Rencontre discrète : ce que les plateformes protègent

Une plateforme qui promet la discrétion parle presque toujours d’affichage : pseudonyme, photo floutée, profil invisible aux non-inscrits. La couche est réelle, mais partielle. Elle ne dit rien de ce que l’éditeur fait des données une fois collectées, ni de ce qu’il reste après la fermeture du compte, ni de ce qu’on peut opposer à un tiers qui expose. Ces trois questions relèvent de trois corpus séparés : la page marketing, le contrat, la loi.

Ce que les plateformes appellent « discret », et ce qu’elles écrivent dans leurs politiques

La discrétion vendue est une discrétion sociale : elle organise ce que les autres utilisateurs voient. Elle ne recouvre ni le traitement des données par l’éditeur et ses partenaires, ni la protection contre un tiers. Séparer ces trois couches évite l’essentiel des mauvaises surprises.

• Discrétion sociale — vis-à-vis des autres inscrits : pseudonyme, floutage, visibilité du profil. Réglable dans l’application.
• Confidentialité des données — vis-à-vis de l’éditeur, de son groupe et de ses sous-traitants. Écrite dans la politique de confidentialité, jamais sur la page d’accueil.
• Protection juridique — vis-à-vis de quelqu’un qui vous expose. Écrite dans le code pénal, jamais sur la plateforme.

Le point de départ est le statut des données en cause. La CNIL classe celles collectées par les sites de rencontre parmi les données sensibles : « Ces données sensibles sont particulièrement protégées et interdites d’utilisation sauf si c’est nécessaire et que vous y consentez » (CNIL, 25 novembre 2025). Autrement dit, tout le traitement repose sur un consentement donné à l’inscription, dans un formulaire que presque personne ne lit.

Ce que ce consentement autorise est parfois plus large qu’on ne l’imagine. La politique de Tinder documente un partage de données entre les plateformes de Match Group, à des fins de sécurité et de systèmes de recommandation, ainsi qu’avec des prestataires publicitaires (Tinder, politique de confidentialité, version du 31 mars 2026). Un profil discret n’est donc pas un profil cloisonné : il est discret à l’écran, pas isolé dans le système d’information du groupe.

Bumble, de son côté, traite l’orientation sexuelle, l’identité de genre et les données de santé comme des catégories particulières soumises à consentement, et nomme ses sous-traitants — Veriff pour la vérification d’identité, Cinder pour la modération (Bumble, politique de confidentialité, consultée le 6 septembre 2026). La donnée circule au-delà de l’éditeur, ce qui n’est ni anormal ni caché : c’est écrit.

D’où un critère de tri simple et utilisable avant toute inscription : une plateforme qui ne publie ni durées de conservation ni liste de sous-traitants ne peut pas être évaluée. L’absence d’information n’est pas une garantie, c’est un angle mort.

Les réglages à faire avant de créer le profil, dans l’ordre

Ces gestes se font une fois, avant l’inscription. Faits après, plusieurs d’entre eux n’ont plus d’effet : une adresse e-mail déjà utilisée, une photo déjà en ligne ou une position déjà transmise ne se rattrapent pas.

1. Créer une adresse e-mail dédiée. Jamais l’adresse professionnelle, jamais celle rattachée aux comptes existants. Une adresse réutilisée permet de relier le profil au reste de l’identité numérique par simple recherche.
2. Choisir un pseudonyme neuf. La CNIL recommande explicitement l’usage d’un pseudonyme (CNIL, 25 novembre 2025). Un pseudonyme déjà employé ailleurs annule le bénéfice.
3. Définir un mot de passe unique d’au moins 12 caractères (CNIL, 25 novembre 2025), distinct de tous les autres comptes.
4. Désactiver la géolocalisation hors utilisation. La CNIL le recommande, les applications suivant la position en continu (CNIL, 25 novembre 2025). Tinder indique collecter les coordonnées GPS lorsque l’autorisation est accordée (Tinder, politique de confidentialité, version du 31 mars 2026).
5. Refuser les permissions non nécessaires au fonctionnement : accès aux contacts, au micro, à la photothèque complète. La CNIL invite à écarter les autorisations excessives (CNIL, 25 novembre 2025).
6. Préparer des photos inédites. Une image déjà publiée sur un autre service se retrouve par recherche inversée. Retirer les métadonnées, écarter décor identifiable, plaque d’immatriculation, uniforme, tatouage reconnaissable.
7. Couper les aperçus de notification sur écran verrouillé, et les notifications par e-mail. C’est le point de fuite le plus banal : le profil peut être irréprochable, l’écran du téléphone posé sur une table ne l’est pas.
8. Traiter la vérification par selfie comme un arbitrage. Elle réduit le risque de faux profils, mais crée une donnée biométrique. Tinder annonce conserver les données de géométrie faciale 30 jours (Tinder, politique de confidentialité, version du 31 mars 2026) ; MYM exige des créateurs un justificatif d’identité et un « selfie de sécurité » (MYM, CGU, art. 6.4.1, version du 24 juillet 2025).

