Politique de confidentialité — ARCADION

Version : v1.0 Date d'entrée en vigueur : 26/08/2026

Ce document explique quelles données personnelles ARCADION collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées, et quels droits vous avez sur elles. Il est rédigé en application du règlement européen 2016/679 (RGPD) et de la loi Informatique et Libertés.

Nous avons cherché à écrire ce texte simplement. Si un passage vous semble obscur, écrivez-nous : nous devons pouvoir vous l'expliquer.

Article 1 — Qui est responsable de vos données

Le responsable du traitement est la personne ou la société qui décide pourquoi et comment vos données sont utilisées. C'est à elle que vous adressez vos demandes.

Responsable du traitement : Frédéric RESTOY, personne physique éditant ARCADION à titre non professionnel. Il est joignable à l'adresse indiquée ci-dessous.

【À REMPLACER LE JOUR DE L'IMMATRICULATION par ARCADION SOCIAL (SAS au capital de 1 000 €), son siège social, son numéro RCS et la mention « représentée par Monsieur Frédéric RESTOY, directeur ». Ces informations devront être STRICTEMENT identiques à celles des mentions légales : deux identités différentes dans deux documents du même site font douter des deux. Tant que la société n'est pas immatriculée, la désigner responsable de traitement reviendrait à confier des données personnelles à une personne morale qui n'existe pas.】

Contact pour toute question relative aux données personnelles et pour exercer vos droits : donnees@arcadion.net

Délégué à la protection des données (DPO) : ARCADION n'a pas désigné de délégué à la protection des données.

【À COMPLÉTER — décision à prendre, pas un champ à remplir. La désignation devient OBLIGATOIRE si le service procède à un suivi régulier et systématique de personnes à grande échelle (article 37 du RGPD). Un réseau social qui personnalise un fil à partir du comportement de ses membres entre dans cette description dès qu'il atteint une certaine taille. Tant qu'ARCADION compte quelques dizaines de membres, l'absence de DPO se défend ; au-delà, c'est une question à poser à un avocat, et la réponse ne dépend pas de la technique.】

Article 2 — Réservé aux personnes majeures

ARCADION est réservé aux personnes âgées de 18 ans révolus.

L'âge est vérifié à l'inscription à partir de la date de naissance saisie. Si cette date indique un âge inférieur à 18 ans, l'inscription est refusée : aucun compte n'est créé et les informations saisies ne sont pas conservées.

ARCADION ne traite donc pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été créé par un mineur, signalez-le à donnees@arcadion.net.

Article 3 — Les données que nous collectons

3.1 Données que vous fournissez à l'inscription (obligatoires)

Sans ces informations, le compte ne peut pas être créé.

Votre mot de passe n'est jamais lisible par le site. Il est transmis à notre prestataire d'authentification, qui n'en conserve qu'une empreinte chiffrée. Ni l'éditeur ni aucun administrateur ne peut le lire ni le retrouver.

Votre pseudonyme est généré automatiquement à partir de votre prénom et de votre nom. Vous pouvez le modifier ensuite.

3.2 Données que vous pouvez ajouter (facultatives)

Vous pouvez, si vous le souhaitez, renseigner :

• une photo de profil ;
• une photo de couverture ;
• une biographie ;
• votre ville ;
• votre région ;
• votre situation amoureuse ;
• vos études ;
• votre formation ;
• votre lieu de travail ;
• votre poste ;
• votre site web ;
• vos centres d'intérêt ;
• votre unité de poids préférée ;
• votre devise ;
• votre langue ;
• votre numéro de téléphone.

Aucun de ces champs n'est obligatoire. Vous pouvez les remplir, les modifier ou les vider à tout moment depuis vos paramètres.

Attention à ce que vous écrivez dans les champs libres. La biographie et la situation amoureuse peuvent révéler des informations sensibles au sens du RGPD (opinions politiques, convictions religieuses, état de santé, orientation sexuelle). ARCADION ne demande jamais ce type d'information. Si vous en publiez de votre propre initiative, vous les rendez publiques volontairement.

