NeverLone

Version 2026-10-28 — application 1.0.0. Ces conditions prennent effet lors de leur publication et de leur mise à disposition dans la version du service qui les accompagne.

1. Éditeur et contact

NeverLone est éditée par Théophile Serrand, entrepreneur individuel, exerçant sous le nom commercial VATA Studio, immatriculé au Registre national des entreprises : SIREN 109 432 088, SIRET 109 432 088 00010. Adresse professionnelle : 5 bis rue Antoine Chantin, 75014 Paris, France. Téléphone : +33 6 61 87 39 70. Directeur de la publication : Théophile Serrand.

Pour l’assistance, une réclamation, un signalement ou une demande concernant vos données : contact@vata-studio.com. Les textes sont consultables dans l’application et sur le site juridique. Le site est hébergé par GitHub Pages, service de GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis. Les données de l’application sont hébergées par Supabase ; la boîte de contact est hébergée par OVHcloud.

2. Objet, public et compte

NeverLone permet à des personnes qui se connaissent ou partagent un lien réel de se retrouver dans des groupes à accès contrôlé, de choisir des amis et un Crush, de découvrir les relations réciproques, d’échanger dans une discussion privée et de participer à des activités. Le service est proposé en France, en français, anglais et espagnol. La messagerie de groupe et les abonnements futurs ne font pas partie de l’offre décrite ici. Aucun achat intégré ni abonnement payant n’est actif dans cette offre.

L’accès est réservé aux personnes âgées d’au moins 18 ans. Une date de naissance et une confirmation de majorité sont demandées. Cette déclaration ne constitue pas une vérification systématique d’identité. Une suspicion de minorité peut entraîner une restriction et une vérification proportionnée ; un compte dont le titulaire est mineur ne peut utiliser le service. Une date erronée peut être corrigée en contactant l’éditeur.

Vous pouvez vous identifier par e-mail et mot de passe, Google ou Apple. Vous devez fournir des renseignements exacts pour l’âge et ne pas usurper l’identité d’autrui ; un nom d’usage est permis. Vous êtes responsable de la confidentialité de vos accès et devez signaler leur compromission. La connexion par un fournisseur tiers relève également de ses conditions. Des e-mails indispensables au compte, tels qu’une réinitialisation de mot de passe, peuvent être envoyés ; aucune newsletter commerciale n’est proposée.

3. Acceptation et choix distincts

La création du compte et la connexion nécessitent une acceptation affirmative des présentes CGU et la prise de connaissance de la politique de confidentialité. Les versions présentées et la date de cette démarche sont enregistrées. La politique de confidentialité explique les données traitées et vos droits.

L’acceptation des CGU ne vaut pas consentement au ciblage publicitaire, aux statistiques facultatives ni aux traitements potentiellement sensibles des Crushs ou des Intuitions visant la vie affective. Ces choix font l’objet d’une information et d’actions distinctes. Leur refus ou leur retrait laisse accessibles les fonctions qui n’en dépendent pas.

4. Groupes, invitations et administration

L’offre actuelle permet d’appartenir à deux groupes, avec 50 membres au maximum par groupe. Un groupe comporte au maximum trois administrateurs. La création définit notamment son nom, son icône, ses activités et sa date d’expiration, lorsqu’une telle date est prévue. Les limites applicables et les conditions d’expiration sont affichées dans l’interface.

Vous pouvez demander à rejoindre un groupe par code ou QR code d’invitation, accepter une invitation, ou demander l’accès à un groupe suggéré lorsque vous avez un ami confirmé dans ce groupe. Les administrateurs examinent les demandes selon les règles du groupe. Une suggestion ou la possession d’un lien ne donne pas accès aux contenus du groupe. Les restrictions d’âge et les blocages restent applicables.

Les administrateurs peuvent gérer les informations et activités du groupe, les admissions, les rôles administratifs et les exclusions ; ils peuvent également retirer des contenus du groupe lorsque l’interface le permet. Ils ne disposent pas d’un accès technique à la base de données ni aux choix de Crush cachés ou aux discussions privées. Les noms et éléments de présentation d’un groupe peuvent être visibles dans une suggestion ou une invitation ; les contenus des membres restent soumis à l’admission et aux droits d’accès.

Vous pouvez quitter un groupe. Lors d’une suppression de compte, l’administration est transférée à un autre administrateur ou, si nécessaire, à un membre restant ; un groupe sans successeur est supprimé. L’absence de successeur ne peut vous priver de votre droit à l’effacement. Un groupe arrivé à son expiration ou supprimé par une action autorisée cesse d’être accessible. Les amitiés confirmées peuvent subsister hors du groupe ; les échanges et choix de Crush demeurent soumis aux règles de leur groupe d’origine.

5. Amis, Crushs et confidentialité des choix

Une amitié est confirmée lorsque les choix correspondants sont réciproques. Un choix non réciproque peut rester en attente. Vous pouvez retirer votre choix d’ami. Les listes et compteurs de relations visibles dépendent des accès et des révélations ; l’accès aux amis d’un ami n’autorise pas une exploration illimitée des listes successives.

Vous pouvez sélectionner un seul Crush à la fois dans un groupe. Votre choix non réciproque n’est pas révélé nominativement à la personne ciblée lors de l’ajout. La réciprocité ouvre les fonctions correspondantes après révélation. Un statut « En couple » empêche le choix d’un Crush ; son changement peut faire cesser une relation incompatible avec ce statut.

Le retrait ordinaire d’un Crush est possible 12 heures après son ajout. Un retrait peut être notifié à la personne concernée, y compris pour un choix non réciproque. La fin d’un Crush réciproque retire les accès associés et supprime sa conversation selon la politique de conservation. Le départ d’un groupe, un blocage ou une exclusion peut rendre la relation et sa discussion indisponibles.

Ce délai de 12 heures ne s’applique pas au retrait du consentement au traitement des données. Ce consentement peut être retiré à tout moment depuis Confidentialité ou par le contact de l’éditeur. Les traitements fondés sur ce consentement cessent ; les choix et accès correspondants sont supprimés, sous réserve des seules preuves ou archives légalement justifiées. Les Intuitions concernant la vie affective de personnes identifiables nécessitent également leur accord explicite.

6. Révélations et publicités récompensées

Une vidéo publicitaire Google AdMob, choisie par l’utilisateur et regardée jusqu’à l’attribution de la récompense, permet d’actualiser les révélations et d’accéder aux Moments des autres membres. Le pass de révélation récompensé dure trois heures ; l’interface indique son échéance et les accès effectivement disponibles. Une actualisation révèle les éléments inclus à ce moment ; elle n’annonce pas automatiquement tous les changements ultérieurs.

Vous pouvez utiliser les fonctions accessibles de l’app sans visionner de publicité, mais les fonctions verrouillées ne sont pas actualisées. Une publicité interrompue ou dont la récompense n’est pas validée n’ouvre pas ces accès. Si aucune publicité ne peut être proposée, vous pouvez réessayer ; une récompense n’est pas garantie en cas d’indisponibilité du réseau ou du fournisseur. Toute autre possibilité de déblocage effectivement proposée est indiquée dans l’interface.

Le consentement au ciblage est distinct du choix de regarder une vidéo. Vous pouvez refuser la personnalisation et demander des annonces non personnalisées depuis Confidentialité, sans perdre la récompense d’une vidéo effectivement proposée et validée. L’absence de consentements nécessaires à certains traitements peut toutefois limiter les annonces disponibles. Les modalités sont décrites dans la politique de confidentialité.

7. Messages, Moments et activités

Une discussion privée est accessible aux personnes autorisées par un Crush réciproque. Elle permet notamment des textes, réponses et réactions. Lorsqu’un message vocal est proposé, son enregistrement requiert la permission du micro et sa lecture est unique ; il ne s’agit pas d’un enregistrement permanent. Les discussions ne sont pas chiffrées de bout en bout. Vous ne devez pas utiliser le service comme un coffre-fort pour des informations confidentielles.

Un Moment est une photo partagée dans le groupe, accompagnée des commentaires et réactions autorisés. Il est accessible aux autres membres selon leurs droits pendant au maximum 24 heures après sa publication, et peut devenir indisponible après lecture. L’historique de l’auteur et la conservation technique sont distincts de cette fenêtre d’affichage et sont limités par la politique de confidentialité. Une publication peut apparaître immédiatement puis être retirée si son envoi échoue ; l’utilisateur est alors averti.

Les activités comprennent des événements et réponses de participation, sondages, élections, Intuitions et une roulette de groupe. Une élection désigne un seul gagnant ; en cas d’égalité, un nouveau vote est organisé selon les règles affichées. Les Intuitions sont des prédictions ludiques, généralement révélées après trois jours, et ne constituent ni des faits établis ni une autorisation de divulguer la vie privée d’autrui. Des scores de clairvoyance, badges, séries de Moments et classements accompagnent les activités. Ils n’ont pas de valeur monétaire et n’autorisent aucun pari d’argent.

8. Règles de conduite

Vous devez disposer des droits nécessaires sur vos textes, photos et enregistrements, et respecter la vie privée des personnes représentées ou mentionnées. Il est interdit de publier ou transmettre :

• des contenus illicites, pédopornographiques, pornographiques, une proposition de prostitution ou une exploitation sexuelle ;
• des menaces, du harcèlement, de la haine, des propos discriminatoires, une humiliation ciblée ou une divulgation de données privées sans autorisation ;
• une usurpation d’identité, des escroqueries, du spam, des publicités non sollicitées ou des contenus portant atteinte aux droits d’autrui ;
• des Intuitions révélant ou prétendant établir sans base valable des informations sensibles sur une personne, notamment sa santé, ses convictions ou sa vie sexuelle ;
• des manipulations de votes, accès frauduleux, automatisations abusives ou contournements des blocages, limitations et règles d’âge.

Le consentement à utiliser une fonction ne vaut pas accord à toute publication concernant une personne. Ne publiez pas de photo de tiers sans les autorisations nécessaires. Les copies qu’un destinataire enregistre, notamment par capture d’écran, peuvent persister hors de NeverLone ; les restrictions de visibilité ne garantissent pas l’absence de copies.

