Politique de confidentialité

Privacy policy

Dernière mise à jour : 2026-09-24 · En cas de divergence entre les versions, la version française prévaut pour les consommateurs résidant en France.

Last updated: 2026-09-24 · In case of discrepancy between versions, the French version prevails for consumers residing in France.

TamilSoul (« TamilSoul », « nous ») est une application de rencontre destinée à la diaspora tamoule, pour des adultes qui cherchent une relation sérieuse. La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, ainsi que les droits dont vous disposez en vertu du règlement général sur la protection des données de l'UE (RGPD) et, le cas échéant, de la loi française « Informatique et Libertés ».

Veuillez lire ce document attentivement. Un service de rencontre révélant par nature des informations sensibles vous concernant (voir §3), nous vous demandons votre consentement explicite avant de les traiter.

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement est :

Shri-Harry Aravinthan (EI) (entrepreneur individuel), SIREN 107 989 303
Adresse du siège : 9 avenue Francis de Pressensé, 93350 Le Bourget, France
Contact : contact@tamilsoul.com
Contact vie privée / protection des données : contact@tamilsoul.com (point de contact vie privée — pas de DPO au sens du RGPD désigné à ce jour ; les rôles locaux prévus par le droit québécois et singapourien sont décrits au §15)

Nous n'avons pas désigné de délégué à la protection des données (DPO) : nos traitements n'atteignent pas, à ce jour, le seuil de l'article 37, paragraphe 1, point c) du RGPD (traitement à grande échelle de catégories particulières de données comme activité de base). Si et lorsque ce seuil sera atteint, nous désignerons un DPO et publierons ses coordonnées ici. Dans l'intervalle, toute question relative à la vie privée est traitée par le point de contact ci-dessus. Les personnes désignées au titre du droit québécois (personne responsable de la protection des renseignements personnels) et du PDPA de Singapour (personne responsable de la conformité, que la PDPC appelle « Data Protection Officer ») sont distinctes du DPO du RGPD — voir §15.

2. En résumé

Seuls les adultes (18 ans et plus) peuvent utiliser TamilSoul.
Nous collectons votre adresse e-mail (pour créer et sécuriser votre compte), ce que vous renseignez dans votre profil, vos photos, vos messages, votre position approximative, ainsi que des données techniques/d'utilisation de base.
La vérification du numéro de téléphone n'est pas active au lancement. Nous pourrons l'activer plus tard pour lutter contre les faux comptes (un code à usage unique par SMS ; le numéro n'est jamais montré aux autres membres). Le cas échéant, l'application vous en informera avant de vous demander un numéro — y compris si vous avez déjà un compte — et la présente politique sera mise à jour (§3.1).
Vous vous connectez avec votre compte Apple ou Google — il n'existe pas de mot de passe TamilSoul. Nous recevons de votre fournisseur de connexion un identifiant de compte stable, votre adresse e-mail (ou l'adresse relais d'Apple si vous choisissez de masquer la vôtre) et votre nom tel que le fournisseur le transmet (Apple : prénom et nom une seule fois — nous ne gardons que le prénom ; Google : votre nom et un lien vers votre photo de profil, voir §3.1) ; rien d'autre, et nous ne lui communiquons rien de ce que vous faites dans l'application.
Votre profil révèle des catégories particulières de données (votre héritage/communauté tamoule, votre religion, et — par la nature même d'une application de rencontre — des données susceptibles de révéler votre orientation sexuelle). Nous ne les traitons qu'avec votre consentement explicite, que vous pouvez retirer à tout moment.
Vos données sont hébergées dans l'Union européenne (Francfort, Allemagne).
Nous ne vendons pas vos données à caractère personnel.
Vous pouvez exporter ou supprimer vous-même votre compte et vos données depuis l'application.

3. Quelles données nous collectons et pourquoi

3.1 Données de compte

Donnée	Finalité	Base légale
Adresse e-mail (fournie par Apple ou Google — adresse relais d'Apple si vous masquez la vôtre)	Créer et sécuriser votre compte, e-mails de service	Exécution du contrat (art. 6(1)(b))
Identifiant de connexion (Apple ou Google)	Identifiant technique stable que votre fournisseur de connexion nous transmet pour reconnaître votre compte — nous ne recevons ni ne conservons jamais de mot de passe	Contrat
Nom transmis par votre fournisseur de connexion	Apple transmet vos prénom et nom une seule fois, à la première autorisation : l'application ne conserve que votre prénom (pour pré-remplir votre profil). Google transmet votre nom et un lien vers votre photo de profil (et, pour un compte Google Workspace, le domaine de votre organisation) avec ses données de connexion standard : ils restent dans votre fiche de compte tels que reçus, nous n'utilisons que le prénom, rien n'est montré aux autres membres et tout est supprimé avec votre compte	Contrat (création du compte)
Numéro de téléphone mobile — non collecté au lancement	La vérification du numéro est une fonctionnalité que nous pourrons activer plus tard. Une fois active, elle sert à vérifier que vous êtes une personne réelle et à limiter chaque personne à un seul compte : nous vous envoyons un code à usage unique par SMS et ne conservons le numéro qu'une fois que vous l'avez confirmé. Il n'est jamais montré aux autres membres, jamais utilisé à des fins commerciales, ni partagé avec d'autres utilisateurs. Tant qu'elle n'est pas activée, aucun numéro de téléphone n'est demandé ni conservé	Exécution du contrat (sécurité du compte) + notre intérêt légitime à prévenir les faux comptes, les robots et la fraude (art. 6(1)(f))
Date de naissance → âge	Faire respecter la règle des 18 ans et plus et afficher votre âge ; la date de naissance est figée après l'inscription pour empêcher toute falsification de l'âge	Exécution du contrat (condition d'éligibilité 18 ans et plus) + notre intérêt légitime impérieux à tenir les mineurs à l'écart du service
Genre	Fonction essentielle de mise en relation	Contrat

Une connexion via Apple ou Google (qui fournit votre adresse e-mail), votre date de naissance et votre genre sont nécessaires à la création du compte — sans eux, nous ne pouvons pas fournir le service. Si nous activons plus tard la vérification du numéro de téléphone, un numéro de téléphone mobile vérifié deviendra également nécessaire — pour les nouvelles inscriptions comme pour les comptes existants : l'application vous en informera au préalable et, si vous préférez ne pas fournir de numéro, vous pourrez supprimer votre compte sans frais (voir nos CGU, §12). Les champs de profil des §3.2-3.3 sont facultatifs sauf mention contraire. Si vous activez le mode incognito, votre profil est masqué de la navigation et ne reste visible que de vous, de vos matchs et des personnes que vous avez likées.

3.2 Données de profil (ce que vous choisissez de partager)

Prénom, ville et pays de résidence, taille, niveau et domaine d'études, situation professionnelle, profession, votre situation matrimoniale, le fait d'avoir / de vouloir des enfants, votre intention relationnelle, vos langues, vos habitudes de vie (tabac, alcool, alimentation), vos activités / loisirs (choisis dans une liste fermée), un lien LinkedIn facultatif, une « bio » en texte libre, ainsi que vos critères de recherche (tranche d'âge, rayon de distance, et les pays, communautés, religions, niveaux/domaines d'études et intentions recherchés).

Finalité : construire votre profil public et vous mettre en relation avec des personnes compatibles.
Base légale : l'exécution du contrat, et votre consentement pour les champs facultatifs.

3.3 Catégories particulières de données (article 9 du RGPD)

Les éléments suivants révèlent des catégories particulières de données à caractère personnel et ne sont traités que sur la base de votre consentement explicite (art. 9(2)(a)) :

Héritage / communauté tamoule (susceptible de révéler l'origine ethnique) ;
Religion et niveau de pratique religieuse ;
Le fait d'utiliser un service de rencontre pour rencontrer des personnes d'un genre donné (susceptible de révéler des informations sur votre orientation sexuelle).

Ce consentement vous est demandé sur un écran dédié, AVANT que ces questions ne vous soient posées, et le moment où vous le donnez est horodaté côté serveur. La communauté, la religion et le niveau de pratique religieuse sont tous facultatifs : vous pouvez les laisser vides, ou choisir « Je préfère ne pas répondre » pour les deux premières. Vous pouvez retirer ce consentement à tout moment : supprimez les champs « communauté », « religion » et « pratique religieuse » de votre profil, ou supprimez votre compte. Le retrait ne remet pas en cause la licéité du traitement effectué avant le retrait ; une fois votre consentement retiré, nous cessons de traiter les données concernées. (Les informations sensibles que vous auriez écrites dans une conversation jointe à un signalement sont conservées avec ce signalement — voir §3.6 et §9.)