3.3 Données générées par votre utilisation du service

• vos publications (texte et photos, jusqu'à six par publication) ;
• vos stories ;
• vos reels ;
• vos commentaires ;
• vos mentions j'aime ;
• vos abonnements ;
• les comptes que vous bloquez ;
• les signalements que vous émettez ;
• vos notifications.

3.4 Signaux d'intérêt — à lire attentivement

C'est le traitement le plus intrusif que réalise ARCADION. Nous le détaillons ici sans détour.

Ce que nous enregistrons. Lorsque vous parcourez le service, nous enregistrons vos interactions avec les contenus :

• le fait qu'un contenu vous ait été affiché ;
• le temps que vous avez passé à le lire ;
• le fait que vous ayez fait défiler rapidement une vidéo sans la regarder ;
• vos mentions j'aime ;
• vos commentaires ;
• vos partages.

Ce que nous en déduisons. À partir de ces interactions, nous construisons un profil d'affinités : pour chaque centre d'intérêt, une valeur indiquant à quel point ce thème semble vous intéresser.

À quoi cela sert. Uniquement à ordonner votre fil, c'est-à-dire à décider quelles publications vous sont montrées en premier. Ces affinités ne servent pas à vous adresser de la publicité, ne sont pas vendues et ne sont pas transmises à des tiers à des fins commerciales.

Ces affinités s'effacent avec le temps. Leur poids est divisé par deux tous les 30 jours environ. Un centre d'intérêt que vous avez cessé de consulter perd progressivement toute influence sur votre fil.

Sur quelle base juridique. Ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) : présenter un fil pertinent est nécessaire au bon fonctionnement d'un réseau social organisé par centres d'intérêt. Nous avons considéré que cet intérêt ne porte pas une atteinte disproportionnée à vos droits, parce que ces données ne servent qu'à l'ordre d'affichage, qu'elles s'effacent seules et qu'elles ne sortent pas du service.

Votre droit d'opposition. Vous pouvez vous opposer à ce traitement à tout moment, sans avoir à vous justifier. Écrivez à donnees@arcadion.net. Votre fil vous sera alors présenté sans personnalisation par affinités, sur la base de vos abonnements et de vos centres d'intérêt déclarés.

3.5 Journal de sécurité

Certains événements sensibles sont enregistrés dans un journal :

• vos connexions ;
• les changements de mot de passe ;
• les changements d'adresse e-mail ;
• les changements de pseudonyme ;
• les exports de données ;
• les demandes de suppression de compte.

Chaque entrée comporte la date, l'événement, votre adresse IP et votre navigateur.

Ce journal sert à détecter les accès frauduleux, à réagir à un incident de sécurité et à prouver ce qui s'est passé en cas de litige. Il repose sur notre intérêt légitime à sécuriser le service et sur l'obligation de sécurité de l'article 32 du RGPD.

Il est conservé 12 mois.

3.6 Documents de vérification

Si vous demandez le badge de vérification, vous déposez un document : licence de pêche, pièce d'identité ou extrait Kbis.

• Ce document est déposé dans un espace de stockage privé. Il n'est pas accessible depuis un navigateur, même en connaissant son adresse exacte. Seul le serveur peut le lire.
• Il est supprimé dès que votre demande est traitée, qu'elle soit acceptée ou refusée.
• Seule la trace de la décision est conservée.

Ce traitement repose sur votre consentement : la démarche est facultative et vous seul décidez de l'engager. Vous pouvez retirer votre consentement à tout moment ; le document est alors supprimé sans être examiné.

Si vous transmettez une pièce d'identité, nous vous recommandons de masquer les informations qui ne sont pas nécessaires à la vérification.

3.7 Ce que nous ne collectons pas

Pour être clair sur ce qui n'existe pas :

• ARCADION ne pratique aucune publicité ciblée ;
• ARCADION n'utilise aucun outil de mesure d'audience tiers ;
• ARCADION n'intègre aucun bouton ni traceur de réseau social tiers ;
• ARCADION ne collecte pas votre position géographique précise ;
• ARCADION ne vend ni ne loue vos données.