9. Contenus et propriété intellectuelle

Vous conservez vos droits sur les contenus que vous fournissez. Vous accordez à l’éditeur une autorisation non exclusive et gratuite, limitée à l’hébergement, la compression, la transmission, l’affichage, la sécurité et la modération nécessaires au service, auprès des destinataires autorisés et des prestataires techniques indispensables. Elle s’applique pendant la mise à disposition et les seules conservations justifiées décrites dans la politique de confidentialité. L’usage d’infrastructures internationales ne transforme pas cette autorisation en droit de réutilisation publicitaire.

Vos contenus ne sont pas réutilisés pour promouvoir NeverLone ni entraîner un modèle d’intelligence artificielle sans un fondement et, lorsque nécessaire, un accord spécifique. Les droits de l’éditeur sur le code, le nom, les créations graphiques et le logo sont réservés, sans affirmer qu’une marque a été déposée. Les composants tiers restent soumis à leurs licences.

10. Signalements, blocages et décisions

Les outils de signalement permettent de signaler une personne, un groupe, un message ou une activité concernée ; vous pouvez également écrire à l’adresse de contact avec les éléments permettant d’identifier le contenu et expliquer le motif. L’éditeur examine les signalements, limite l’accès aux seules pièces utiles et informe les personnes concernées de l’issue lorsqu’il le peut légalement. Un signalement n’entraîne pas automatiquement une sanction.

Des filtres de mots et des règles de limitation peuvent détecter des abus ; des alertes répétées peuvent déclencher une restriction ou un bannissement. Vous pouvez demander une explication et un réexamen humain, notamment en cas de faux positif. Selon la gravité et la répétition, l’éditeur peut avertir, retirer un contenu, limiter temporairement l’accès ou fermer un compte. Une mesure urgente peut être prise immédiatement pour protéger une personne ou respecter la loi.

Les motifs, la portée et les voies de contestation sont communiqués dans la mesure permise par la loi. Vous pouvez contester gratuitement par e-mail, notamment dans les six mois de la décision ; un examen humain intervient sans préjudice des recours légaux. Les signalements délibérément abusifs peuvent eux-mêmes être examinés. L’exclusion d’un groupe par son administrateur est distincte d’une sanction générale de l’éditeur. En cas de danger immédiat, contactez les services d’urgence compétents ; l’app n’est pas un service d’urgence.

Les utilisateurs demeurent responsables des contenus qu’ils créent, publient ou transmettent et de leurs propres comportements. Les outils de signalement et de modération de NeverLone ne constituent pas une vérification préalable de chaque contenu et ne garantissent pas la détection ou le retrait immédiat de tout contenu ou comportement inapproprié.

Dans la mesure où l’éditeur fournit un service d’hébergement et sous réserve des conditions fixées par la loi, il n’est pas responsable des informations stockées à la demande d’un utilisateur s’il n’a pas effectivement connaissance de l’activité illégale ou du contenu illicite et, pour une demande de dommages-intérêts, n’a pas conscience de faits ou circonstances rendant ce caractère illicite apparent ; ou s’il agit promptement pour retirer le contenu illicite ou en rendre l’accès impossible dès qu’il en prend connaissance ou conscience. Cette règle n’écarte ni les injonctions des autorités, ni les autres obligations légales de l’éditeur, ni sa responsabilité pour ses propres manquements, ni les droits impératifs des utilisateurs.

11. Départ, effacement et données

Vous pouvez supprimer votre compte depuis Compte ou exercer vos droits par e-mail. La suppression ferme les accès et entraîne l’effacement des données actives et des fichiers associés, avec les délais, exceptions restreintes et sauvegardes décrits dans la politique de confidentialité. Une désactivation ou une déconnexion ne constitue pas une suppression de compte. Une fermeture définitive n’offre pas de délai garanti de récupération.

Après 24 mois sans utilisation, un compte peut être supprimé après une information préalable donnant 30 jours pour le conserver. La conservation de contenus signalés ou de preuves nécessaires à une obligation ou un litige est limitée et séparée de l’usage courant. Un export demandé protège les droits et choix secrets d’autres personnes.

12. Disponibilité, modifications et fermeture

L’éditeur assure la fourniture et la sécurité du service avec une diligence raisonnable. L’accès dépend du téléphone, de la connexion et des prestataires ; des mises à jour, incidents et maintenances peuvent entraîner des interruptions. Aucun niveau de disponibilité continue ni sauvegarde personnelle permanente des contenus n’est annoncé. Ces précisions n’écartent pas les garanties légales applicables.

Les changements substantiels des CGU sont annoncés dans l’app, avec leur date d’application et une nouvelle acceptation lorsqu’elle est nécessaire. Une nouvelle finalité fondée sur le consentement nécessite un choix spécifique. Un changement ne réduit pas rétroactivement les droits impératifs de l’utilisateur. En cas de fermeture programmée du service, l’éditeur informe les utilisateurs au moins 30 jours à l’avance et permet les demandes de récupération des données ; une urgence de sécurité, une obligation légale ou une impossibilité indépendante de sa volonté peut imposer un délai plus court.

13. Responsabilité et garanties légales

L’éditeur répond de ses manquements dans les conditions de la loi. Aucune clause n’exclut sa responsabilité pour une faute intentionnelle ou lourde, une atteinte à la personne, ni les droits impératifs des consommateurs. L’utilisateur répond de ses propres contenus et comportements dans les mêmes conditions ; il n’assume pas les fautes de l’éditeur ou de ses prestataires.

Lorsque le régime des services numériques est applicable, vous bénéficiez de la garantie légale de conformité, notamment pour un service fourni en continu pendant la durée contractuelle. Vous pouvez demander sa mise en conformité sans frais, sans retard injustifié, dans un délai raisonnable et sans inconvénient majeur, puis exercer les autres remèdes légaux si les conditions sont remplies. La gratuité ne constitue pas une renonciation à ces droits. Adressez votre demande à l’éditeur. Les futures offres payantes feront l’objet d’informations et de conditions adaptées avant toute vente.

14. Réclamations, médiation et droit applicable

Adressez d’abord votre réclamation écrite à contact@vata-studio.com. Les droits de saisine de la CNIL, d’une autorité compétente et des tribunaux restent ouverts. Pour un litige de consommation non résolu après cette démarche, vous pouvez recourir gratuitement au dispositif de médiation compétent dans les conditions légales.

Le droit français s’applique, sous réserve des protections impératives dont bénéficie le consommateur. Aucun tribunal exclusivement situé à Paris ni arbitrage obligatoire ne vous est imposé. Les versions anglaise et espagnole sont proposées pour la compréhension du texte français ; cette indication ne réduit aucun droit résultant d’une information obligatoire dans une autre langue.

Version 2026-10-14 — application 1.0.0. Applicable lors de sa publication et de sa mise à disposition dans la version du service qui l’accompagne. Cette politique décrit l’application, ses services techniques et le site juridique ; elle ne constitue pas un consentement global à leurs traitements.

1. Responsable et contact

Le responsable du traitement est Théophile Serrand, entrepreneur individuel, nom commercial VATA Studio, SIREN 109 432 088, SIRET 109 432 088 00010, 5 bis rue Antoine Chantin, 75014 Paris, France, téléphone +33 6 61 87 39 70.

Pour vos droits, une question ou un incident : contact@vata-studio.com. Théophile Serrand est le contact chargé de la vie privée ; aucun délégué à la protection des données officiellement désigné n’est présenté comme tel. L’éditeur est la seule personne disposant des accès d’administration technique du service. Cette restriction n’exclut pas les traitements nécessaires des prestataires, ni l’accès des utilisateurs aux contenus qui leur sont destinés.

2. Données et provenance

• Compte et sécurité : e-mail, identifiant interne, informations d’authentification et de connexion, état du compte, versions des documents acceptés. Les mots de passe sont traités par le système d’authentification ; l’éditeur ne dispose pas de votre mot de passe en clair. Google ou Apple transmettent les identifiants et données de compte autorisés ; Apple peut fournir une adresse de relais.
• Profil : nom ou nom d’usage, identifiant public, date de naissance déclarée, image ou couleur d’avatar, biographie, situation relationnelle, réglages et informations facultatives de découverte de l’app. Le nom d’usage et l’identifiant public sont nécessaires pour reconnaître votre profil ; l’e-mail d’authentification et les informations de majorité servent à ouvrir et protéger le compte. La photo, la biographie et la situation servent à la présentation facultative du profil. La source de découverte et son détail, également facultatifs, servent à comprendre comment l’app est connue, selon le choix d’amélioration du service. La date de naissance complète sert au contrôle d’accès selon l’âge et aux corrections, et n’est pas rendue publique comme telle.
• Groupes et activités : adhésions, invitations, demandes, rôles, exclusions, noms et paramètres des groupes, événements et participations, sondages et votes, candidatures et élections, Intuitions et résultats, scores, séries et badges.
• Relations et échanges : choix d’amis et de Crush, dates d’ajout, réciprocité, retraits, blocages, découverte d’un match, messages, réponses, réactions, lecture et signaux temporaires de saisie. Les choix effectués par un autre membre et les publications vous concernant constituent des données obtenues indirectement.
• Médias : photos de profil, photos de Moments et leurs commentaires, réactions et vues ; fichiers vocaux lorsqu’ils sont disponibles. Les images transmises sont recompressées pour l’affichage. Aucune reconnaissance du visage ou de la voix, transcription automatique ni déduction biométrique d’identité n’est réalisée par NeverLone.
• Appareils, notifications et exploitation : jeton de notification, langue, fuseau horaire, préférences, dernière activité, journaux nécessaires à la sécurité, état des envois. Les statistiques facultatives comprennent des sessions liées au compte, leur durée et les événements de publicité, dont la récompense, les erreurs et certains revenus d’impression. Un identifiant interne n’est pas une donnée anonyme.
• Assistance et modération : vos e-mails, signalements, pièces utiles, contenu signalé, décisions, motifs, demandes de droits et contestations.

Nous ne demandons pas d’accès au carnet d’adresses ou à la localisation GPS pour utiliser NeverLone. La caméra sert à photographier et scanner des invitations ; le micro sert uniquement aux enregistrements vocaux demandés ; la photothèque ou le sélecteur de photos sert aux images choisies. Vous pouvez refuser ou retirer ces permissions dans iOS ; seules les fonctions qui en ont besoin deviennent indisponibles. Une permission iOS ne remplace pas un consentement publicitaire ou un consentement à des données sensibles.

3. Pourquoi et sur quel fondement

Les intérêts légitimes ne permettent pas une réutilisation illimitée. Vous pouvez demander leur justification et vous y opposer dans les conditions légales. Les données de Crush, contenus privés et Intuitions sensibles ne sont pas transmis à Google pour choisir les annonces, vendus, ni utilisés pour entraîner une IA. Aucune prospection commerciale par newsletter n’est mise en œuvre.