3.4 Photos

3 à 6 photos de profil. Les photos sont stockées de manière privée et font l'objet d'un filtrage automatique des contenus pour adultes, violents ou explicites avant de devenir visibles (voir §6, modération automatisée).

Finalité : présenter votre profil ; garantir la sécurité de la plateforme.
Base légale : contrat + notre intérêt légitime en matière de sécurité (art. 6(1)(f)).

3.5 Position approximative

Avec votre autorisation, nous recueillons une position approximative (précision volontairement réduite, arrondie à environ un kilomètre — nous ne stockons jamais vos coordonnées exactes et ne les montrons jamais à personne). Nous l'utilisons pour calculer et afficher la distance et pour appliquer votre rayon de recherche.

Base légale : votre consentement (autorisation de localisation de l'appareil). Vous pouvez refuser ; l'application fonctionne quand même, avec des fonctionnalités de localisation réduites.

3.6 Messages, likes, matchs, blocages, signalements

Les messages privés entre utilisateurs matchés (nous ne conservons que les 15 messages les plus récents de chaque conversation, tous expéditeurs confondus — les plus anciens sont définitivement supprimés), les accusés de lecture, les likes que vous envoyez/recevez, vos matchs, les utilisateurs que vous bloquez, les signalements que vous soumettez, ainsi que les signalements déposés par d'autres membres à votre sujet (conservés à des fins de modération et de sécurité ; une fois un signalement clos, une copie en est conservée 5 ans dans une archive séparée — voir §9). Lorsque vous signalez un membre avec qui vous avez matché, une copie des derniers messages de votre conversation (les messages encore présents dans la conversation à ce moment-là — 15 au plus aujourd'hui ; des deux côtés ; seule la présence d'une image est notée, pas l'image elle-même) est jointe au signalement à ce moment-là, afin que notre équipe puisse l'examiner même si ces messages sont ensuite supprimés de la conversation — voir §9. Il en va de même lorsqu'un membre avec qui vous avez matché vous signale : les derniers messages de votre conversation, y compris les vôtres, sont copiés et joints au signalement. Ces messages peuvent contenir des informations sensibles que vous ou l'autre membre avez choisi d'écrire ; nous ne les exploitons pas en tant que telles (ni extraction, ni profilage) : elles ne sont conservées qu'au sein du signalement et, si nécessaire, pour la constatation, l'exercice ou la défense de droits en justice (art. 9(2)(f) du RGPD).

Finalité : faire fonctionner le cœur du service et garantir sa sécurité.
Base légale : le contrat ; l'intérêt légitime / l'obligation légale pour la sécurité, la modération et la prévention de la fraude (blocages, signalements) ; et, pour la copie de conversation jointe à un signalement et l'archive des signalements clos, notre intérêt légitime à la sécurité des membres et à la constatation, à l'exercice ou à la défense de droits en justice (art. 6(1)(f) du RGPD) — c'est aussi pourquoi ces données ne sont pas effacées sur demande tant qu'elles restent nécessaires à cette fin (art. 17(3)(e) du RGPD).

3.7 Vérification d'identité (facultative — non disponible au lancement)

La vérification de profil n'est pas proposée dans la version actuelle de l'application. Si nous l'ajoutons, elle sera facultative : à votre demande seulement, vous soumettriez un selfie et une pièce d'identité, stockés dans un espace à accès strictement contrôlé, visibles uniquement des modérateurs autorisés, et supprimés 30 jours après la décision de vérification. Nous mettrons à jour la présente politique avant la mise en service.

Finalité : confirmer que vous êtes une personne réelle / prévenir l'usurpation d'identité.
Base légale : votre consentement (art. 6(1)(a)) — la vérification n'aurait lieu qu'à votre demande, et vous pourriez y renoncer à tout moment avant la décision.

3.8 Données d'achat

Si vous souscrivez à Premium ou achetez un article ponctuel (likes supplémentaires, boost), le paiement lui-même est traité par Apple ou Google (voir §5). Nous recevons votre statut d'abonnement et d'achat (actif / résilié / expiré), le produit, le montant et la devise, ainsi qu'un journal d'événements de facturation (type d'événement, résultat, environnement du store et métadonnées techniques de l'événement) servant à vous livrer exactement une fois ce que vous avez acheté et à prévenir la fraude. Nous ne recevons ni ne stockons jamais les données de votre carte bancaire. Notre prestataire de réconciliation des paiements (RevenueCat, voir §5) reçoit notre identifiant interne de votre compte.

Base légale : l'exécution du contrat ; l'obligation légale (pièces comptables, art. L123-22 du Code de commerce) ; notre intérêt légitime à prévenir la fraude aux achats et le double-crédit.

3.9 Données techniques et d'utilisation

Journaux de connexion (dont les adresses IP, la version de l'application et le type d'appareil transmis avec chaque requête) tenus par notre infrastructure, utilisés pour maintenir le bon fonctionnement de l'application, détecter les abus, et respecter nos obligations légales d'hébergeur (voir §9). Si nous ajoutons ultérieurement des outils d'analyse ou de remontée de plantages (voir §7), nous les configurerons de manière à exclure les données à caractère personnel et nous mettrons à jour la présente politique.

Base légale : notre intérêt légitime à maintenir le service sûr et fonctionnel (art. 6(1)(f)) ; l'obligation légale pour les données de connexion/d'identification que le droit français nous impose de conserver ; votre consentement lorsqu'un futur SDK d'analyse l'exige.

3.10 Quand vous partez (statistique de départ)

Lorsque vous supprimez votre compte depuis l'application, vous nous dites en un geste pourquoi vous partez (« J'ai trouvé quelqu'un » / « Je n'ai pas trouvé ce que je cherchais » / « Je préfère ne pas répondre »). Nous ne conservons pas votre réponse en tant que telle : nous ajoutons seulement un à un compteur mensuel pour cette réponse, la plateforme (iOS ou Android) et une tranche large d'ancienneté du compte (par exemple « moins de 30 jours ») — aucun identifiant, aucun e-mail, aucune date, aucune ligne à votre sujet. Ces compteurs sont conservés à part, ne sont jamais recoupés avec l'archive de conservation légale (§9) et ne sont lus que sous forme de totaux, pour comprendre pourquoi les membres partent et améliorer le service. Choisir l'une des trois réponses lance la suppression ; Retour quitte l'écran sans rien supprimer.

Base légale : notre intérêt légitime à améliorer le service (art. 6(1)(f)).
Durée : les compteurs sont conservés tels quels (ils ne contiennent pas de donnée personnelle tant qu'ils ne sont pas recoupés avec d'autres enregistrements ; lorsqu'un mois ne compte qu'une seule suppression, nous les traitons avec le même soin et ne les recoupons jamais).

4. Quand nous ne traitons PAS vos données

Nous n'utilisons pas vos données à des fins de publicité pour des tiers. Nous ne les vendons pas. Nous ne prenons pas de décisions produisant des effets juridiques à votre égard exclusivement par des moyens automatisés (notre classement des matchs décrit au §6 est un outil de suggestion, pas une décision concernant vos droits).

5. Avec qui nous partageons les données (sous-traitants)

Nous partageons des données avec (a) des prestataires qui les traitent pour notre compte dans un cadre contractuel (sous-traitants), et (b) Apple et Google, qui agissent en qualité de responsables de traitement indépendants pour la connexion (Sign in with Apple / Google Sign-In), la distribution des applications et les paiements, selon leurs propres politiques de confidentialité :

Prestataire	Rôle	Localisation
Supabase	Hébergement, base de données, authentification, stockage de fichiers	UE (Francfort, Allemagne) — voir §8
Google Cloud Vision	Filtrage automatisé du contenu des photos	Point de terminaison européen de Google (voir §8 sur les transferts)
Cloudflare	Hébergement de notre site public (traite votre adresse IP lorsque vous le visitez) ; contrôle anti-robots sur nos outils internes et sur les appels directs à notre API d'inscription hors application — les membres n'y passent pas lorsqu'ils se connectent avec Apple ou Google	États-Unis — voir §8 sur les transferts
Vercel	Hébergement de nos outils internes de modération et de support, par lesquels notre équipe traite les contenus et les demandes (fonctions exécutées dans l'UE)	États-Unis — voir §8 sur les transferts
OVHcloud	Hébergement de notre messagerie de contact/support (traite les e-mails que vous nous envoyez, y compris les demandes RGPD)	France (UE)
Apple / Google	Connexion (Sign in with Apple, Google Sign-In — ils nous disent qui vous êtes ; nous ne leur disons rien de votre activité) ; distribution des applications ; traitement des paiements pour Premium et achats intégrés (responsables indépendants)	Apple / Google
RevenueCat	Réconciliation des abonnements / achats (reçoit notre identifiant interne de compte)	États-Unis (voir §8 sur les transferts)
Twilio	Inactif au lancement (vérification du numéro désactivée). Une fois activée : envoie le code de vérification à usage unique par SMS à votre numéro (reçoit le numéro, le message et les métadonnées de remise)	États-Unis — voir §8 sur les transferts

L'intégration RevenueCat est livrée inerte : elle n'est activée qu'une fois un contrat de sous-traitance et des garanties de transfert en place, et même alors elle ne transmet rien tant que vous n'avez pas commencé un achat. Autres prestataires que nous prévoyons d'ajouter (et que nous listerons ici avant de les activer) : la remontée de plantages (Sentry), l'analyse produit (PostHog) et les notifications push (Apple/Google). Chacun sera ajouté à la présente politique ainsi qu'à notre registre des activités de traitement avant toute utilisation.