Si cela change, cette politique sera modifiée et vous en serez informé.

Article 4 — Pourquoi nous traitons vos données et sur quelle base

Le RGPD impose que chaque traitement repose sur une base juridique. Voici la nôtre, traitement par traitement.

Article 4 bis — Vos messages privés

Cet article dit exactement ce qu'il en est. Une promesse de confidentialité plus belle que la réalité serait la pire des choses : c'est sur elle que vous écririez ce que vous ne devriez pas confier à un serveur.

4 bis.1 Ce qui est protégé

Vos conversations sont chiffrées pendant leur transport entre votre appareil et nos serveurs, et chiffrées au repos sur les disques de notre hébergeur, situés dans l'Union européenne.

Aucun autre membre ne peut lire une conversation à laquelle il ne participe pas. Cette règle est appliquée par le serveur à chaque lecture et à chaque écriture, et non par ce que l'interface affiche ou masque.

Nous ne lisons pas vos messages automatiquement. Aucune analyse automatisée du contenu de vos conversations n'est effectuée : ni classement, ni publicité, ni indexation, ni détection. La correspondance privée est protégée par l'article 226-15 du code pénal, et nous nous y tenons.

4 bis.2 Ce qui n'est PAS protégé — à lire

Vos messages ne sont pas chiffrés de bout en bout. Cela signifie que l'éditeur du site dispose techniquement de la possibilité d'accéder au contenu d'une conversation, comme en disposent Instagram ou Messenger, et contrairement à ce que fait WhatsApp.

Ce choix est assumé et il a une raison : avec un chiffrement de bout en bout, il nous serait impossible d'examiner une conversation signalée pour harcèlement, donc impossible de protéger la personne qui nous appelle à l'aide. Les deux ne peuvent pas coexister.

En pratique, l'éditeur n'accède au contenu d'une conversation que dans deux cas :

1. un participant nous la signale, et l'examen est nécessaire pour traiter ce signalement ;
2. une réquisition judiciaire nous l'impose.

En dehors de ces cas, y accéder serait une violation du secret des correspondances — punie d'un an d'emprisonnement et de 45 000 € d'amende (article 226-15 du code pénal). Cette règle vaut pour l'éditeur comme pour quiconque.

4 bis.3 Ce que vous pouvez faire

• Choisir qui peut vous écrire : tout le monde, seulement vos abonnés, ou personne (Paramètres → Confidentialité).
• Les messages des personnes que vous ne suivez pas arrivent dans une file séparée et n'allument aucune notification tant que vous ne les avez pas acceptés.
• Refuser une demande : la personne ne peut plus vous écrire. La conversation n'est pas effacée, afin que vous conserviez une preuve si elle vous était nécessaire.
• Bloquer la personne, signaler la conversation, quitter le fil.
• Supprimer un message que vous avez envoyé : son texte est effacé pour tout le monde. La bulle reste visible et marquée comme supprimée, afin que la conversation de votre interlocuteur reste compréhensible.

4 bis.4 Durée de conservation

Vos messages sont conservés tant que la conversation existe. La suppression de votre compte supprime vos conversations. Les messages que vous avez envoyés à d'autres personnes cessent de vous être rattachés mais restent visibles chez elles : leur conversation ne vous appartient pas, et l'effacer reviendrait à réécrire l'historique de quelqu'un d'autre.

Les sauvegardes de la base, conservées par notre hébergeur, peuvent contenir des messages supprimés pendant la durée de rétention de ces sauvegardes.

Article 5 — Qui a accès à vos données

5.0 Vos messages privés

Voir l'article 4 bis, qui traite ce point en détail : aucun autre membre, aucune analyse automatisée, et un accès de l'éditeur strictement limité au signalement et à la réquisition judiciaire.