4. Crushs et Intuitions concernant des personnes

Un choix de Crush, un rapprochement entre personnes ou une prédiction concernant leur relation peut, selon le contexte, révéler la vie sexuelle ou l’orientation sexuelle. Avant le traitement concerné, une information spécifique explique les données, la recherche de réciprocité, les destinataires et les effets ; une action explicite et une preuve versionnée sont recueillies. Les autres fonctions restent utilisables sans cet accord.

Un ajout de Crush non réciproque reste nominativement caché à la personne ciblée. Une relation réciproque est révélée aux personnes concernées selon le mécanisme de révélation ; le retrait d’un Crush peut être notifié, même si le choix n’était pas réciproque. Les Intuitions affichent à leurs destinataires autorisés les personnes visées et les résultats de vote ; elles ne doivent pas exposer une personne qui n’a pas accepté le traitement sensible concerné. Les accords « Activer les Crushs » et « Participer aux Intuitions » sont séparés, facultatifs et désactivés tant qu’un accord valable n’a pas été donné. Ils se gèrent dans Compte → Confidentialité.

Vous pouvez retirer votre consentement à ces traitements depuis Confidentialité ou par e-mail, sans attendre 48 heures. Le délai fonctionnel de retrait d’un Crush n’entrave pas ce droit. Les traitements fondés sur l’accord cessent et leurs données et accès sont effacés, sous réserve des preuves restreintes et légalement nécessaires. Le retrait n’annule pas rétroactivement la licéité des traitements antérieurs. Une nouvelle activation demande un nouveau choix lorsque nécessaire.

5. Qui voit quoi

Votre profil est accessible aux personnes autorisées par les groupes et relations. Les réglages contrôlent notamment la situation affichée, la présence et les Intuitions. Désactiver la présence en ligne masque votre état et vous empêche aussi de consulter celui des autres. Les administrateurs de groupe voient les informations nécessaires aux admissions et à la gestion du groupe, mais pas les choix de Crush cachés ou les conversations privées en cette seule qualité.

Les amitiés confirmées peuvent être affichées sur le profil et dans les listes autorisées, y compris hors du groupe d’origine. Les amis d’un ami peuvent être consultés selon les accès proposés ; ce parcours n’ouvre pas automatiquement les listes d’amis de niveaux supplémentaires. Les compteurs, badges et contenus de profil visibles ne donnent pas eux-mêmes accès à toutes les données sous-jacentes.

Les Moments et activités sont destinés au cercle de membres admis et autorisés du groupe. Les discussions privées sont destinées à leurs interlocuteurs. Les révélations, compteurs et notifications ne doivent pas anticiper un accès encore verrouillé. L’éditeur peut consulter les seules données utiles à l’assistance, à la sécurité ou à un signalement, dans le cadre de ses accès techniques. Les autorités peuvent recevoir des informations lorsque la loi l’exige.

Photos de profil : les fichiers d’avatar sont hébergés dans un espace public. Une personne possédant leur URL peut consulter et retransmettre l’image, même sans compte, jusqu’à la suppression du fichier. Cela ne signifie pas que l’e-mail, les choix de Crush ou les conversations sont publics. Vous pouvez utiliser une couleur et des initiales plutôt qu’une photo. Les fichiers Moments et vocaux utilisent des espaces privés, avec des droits et liens d’accès limités.

Une capture d’écran, une copie chez un destinataire ou un contenu déjà communiqué ne peut pas toujours être rappelé à distance. Les demandes d’effacement restent examinées dans les limites légales et techniques, sans promettre la suppression de copies indépendantes hors de notre contrôle.

6. Publicité Google et choix

NeverLone utilise des vidéos récompensées Google AdMob, sans autre réseau de médiation ajouté par l’éditeur. Google UMP présente les fournisseurs et finalités publicitaires configurés et permet d’accepter, refuser ou gérer les choix. Les annonces personnalisées dépendent de ces choix et des permissions applicables. La récompense d’une vidéo validée ne dépend pas d’une acceptation de la personnalisation.

Dans Compte → Confidentialité → Publicités, vous pouvez rouvrir les options de consentement lorsqu’elles sont requises et activer Désactiver les publicités personnalisées. Ce second réglage, conservé sur l’appareil, force des annonces non personnalisées ; le désactiver ne remplace pas un consentement refusé. Un refus de traitements nécessaires au fournisseur peut entraîner une disponibilité limitée des annonces. Les accès verrouillés ne sont alors pas nécessairement actualisés ; vous pouvez réessayer.

Selon les choix et le mode d’annonce, le SDK Google peut traiter l’adresse IP et une localisation approximative qui en découle, des identifiants d’appareil ou d’application, les annonces affichées, leurs interactions et des données de diagnostic et de performance. Une annonce non personnalisée n’est pas une annonce sans données : des traitements de mesure, de sécurité et de limitation de fréquence peuvent subsister selon les permissions. L’IDFA n’est accessible pour un suivi soumis à ATT qu’après l’autorisation iOS correspondante ; un refus ATT n’est pas contourné.

Google agit selon les rôles décrits dans ses conditions publicitaires ; il ne reçoit pas les messages, photos privées ou choix affectifs depuis NeverLone pour le ciblage. Consultez les données du SDK Google, les modes de diffusion et la politique Google. Les actions effectuées après ouverture du site d’un annonceur relèvent également de la politique de ce site.

7. Statistiques et notifications

Le réglage d’utilisation des données pour améliorer NeverLone contrôle les statistiques facultatives ; il est désactivé par défaut et son accord est associé au compte. Le refus n’empêche pas les fonctions principales. Ces statistiques permettent d’observer les performances, les erreurs et le financement publicitaire, sans lire les messages ni les choix de Crush pour profiler la vie privée. Les données liées à un identifiant de compte restent personnelles jusqu’à une anonymisation réellement irréversible.

Les notifications internes concernent notamment : invitations et demandes d’accès, admissions et départs, gestion et suppression des groupes, amitiés et changements de Crush autorisés à être révélés, découverte d’un Crush réciproque, messages en attente, nouveaux Moments, Intuitions et clairvoyance, événements et rappels, séries de Moments et badges, ainsi que l’état des signalements et du compte. Les notifications de messages d’un Crush sont conditionnées à la prise de connaissance de sa réciprocité. La messagerie de groupe et les notifications d’abonnement ne sont pas annoncées comme actives dans cette offre.

Les envois push passent par Apple APNs et utilisent un jeton d’appareil, la langue, le fuseau et les préférences. Des rappels d’événements peuvent intervenir la veille et environ une heure avant pour les participations concernées. Vous pouvez désactiver les catégories proposées dans l’app et les notifications ou aperçus dans iOS. L’écran verrouillé peut montrer un titre, un nom de groupe ou d’acteur lorsque l’événement l’autorise ; le corps d’un message privé et les choix cachés ne sont pas divulgués par une alerte de messages en attente. Les notifications internes restent consultables selon leurs règles de conservation.

8. Prestataires et transferts

La région européenne de la base ne garantit pas que tous les traitements de support, journaux ou infrastructures de ces prestataires soient exclusivement européens. Des traitements peuvent notamment intervenir aux États-Unis ou à Singapour selon le fournisseur. Les transferts concernés reposent sur un mécanisme applicable : décision d’adéquation, dont le cadre UE–États-Unis pour une entité effectivement certifiée, ou clauses contractuelles types et mesures complémentaires adaptées. Nous vérifions les rôles, contrats et garanties propres à chaque service et pouvons en fournir une description ou une copie expurgée des secrets.

Références : accord et sous-traitants Supabase, confidentialité Apple, confidentialité Google, confidentialité OVHcloud et confidentialité GitHub. Aucune vente des données de profils ou relations n’est organisée par l’éditeur.

9. Conservation et suppression

Les durées suivantes s’appliquent aux données sous le contrôle de NeverLone, et non aux comptes indépendants que vous détenez chez Apple ou Google. Une demande de suppression ou un retrait valable peut écourter la durée, hors obligation ou défense de droits effectivement justifiée.

Un litige identifié, une demande légalement contraignante ou une obligation précise peut justifier une archive limitée des seules données utiles pendant la durée nécessaire, indiquée au dossier, puis jusqu’à l’expiration de la prescription applicable lorsqu’elle est pertinente. Il ne s’agit pas d’une conservation générale et indéfinie. Les copies sauvegardées par les utilisateurs restent sous leur responsabilité.

La suppression du compte ferme les accès et efface les données actives, les médias, choix et messages associés au plus tard sous 30 jours, avec retrait immédiat de la visibilité lorsque possible et les seules exceptions ci-dessus. Elle traite également les groupes et responsabilités administratives, sans bloquer un effacement faute de successeur. Les sauvegardes ne sont pas consultées pour prolonger un profil supprimé.

10. Sécurité et modération

Les communications utilisent HTTPS et les accès aux données sont limités selon le compte, les relations, les groupes et les fonctions. L’éditeur restreint et protège ses accès d’administration. Les discussions ne sont pas chiffrées de bout en bout ; les infrastructures et droits d’accès ne garantissent pas qu’aucun incident ne puisse survenir.

Les filtres et seuils anti-abus peuvent déclencher des alertes ou restrictions, notamment après plusieurs alertes. Une contestation permet une intervention humaine et un réexamen. Aucun modèle d’IA n’est utilisé par NeverLone pour établir ces décisions. Une notification légalement nécessaire informe les personnes d’un incident présentant un risque élevé ; les violations sont évaluées et notifiées à la CNIL dans le délai légal lorsqu’une notification est requise.

11. Vos droits

Vous pouvez exercer les droits d’accès, rectification, effacement, limitation, opposition et, lorsque ses conditions sont réunies, portabilité. Vous pouvez retirer un consentement à tout moment, demander un réexamen humain d’une décision automatisée lorsque les conditions légales sont réunies, et donner des directives relatives au sort de vos données après votre décès dans les conditions du droit français.

Écrivez à contact@vata-studio.com, de préférence depuis l’adresse du compte, ou utilisez les actions proposées dans Compte et Confidentialité. Nous répondons en principe dans un mois. Une demande complexe peut nécessiter jusqu’à deux mois supplémentaires, avec information motivée dans le premier mois. Une vérification d’identité est limitée à ce qui est nécessaire en cas de doute ; une copie de pièce d’identité n’est pas exigée systématiquement.