Nous pouvons également divulguer des données lorsque la loi l'exige (par exemple une demande valable des forces de l'ordre, ou un signalement concernant la sécurité d'un mineur).

6. Traitements automatisés (modération et mise en relation)

Modération des photos : les photos téléversées font l'objet d'un filtrage automatique des contenus pour adultes/violents/explicites. Les photos manifestement inappropriées sont rejetées ; les cas limites sont transmis à un modérateur humain pour examen. Une photo rejetée n'entraîne pas, à elle seule, la suspension de votre compte.
Classement des matchs : nous calculons un score de compatibilité pour ordonner vos suggestions. Il s'agit d'une aide à la décision, et non d'une décision automatisée produisant des effets juridiques ; vous restez libre de liker ou d'ignorer qui vous voulez.
Signalements concernant un mineur : un signalement indiquant qu'un profil pourrait appartenir à une personne mineure est examiné en priorité par une personne, qui décide de toute mesure (par exemple masquer temporairement le compte le temps de la vérification, ou le suspendre). Aucune mesure n'est prise automatiquement sur la seule base d'un signalement.
Effets d'un masquage temporaire ou d'une suspension : tant que votre compte est en cours d'examen ou suspendu, il est masqué aux autres membres, et vous ne pouvez plus voir les profils, photos ou conversations des autres membres, ni liker, écrire, signaler ou bloquer qui que ce soit ; l'application vous l'indique (sur un écran dédié, ou lors de votre prochaine tentative de connexion). Un masquage temporaire comme une suspension est toujours décidé par une personne ; une suspension met aussi fin à vos sessions : vous êtes déconnecté et ne pouvez plus vous reconnecter tant qu'elle dure. Aucune de ces mesures ne supprime vos données, et vos droits (§10) demeurent — exercés par e-mail tant que les options de l'application ne sont pas disponibles.

Si nous retirons ou refusons un contenu, ou si nous restreignons, suspendons ou clôturons votre compte, nous vous notifierons la décision et ses motifs (les faits, le fondement — illégalité ou violation de nos conditions, et la clause concernée) ainsi que les moyens de la contester (règlement européen sur les services numériques, art. 17).

7. Cookies et technologies similaires

TamilSoul est une application mobile et n'utilise pas de cookies publicitaires. Elle utilise le stockage local minimal nécessaire pour vous maintenir connecté (stocké chiffré sur votre appareil). Tout futur SDK d'analyse ou de diagnostic sera indiqué ici et, lorsque cela est requis, soumis à votre consentement.

8. Transferts internationaux

Vos données sont hébergées dans l'UE (Francfort, Allemagne). Lorsqu'un prestataire traite des données hors UE/EEE, nous nous appuyons sur les garanties suivantes :

Supabase Pte. Ltd (Singapour) : toutes les données sont hébergées dans l'UE (Francfort) ; tout accès à distance (support/administration) depuis un pays tiers est encadré par les clauses contractuelles types de l'UE (décision 2021/914, module 2) intégrées au DPA de Supabase.
Google Cloud (filtrage automatisé des photos) : les requêtes sont envoyées au point de terminaison européen de Google, de sorte que les images sont stockées et traitées uniquement dans l'UE ; tout transfert résiduel vers Google LLC (États-Unis) est couvert par le Data Privacy Framework UE–États-Unis (Google LLC est certifiée) et par les clauses contractuelles types du Cloud Data Processing Addendum de Google.
Cloudflare, Inc. (États-Unis — notre site public, et le contrôle anti-robots de nos outils internes et des appels directs à l'API d'inscription) : certifiée au titre du Data Privacy Framework UE–États-Unis, avec les clauses contractuelles types de son DPA en garantie de repli.
Vercel, Inc. (États-Unis — outils internes de modération et de support ; fonctions exécutées dans l'UE) : certifiée au titre du Data Privacy Framework UE–États-Unis (avec ses extensions Royaume-Uni et Suisse), avec les clauses contractuelles types de son DPA en garantie de repli.
RevenueCat, Inc. (États-Unis — activé uniquement au lancement des fonctionnalités payantes) : clauses contractuelles types de l'UE intégrées à son DPA.
Twilio Inc. (États-Unis — envoi du code de vérification par SMS ; inactif tant que la vérification du numéro n'est pas activée) : règles d'entreprise contraignantes (BCR) de Twilio approuvées par les autorités européennes de protection des données, certification au titre du Data Privacy Framework UE–États-Unis, et clauses contractuelles types de l'UE intégrées à son Data Protection Addendum.

Apple et Google traitent les données de connexion, de paiement et de distribution en qualité de responsables de traitement indépendants, selon leurs propres politiques. Copie des garanties applicables sur demande : contact@tamilsoul.com. Règles propres à la Suisse, au Canada / Québec et à Singapour : §15.