Le paiement, là où la discrétion casse le plus souvent

Le profil peut être parfaitement anonyme et l’abonnement parfaitement visible. Le relevé bancaire, le compte App Store ou Google Play et la boîte mail de facturation échappent au périmètre de la plateforme : aucun réglage interne n’agit dessus.

Premier mécanisme à connaître, la reconduction. Les conditions de Tinder posent que « votre Compte de service externe continuera à être périodiquement débité au titre de l’abonnement, jusqu’à ce que vous le résiliiez », et que la résiliation d’un achat externe s’effectue dans le compte App Store ou Google Play, pas dans l’application (Tinder, conditions d’utilisation, version du 1er mars 2026). Conséquence rarement énoncée : supprimer le compte n’interrompt pas la facturation. Les mêmes conditions précisent qu’il faut annuler séparément l’achat via le service externe pour éviter toute facturation supplémentaire.

En France, cette reconduction est encadrée. Pour les contrats de services à durée déterminée avec clause de reconduction tacite, le professionnel doit informer le consommateur par écrit au plus tôt 3 mois et au plus tard 1 mois avant le terme de la période permettant de refuser la reconduction, en indiquant la date limite dans un encadré apparent ; à défaut, le consommateur peut résilier gratuitement à tout moment à compter de la reconduction, les sommes versées après cette date lui étant remboursées sous 30 jours (code de la consommation, art. L. 215-1, en vigueur depuis le 18 août 2022).

S’ajoute la résiliation en ligne, entrée en vigueur le 1er juin 2023 avec mise en conformité exigée au 1er septembre 2023 : le professionnel doit fournir « une fonctionnalité gratuite lui permettant d’accomplir en ligne les démarches de résiliation », identifiable, facile d’accès, directe et permanente, sur les sites comme sur les applications mobiles — décret pris en application de l’article 15 de la loi n° 2022-1158 du 16 août 2022 (ministère de l’Économie, 1er juin 2023).

Dernier point, souvent noyé : la règle affichée par Tinder est que tous les achats sont définitifs et non remboursables, avec une exception pour l’Union européenne, l’EEE, le Royaume-Uni et la Suisse, où un remboursement intégral est ouvert pendant les 14 jours suivant le début de l’abonnement (Tinder, conditions d’utilisation, version du 1er mars 2026). Chez MYM, la logique est inverse pour la fermeture : toute demande de suppression du compte est définitive et ne donne lieu à aucun remboursement (MYM, CGU, art. 6.5.1, version du 24 juillet 2025).

Sur le libellé qui apparaîtra effectivement sur le relevé bancaire, aucune des politiques et conditions consultées ne le documente. Il se constate sur le premier prélèvement — pas avant, et il ne se devine pas.

Ce qui reste après la suppression du compte

Supprimer un compte n’efface pas les données. Les durées sont publiées par les éditeurs eux-mêmes, et elles se comptent en années.

Le droit à l’effacement permet d’agir, dans des limites qu’il vaut mieux connaître. L’organisme doit répondre dans un délai d’un mois, extensible à trois mois si la demande est complexe, en motivant la prolongation ; un refus abusif ou une absence de réponse ouvre droit à une plainte auprès de la CNIL (CNIL, page consultée le 6 septembre 2026). La même source précise que « l’exercice de ce droit n’entraîne pas la suppression simple et définitive de toutes les données », en raison des obligations légales de conservation, des procédures judiciaires en cours et de la liberté d’expression. Le tableau ci-dessus illustre exactement cette réserve : une conservation fiscale de dix ans ne s’efface pas sur demande.