L’accès ou l’export remet les données pertinentes dans un format courant, notamment JSON ou CSV, après protection des droits des tiers ; il ne dévoile pas leurs choix secrets ni des pièces confidentielles sans base légale. Une correction légitime, notamment d’âge, ne peut être refusée au seul motif d’un délai de changement prévu par l’interface.

Vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, sans être obligé d’épuiser préalablement un recours auprès de l’éditeur.

12. Site juridique et évolutions

Le site juridique est statique, sans publicité, formulaire, mesure d’audience ajoutée par VATA Studio ni police externe. Le choix de langue sert uniquement à afficher le texte ; il n’est pas conservé dans un traceur. GitHub indique journaliser l’adresse IP des visiteurs pour la sécurité selon sa propre politique ; l’éditeur ne présente pas ce site comme dépourvu de tout traitement technique de visite.

Les mises à jour de cette politique sont versionnées. Une modification substantielle est signalée dans l’app ; un nouveau consentement est demandé avant une nouvelle finalité qui le nécessite. Les versions sont conservées afin de savoir quel texte était applicable. Les versions anglaise et espagnole accompagnent le texte français et n’altèrent pas les droits impératifs des personnes.

Version 2026-10-28 — app 1.0.0. These terms take effect when published and made available in the version of the service that accompanies them.

1. Publisher and contact

NeverLone is published by Théophile Serrand, a sole trader, trading as VATA Studio, registered in the French National Business Register: SIREN 109 432 088, SIRET 109 432 088 00010. Business address: 5 bis rue Antoine Chantin, 75014 Paris, France. Telephone: +33 6 61 87 39 70. Publication director: Théophile Serrand.

For support, complaints, reports or data requests: contact@vata-studio.com. The documents are available in the app and on the legal website. The website is hosted by GitHub Pages, a service of GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States. App data is hosted by Supabase; the contact mailbox is hosted by OVHcloud.

2. Purpose, eligibility and account

NeverLone enables people who know each other or share a real connection to meet in groups with controlled access, select friends and a Crush, discover mutual relationships, exchange private messages and take part in activities. The service is offered in France, in French, English and Spanish. Group messaging and future subscriptions are not part of this offer. No in-app purchase or paid subscription is active in this offer.

The service is restricted to people aged 18 or older. A date of birth and confirmation of adulthood are requested. This declaration is not systematic identity verification. Suspected underage use may lead to a restriction and proportionate verification; a minor's account cannot use the service. Contact the publisher to correct an inaccurate birth date.

You can sign in with email and password, Google or Apple. Your age information must be accurate and you must not impersonate another person; a name you commonly use is permitted. You must keep your credentials confidential and report any compromise. Third-party sign-in is also subject to that provider's terms. Essential account emails, such as password resets, may be sent; no commercial newsletter is offered.

3. Acceptance and separate choices

Account creation and sign-in require affirmative acceptance of these Terms and acknowledgement of the Privacy Policy. The versions shown and the date of this action are recorded. The Privacy Policy explains data processing and your rights.

Accepting the Terms does not constitute consent to advertising targeting, optional analytics or potentially sensitive processing involving Crushes or Intuitions about people's relationships. These choices have separate notices and affirmative actions. Refusing or withdrawing them leaves functions that do not depend on them available.

4. Groups, invitations and administration

The current offer allows membership in two groups, with up to 50 members per group and three administrators per group. Creating a group sets its name, icon, activities and, where applicable, expiry date. Applicable limits and expiry conditions are shown in the interface.

You may request admission using an invitation code or QR code, accept an invitation, or request to join a suggested group when you have a confirmed friend there. Administrators review requests under the group's rules. A suggestion or possession of a link does not grant access to group content. Age restrictions and blocks still apply.

Administrators may manage group information and activities, admissions, administrative roles and removals; they may remove group content where the interface permits it. Their role does not give them technical database access or access to hidden Crush choices or private conversations. A group's name and presentation may appear in a suggestion or invitation; member content remains subject to admission and access rights.

You may leave a group. When an account is deleted, administration transfers to another administrator or, if needed, a remaining member; a group with no successor is deleted. The absence of a successor cannot prevent you from exercising your right to erasure. An expired group or one deleted by an authorised action becomes inaccessible. Confirmed friendships may remain outside the group; Crush choices and conversations remain subject to the rules of their originating group.

5. Friends, Crushes and confidential choices

A friendship is confirmed when the corresponding choices are mutual. A non-mutual choice may remain pending. You may withdraw your friend choice. Visible relationship lists and counts depend on access rights and reveals; viewing a friend's friends does not allow unlimited exploration of successive friend lists.

You may select one Crush at a time within a group. Adding a non-mutual Crush does not disclose your identity as the person who made the choice to the target. A mutual choice unlocks the corresponding functions after revelation. An “In a relationship” status prevents selecting a Crush; a status change may end a relationship incompatible with that status.

You may withdraw a Crush 12 hours after adding it. The other person may be notified of withdrawal, even if the choice was not mutual. Ending a mutual Crush removes associated access and deletes its conversation according to the retention policy. Leaving a group, blocking or exclusion may make the relationship and its conversation unavailable.

The 12-hour period does not apply to withdrawing consent to data processing. That consent may be withdrawn at any time through Privacy settings or by contacting the publisher. Processing based on it stops and the corresponding choices and access are deleted, subject only to legally justified evidence or restricted archives. Intuitions concerning identifiable people's relationships also require their explicit agreement.

6. Reveals and rewarded advertisements

A Google AdMob video voluntarily selected by the user and watched until the reward is granted allows reveals to be refreshed and access to other members' Moments. The rewarded reveal pass lasts three hours; its expiry and available access are shown in the app. A refresh reveals the items included at that time; it does not automatically announce every subsequent change.

You may use available app functions without watching an ad, but locked functions are not refreshed. An interrupted ad or an unvalidated reward does not unlock them. If no ad is available, you may try again; a reward is not guaranteed when the network or provider is unavailable. Any other unlocking option actually offered is shown in the interface.

Consent to targeting is separate from choosing to watch a video. You may refuse personalisation and request non-personalised ads in Privacy settings without losing the reward of an ad actually offered and validated. Refusing processing necessary for certain advertising modes may nevertheless limit available ads. The Privacy Policy explains these choices.

7. Messages, Moments and activities

A private conversation is available to participants authorised through a mutual Crush. It includes text messages, replies and reactions. Where voice messages are offered, recording requires microphone permission and playback is single-use; this is not permanent audio recording. Conversations are not end-to-end encrypted. Do not use the service as a vault for confidential information.

A Moment is a photo shared in a group with permitted comments and reactions. Other members can access it according to their rights for up to 24 hours after publication, and it may become unavailable after viewing. The author's history and technical retention are distinct from this display window and are limited by the Privacy Policy. A post may appear immediately and then be removed if transmission fails; the user is notified of that failure.

Activities include events and participation responses, polls, elections, Intuitions and a group roulette. An election has one winner; a tie triggers another vote under the displayed rules. Intuitions are playful predictions, usually revealed after three days, not established facts or permission to disclose another person's private life. Clairvoyance scores, badges, Moment streaks and rankings accompany activities. They have no monetary value and do not authorise money betting.

8. Conduct rules

You must have the necessary rights to your texts, photos and recordings and respect the privacy of people shown or mentioned. You must not publish or transmit:

• unlawful content, child sexual abuse material, pornography, prostitution offers or sexual exploitation;
• threats, harassment, hate, discriminatory statements, targeted humiliation or unauthorised disclosure of private information;
• impersonation, scams, spam, unsolicited advertising or content infringing others' rights;
• Intuitions that disclose or purport to establish sensitive information about a person without a valid basis, including health, beliefs or sexual life;
• manipulated votes, fraudulent access, abusive automation or circumvention of blocks, limits and age rules.

Consent to a function does not authorise every post about a person. Do not post third-party photos without the necessary permissions. A recipient's copies, including screenshots, can persist outside NeverLone; visibility limits do not guarantee that copies cannot be made.

9. Content and intellectual property

You retain your rights to the content you provide. You grant the publisher a non-exclusive, royalty-free authorisation limited to hosting, compression, transmission, display, security and moderation necessary for the service, for authorised recipients and essential technical providers. It lasts while content is made available and during justified retention described in the Privacy Policy. Using international infrastructure does not create a right to reuse content for advertising.

Your content is not reused to promote NeverLone or train an AI model without a legal basis and, where required, separate permission. The publisher reserves its rights in the code, name, graphics and logo without claiming a registered trademark. Third-party components remain subject to their licences.

10. Reports, blocks and decisions

Reporting tools let you report relevant people, groups, messages or activities; you may also email the publisher with enough information to identify the content and explain your reason. The publisher reviews reports, restricts access to relevant evidence and informs affected people of outcomes where legally possible. A report does not automatically lead to a penalty.

Word filters and limits may detect abuse; repeated alerts can trigger restrictions or a ban. You may request an explanation and human review, including for false positives. Depending on severity and repetition, the publisher may warn, remove content, temporarily restrict access or close an account. Urgent action may be immediate to protect a person or comply with law.

Reasons, scope and appeal routes are communicated as far as the law permits. You may appeal free of charge by email, including within six months of a decision; human review is provided without prejudice to legal remedies. Deliberately abusive reports may themselves be investigated. Removal from a group by its administrator is separate from a service-wide penalty. Contact the appropriate emergency services for immediate danger; the app is not an emergency service.

Users remain responsible for content they create, post or transmit and for their own conduct. NeverLone's reporting and moderation tools do not amount to prior review of every item and cannot guarantee that every inappropriate item or behavior will be detected or removed immediately.

Where and to the extent the publisher provides a hosting service, and subject to the statutory conditions, the publisher is not liable for information stored at a user's request if it lacks actual knowledge of the illegal activity or illegal content and, for damages claims, is unaware of facts or circumstances making the illegality apparent; or if it acts expeditiously to remove or disable access to illegal content once it obtains such knowledge or awareness. This rule does not affect authority injunctions, other statutory obligations, the publisher's liability for its own breaches, or users' mandatory rights.

11. Leaving, erasure and data

You may delete your account through Account settings or exercise your rights by email. Deletion closes access and removes active data and associated files with the deadlines, restricted exceptions and backups described in the Privacy Policy. Deactivation or sign-out does not delete an account. Permanent closure does not include a guaranteed recovery period.