9. Combien de temps nous conservons vos données (durées de conservation)

Données	Durée de conservation
Compte et profil	Jusqu'à la suppression de votre compte. Nous prévoyons de supprimer les comptes inactifs depuis 2 ans, après un avertissement préalable ; cette purge automatique n'est pas active au lancement et sera annoncée dans la présente politique avant sa mise en service (une simple reconnexion conservera le compte)
Suppression du compte	Depuis l'application (Profil → Supprimer mon compte), une fois confirmée avec votre compte Apple ou Google, la suppression est immédiate et définitive : la purge s'étend aussitôt en cascade à votre profil, vos photos, vos messages et vos fichiers stockés (sous la seule réserve des lignes « Conservation légale » et « Signalements » ci-dessous) — elle est irréversible. Par e-mail (demande depuis notre site, preuve d'identité plus faible), votre compte est désactivé immédiatement après votre confirmation (invisible de tous, plus de consultation, de likes ni de messages) puis purgé définitivement 7 jours plus tard ; pendant ces 7 jours, vous pouvez encore annuler en nous répondant. Les enregistrements d'événements de facturation sont dé-identifiés (nos identifiants de compte sont retirés ; seuls subsistent la référence technique d'événement du store et des métadonnées non identifiantes) et conservés au maximum 24 mois à des fins de prévention de la fraude et du double-crédit (idempotence), en plus de ce qu'exige le droit comptable, puis supprimés
Conservation légale après suppression	En tant qu'hébergeur établi en France, nous devons conserver un jeu minimal de données d'identification du compte après sa clôture (le prénom et la date de naissance déclarés à l'inscription, l'identifiant technique du compte et les dates de création/clôture du compte pendant 5 ans ; autres informations d'inscription comme l'e-mail pendant 1 an — LCEN et décret n° 2021-1362). Ces enregistrements sont stockés séparément, ne sont pas visibles dans l'application, et ne servent qu'à répondre aux demandes valables des autorités compétentes
Numéro de téléphone mobile (uniquement une fois la vérification du numéro activée)	Conservé avec votre compte et supprimé avec lui (il ne fait pas partie des données de conservation légale ci-dessus) ; notre prestataire SMS conserve ses journaux techniques de remise pendant une durée limitée, selon sa propre politique de conservation
Pièces d'identité (vérification)	Supprimées 30 jours après la décision de vérification
Likes (restés sans réponse)	Expirent après 14 jours
Messages	Seuls les 15 messages les plus récents de chaque conversation (tous expéditeurs confondus) sont conservés — sauf la copie jointe à un signalement (voir la ligne « Signalements » ci-dessous)
Signalements / dossiers de sécurité	Tant qu'un signalement est ouvert, il est conservé avec votre compte. Une fois clos — lorsque notre équipe l'a traité, ou lorsque le compte de l'une des deux parties est purgé, selon la première de ces dates — une copie (les références techniques des comptes des deux parties, le motif, le texte rédigé par le membre signalant (1 000 caractères au plus) et les dates du signalement et de sa clôture) est déplacée dans une archive séparée conservée 5 ans après la clôture, à titre de preuve en cas de litige ou de réclamation (intérêt légitime — constatation, exercice ou défense de droits en justice, art. 6(1)(f) du RGPD, c'est aussi pourquoi elle n'est pas effacée sur demande tant qu'elle reste nécessaire, art. 17(3)(e) ; prescription de 5 ans, art. 2224 du Code civil). Cette archive n'est pas visible dans l'application, ne sert pas à la mise en relation, n'est jamais montrée aux autres membres et ne fait pas partie de l'export en libre-service (vous pouvez en demander l'accès par e-mail, sous réserve des droits de l'autre personne concernée, art. 15(4) du RGPD) ; elle est supprimée automatiquement au terme des 5 ans. Copie de la conversation : lorsqu'un signalement est déposé, les derniers messages de la conversation entre les deux membres (ceux encore présents dans la conversation à ce moment-là — 15 au plus aujourd'hui —, des deux côtés ; seule la présence d'une image est notée) sont copiés et joints au signalement ; cette copie suit le signalement — conservée tant qu'il est ouvert, puis avec son archive 5 ans après la clôture — même si les messages sont ensuite supprimés de la conversation, si l'un des membres bloque l'autre ou si un compte est supprimé. Elle n'est pas modifiable et n'est accessible qu'à notre équipe de modération — chaque consultation depuis notre outil de modération est journalisée ; elle peut être communiquée aux autorités compétentes lorsque la loi l'exige (§5). Elle est supprimée avec l'archive. Le journal interne des décisions de modération prises par notre équipe (référence technique du compte, décision, date — sans contenu de profil) est lui aussi conservé à des fins de preuve. Les blocages sont définitifs et sont supprimés avec votre compte
Votre réponse sur l'écran « Avant de partir » (suppression depuis l'application)	Ajoutée à un compteur mensuel (réponse × plateforme × tranche d'ancienneté) sans identifiant ni ligne à votre sujet, conservé à part et jamais recoupé avec l'archive de conservation légale ; lu uniquement sous forme de totaux (voir §3.10)
Sauvegardes	Sauvegardes chiffrées conservées par notre hébergeur au maximum 7 jours, puis écrasées

10. Vos droits (RGPD)

Vous disposez du droit d'accès à vos données, de rectification, à l'effacement (« droit à l'oubli »), à la limitation du traitement, d'opposition au traitement, à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment. Beaucoup de ces droits s'exercent en libre-service dans l'application :

Accès / portabilité : exportez vos données sous forme de fichier depuis Profil → Exporter mes données (l'export couvre vos données vivantes, y compris les signalements que vous avez soumis et qui sont encore ouverts ; l'archive des signalements clos, les copies de conversation jointes aux signalements (§9) et les données de connexion transmises par votre fournisseur (§3.1) n'en font pas partie — demandez-les par e-mail). Si votre compte est suspendu ou en cours d'examen, l'export depuis l'application n'est pas disponible : demandez vos données par e-mail à contact@tamilsoul.com.
Rectification : modifiez votre profil dans l'application.
Effacement : Profil → Supprimer mon compte (vous choisissez l'une des trois réponses, dont « Je préfère ne pas répondre » — ou touchez Retour — puis vous confirmez avec le compte Apple ou Google de votre connexion ; votre compte est alors supprimé immédiatement et définitivement, sous réserve des conservations listées au §9 ; si vous vous êtes connecté avec Apple, nous demandons aussi à Apple, à ce moment-là, de révoquer l'autorisation de connexion). Si votre compte est suspendu ou en cours d'examen, la suppression depuis l'application n'est pas disponible : écrivez à contact@tamilsoul.com, nous traitons la demande sous 30 jours. Si vous n'avez plus l'application, vous pouvez demander la suppression depuis notre site : Supprimer mon compte.
Retrait du consentement : supprimez les champs concernés ou supprimez votre compte.
Après votre décès : conformément à l'article 85 de la loi n° 78-17, vous pouvez nous transmettre des directives sur le sort de vos données après votre décès (conservation, effacement ou communication à un tiers que vous désignez) — adressez-les à notre point de contact vie privée. À défaut de directives, vos héritiers peuvent exercer les droits limités que la loi leur reconnaît.

Pour exercer l'un de ces droits, ou si une option en libre-service ne suffit pas, contactez contact@tamilsoul.com. Nous répondons dans un délai d'un mois (art. 12 du RGPD).

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

11. Comment nous protégeons vos données

Le contrôle d'accès est appliqué au niveau même de la base de données, les données sont chiffrées en transit (TLS) et au repos, votre session est stockée chiffrée sur votre appareil, l'accès du personnel requiert une authentification multifacteur, et nous menons des revues de sécurité régulières. Aucun système n'est parfaitement sûr, mais la sécurité est notre première priorité déclarée.

En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai de 72 heures et informerons les utilisateurs concernés lorsque cela est requis (art. 33-34 du RGPD).

12. Mineurs

TamilSoul est strictement réservé aux adultes âgés de 18 ans ou plus. Nous faisons respecter cette règle à l'inscription, nous figeons la date de naissance pour empêcher toute modification ultérieure, et nous examinons en priorité tout signalement indiquant qu'un compte appartient à une personne mineure — une personne décide, et peut masquer le compte le temps de la vérification. Si nous confirmons qu'un utilisateur a moins de 18 ans, nous fermons le compte et effaçons les données associées. Si vous pensez qu'un mineur utilise le service, signalez le profil dans l'application ou contactez contact@tamilsoul.com.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, nous vous en informerons dans l'application et, lorsque cela est requis, nous vous demanderons de l'accepter à nouveau. La date de « Dernière mise à jour » figurant en haut du document reflète toujours la version en vigueur.

14. Contact

Questions sur vos données : contact@tamilsoul.com (point de contact vie privée) — coordonnées postales du responsable : §1.

15. Informations spécifiques par pays (Suisse, Canada / Québec, Singapour)

TamilSoul est proposée dans l'Union européenne, en Suisse, au Canada et à Singapour. Où que vous soyez, vos données sont hébergées dans l'UE (Francfort, Allemagne) et la présente politique s'applique intégralement. Les lois locales ci-dessous vous donnent des droits supplémentaires ou nommés différemment ; lorsqu'elles vous accordent davantage que la présente politique, c'est la loi locale qui prévaut. Pour les exercer : contact@tamilsoul.com (réponse dans les 30 jours).

15.1 Suisse — Loi fédérale sur la protection des données (LPD, révisée, en vigueur depuis le 1ᵉʳ septembre 2023)

Responsable du traitement : celui indiqué au §1. Nous n'avons pas désigné de représentant en Suisse au lancement : des quatre conditions cumulatives de l'art. 14 LPD, seule celle du traitement « à grande échelle » n'est pas remplie tant que le nombre d'utilisateurs en Suisse reste faible. Nous réévaluons ce point à mesure qu'il croît (un seuil interne est consigné dans notre registre) et publierons ici les coordonnées du représentant s'il en est désigné un.
Données personnelles sensibles (art. 5, let. c LPD — opinions religieuses, origine ethnique, données sur la sphère intime dont celles révélant l'orientation sexuelle) : traitées uniquement avec votre consentement exprès, donné sur un écran dédié de l'application et retirable selon les modalités du §3.3 (retrait des champs concernés dans le profil, ou suppression du compte).
Communication à l'étranger : les pays de l'UE/EEE où vos données sont hébergées sont reconnus par le Conseil fédéral comme assurant un niveau de protection adéquat. Les communications aux prestataires américains listés au §8 reposent sur le Swiss–U.S. Data Privacy Framework lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de l'UE adaptées à la Suisse.
Vos droits : accès (art. 25 LPD, réponse en règle générale sous 30 jours) ; remise ou transmission des données que vous nous avez communiquées, dans un format électronique couramment utilisé (art. 28 — l'export dans l'application) ; et, au titre de l'art. 32, al. 2, faire interdire un traitement ou une communication à des tiers, faire rectifier, effacer ou détruire vos données, ou faire mentionner leur caractère litigieux. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
Violations de la sécurité des données : lorsqu'une violation entraîne vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous en informons le PFPDT dans les meilleurs délais (art. 24 LPD) et vous en avisons lorsque c'est requis.