5.1 Les autres membres

Sont visibles par les autres membres : votre pseudonyme, votre prénom et votre nom, votre photo de profil et de couverture, les champs de profil que vous avez renseignés, vos publications, vos stories, vos reels, vos commentaires et vos abonnements.

Ne sont jamais visibles par les autres membres : votre adresse e-mail, votre mot de passe, votre date de naissance, votre numéro de téléphone, votre journal de sécurité, vos signaux d'intérêt, vos blocages et vos signalements.

5.2 L'équipe d'ARCADION

Les personnes chargées de l'administration et de la modération accèdent aux données nécessaires à leur mission, notamment aux contenus signalés et aux demandes de vérification.

5.3 Nos sous-traitants

Un sous-traitant est un prestataire qui traite des données pour notre compte et selon nos instructions. Voici la liste complète.

Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte.

5.4 Les autorités

Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose, notamment sur réquisition.

Article 6 — Où sont hébergées vos données

Deux localisations sont établies et vérifiables, parce qu'elles résultent d'un choix de configuration d'ARCADION :

Les données de compte, les publications, les photos et les vidéos non transcodées sont donc hébergées dans l'Union européenne.

【À COMPLÉTER — les deux autres prestataires. Cloudflare Stream (transcodage vidéo) et Resend (envoi des e-mails) exploitent des réseaux mondiaux ; leurs sociétés mères sont établies aux États-Unis. Il faut, pour chacun :

1. vérifier dans son tableau de bord la région de traitement effectivement retenue ;
2. récupérer et conserver son accord de sous-traitance (DPA) et ses clauses contractuelles types (CCT) ;
3. reporter ici la réponse exacte. Pourquoi ce n'est pas facultatif : le chapitre V du RGPD (articles 44 à 49) interdit de transférer des données hors de l'Union sans garantie appropriée. Écrire ici « données hébergées en Europe » sans l'avoir vérifié pour ces deux prestataires serait une affirmation fausse dans un document opposable — plus grave que de reconnaître qu'on vérifie encore.】

Dès que ces informations seront établies, le présent article indiquera la localisation des données et les garanties applicables aux transferts éventuels.

Article 7 — Combien de temps vos données sont conservées

7.1 Précisions

Le délai de grâce de 30 jours. Il existe pour vous permettre de revenir sur votre décision. Passé ce délai, l'effacement est réalisé et définitif. Sont alors effacés : vos publications, vos photos, vos vidéos, vos commentaires, vos abonnements, vos signaux d'intérêt, vos fichiers de stockage et vos identifiants de connexion.

La réservation des anciens pseudonymes pendant 90 jours. Quand vous changez de pseudonyme, l'ancien reste bloqué 90 jours. Personne d'autre ne peut le prendre pendant ce délai. Cette mesure existe pour empêcher qu'un tiers récupère votre ancien pseudonyme et se fasse passer pour vous auprès de vos abonnés.

Les signalements. Un signalement survit à la suppression du compte de son auteur, mais il devient anonyme : il n'est alors plus rattaché à une personne identifiable. Cette conservation est nécessaire pour justifier une décision de modération si elle est contestée.

Article 8 — Une limite technique que nous devons vous signaler

Nous préférons vous le dire clairement plutôt que de laisser croire à une protection qui n'existe pas.

Les fichiers que vous déposez sur ARCADION — photo de profil, photo de couverture, photos de publications, stories, reels — sont stockés dans des espaces de stockage publics.

Concrètement :

• une personne qui connaît l'adresse exacte d'un de ces fichiers peut y accéder directement, en dehors du site ;
• cela reste vrai même si votre compte est passé en mode privé ;
• le mode privé ferme l'accès par le site ; il ne rend pas inaccessible une adresse de fichier déjà connue, déjà copiée ou déjà partagée.

Ces adresses ne sont pas devinables au hasard et ne sont pas listées publiquement. Mais elles ne sont pas protégées par un contrôle d'accès.

Ce que cela implique pour vous : ne déposez pas sur ARCADION une photo ou une vidéo dont la diffusion vous poserait un problème sérieux.