Deux gestes en découlent. Vérifier au départ que le profil et les données sont réellement supprimés, et non simplement désactivés — la distinction est explicitement signalée par la CNIL. Et conserver une preuve de la demande, capture d’écran ou accusé postal, comme elle le recommande.

Vérification de l’âge et KYC : ce que la loi impose depuis octobre 2024

La question « dois-je donner mon identité pour un usage discret ? » a reçu une réponse réglementaire. L’Arcom a adopté, après avis de la CNIL, un référentiel fixant les exigences techniques minimales des systèmes de vérification de l’âge pour l’accès aux contenus pornographiques en ligne (Arcom, référentiel adopté le 9 octobre 2024).

Le principe retenu est le double anonymat, que la CNIL formule ainsi : « le site auquel l’internaute accède reçoit la preuve de sa majorité mais ne connaît pas son identité » et « le prestataire de la solution de contrôle d’âge connaît l’identité de l’internaute mais ne sait pas quels sites il consulte » (CNIL, avis du 26 septembre 2024, publié le 11 octobre 2024). La CNIL demande depuis 2021 que la vérification soit assurée par un tiers indépendant du site concerné.

La délibération n° 2024-20 du 9 octobre 2024, publiée au Journal officiel le 22 octobre 2024, impose qu’au moins un dispositif conforme au double anonymat soit proposé, que le prestataire soit juridiquement et techniquement indépendant du service, et fixe un calendrier : mise en place d’un dispositif conforme dans les 3 mois suivant la publication, période transitoire autorisant des solutions par carte bancaire, puis obligation de double anonymat à l’issue de 6 mois (Journal officiel, délibération du 9 octobre 2024). Le critère pratique en découle : un service qui réclame une pièce d’identité en direct, sans tiers indépendant, ne suit pas le référentiel. En cas de non-conformité, l’Arcom peut mettre en demeure, prononcer une sanction financière et procéder au blocage administratif du service.

Côté créateurs de contenu, le KYC répond à une autre logique et ne bénéficie d’aucun anonymat : MYM impose la fourniture d’une pièce d’identité au prestataire Yoti, avec comparaison faciale en temps réel (MYM, politique de confidentialité, 19 octobre 2023). Être anonyme vis-à-vis du public n’est pas être anonyme vis-à-vis de la plateforme. S’y ajoute un volet statutaire fréquemment ignoré : une activité rémunérée suppose une déclaration, l’Urssaf prévoyant un délai de 90 jours entre le début d’activité et la première déclaration de chiffre d’affaires, avec une périodicité mensuelle ou trimestrielle au choix, modifiable jusqu’à la date d’exigibilité de l’échéance (Urssaf, page consultée le 6 septembre 2026).

Si la discrétion est rompue : les recours réellement disponibles

L’exposition non consentie n’est pas un simple litige avec une plateforme, c’est une infraction pénale. Porter volontairement atteinte à l’intimité de la vie privée d’autrui — en captant des paroles privées, en fixant l’image d’une personne dans un lieu privé ou en captant sa localisation sans consentement — est puni d’un an d’emprisonnement et 45 000 € d’amende, peines portées à deux ans et 60 000 € lorsque l’auteur est le conjoint, le concubin ou le partenaire de PACS de la victime (code pénal, art. 226-1, version en vigueur au 23 mars 2024).

Quand les faits portent sur des paroles ou images à caractère sexuel, les peines sont portées à deux ans d’emprisonnement et 60 000 € d’amende, et la même sanction frappe « le fait, en l’absence d’accord de la personne pour la diffusion, de porter à la connaissance du public ou d’un tiers tout enregistrement » de cette nature (code pénal, art. 226-2-1, créé par la loi n° 2016-1321 du 7 octobre 2016). Le point décisif : l’infraction est constituée même lorsque l’enregistrement initial avait été consenti, ou réalisé par la personne elle-même. Un contenu envoyé volontairement à un partenaire reste protégé contre sa diffusion.

Pour le retrait, le levier est l’hébergeur. Depuis le 21 octobre 2025, les hébergeurs conservent les données d’identification des utilisateurs pendant un an et doivent mettre en place un dispositif de signalement ; l’absence de retrait prompt d’un contenu illicite après notification est passible d’une amende pouvant atteindre 250 000 € pour une personne physique, ou 6 % du chiffre d’affaires annuel mondial pour une personne morale (Service-Public, vérifié le 22 octobre 2025). Les victimes et témoins peuvent signaler un contenu illicite via la plateforme PHAROS, ou auprès de la police ou de la gendarmerie.