15.2 Canada — LPRPDE, et Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la « Loi 25 »)

Personne responsable de la protection des renseignements personnels (Québec, art. 3.1) : Shri-Harry Aravinthan, fondateur et éditeur de TamilSoul — contact@tamilsoul.com (adresse postale : §1). Cette désignation est publiée ici et dans nos Mentions légales, comme la loi l'exige. Pour le reste du Canada (LPRPDE), la même personne répond de notre conformité.
Renseignements communiqués à l'extérieur du Québec / du Canada : vos renseignements personnels sont conservés et traités dans l'Union européenne (Allemagne) et par les prestataires listés aux §5 et §8, dont certains sont aux États-Unis. Nous avons au préalable réalisé l'évaluation des facteurs relatifs à la vie privée exigée par l'art. 17 de la loi québécoise (sensibilité des renseignements, finalités, mesures de protection, régime juridique de l'État destinataire) : le régime de l'UE (RGPD) et les garanties contractuelles décrites au §8 assurent une protection adéquate au regard des principes de protection des renseignements personnels généralement reconnus, et chaque prestataire est lié par une entente écrite.
Consentement exprès (art. 12) : les renseignements sensibles (religion, origine ethnique, renseignements pouvant révéler l'orientation sexuelle) ne sont recueillis qu'avec votre consentement manifesté de façon expresse — §3.3 — retirable selon les modalités qui y sont décrites. TamilSoul est strictement réservée aux adultes (18 ans et plus) ; nous ne recueillons sciemment aucun renseignement de mineurs.
Technologies de localisation et de profilage (art. 8.1) : l'application utilise la géolocalisation de votre appareil (activée uniquement si vous accordez l'autorisation, que vous pouvez révoquer à tout moment dans les réglages de l'appareil ; nous ne conservons alors qu'une zone approximative d'environ 1 km) et classe vos suggestions selon un score de compatibilité (§6), ce qui constitue un profilage au sens de la loi. Ce classement est inhérent au service de mise en relation que vous demandez et ne peut pas être désactivé séparément.
Paramètres de confidentialité par défaut (art. 9.1) : les champs facultatifs du profil (communauté, religion, pratique religieuse, position, etc.) restent vides tant que vous ne les renseignez pas, et votre position n'est jamais conservée avec précision (arrondie à environ 1 km, sans réglage plus fin). L'affichage de votre profil aux autres membres est l'objet même du service : le mode incognito est un réglage optionnel, désactivé par défaut, que vous pouvez activer à tout moment depuis Profil.
Décisions fondées exclusivement sur un traitement automatisé (art. 12.1) : un traitement automatisé décrit au §6 peut aboutir à une telle décision — le rejet d'une photo manifestement contraire à nos règles. Les signalements, y compris ceux qui concernent un mineur, n'entraînent jamais de mesure automatique : une personne les examine. Vous en êtes informé au moment de la décision ; vous pouvez nous demander les renseignements personnels utilisés, les raisons et les principaux facteurs de la décision, faire rectifier ces renseignements, et présenter vos observations à un membre de notre équipe en mesure de réviser la décision : contact@tamilsoul.com. Une photo rejetée ne masque, ne suspend ni ne ferme jamais votre compte, et le classement par compatibilité n'est pas une décision.
Vos droits : accès et rectification ; retrait du consentement ; cessation de diffusion, désindexation ou réindexation d'un renseignement vous concernant dans les cas prévus à l'art. 28.1 (en pratique : masquage ou retrait de votre profil — les profils ne sont pas accessibles sur le web ni indexés par les moteurs de recherche) ; portabilité dans un format technologique structuré et couramment utilisé (art. 27 — l'export dans l'application). Plaintes : la Commission d'accès à l'information du Québec (CAI), www.cai.gouv.qc.ca, et, ailleurs au Canada, le Commissariat à la protection de la vie privée du Canada, www.priv.gc.ca.
Incidents de confidentialité : si un incident impliquant vos renseignements personnels présente un risque de préjudice sérieux, nous en avisons la CAI et les personnes concernées, et nous tenons un registre des incidents (art. 3.8). Ailleurs au Canada (LPRPDE, art. 10.1), nous déclarons au Commissariat toute atteinte aux mesures de sécurité présentant un risque réel de préjudice grave, avisons les personnes concernées et tenons un registre de toutes les atteintes pendant 24 mois (art. 10.3).

15.3 Singapour — Personal Data Protection Act 2012 (PDPA)

Personne responsable de la conformité (art. 11(3) PDPA — celle que la PDPC appelle « Data Protection Officer » ; ce rôle est distinct du DPO du RGPD, voir §1) : Shri-Harry Aravinthan, fondateur — contact@tamilsoul.com (coordonnées professionnelles, art. 11(5) ; adresse postale : §1).
Transfert de données personnelles hors de Singapour (art. 26) : vos données sont conservées dans l'Union européenne, où elles bénéficient d'un niveau de protection comparable au PDPA (RGPD) ; nos prestataires sont liés par des obligations juridiquement contraignantes (§8). Notre hébergeur, Supabase Pte. Ltd, est lui-même établi à Singapour.
Vos droits : accès (art. 21) et correction (art. 22) de vos données personnelles, et retrait du consentement (art. 16) à tout moment — en libre-service dans l'application ou par e-mail. Nous n'envoyons aucun message commercial vers des numéros de téléphone singapouriens (dispositions Do Not Call).
Violations de données : lorsqu'une violation est à notifier (préjudice significatif pour les personnes concernées, ou violation touchant 500 personnes ou plus), nous en avisons la Personal Data Protection Commission (PDPC) dans les trois jours civils suivant son évaluation, ainsi que les personnes concernées lorsque c'est requis. Plaintes : PDPC, www.pdpc.gov.sg.

TamilSoul ("TamilSoul", "we", "us") is a dating application for the Tamil diaspora, for adults looking for a serious relationship. This Privacy Policy explains what personal data we collect, why, how long we keep it, who we share it with, and the rights you have under the EU General Data Protection Regulation (GDPR) and, where applicable, the French Data Protection Act ("Loi Informatique et Libertés").

Please read this carefully. Because a dating service inherently reveals sensitive information about you (see §3), we ask for your explicit consent before processing it.

1. Who is responsible for your data (Data Controller)

The data controller is:

Shri-Harry Aravinthan (EI) (individual entrepreneur), SIREN 107 989 303
Registered address: 9 avenue Francis de Pressensé, 93350 Le Bourget, France
Contact: contact@tamilsoul.com
Privacy / data-protection contact: contact@tamilsoul.com (privacy contact — no DPO within the meaning of the GDPR designated to date; the local roles under Québec and Singapore law are described in §15)

We have not designated a Data Protection Officer (DPO): our processing does not currently meet the Article 37(1)(c) GDPR threshold (large-scale processing of special-category data as a core activity). If and when that threshold is met, we will designate a DPO and publish their details here. In the meantime, all privacy matters are handled by the privacy contact above. The persons designated under Québec law (person in charge of the protection of personal information) and under Singapore's PDPA (the individual responsible for compliance, whom the PDPC calls a "Data Protection Officer") are distinct from a GDPR DPO — see §15.

2. A quick summary

We only let adults (18+) use TamilSoul.
We collect your email address (to create and secure your account), what you put in your profile, your photos, your messages, your approximate location, and basic technical/usage data.
Phone-number verification is not active at launch. We may switch it on later to fight fake accounts (a one-time code by SMS; the number is never shown to other members). If we do, the app will tell you before asking for any number — this will apply to existing accounts too — and this policy will be updated (§3.1).
You sign in with your Apple or Google account — there is no TamilSoul password. From your sign-in provider we receive a stable account identifier, your email address (or Apple's private relay address if you choose to hide yours) and your name as the provider sends it (Apple: first and last name once — we keep only the first name; Google: your name and a profile-picture link, see §3.1); nothing else, and we tell the provider nothing about what you do in the app.
Your profile reveals special-category data (your Tamil heritage/community, your religion, and — by the nature of a dating app — data that may reveal your sexual orientation). We process it only with your explicit consent, which you can withdraw at any time.
Your data is hosted in the European Union (Frankfurt, Germany).
We do not sell your personal data.
You can export or delete your account and data yourself from within the app.