After 24 months without use, an account may be deleted following advance notice allowing 30 days to keep it. Retention of reported content or evidence needed for an obligation or dispute is limited and separate from ordinary use. A requested export protects others' rights and secret choices.

12. Availability, changes and closure

The publisher provides and secures the service with reasonable care. Access depends on the phone, connection and providers; updates, incidents and maintenance may interrupt it. No continuous availability level or permanent personal backup of content is promised. This does not exclude applicable statutory guarantees.

Material changes to the Terms are announced in the app with their effective date and renewed acceptance where required. A new purpose based on consent requires a separate choice. Changes do not retrospectively reduce mandatory user rights. For a planned shutdown, users receive at least 30 days' notice and may request their data; a security emergency, legal obligation or impossibility outside the publisher's control may require shorter notice.

13. Liability and statutory guarantees

The publisher is liable for its breaches under applicable law. No clause excludes liability for intentional or gross negligence, personal injury or mandatory consumer rights. Users are responsible for their own content and conduct on the same basis; they do not assume the publisher's or providers' faults.

Where the digital-services regime applies, you benefit from the statutory conformity guarantee, including throughout the contractual period for a continuously supplied service. You may request conformity free of charge, without unjustified delay, within a reasonable time and without significant inconvenience, then exercise other legal remedies if their conditions are met. Free access is not a waiver of these rights. Contact the publisher with your request. Future paid offers will have appropriate information and terms before any sale.

14. Complaints, mediation and applicable law

First submit a written complaint to contact@vata-studio.com. You retain the right to contact the CNIL, competent authorities and courts. For an unresolved consumer dispute after this step, you may use the competent mediation service free of charge under applicable conditions.

Consumer mediator: name, address and website must be completed after joining a competent mediation scheme, before these Terms are published.

French law applies subject to mandatory consumer protections. No exclusive Paris jurisdiction or compulsory arbitration is imposed. English and Spanish versions help users understand the French text; this does not reduce any right to mandatory information in another language.

Version 2026-10-14 — app 1.0.0. Applicable when published and made available in the accompanying service version. This policy covers the app, its technical services and the legal website; it is not blanket consent to processing.

1. Controller and contact

The controller is Théophile Serrand, a sole trader, trading as VATA Studio, SIREN 109 432 088, SIRET 109 432 088 00010, 5 bis rue Antoine Chantin, 75014 Paris, France, telephone +33 6 61 87 39 70.

For rights, questions or incidents: contact@vata-studio.com. Théophile Serrand is the privacy contact; no officially appointed data protection officer is represented as such. The publisher alone has technical administration access to the service. This restriction does not exclude necessary processing by providers or users' access to content intended for them.

2. Data and sources

• Account and security: email, internal identifier, authentication and sign-in information, account status and accepted document versions. Passwords are processed by the authentication system; the publisher does not have your plaintext password. Google or Apple transmit authorised identifiers and account information; Apple may provide a relay address.
• Profile: name or commonly used name, public identifier, declared date of birth, avatar image or colour, biography, relationship status, preferences and optional app-discovery information. Your commonly used name and public identifier are needed to recognise your profile; authentication email and adulthood information open and protect the account. Photo, biography and relationship status optionally present your profile. Discovery source and detail are also optional and help understand how people find the app under the service-improvement choice. The full birth date is used for age-based access and corrections and is not made public as such.
• Groups and activities: memberships, invitations, requests, roles, removals, group names and settings, events and participation, polls and votes, nominations and elections, Intuitions and results, scores, streaks and badges.
• Relationships and exchanges: friend and Crush choices, dates, reciprocity, withdrawals, blocks, match acknowledgement, messages, replies, reactions, reads and temporary typing signals. Choices by another member and posts about you are indirectly obtained data.
• Media: profile photos, Moment photos and their comments, reactions and views, and voice files where available. Images are recompressed for display. NeverLone does not perform face or voice recognition, automatic transcription or biometric identity inference.
• Devices, notifications and operations: notification token, language, time zone, preferences, last activity, necessary security logs and delivery status. Optional analytics include account-linked sessions, their duration and advertising events including rewards, errors and some impression revenue. An internal identifier does not make data anonymous.
• Support and moderation: emails, reports, relevant evidence, reported content, decisions, reasons, rights requests and appeals.

We do not request address-book or GPS access to use NeverLone. The camera is used for photos and invitation scanning; the microphone only for requested voice recordings; the photo library or picker for images you choose. You may refuse or revoke permissions in iOS; only functions needing them become unavailable. An iOS permission is not a substitute for advertising or sensitive-data consent.

3. Purposes and legal bases

Legitimate interests do not permit unlimited reuse. You may request their justification and object under applicable conditions. Crush data, private content and sensitive Intuitions are not sent to Google to select ads, sold or used to train AI. No commercial newsletter marketing is carried out.

4. Crushes and person-related Intuitions

A Crush choice, association between people or prediction about their relationship may, depending on context, reveal sexual life or sexual orientation. Before the relevant processing, a specific notice explains the data, reciprocity checks, recipients and effects; an explicit action and versioned evidence are collected. Other functions remain available without that agreement.

A non-mutual Crush addition remains hidden by name from the target. A mutual relationship is disclosed to those concerned through the reveal mechanism; Crush withdrawal may be notified even if the choice was not mutual. Intuitions show authorised recipients the people concerned and voting results; they must not expose someone who has not agreed to the sensitive processing involved. Enable Crushes and Participate in Intuitions are separate, optional agreements, disabled until valid consent has been given. Manage them in Account → Privacy.

You may withdraw this consent through Privacy settings or email without waiting 12 hours. The ordinary Crush-withdrawal period does not limit this right. Consent-based processing stops and the corresponding data and access are erased, subject to restricted, legally necessary evidence. Withdrawal does not retrospectively invalidate previous lawful processing. A new activation requires a renewed choice where necessary.

5. Who can see what

Your profile is available to people authorised through groups and relationships. Settings control displayed relationship status, presence and Intuitions. Disabling online presence hides your status and also prevents you from viewing others' status. Group administrators see data needed for admissions and group management, not hidden Crush choices or private conversations merely because they are administrators.

Confirmed friendships may appear on profiles and authorised lists, including outside the originating group. A friend's friends can be viewed where permitted; this does not automatically open friend lists at further levels. Visible counts, badges and profile content do not themselves provide access to all underlying data.

Moments and activities are intended for admitted, authorised group members. Private conversations are intended for their participants. Reveals, counts and notifications must not anticipate access that is still locked. The publisher may consult data needed for support, security or a report through technical access. Authorities may receive information where legally required.

Profile photos: avatar files are hosted in public storage. Anyone possessing their URL can view and retransmit the image without an account until the file is deleted. This does not make emails, Crush choices or conversations public. You can use initials and a colour instead of a photo. Moment and voice files use private storage with limited rights and access links.

Screenshots, recipients' copies or information already communicated cannot always be recalled remotely. Erasure requests are still reviewed within legal and technical limits, without promising deletion of independent copies beyond our control.

6. Google advertising and choices

NeverLone uses Google AdMob rewarded videos, with no other mediation network added by the publisher. Google UMP presents configured advertising providers and purposes and lets you accept, refuse or manage choices. Personalised ads depend on these choices and applicable permissions. A validated video's reward does not depend on accepting personalisation.

In Account → Privacy → Advertising, you may reopen consent options where required and enable Disable personalised ads. This second setting is stored on the device and forces non-personalised ads; turning it off does not override previously refused consent. Refusing processing necessary for the provider may limit ad availability. Locked access is not necessarily refreshed then; you may try again.

Depending on choices and ad mode, the Google SDK may process IP address and resulting approximate location, device or app identifiers, displayed ads, interactions, diagnostic and performance data. Non-personalised ads still involve data: measurement, security and frequency limiting may continue under applicable permissions. IDFA is available for tracking subject to ATT only after the corresponding iOS permission; an ATT refusal is not bypassed.

Google acts under the roles set out in its advertising terms; NeverLone does not supply private messages, photos or relationship choices for targeting. See Google SDK data, ad-serving modes and Google's Privacy Policy. Actions after opening an advertiser's website are also subject to that website's policy.

7. Analytics and notifications

The setting allowing data use to improve NeverLone controls optional analytics; it is off by default and consent is associated with the account. Refusal does not prevent core functions. Analytics assess performance, errors and ad funding without reading messages or Crush choices to profile private life. Account-linked information remains personal until genuinely irreversible anonymisation.

Internal notifications include invitations and admission requests, admissions and departures, group changes and deletion, friendships and Crush changes authorised for revelation, discovery of a mutual Crush, waiting messages, new Moments, Intuitions and clairvoyance, events and reminders, Moment streaks and badges, and report and account status. Crush-message notifications depend on acknowledgement of the mutual relationship. Group messaging and subscription notifications are not represented as active in this offer.

Push deliveries use Apple APNs with a device token, language, time zone and preferences. Event reminders may arrive the day before and roughly an hour before for relevant participation responses. You may disable available categories in the app and notifications or previews in iOS. The lock screen may show a title, group or actor name where the event permits; waiting-message alerts do not disclose private message bodies or hidden choices. Internal notifications remain available under retention rules.

8. Providers and international transfers

A European database region does not guarantee that all support, logs and infrastructure processing occurs exclusively in Europe. Depending on the provider, processing may take place in the United States or Singapore. Relevant transfers rely on an applicable mechanism: an adequacy decision, including the EU–US framework for an actually certified entity, or standard contractual clauses with appropriate additional measures. We check each service's roles, contracts and safeguards and can provide a description or copy with secrets removed.

References: Supabase agreement and subprocessors, Apple privacy, Google privacy, OVHcloud privacy and GitHub privacy. The publisher does not organise sales of profile or relationship data.

9. Retention and deletion

These periods apply to data controlled by NeverLone, not your independent Apple or Google accounts. Valid deletion requests or consent withdrawals can shorten retention, except for an actually justified obligation or defence of rights.

An identified dispute, binding legal request or specific obligation may justify restricted retention of relevant data for the necessary documented period, then until the applicable limitation period where relevant. This is not blanket indefinite retention. Users' own saved copies remain their responsibility.

Account deletion closes access and removes active data, media, choices and associated messages within 30 days, with immediate removal from visibility where possible and only the exceptions above. Group administration is also handled without preventing erasure due to a lack of successor. Backups are not used to prolong a deleted profile.