Une exception importante : les documents de vérification (licence, pièce d'identité, Kbis) ne sont pas concernés. Ils sont déposés dans un espace privé auquel seul le serveur accède, et ils sont supprimés dès le traitement de la demande.

Cette limite est identifiée et fait l'objet de travaux. Cette politique sera mise à jour lorsqu'elle aura été corrigée.

Article 9 — Comment vos données sont protégées

Les mesures suivantes sont en place :

• les échanges entre votre navigateur et le service sont chiffrés (HTTPS) ;
• votre mot de passe n'est jamais stocké en clair et n'est jamais lisible par le site ;
• l'accès aux données est contrôlé au niveau de la base de données, ligne par ligne, de sorte qu'un membre ne peut lire que ce à quoi il a droit ;
• les opérations sensibles passent par le serveur et non par le navigateur ;
• les documents de vérification sont conservés dans un espace privé inaccessible depuis un navigateur ;
• des compteurs anti-abus limitent la fréquence de certaines actions ;
• les événements sensibles sont journalisés pendant 12 mois.

Aucun système n'est totalement inviolable. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

Article 10 — Vos droits

Le RGPD vous reconnaît les droits suivants. Tous sont exerçables sur ARCADION.

10.1 Droit d'accès et à la portabilité

Vous pouvez obtenir une copie de l'ensemble des données que nous détenons sur vous. Une fonction d'export est disponible dans vos paramètres : elle produit un fichier unique contenant vos données.

10.2 Droit de rectification

Vous pouvez corriger vos données inexactes. Tous les champs de votre profil sont modifiables directement depuis vos paramètres.

10.3 Droit à l'effacement

Vous pouvez demander la suppression de votre compte depuis vos paramètres. Elle intervient après le délai de grâce de 30 jours décrit à l'article 7.

Certaines données subsistent malgré la suppression, dans les conditions et pour les motifs indiqués à l'article 7 : les signalements que vous avez émis, rendus anonymes, et le journal de sécurité jusqu'à l'expiration du délai de 12 mois.

10.4 Droit d'opposition

Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime, en particulier au traitement de vos signaux d'intérêt décrit à l'article 3.4.

10.5 Droit à la limitation

Vous pouvez demander que vos données soient conservées mais plus utilisées, par exemple pendant que vous contestez leur exactitude.

10.6 Droit de retirer votre consentement

Lorsqu'un traitement repose sur votre consentement — les champs facultatifs de profil, la demande de badge de vérification — vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause ce qui a été fait avant.

10.7 Comment exercer vos droits

De nombreux droits s'exercent directement dans vos paramètres : rectification, export, suppression du compte, gestion de vos centres d'intérêt.

Pour les autres, ou si vous rencontrez une difficulté, écrivez à donnees@arcadion.net.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; vous en êtes alors informé.

Nous pouvons vous demander un justificatif d'identité si nous avons un doute raisonnable sur l'identité du demandeur. Ce justificatif est supprimé dès la réponse apportée.

10.8 Directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès. Adressez-les à donnees@arcadion.net.

Article 11 — Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL 3 place de Fontenoy TSA 80715 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site : www.cnil.fr

Une réclamation peut être déposée en ligne depuis le site de la CNIL.

Vous conservez également la possibilité d'exercer un recours juridictionnel.

Article 12 — Cookies et traceurs

Les traceurs déposés par ARCADION sur votre navigateur — un seul à ce jour, qui maintient votre session de connexion — sont décrits dans la politique cookies.

Article 13 — Modification de cette politique

Cette politique peut être modifiée, notamment si le service évolue ou si un nouveau prestataire est utilisé.

En cas de modification substantielle, les membres en sont informés avant l'entrée en vigueur de la nouvelle version. La version en vigueur est toujours celle publiée sur le site, avec son numéro de version et sa date.

Article 14 — Contact

Pour toute question sur cette politique ou sur le traitement de vos données : donnees@arcadion.net.