3. What data we collect and why

3.1 Account data

Data	Purpose	Legal basis
Email address (supplied by Apple or Google — Apple's private relay address if you hide yours)	Create and secure your account, service emails	Performance of the contract (Art. 6(1)(b))
Sign-in identifier (Apple or Google)	A stable technical identifier that your sign-in provider gives us to recognise your account — we never receive or store a password	Contract
Name supplied by your sign-in provider	Apple sends your first and last name once, at the first authorisation: the app keeps only your first name (to pre-fill your profile). Google sends your name and a profile-picture link (and, for a Google Workspace account, your organisation's domain) with its standard sign-in data: they stay in your account record as received, we use only the first name, nothing is shown to other members, and everything is deleted with your account	Contract (account creation)
Mobile phone number — not collected at launch	Phone verification is a feature we may switch on later. When active, it checks that you are a real person and limits each person to one account: we send a one-time code by SMS and only keep the number once you have confirmed it. It is never shown to other members, never used for marketing, and never shared with other users. Until it is switched on, no phone number is requested or stored	Performance of the contract (account security) + our legitimate interest in preventing fake accounts, bots and fraud (Art. 6(1)(f))
Date of birth → age	Enforce the 18+ rule and show your age; date of birth is frozen after signup to prevent age falsification	Performance of the contract (18+ eligibility rule) + our compelling legitimate interest in keeping minors off the service
Gender	Core matching function	Contract

A sign-in through Apple or Google (which supplies your email address), your date of birth and your gender are required to create an account — without them we cannot provide the service. If we switch phone verification on later, a verified mobile number will become required as well — for new sign-ups and for existing accounts alike: the app will inform you in advance, and if you prefer not to provide a number you can delete your account free of charge (see our Terms, §12). The profile fields in §3.2-3.3 are optional unless marked otherwise. If you enable incognito mode, your profile is hidden from browsing and only remains visible to you, your matches and people you have liked.

3.2 Profile data (what you choose to share)

First name, city and country of residence, height, education level and field, employment status, occupation, your relationship status, whether you have / want children, your relationship intention, your languages, your lifestyle habits (smoking, alcohol, diet), your activities / hobbies (chosen from a fixed list), an optional LinkedIn link, a free-text "bio", and your search preferences (age range, distance radius, and the countries, communities, religions, education levels/fields and intentions you want to see).

Purpose: build your public profile and match you with compatible people.
Legal basis: performance of the contract, and your consent for optional fields.

3.3 Special-category data (GDPR Article 9)

The following reveal special categories of personal data and are processed only on the basis of your explicit consent (Art. 9(2)(a)):

Tamil heritage / community (may reveal ethnic origin);
Religion and level of religious practice;
The fact that you use a dating service to meet people of a given gender (may reveal information about your sexual orientation).

You are asked for this consent on a dedicated screen, before any of these questions is put to you, and the moment you give it is recorded server-side. Community, religion and the level of religious practice are all optional: you can leave them blank, or select "Prefer not to say" for the first two. You can withdraw this consent at any time: remove the community, religion and religious-practice fields from your profile, or delete your account. Withdrawal does not affect the lawfulness of the processing carried out before you withdrew; once you withdraw, we stop processing the data concerned. (Sensitive information you may have written in a conversation that was attached to a report is kept with that report — see §3.6 and §9.)

3.4 Photos

3 to 6 profile photos. Photos are stored privately and are automatically screened for adult, violent or explicit content before they become visible (see §6, automated moderation).

Purpose: present your profile; keep the platform safe.
Legal basis: contract + our legitimate interest in safety (Art. 6(1)(f)).

3.5 Approximate location

With your permission, we capture an approximate location (deliberately reduced precision, rounded to roughly one kilometre — we never store your exact coordinates and never show them to anyone). We use it to compute and display distance and to apply your search radius.

Legal basis: your consent (device location permission). You can refuse; the app still works, with reduced location features.

3.6 Messages, likes, matches, blocks, reports

Private messages between matched users (we keep only the 15 most recent messages of each conversation, all senders combined — older messages are permanently deleted), read receipts, the likes you send/receive, your matches, users you block, reports you submit, and reports other members submit about you (kept for moderation and safety; once a report is closed, a copy is kept for 5 years in a separate archive — see §9). When you report a member you have matched with, a copy of the latest messages of your conversation (the messages still in the conversation at that moment — at most 15 today; from both of you; only the presence of an image is noted, not the image itself) is attached to the report at that moment, so that our team can assess it even if the messages are later deleted from the conversation — see §9. The same applies when a member you have matched with reports you: the latest messages of your conversation, including yours, are copied and attached to the report. These messages may contain sensitive information that you or the other member chose to write; we do not use it as such (no extraction, no profiling): it is kept only as part of the report and, where necessary, to establish, exercise or defend legal claims (GDPR Art. 9(2)(f)).

Purpose: operate the core service and keep it safe.
Legal basis: contract; legitimate interest / legal obligation for safety, moderation and fraud prevention (blocks, reports); and, for the copy of the conversation attached to a report and the archive of closed reports, our legitimate interest in the safety of members and in establishing, exercising or defending legal claims (GDPR Art. 6(1)(f)) — which is also why this data is not erased on request while it is needed for that purpose (GDPR Art. 17(3)(e)).

3.7 Identity verification (optional — not available at launch)

Profile verification is not offered in the current version of the app. If we add it, it will be optional: at your request only, you would submit a selfie and an identity document, stored in a strictly access-controlled area, visible only to authorised moderators, and deleted 30 days after the verification decision. We will update this policy before the feature goes live.

Purpose: confirm you are a real person / prevent impersonation.
Legal basis: your consent (Art. 6(1)(a)) — verification would happen only at your request, and you could abandon it at any time before the decision.

3.8 Purchase data

If you subscribe to Premium or buy a one-off item (extra likes, boost), the payment itself is processed by Apple or Google (see §5). We receive your subscription and purchase status (active / cancelled / expired), the product, amount and currency, and a billing event log (event type, outcome, store environment and technical event metadata) used to deliver what you bought exactly once and to prevent fraud. We never receive or store your card details. Our payment reconciliation provider (RevenueCat, see §5) receives our internal identifier for your account.

Legal basis: performance of the contract; legal obligation (accounting records, French Code de commerce Art. L123-22); our legitimate interest in preventing purchase fraud and double-crediting.

3.9 Technical and usage data

Connection logs (including IP addresses, the app version and the device type sent with each request) kept by our infrastructure, used to keep the app working, to detect abuse, and to meet our legal obligations as a hosting provider (see §9). Where we later add analytics or crash-reporting tools (see §7), we will configure them to strip personal data and we will update this policy.

Legal basis: our legitimate interest in keeping the service secure and working (Art. 6(1)(f)); legal obligation for the connection/identification records French law requires us to retain; your consent where a future analytics SDK requires it.

3.10 When you leave (departure statistic)

When you delete your account from the app, you tell us in one tap why you are leaving ("I found someone" / "I didn't find what I was looking for" / "I'd rather not say"). We do not keep a record of your answer as such: we only add one to a monthly counter for that answer, the platform (iOS or Android) and a broad range of account age (for example "less than 30 days") — no identifier, no e-mail, no date, no line about you. These counters are kept separately from everything else, are never combined with the legal-retention archive (§9), and are read only as totals, to understand why members leave and improve the service. Choosing one of the three answers starts the deletion; Back leaves without deleting anything.

Legal basis: our legitimate interest in improving the service (Art. 6(1)(f)).
Retention: the counters are kept as such (they contain no personal data as long as they are not combined with other records; where a month holds a single deletion we still treat them with the same care and never combine them).

4. When we do NOT process your data

We do not use your data for third-party advertising. We do not sell it. We do not make decisions that produce legal effects on you solely by automated means (our match ranking in §6 is a suggestion tool, not a decision about your rights).