10. Security and moderation

Communications use HTTPS and data access is restricted by account, relationship, group and function. The publisher restricts and protects administrative access. Conversations are not end-to-end encrypted; infrastructure and access controls cannot guarantee that no incident will occur.

Anti-abuse filters and thresholds may trigger alerts or restrictions, including after repeated alerts. Appeals allow human intervention and review. NeverLone does not use an AI model to make these decisions. Where legally required, people are notified of incidents presenting high risk; breaches are assessed and reported to the CNIL within the legal period when reporting is required.

11. Your rights

You may exercise rights of access, rectification, erasure, restriction, objection and portability where its conditions are met. You may withdraw consent at any time, request human review of an automated decision where legal conditions apply, and give instructions about your data after death under French law.

Email contact@vata-studio.com, preferably from the account email, or use Account and Privacy actions. We normally respond within one month. Complex requests may require up to two additional months, with a reasoned notice during the first month. Identity checks are proportionate where there is doubt; identity-document copies are not routinely required.

Access and export provide relevant data in a common format such as JSON or CSV after protecting third-party rights; they do not disclose others' secret choices or confidential evidence without a legal basis. A legitimate correction, including age, cannot be refused solely because of an interface change limit.

You may contact the CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, without first exhausting a complaint to the publisher.

12. Legal website and updates

The legal website is static, with no advertising, form, analytics added by VATA Studio or external fonts. Language selection only displays the text and is not stored in a tracker. GitHub states that it logs visitor IP addresses for security under its own policy; the publisher does not describe the website as free of all technical visit processing.

Updates to this policy are versioned. Material changes are announced in the app; renewed consent is requested before a new purpose requiring it. Versions are archived to identify which text applied. English and Spanish versions accompany the French text and do not alter mandatory rights.

Versión 2026-10-28 — aplicación 1.0.0. Estas condiciones entran en vigor cuando se publican y se ponen a disposición en la versión del servicio que las acompaña.

1. Editor y contacto

NeverLone está editada por Théophile Serrand, empresario individual, con el nombre comercial VATA Studio, inscrito en el Registro Nacional de Empresas francés: SIREN 109 432 088, SIRET 109 432 088 00010. Dirección profesional: 5 bis rue Antoine Chantin, 75014 París, Francia. Teléfono: +33 6 61 87 39 70. Director de la publicación: Théophile Serrand.

Para asistencia, reclamaciones, denuncias o solicitudes sobre datos: contact@vata-studio.com. Los documentos están disponibles en la app y en el sitio jurídico. El sitio está alojado en GitHub Pages, servicio de GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, Estados Unidos. Los datos de la app están alojados en Supabase; el correo de contacto, en OVHcloud.

2. Objeto, destinatarios y cuenta

NeverLone permite que personas que se conocen o comparten un vínculo real se encuentren en grupos de acceso controlado, elijan amigos y un Crush, descubran relaciones recíprocas, intercambien mensajes privados y participen en actividades. El servicio se ofrece en Francia, en francés, inglés y español. La mensajería de grupo y las futuras suscripciones no forman parte de esta oferta. No hay compras integradas ni suscripciones de pago activas en esta oferta.

El acceso está reservado a personas de 18 años o más. Se solicita la fecha de nacimiento y una confirmación de mayoría de edad. Esta declaración no supone una verificación sistemática de identidad. Una sospecha de minoría de edad puede provocar restricciones y una comprobación proporcionada; una cuenta de un menor no puede utilizar el servicio. Una fecha incorrecta puede corregirse contactando con el editor.

Puede identificarse mediante correo y contraseña, Google o Apple. Los datos de edad deben ser exactos y no debe suplantar la identidad de otra persona; se permite un nombre de uso. Debe mantener sus credenciales confidenciales y comunicar cualquier compromiso de seguridad. El acceso mediante terceros también está sujeto a sus condiciones. Pueden enviarse correos indispensables para la cuenta, como los de recuperación de contraseña; no se ofrece un boletín comercial.

3. Aceptación y decisiones separadas

Crear una cuenta e iniciar sesión requiere aceptar afirmativamente estas condiciones y reconocer que se ha leído la Política de privacidad. Se registran las versiones mostradas y la fecha de esta acción. La Política de privacidad explica los tratamientos y sus derechos.

Aceptar estas condiciones no implica consentir la publicidad personalizada, las estadísticas opcionales ni los tratamientos potencialmente sensibles de los Crushs o las Intuiciones sobre relaciones personales. Estas decisiones cuentan con información y acciones afirmativas separadas. Rechazarlas o retirarlas permite seguir utilizando las funciones que no dependen de ellas.

4. Grupos, invitaciones y administración

La oferta actual permite pertenecer a dos grupos, de hasta 50 miembros por grupo, con un máximo de tres administradores por grupo. Al crear un grupo se define su nombre, icono, actividades y, cuando proceda, fecha de caducidad. Los límites y condiciones de caducidad se muestran en la interfaz.

Puede solicitar acceso mediante un código o QR de invitación, aceptar una invitación o solicitar entrar en un grupo sugerido si tiene un amigo confirmado en él. Los administradores revisan las solicitudes según las reglas del grupo. Una sugerencia o un enlace no da acceso a su contenido. Siguen aplicándose las restricciones de edad y los bloqueos.

Los administradores pueden gestionar la información y actividades, las admisiones, los roles administrativos y las expulsiones, así como retirar contenido cuando la interfaz lo permita. Su función no les da acceso técnico a la base de datos, a elecciones de Crush ocultas ni a conversaciones privadas. El nombre y la presentación de un grupo pueden aparecer en sugerencias e invitaciones; el contenido de sus miembros sigue sujeto a la admisión y los permisos de acceso.

Puede abandonar un grupo. Al eliminar una cuenta, la administración se transfiere a otro administrador o, cuando sea necesario, a un miembro restante; un grupo sin sucesor se elimina. La falta de sucesor no puede impedir su derecho de supresión. Un grupo caducado o eliminado mediante una acción autorizada deja de ser accesible. Las amistades confirmadas pueden mantenerse fuera del grupo; las elecciones y conversaciones de Crush siguen sujetas a las reglas de su grupo de origen.

5. Amigos, Crushs y decisiones confidenciales

Una amistad se confirma cuando las elecciones correspondientes son recíprocas. Una elección no recíproca puede quedar pendiente. Puede retirar su elección de amigo. Las listas y contadores visibles dependen de los permisos y revelaciones; consultar los amigos de un amigo no permite explorar ilimitadamente listas sucesivas.

Puede elegir un solo Crush a la vez dentro de un grupo. Al añadir un Crush no recíproco, no se revela a la persona destinataria la identidad de quien la eligió. La reciprocidad abre las funciones correspondientes después de la revelación. El estado «En pareja» impide elegir un Crush; cambiar el estado puede terminar una relación incompatible con él.

Puedes retirar un Crush 12 horas después de añadirlo. La persona afectada puede recibir una notificación de retirada aunque la elección no fuera recíproca. Terminar un Crush recíproco elimina los accesos asociados y su conversación según la política de conservación. Abandonar un grupo, un bloqueo o una expulsión puede hacer que la relación y su conversación dejen de estar disponibles.

Las 12 horas no se aplican a la retirada del consentimiento al tratamiento de datos. Puedes retirarlo en cualquier momento desde Privacidad o contactando con el editor. Cesan los tratamientos basados en él y se eliminan las elecciones y accesos correspondientes, salvo pruebas o archivos restringidos legalmente justificados. Las Intuiciones sobre relaciones de personas identificables también requieren su acuerdo explícito.

6. Revelaciones y anuncios recompensados

Un vídeo de Google AdMob, elegido voluntariamente y visto hasta obtener la recompensa, permite actualizar las revelaciones y acceder a los Moments de otros miembros. El pase recompensado dura tres horas; su caducidad y los accesos disponibles se muestran en la app. Una actualización revela los elementos incluidos en ese momento, sin anunciar automáticamente todos los cambios posteriores.

Puede usar las funciones disponibles sin ver anuncios, pero las funciones bloqueadas no se actualizan. Un anuncio interrumpido o una recompensa no validada no las abre. Si no hay anuncios disponibles, puede volver a intentarlo; no se garantiza una recompensa cuando la red o el proveedor no estén disponibles. Cualquier otra forma de desbloqueo que se ofrezca realmente se indica en la interfaz.

Consentir la personalización es distinto de elegir ver un vídeo. Puede rechazarla y pedir anuncios no personalizados desde Privacidad sin perder la recompensa de un anuncio realmente ofrecido y validado. Rechazar tratamientos necesarios para determinadas modalidades puede limitar los anuncios disponibles. La Política de privacidad describe estas opciones.

7. Mensajes, Moments y actividades

Una conversación privada está disponible para participantes autorizados mediante un Crush recíproco. Incluye textos, respuestas y reacciones. Cuando se ofrecen mensajes de voz, grabarlos requiere permiso del micrófono y su reproducción es única; no se trata de una grabación permanente. Las conversaciones no están cifradas de extremo a extremo. No utilice el servicio como caja fuerte de información confidencial.

Un Moment es una foto compartida en un grupo con los comentarios y reacciones permitidos. Otros miembros pueden acceder según sus derechos durante un máximo de 24 horas desde la publicación, y puede dejar de estar disponible tras verlo. El historial del autor y la conservación técnica son distintos de este plazo y están limitados por la Política de privacidad. Una publicación puede aparecer de inmediato y después retirarse si falla el envío; se informa al usuario del fallo.

Las actividades incluyen eventos y respuestas de participación, encuestas, elecciones, Intuiciones y una ruleta de grupo. Una elección tiene un único ganador; un empate provoca otra votación según las reglas mostradas. Las Intuiciones son predicciones lúdicas, normalmente reveladas a los tres días, y no hechos demostrados ni permiso para divulgar la intimidad ajena. Puntuaciones de clarividencia, insignias, rachas de Moments y clasificaciones acompañan estas actividades. No tienen valor monetario ni autorizan apuestas de dinero.

