dans le même délai maximum de 30 jours.

Quels droits tu peux exercer ?

Tu peux exercer les droits suivants :

  • Droit d'accès : obtenir une copie des données te concernant.
  • Droit de rectification : corriger une donnée inexacte ou incomplète.
  • Droit à l'effacement : demander la suppression de tes données.
  • Droit d'opposition : t'opposer à certains traitements fondés sur l'intérêt légitime.
  • Droit à la limitation : demander de geler temporairement un traitement.
  • Droit à la portabilité : récupérer les données que tu as fournies dans un format lisible.
  • Droit de retrait du consentement : retirer ton consentement explicite au traitement de tes préférences sensibles ou à l'utilisation d'informations publiques optionnelles, sans effet rétroactif sur les traitements déjà réalisés.

Comment exercer tes droits ?

Écris à contact@join-idem.date. Pour protéger ton compte, Idem pourra demander une vérification raisonnable de ton identité avant de traiter la demande.

La réponse est envoyée dans le délai légal d'un mois, sauf demande complexe ou nombre de demandes inhabituel. Dans ce cas, tu seras informé du délai supplémentaire.

Profilage et décisions automatisées

Idem utilise un algorithme pour proposer des personnes potentiellement compatibles. La proposition reste suggestive : tu peux accepter ou refuser. Tu peux aussi contester une proposition ou demander une intervention humaine en écrivant à contact@join-idem.date.

Cookies et mesure d'audience

Le site peut utiliser Google Analytics pour comprendre l'audience des pages publiques (pages vues, sources de trafic, performance des campagnes). Cet outil peut déposer des cookies ou utiliser des identifiants similaires. Tu peux limiter ces traceurs depuis les réglages de ton navigateur ou via un bloqueur de traceurs.

Recours auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL :

https://www.cnil.fr

Modifications de cette politique

Cette politique peut évoluer si le service, les prestataires ou les finalités changent. La version et la date affichées en haut de page seront mises à jour à chaque modification matérielle.