5. Who we share data with (sub-processors)

We share data with (a) service providers who process it on our behalf under contract (processors), and (b) Apple and Google, which act as independent data controllers for sign-in (Sign in with Apple / Google Sign-In), app distribution and payments under their own privacy policies:

Provider	Role	Location
Supabase	Hosting, database, authentication, file storage	EU (Frankfurt, Germany) — see §8
Google Cloud Vision	Automated photo content screening	Google's EU endpoint (see §8 on transfers)
Cloudflare	Hosting of our public website (processes your IP address when you visit it); anti-bot check on our internal tools and on direct calls to our sign-up API from outside the app — members do not go through it when signing in with Apple or Google	USA — see §8 on transfers
Vercel	Hosting of our internal moderation and support tools, through which our team handles content and requests (functions run in the EU)	USA — see §8 on transfers
OVHcloud	Hosting of our contact/support mailbox (processes the emails you send us, including privacy requests)	France (EU)
Apple / Google	Sign-in (Sign in with Apple, Google Sign-In — they tell us who you are; we tell them nothing about your activity); app distribution; payment processing for Premium and in-app purchases (independent controllers)	Apple / Google
RevenueCat	Subscription / purchase reconciliation (receives our internal account id)	USA (see §8 on transfers)
Twilio	Dormant at launch (phone verification off). Once switched on: sends the one-time SMS verification code to your phone number (receives the number, the message and delivery metadata)	USA — see §8 on transfers

The RevenueCat integration ships inert: it is activated only once a data-processing agreement and transfer safeguards are in place, and even then it transmits nothing until you begin a purchase. Other providers we plan to add (and will list here before activating them): crash reporting (Sentry), product analytics (PostHog), and push notifications (Apple/Google). Each will be added to this policy and to our Record of Processing Activities before use.

We may also disclose data where legally required (e.g. a valid request from law enforcement, or a report concerning the safety of a minor).

6. Automated processing (moderation and matching)

Photo moderation: uploaded photos are automatically screened for adult/violent/explicit content. Clearly unsafe photos are rejected; borderline cases are sent to a human moderator for review. A rejected photo does not, by itself, suspend your account.
Match ranking: we compute a compatibility score to order your suggestions. This is decision-support, not an automated decision with legal effect; you are free to like or skip anyone.
Reports concerning a minor: a report that a profile may belong to a minor is reviewed as a priority by a person, who decides on any measure (for example temporarily hiding the account during the check, or suspending it). No measure is taken automatically on a report alone.
What a temporary hiding ("hold") or a suspension does: while your account is under review or suspended, it is hidden from other members, and you can no longer see other members' profiles, photos or conversations, nor like, message, report or block anyone; the app tells you so (on a dedicated screen, or when you next try to sign in). A temporary hiding or a suspension is always decided by a person; a suspension also ends your sessions: you are signed out and cannot sign in again while it lasts. Neither measure deletes your data, and your rights (§10) remain — exercised by e-mail while the in-app options are unavailable.

If we remove or reject content, or restrict, suspend or terminate your account, we will notify you of the decision and its reasons (the facts, whether it is based on illegality or on our terms, and the provision concerned) and of how you can contest it (EU Digital Services Act, Art. 17).

7. Cookies and similar technologies

TamilSoul is a mobile app and does not use advertising cookies. It uses the minimum local storage needed to keep you signed in (stored encrypted on your device). Any future analytics/diagnostics SDKs will be disclosed here and, where required, subject to your consent.

8. International transfers

Your data is hosted in the EU (Frankfurt, Germany). Where a provider processes data outside the EU/EEA, we rely on the following safeguards:

Supabase Pte. Ltd (Singapore): all data is hosted in the EU (Frankfurt); any remote access for support/administration from outside the EEA is covered by the EU Standard Contractual Clauses (Commission Decision 2021/914, Module 2) incorporated in Supabase's Data Processing Addendum.
Google Cloud (automated photo screening): screening requests are sent to Google's European endpoint so images are stored and processed in the EU only; any residual transfer to Google LLC (USA) is covered by the EU–U.S. Data Privacy Framework (Google LLC is certified) and by the Standard Contractual Clauses in Google's Cloud Data Processing Addendum.
Cloudflare, Inc. (USA — our public website, and the anti-bot check on our internal tools and direct sign-up API calls): certified under the EU–U.S. Data Privacy Framework, with the Standard Contractual Clauses in Cloudflare's DPA as a fallback.
Vercel, Inc. (USA — internal moderation and support tools; functions run in the EU): certified under the EU–U.S. Data Privacy Framework (with its UK and Swiss extensions), with the Standard Contractual Clauses in Vercel's DPA as a fallback.
RevenueCat, Inc. (USA — activated only when paid features launch): EU Standard Contractual Clauses incorporated in RevenueCat's Data Processing Addendum.
Twilio Inc. (USA — delivery of the SMS verification code; dormant until phone verification is switched on): Twilio's Binding Corporate Rules approved by the EU data protection authorities, its certification under the EU–U.S. Data Privacy Framework, and the EU Standard Contractual Clauses incorporated in Twilio's Data Protection Addendum.

Apple and Google process sign-in, payment and distribution data as independent controllers under their own privacy policies. You can request a copy of the applicable safeguards at contact@tamilsoul.com. Country-specific rules for Switzerland, Canada / Québec and Singapore: §15.

9. How long we keep your data (retention)

Data	Retention
Account and profile	Until you delete your account. We intend to delete accounts that have been inactive for 2 years, after prior warning; this automatic purge is not active at launch and will be announced in this policy before it starts (signing back in will keep the account)
Account deletion	From the app (Profile → Delete my account), once you have confirmed with your Apple or Google account, your account is deleted immediately and permanently: the purge cascades at once to your profile, photos, messages and stored files (subject only to the "Legal retention" and "Reports" lines below) — it cannot be undone. By e-mail (request from our website, a weaker proof of identity), your account is deactivated immediately after your confirmation (invisible to everyone, no browsing, likes or messages) and purged permanently 7 days later; during those 7 days you can still cancel by replying to us. Billing event records are de-identified (our account identifiers are removed; only the store's technical event reference and non-identifying metadata remain) and kept for up to 24 months for fraud-prevention and double-crediting (idempotency) purposes, in addition to what accounting law requires, then deleted
Legal retention after deletion	As a French hosting provider we must retain a minimal set of account identification records after your account is closed (the first name and date of birth declared at sign-up, the technical account identifier and the account creation/closure dates for 5 years; other signup information such as your email for 1 year — French LCEN and Decree No. 2021-1362). These records are stored separately, are not visible in the app, and are used only to answer valid requests from the competent authorities
Mobile phone number (only once phone verification is switched on)	Kept with your account and deleted with it (it is not part of the legal retention records above); our SMS provider keeps its technical delivery logs for a limited period under its own retention policy
Identity documents (verification)	Deleted 30 days after the verification decision
Likes (unanswered)	Expire after 14 days
Messages	Only the 15 most recent messages of each conversation (all senders combined) are kept — except the copy attached to a report (see the "Reports" line below)
Reports / safety records	While a report is open, it is kept with your account. Once it is closed — when our team has handled it, or when the account of either party is purged, whichever comes first — a copy (the technical account references of both parties, the reason, the text written by the reporting member (up to 1,000 characters) and the dates of the report and of its closure) is moved to a separate archive kept for 5 years after closure, as evidence in case of a dispute or a complaint (legitimate interest — establishing, exercising or defending legal claims, GDPR Art. 6(1)(f), which is also why it is not erased on request while it is needed, Art. 17(3)(e); 5-year limitation period, French Civil Code Art. 2224). This archive is not visible in the app, is not used for matching, is never shown to other members and is not part of the self-service export (you can request access by e-mail, subject to the rights of the other person involved, GDPR Art. 15(4)); it is deleted automatically at the end of the 5 years. Copy of the conversation: when a report is filed, the latest messages of the conversation between the two members (those still in the conversation at that moment — at most 15 today — from both sides; only the presence of an image is noted) are copied and attached to it; this copy follows the report — kept while it is open, then with its archive for 5 years after closure — even if the messages are later deleted from the conversation, one member blocks the other or an account is deleted. It cannot be modified and is accessible only to our moderation team — each consultation through our moderation tool is logged; it may be communicated to the competent authorities where the law requires it (§5). It is deleted together with the archive. Our internal log of moderation decisions (technical account reference, decision, date — no profile content) is also kept as evidence. Blocks are permanent and are deleted with your account
Your answer on the "Before you go…" screen (deletion from the app)	Added to a monthly counter (answer × platform × account-age range) with no identifier and no line about you, stored separately and never combined with the legal-retention archive; read only as totals (see §3.10)
Backups	Encrypted backups kept by our host for up to 7 days, then overwritten

10. Your rights (GDPR)

You have the right to: access your data, rectify it, erase it ("right to be forgotten"), restrict or object to processing, data portability, and to withdraw consent at any time. Many of these are self-service in the app:

Access / portability: export your data as a file from Profile → Export my data (the export covers your live data, including the reports you have submitted that are still open; the archive of closed reports, the conversation copies attached to reports (§9) and the sign-in data your provider sent us (§3.1) are not included — request them by e-mail). If your account is suspended or under review, the in-app export is not available: request your data by e-mail at contact@tamilsoul.com.
Rectification: edit your profile in the app.
Erasure: Profile → Delete my account (you choose one of three answers, including "I'd rather not say" — or tap Back — then confirm with the Apple or Google account you signed in with; your account is then deleted immediately and permanently, subject to the retentions listed in §9; if you signed in with Apple, we also ask Apple to revoke the sign-in authorisation at that moment). If your account is suspended or under review, deletion from the app is not available: write to contact@tamilsoul.com and we handle it within 30 days. If you no longer have the app, you can request deletion from our website: Delete my account.
Withdraw consent: remove the relevant fields or delete your account.
After your death: under French law (Art. 85, Law No. 78-17), you may give us directives on what happens to your data after your death (keep, delete, or communicate them to a person you designate) — send them to our privacy contact. Absent directives, your heirs may exercise the limited rights the law grants them.