8. Normas de conducta

Debe tener los derechos necesarios sobre sus textos, fotos y grabaciones y respetar la privacidad de las personas representadas o mencionadas. Se prohíbe publicar o transmitir:

• contenido ilícito, material de abuso sexual infantil, pornografía, ofertas de prostitución o explotación sexual;
• amenazas, acoso, odio, expresiones discriminatorias, humillación dirigida o divulgación no autorizada de información privada;
• suplantaciones, estafas, spam, publicidad no solicitada o contenido que vulnere derechos ajenos;
• Intuiciones que revelen o pretendan establecer sin base válida información sensible sobre una persona, incluida su salud, creencias o vida sexual;
• manipulación de votos, accesos fraudulentos, automatización abusiva o elusión de bloqueos, límites y reglas de edad.

Consentir una función no autoriza todas las publicaciones sobre una persona. No publique fotos de terceros sin los permisos necesarios. Las copias de un destinatario, incluidas capturas, pueden permanecer fuera de NeverLone; los límites de visibilidad no garantizan que no puedan hacerse copias.

9. Contenidos y propiedad intelectual

Conserva los derechos sobre sus contenidos. Autoriza al editor de forma no exclusiva y gratuita a alojarlos, comprimirlos, transmitirlos, mostrarlos, protegerlos y moderarlos en lo necesario para prestar el servicio, a destinatarios autorizados y proveedores técnicos indispensables. Esta autorización dura mientras estén disponibles y durante las conservaciones justificadas de la Política de privacidad. Usar infraestructuras internacionales no otorga derecho a reutilizarlos para publicidad.

Sus contenidos no se reutilizan para promocionar NeverLone ni entrenar una IA sin fundamento jurídico y, cuando proceda, un permiso específico. El editor se reserva sus derechos sobre el código, nombre, gráficos y logo sin afirmar que exista una marca registrada. Los componentes de terceros mantienen sus licencias.

10. Denuncias, bloqueos y decisiones

Las herramientas permiten denunciar personas, grupos, mensajes o actividades correspondientes; también puede escribir al editor con información para identificar el contenido y explicar el motivo. El editor examina las denuncias, limita el acceso a las pruebas útiles e informa de los resultados cuando legalmente puede hacerlo. Una denuncia no produce automáticamente una sanción.

Los filtros de palabras y límites pueden detectar abusos; varias alertas pueden provocar restricciones o un bloqueo de cuenta. Puede pedir una explicación y una revisión humana, especialmente ante falsos positivos. Según gravedad y repetición, el editor puede advertir, retirar contenido, restringir temporalmente el acceso o cerrar una cuenta. Puede actuar de inmediato ante una urgencia para proteger a alguien o cumplir la ley.

Se comunican los motivos, alcance y vías de recurso en la medida permitida por la ley. Puede recurrir gratuitamente por correo, incluso durante los seis meses posteriores a la decisión; se realiza una revisión humana sin perjuicio de los recursos legales. Las denuncias deliberadamente abusivas también pueden investigarse. Una expulsión por un administrador de grupo es distinta de una sanción general del editor. Ante peligro inmediato, contacte con los servicios de emergencia competentes; la app no es un servicio de emergencia.

Los usuarios son responsables de los contenidos que crean, publican o transmiten y de sus propios comportamientos. Las herramientas de denuncia y moderación de NeverLone no revisan previamente cada contenido ni garantizan detectar o retirar de inmediato todo contenido o comportamiento inadecuado.

Cuando y en la medida en que el editor preste un servicio de alojamiento, y siempre que se cumplan los requisitos legales, no será responsable de la información almacenada a petición de un usuario si no tiene conocimiento efectivo de la actividad ilegal o del contenido ilícito y, en las reclamaciones por daños y perjuicios, desconoce los hechos o circunstancias que hagan manifiesto ese carácter ilícito; o si actúa con prontitud para retirar el contenido ilícito o impedir el acceso desde que obtenga dicho conocimiento o conciencia. Esta regla no afecta a las órdenes de las autoridades, otras obligaciones legales, la responsabilidad del editor por sus propios incumplimientos ni los derechos imperativos de los usuarios.

11. Salida, supresión y datos

Puede eliminar su cuenta desde Cuenta o ejercer sus derechos por correo. La eliminación cierra los accesos y borra datos activos y archivos asociados según los plazos, excepciones restringidas y copias de seguridad de la Política de privacidad. Desactivar o cerrar sesión no elimina la cuenta. El cierre definitivo no ofrece un plazo garantizado de recuperación.

Tras 24 meses sin uso, una cuenta puede eliminarse después de un aviso que dé 30 días para conservarla. Guardar contenido denunciado o pruebas necesarias para una obligación o litigio es limitado y separado del uso ordinario. Las exportaciones solicitadas protegen los derechos y elecciones secretas de terceros.

12. Disponibilidad, cambios y cierre

El editor presta y protege el servicio con diligencia razonable. El acceso depende del teléfono, conexión y proveedores; las actualizaciones, incidencias y mantenimiento pueden interrumpirlo. No se promete disponibilidad continua ni una copia personal permanente de los contenidos. Esto no excluye las garantías legales aplicables.

Los cambios sustanciales se anuncian en la app con su fecha de aplicación y una nueva aceptación cuando sea necesaria. Una nueva finalidad basada en consentimiento requiere una decisión específica. Los cambios no reducen retroactivamente derechos imperativos. Ante un cierre programado, se informa con al menos 30 días de antelación y se permiten solicitudes de recuperación de datos; una urgencia de seguridad, obligación legal o imposibilidad ajena al editor puede requerir menos plazo.

13. Responsabilidad y garantías legales

El editor responde de sus incumplimientos conforme a la ley. Ninguna cláusula excluye su responsabilidad por dolo, negligencia grave, daños personales ni derechos imperativos de consumidores. El usuario responde de sus propios contenidos y conductas en las mismas condiciones y no asume fallos del editor o de sus proveedores.

Cuando se aplica el régimen de servicios digitales, se beneficia de la garantía legal de conformidad, incluida toda la duración contractual de un servicio suministrado continuamente. Puede pedir la puesta en conformidad sin coste, sin retraso injustificado, en un plazo razonable y sin inconvenientes importantes, y después ejercer los demás remedios legales si se cumplen sus condiciones. La gratuidad no implica renunciar a estos derechos. Dirija la solicitud al editor. Las futuras ofertas de pago tendrán información y condiciones adaptadas antes de venderse.

14. Reclamaciones, mediación y ley aplicable

Presente primero una reclamación escrita a contact@vata-studio.com. Conserva el derecho de acudir a la CNIL, autoridades competentes y tribunales. Si un litigio de consumo sigue sin resolverse, puede acudir gratuitamente al sistema de mediación competente en las condiciones legales.

Mediador de consumo: completar nombre, dirección y sitio tras adherirse a un sistema competente, antes de publicar estas condiciones.

Se aplica el derecho francés, sin perjuicio de las protecciones imperativas del consumidor. No se impone jurisdicción exclusiva en París ni arbitraje obligatorio. Las versiones inglesa y española facilitan comprender el texto francés sin reducir ningún derecho a información obligatoria en otra lengua.

Versión 2026-10-14 — aplicación 1.0.0. Aplicable cuando se publica y se pone a disposición en la versión correspondiente del servicio. Describe la app, sus servicios técnicos y el sitio jurídico; no constituye un consentimiento general a los tratamientos.

1. Responsable y contacto

El responsable del tratamiento es Théophile Serrand, empresario individual, nombre comercial VATA Studio, SIREN 109 432 088, SIRET 109 432 088 00010, 5 bis rue Antoine Chantin, 75014 París, Francia, teléfono +33 6 61 87 39 70.

Para derechos, preguntas o incidentes: contact@vata-studio.com. Théophile Serrand es el contacto de privacidad; no se presenta como tal a ningún delegado de protección de datos oficialmente designado. Solo el editor tiene acceso de administración técnica. Esto no excluye los tratamientos necesarios de proveedores ni el acceso de usuarios al contenido destinado a ellos.

2. Datos y procedencia

• Cuenta y seguridad: correo, identificador interno, autenticación e inicio de sesión, estado de cuenta y versiones aceptadas. Las contraseñas son tratadas por el sistema de autenticación; el editor no dispone de ellas en texto claro. Google o Apple transmiten los identificadores e información autorizados; Apple puede proporcionar una dirección de retransmisión.
• Perfil: nombre o nombre de uso, identificador público, fecha de nacimiento declarada, imagen o color de avatar, biografía, estado sentimental, preferencias e información opcional sobre el descubrimiento de la app. El nombre de uso e identificador público permiten reconocer el perfil; el correo y la información de mayoría de edad sirven para abrir y proteger la cuenta. Foto, biografía y estado presentan opcionalmente el perfil. La fuente de descubrimiento y su detalle también son opcionales y permiten comprender cómo se conoce la app según la decisión de mejora del servicio. La fecha completa se utiliza para el acceso según la edad y las correcciones y no se hace pública como tal.
• Grupos y actividades: afiliaciones, invitaciones, solicitudes, roles, expulsiones, nombres y ajustes de grupos, eventos y participación, encuestas y votos, candidaturas y elecciones, Intuiciones y resultados, puntuaciones, rachas e insignias.
• Relaciones e intercambios: elecciones de amigos y Crush, fechas, reciprocidad, retiradas, bloqueos, reconocimiento de un match, mensajes, respuestas, reacciones, lecturas y señales temporales de escritura. Las elecciones ajenas y las publicaciones sobre usted son datos obtenidos indirectamente.
• Medios: fotos de perfil y Moments con comentarios, reacciones y vistas, y archivos de voz cuando estén disponibles. Las imágenes se recomprimen para mostrarse. NeverLone no reconoce caras o voces, transcribe automáticamente ni deduce una identidad biométrica.
• Dispositivos, notificaciones y funcionamiento: token de notificación, idioma, zona horaria, preferencias, última actividad, registros de seguridad necesarios y estado de envío. Las estadísticas opcionales incluyen sesiones vinculadas a la cuenta, duración y eventos publicitarios, incluidas recompensas, errores y algunos ingresos por impresiones. Un identificador interno no anonimiza los datos.
• Asistencia y moderación: correos, denuncias, pruebas útiles, contenido denunciado, decisiones, motivos, solicitudes de derechos y recursos.

No pedimos acceso a contactos ni al GPS para usar NeverLone. La cámara sirve para fotos y escanear invitaciones; el micrófono solo para grabaciones solicitadas; la fototeca o el selector para imágenes elegidas. Puede denegar o retirar los permisos en iOS; solo dejan de estar disponibles las funciones que los necesitan. Un permiso de iOS no sustituye el consentimiento publicitario o para datos sensibles.