To exercise any right, or if a self-service option is not enough, contact contact@tamilsoul.com. We respond within one month (GDPR Art. 12).

You also have the right to lodge a complaint with a supervisory authority. In France this is the CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

11. How we protect your data

Access control is enforced at the database level itself, data is encrypted in transit (TLS) and at rest, your session is stored encrypted on your device, staff access requires multi-factor authentication, and we run regular security reviews. No system is perfectly secure, but security is our stated first priority.

In the event of a personal-data breach that risks your rights and freedoms, we will notify the CNIL within 72 hours and inform affected users where required (GDPR Art. 33-34).

12. Children

TamilSoul is strictly for adults aged 18 or over. We enforce this at signup, freeze the date of birth against later changes, and review as a priority any report that an account belongs to a minor — a person decides, and may hide the account during the check. If we confirm that a user is under 18, we close the account and erase the associated data. If you believe a minor is using the service, report the profile in-app or contact contact@tamilsoul.com.

13. Changes to this policy

We may update this policy. For material changes we will notify you in the app and, where required, ask you to re-accept. The "Last updated" date at the top always reflects the current version.

14. Contact

Questions about your data: contact@tamilsoul.com (privacy contact) — postal details of the controller: §1.

15. Country-specific information (Switzerland, Canada / Québec, Singapore)

TamilSoul is offered in the European Union, Switzerland, Canada and Singapore. Wherever you are, your data is hosted in the EU (Frankfurt, Germany) and this policy applies in full. The local laws below give you additional or differently named rights; where they give you more than this policy, the local law prevails. To exercise any of them: contact@tamilsoul.com (we reply within 30 days).

15.1 Switzerland — Federal Act on Data Protection (FADP, revised, in force 1 September 2023)

Controller: as stated in §1. We have not designated a representative in Switzerland at launch: of the four cumulative conditions of Art. 14 FADP, only "large-scale" processing is not met while the Swiss user base is small. We re-assess this as it grows (an internal threshold is recorded in our register) and will publish the representative's details here if one is appointed.
Sensitive personal data (Art. 5(c) FADP — religious views, ethnic origin, data on the intimate sphere including data revealing sexual orientation): processed only with your express consent, given on a dedicated screen in the app, and withdrawable as described in §3.3 (by clearing the fields concerned, or by deleting your account).
Cross-border disclosure: the EU/EEA countries where your data is hosted are recognised by the Swiss Federal Council as providing adequate protection. Disclosures to the U.S. providers listed in §8 rely on the Swiss–U.S. Data Privacy Framework where the provider is certified under it, and otherwise on the EU Standard Contractual Clauses adapted for Switzerland.
Your rights: access (Art. 25 FADP, answered as a rule within 30 days); delivery or transfer of the data you provided to us, in a commonly used electronic format (Art. 28 — the in-app export); and, under Art. 32(2), to have a processing or a disclosure to third parties prohibited, to have your data rectified, deleted or destroyed, or to have their disputed nature noted. You may contact the Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch.
Data security breaches: where a breach is likely to result in a high risk to your personality or fundamental rights, we notify the FDPIC as soon as possible (Art. 24 FADP) and inform you where required.

15.2 Canada — PIPEDA, and Québec's Act respecting the protection of personal information in the private sector (as amended by "Law 25")

Person in charge of the protection of personal information (Québec, s. 3.1): Shri-Harry Aravinthan, founder and publisher of TamilSoul — contact@tamilsoul.com (postal address: §1). This designation is published here and in our Legal notice, as the law requires. For the rest of Canada (PIPEDA), the same person is accountable for our compliance.
Information communicated outside Québec / Canada: your personal information is stored and processed in the European Union (Germany), and by the service providers listed in §5 and §8, some of which are in the United States. Before doing so we carried out the privacy impact assessment required by s. 17 of the Québec Act (sensitivity of the information, purposes, protection measures, legal regime of the destination): the EU regime (GDPR) and the contractual safeguards described in §8 provide adequate protection in light of generally recognised principles of personal-information protection, and each provider is bound by a written agreement.
Express consent (s. 12): sensitive information (religion, ethnic origin, information that may reveal sexual orientation) is collected only with your express consent — §3.3 — withdrawable as described there. TamilSoul is strictly reserved to adults (18+); we do not knowingly collect information from minors.
Location and profiling technologies (s. 8.1): the app uses your device's geolocation (activated only if you grant the permission, which you can revoke at any time in your device settings; we then store only an approximate area of about 1 km) and ranks your suggestions by a compatibility score (§6), which is profiling within the meaning of the Act. This ranking is inherent to the matching service you request and cannot be switched off separately.
Privacy settings by default (s. 9.1): optional profile fields (community, religion, religious practice, location, etc.) stay empty until you fill them in, and your location is never stored precisely (rounded to about 1 km, with no finer setting). Showing your profile to other members is the very purpose of the service: incognito mode is an optional setting, off by default, which you can switch on at any time from Profile.
Decisions based exclusively on automated processing (s. 12.1): one automated operation described in §6 may result in such a decision — the rejection of a photo that clearly breaches our rules. Reports, including those concerning a minor, never trigger an automatic measure: a person reviews them. You are informed at the time of the decision; you may ask us for the personal information used, the reasons and the main factors of the decision, have that information corrected, and submit your observations to a member of our team able to review the decision: contact@tamilsoul.com. A rejected photo never hides, suspends or closes your account, and the compatibility ranking is not a decision.
Your rights: access and rectification; withdrawal of consent; cessation of dissemination, de-indexing or re-indexing of information concerning you in the cases provided for in s. 28.1 (in practice, hiding or removing your profile — profiles are not accessible on the web nor indexed by search engines); portability in a structured, commonly used technological format (s. 27 — the in-app export). Complaints: the Commission d'accès à l'information du Québec (CAI), www.cai.gouv.qc.ca, and, elsewhere in Canada, the Office of the Privacy Commissioner of Canada (OPC), www.priv.gc.ca.
Confidentiality incidents: if an incident involving your personal information presents a risk of serious injury, we notify the CAI and the persons concerned, and we keep a register of incidents (s. 3.8). Elsewhere in Canada (PIPEDA, s. 10.1), we report to the Office of the Privacy Commissioner any breach of security safeguards that creates a real risk of significant harm, notify the individuals concerned, and keep a record of every breach for 24 months (s. 10.3).

15.3 Singapore — Personal Data Protection Act 2012 (PDPA)

Individual responsible for compliance (s. 11(3) PDPA — the person the PDPC refers to as the "Data Protection Officer"; this role is distinct from a GDPR DPO, see §1): Shri-Harry Aravinthan, founder — contact@tamilsoul.com (business contact information, s. 11(5); postal address: §1).
Transfer of personal data outside Singapore (s. 26): your data is stored in the European Union, where it benefits from a standard of protection comparable to the PDPA (GDPR); our providers are bound by legally enforceable obligations (§8). Our hosting provider, Supabase Pte. Ltd, is itself established in Singapore.
Your rights: access (s. 21) and correction (s. 22) of your personal data, and withdrawal of consent (s. 16) at any time — self-service in the app or by e-mail. We do not send marketing messages to Singapore telephone numbers (Do Not Call provisions).
Data breaches: where a breach is notifiable (significant harm to the individuals concerned, or a breach affecting 500 or more individuals), we notify the Personal Data Protection Commission (PDPC) within three calendar days of assessing it, and the affected individuals where required. Complaints: PDPC, www.pdpc.gov.sg.