3. Finalidades y fundamentos

Los intereses legítimos no permiten reutilización ilimitada. Puede pedir su justificación y oponerse en las condiciones legales. Los datos de Crush, contenido privado e Intuiciones sensibles no se envían a Google para elegir anuncios, no se venden ni se usan para entrenar una IA. No se realiza prospección comercial por boletines.

4. Crushs e Intuiciones sobre personas

Una elección de Crush, un vínculo entre personas o una predicción puede revelar, según el contexto, la vida u orientación sexual. Antes del tratamiento, una información específica explica los datos, la comprobación de reciprocidad, los destinatarios y los efectos; se recogen una acción explícita y una prueba versionada. Las otras funciones siguen disponibles sin ese acuerdo.

Un Crush añadido sin reciprocidad queda oculto nominalmente a su destinatario. Una relación recíproca se comunica a las personas afectadas mediante las revelaciones; su retirada puede notificarse aunque no fuese recíproca. Las Intuiciones muestran a destinatarios autorizados las personas afectadas y los resultados; no deben exponer a quien no haya aceptado el tratamiento sensible correspondiente. Activar los Crushs y Participar en Intuiciones son acuerdos separados, opcionales y desactivados hasta obtener un consentimiento válido. Se gestionan en Cuenta → Privacidad.

Puede retirar este consentimiento desde Privacidad o por correo sin esperar 12 horas. El plazo ordinario de retirada de un Crush no limita este derecho. Cesan los tratamientos basados en el consentimiento y se eliminan datos y accesos correspondientes, salvo pruebas restringidas legalmente necesarias. La retirada no invalida retroactivamente tratamientos anteriores lícitos. Una nueva activación requiere una nueva decisión cuando sea necesario.

5. Quién puede ver cada dato

Su perfil está disponible para personas autorizadas mediante grupos y relaciones. Los ajustes controlan el estado sentimental mostrado, la presencia y las Intuiciones. Desactivar la presencia oculta su estado y también impide ver el de otros. Los administradores de grupos ven lo necesario para admisiones y gestión, pero su función no les permite ver elecciones ocultas de Crush ni conversaciones privadas.

Las amistades confirmadas pueden mostrarse en perfiles y listas autorizadas, incluso fuera del grupo de origen. Los amigos de un amigo pueden consultarse cuando se permita; esto no abre automáticamente listas de niveles siguientes. Los contadores, insignias y contenidos visibles no dan acceso a todos los datos subyacentes.

Los Moments y actividades están destinados al círculo de miembros admitidos y autorizados. Las conversaciones privadas, a sus interlocutores. Revelaciones, contadores y notificaciones no deben anticipar un acceso bloqueado. El editor puede consultar los datos necesarios para asistencia, seguridad o una denuncia mediante su acceso técnico. Las autoridades pueden recibir información cuando la ley lo exija.

Fotos de perfil: los avatares están en un almacenamiento público. Quien posea su URL puede ver y retransmitir la imagen sin cuenta hasta que se elimine el archivo. Esto no hace públicos los correos, elecciones de Crush ni conversaciones. Puede usar iniciales y color en lugar de una foto. Los archivos de Moments y voz están en espacios privados con permisos y enlaces limitados.

Las capturas, copias de destinatarios o datos ya comunicados no siempre pueden retirarse a distancia. Se examinan las solicitudes de supresión dentro de límites legales y técnicos sin prometer borrar copias independientes fuera de nuestro control.

6. Publicidad Google y decisiones

NeverLone usa vídeos recompensados Google AdMob, sin otra red de mediación añadida por el editor. Google UMP muestra los proveedores y finalidades configurados y permite aceptar, rechazar o gestionar decisiones. Los anuncios personalizados dependen de ellas y de los permisos aplicables. La recompensa de un vídeo validado no depende de aceptar la personalización.

En Cuenta → Privacidad → Anuncios puede reabrir las opciones de consentimiento cuando sean necesarias y activar Desactivar los anuncios personalizados. Este segundo ajuste, guardado en el dispositivo, fuerza anuncios no personalizados; desactivarlo no anula un consentimiento rechazado. Rechazar tratamientos necesarios para el proveedor puede limitar la disponibilidad de anuncios. Los accesos bloqueados pueden no actualizarse; puede volver a intentarlo.

Según las decisiones y la modalidad, el SDK de Google puede tratar la IP y la ubicación aproximada derivada, identificadores de dispositivo o app, anuncios mostrados, interacciones, diagnósticos y rendimiento. Los anuncios no personalizados siguen utilizando datos: pueden mantenerse medición, seguridad y limitación de frecuencia según los permisos. El IDFA para un seguimiento sujeto a ATT solo es accesible tras el permiso iOS correspondiente; no se elude un rechazo ATT.

Google actúa según los roles de sus condiciones publicitarias; NeverLone no le proporciona mensajes, fotos privadas ni elecciones afectivas para segmentación. Consulte los datos del SDK Google, las modalidades publicitarias y la política Google. Las acciones en el sitio de un anunciante también están sujetas a su política.

7. Estadísticas y notificaciones

El ajuste que permite usar datos para mejorar NeverLone controla las estadísticas opcionales; está desactivado por defecto y el consentimiento se asocia a la cuenta. Rechazarlas no impide las funciones principales. Permiten evaluar rendimiento, errores y financiación publicitaria sin leer mensajes o elecciones de Crush para perfilar la intimidad. Los datos vinculados a la cuenta siguen siendo personales hasta una anonimización realmente irreversible.

Las notificaciones internas incluyen invitaciones y solicitudes, admisiones y salidas, cambios y eliminación de grupos, amistades y cambios de Crush autorizados para revelación, descubrimiento de un Crush recíproco, mensajes pendientes, nuevos Moments, Intuiciones y clarividencia, eventos y recordatorios, rachas e insignias, y estado de denuncias y cuenta. Las alertas de mensajes de Crush dependen de haber reconocido su reciprocidad. No se anuncian como activas la mensajería de grupo ni las notificaciones de suscripciones en esta oferta.

Los envíos push usan Apple APNs con token, idioma, zona horaria y preferencias. Los recordatorios de eventos pueden llegar la víspera y aproximadamente una hora antes para las participaciones correspondientes. Puede desactivar categorías disponibles en la app y notificaciones o previsualizaciones en iOS. La pantalla bloqueada puede mostrar título, grupo o nombre de actor cuando el evento lo permita; las alertas de mensajes pendientes no revelan su contenido privado ni elecciones ocultas. Las notificaciones internas se conservan según sus reglas.

8. Proveedores y transferencias

Una región europea no garantiza que soporte, registros e infraestructuras de todos los proveedores se traten exclusivamente en Europa. Según el proveedor puede haber tratamientos en Estados Unidos o Singapur. Las transferencias correspondientes se basan en un mecanismo aplicable: decisión de adecuación, incluido el marco UE–Estados Unidos para una entidad realmente certificada, o cláusulas contractuales tipo y medidas adicionales adecuadas. Verificamos roles, contratos y garantías por servicio y podemos facilitar una descripción o copia sin secretos.

Referencias: acuerdo y subencargados Supabase, privacidad Apple, privacidad Google, privacidad OVHcloud y privacidad GitHub. El editor no organiza ventas de datos de perfiles o relaciones.

9. Conservación y eliminación

Estos plazos se aplican a los datos controlados por NeverLone, no a sus cuentas independientes de Apple o Google. Una solicitud válida de supresión o retirada puede acortarlos salvo obligación o defensa de derechos realmente justificada.

Un litigio identificado, requerimiento vinculante u obligación concreta puede justificar un archivo limitado de los datos útiles durante el plazo necesario documentado y después hasta la prescripción aplicable cuando proceda. No es conservación general indefinida. Las copias guardadas por usuarios son su responsabilidad.

Eliminar la cuenta cierra accesos y borra datos activos, medios, elecciones y mensajes asociados en un máximo de 30 días, con retirada inmediata de visibilidad cuando sea posible y solo las excepciones anteriores. También se gestionan los grupos y roles sin impedir la supresión por falta de sucesor. Las copias de seguridad no se consultan para prolongar un perfil eliminado.

10. Seguridad y moderación

Las comunicaciones usan HTTPS y los accesos están limitados por cuenta, relación, grupo y función. El editor restringe y protege su acceso administrativo. Las conversaciones no están cifradas de extremo a extremo; las infraestructuras y permisos no garantizan que nunca haya incidentes.

Los filtros y umbrales antiabuso pueden provocar alertas o restricciones, incluso tras alertas repetidas. Un recurso permite intervención y revisión humanas. NeverLone no utiliza un modelo de IA para estas decisiones. Se informa de incidentes de alto riesgo cuando la ley lo exige; las violaciones se evalúan y notifican a la CNIL en el plazo legal cuando sea necesario.

11. Sus derechos

Puede ejercer acceso, rectificación, supresión, limitación, oposición y portabilidad cuando se cumplan sus requisitos. Puede retirar consentimientos en cualquier momento, pedir revisión humana de decisiones automatizadas cuando se cumplan las condiciones legales y dar instrucciones sobre sus datos tras el fallecimiento conforme al derecho francés.

Escriba a contact@vata-studio.com, preferentemente desde el correo de la cuenta, o use Cuenta y Privacidad. Respondemos normalmente en un mes. Una solicitud compleja puede requerir hasta dos meses adicionales, con información motivada en el primer mes. La comprobación de identidad es proporcionada cuando hay dudas; no se exigen sistemáticamente copias de documentos.

El acceso o exportación entrega los datos pertinentes en un formato habitual como JSON o CSV tras proteger los derechos ajenos; no revela elecciones secretas o pruebas confidenciales sin base legal. No puede rechazarse una corrección legítima, incluida edad, solo por un plazo de cambio de la interfaz.

Puede acudir a la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, sin tener que agotar antes un recurso al editor.

12. Sitio jurídico y cambios

El sitio jurídico es estático, sin publicidad, formulario, analítica añadida por VATA Studio ni fuentes externas. El idioma sirve solo para mostrar el texto y no se guarda en un rastreador. GitHub indica que registra la IP de visitantes para seguridad según su política; el editor no presenta el sitio como libre de todo tratamiento técnico de visitas.

Las actualizaciones son versionadas. Los cambios sustanciales se anuncian en la app y se pide un nuevo consentimiento antes de una finalidad que lo requiera. Se archivan versiones para identificar el texto aplicable. Las versiones inglesa y española acompañan la francesa sin alterar derechos imperativos.