Sur le volet données, le recours est distinct : si la plateforme ne répond pas à une demande d’effacement dans le délai d’un mois, la plainte se dépose auprès de la CNIL (CNIL, page consultée le 6 septembre 2026). Les deux voies se cumulent : le pénal vise l’auteur de la diffusion, la CNIL vise le responsable de traitement.

Les trois documents à ouvrir avant de s’inscrire

Les réglages de la deuxième section couvrent le risque courant. Le reste se joue à la lecture de trois documents, tous publics et tous accessibles avant la création du compte.

• La politique de confidentialité : durées de conservation après fermeture, liste des sous-traitants, partages intra-groupe, traitement des données biométriques.
• Les conditions générales : reconduction de l’abonnement, canal de résiliation réel, fenêtre de rétractation, conséquences de la suppression du compte.
• Les conditions de résiliation en ligne : la fonctionnalité doit être identifiable, facile d’accès, directe et permanente (ministère de l’Économie, 1er juin 2023). Si elle est introuvable, c’est déjà une information.

Un service qui rend ces trois documents difficiles à trouver ne se juge pas sur ses promesses d’affichage. La discrétion, sur ces plateformes, est moins une fonctionnalité qu’un ensemble de décisions prises avant l’inscription — et une part d’entre elles ne dépend pas du tout de la plateforme.

Sources

1. CNIL — Les données collectées par les sites de rencontre relèvent des données sensibles : « Ces données sensibles sont particulièrement protégées et interdites d’utilisation sauf si c’est nécessaire et que vous y consentez. » La CNIL recommande d’utiliser un pseudonyme, un mot de passe unique d’au moins 12 caractères, de désactiver la géolocalisation en dehors de l’utilisation (les applications suivant la position en continu), de refuser les permissions excessives, et de vérifier au départ que le profil et les données sont réellement supprimés et non simplement désactivés. (25 novembre 2025)
2. CNIL — L’organisme doit traiter une demande d’effacement dans un délai d’un mois, extensible à trois mois si la demande est complexe, en informant la personne des motifs de la prolongation. Un refus abusif ou une absence de réponse ouvre droit à une plainte auprès de la CNIL. La CNIL précise que « l’exercice de ce droit n’entraîne pas la suppression simple et définitive de toutes les données » (obligations légales de conservation, procédures judiciaires, liberté d’expression) et recommande de conserver une preuve de la demande (capture d’écran, accusé postal). (page consultée le 6 septembre 2026)
3. CNIL — Avis rendu le 26 septembre 2024 (publié le 11 octobre 2024) sur le référentiel Arcom. Définition officielle du double anonymat : « le site auquel l’internaute accède reçoit la preuve de sa majorité mais ne connaît pas son identité » et « le prestataire de la solution de contrôle d’âge connaît l’identité de l’internaute mais ne sait pas quels sites il consulte ». La CNIL demande depuis 2021 que la vérification soit assurée par un prestataire tiers indépendant du site pornographique, et alerte sur le risque d’un monde numérique où l’on doive prouver son identité en permanence. (avis du 26 septembre 2024, publication du 11 octobre 2024)
4. Arcom — L’Arcom a adopté, après avis de la CNIL, un référentiel déterminant les exigences techniques minimales applicables aux systèmes de vérification de l’âge pour l’accès aux contenus pornographiques en ligne. En cas de non-conformité, l’Arcom peut mettre en demeure le service, puis prononcer une sanction financière et procéder à son blocage administratif. (référentiel adopté le 9 octobre 2024 ; page consultée le 6 septembre 2026)
5. Légifrance / Journal officiel — Délibération n° 2024-20 du 9 octobre 2024 de l’Arcom, publiée au Journal officiel le 22 octobre 2024. Elle impose que les services proposent au moins un dispositif de vérification de l’âge conforme au standard de « double anonymat », que le prestataire de vérification soit juridiquement et techniquement indépendant du service concerné, et fixe un calendrier : mise en place d’un dispositif conforme dans les 3 mois suivant la publication, période transitoire autorisant des solutions par carte bancaire, puis obligation de double anonymat à l’issue de 6 mois. (délibération du 9 octobre 2024, publiée au JO le 22 octobre 2024)
6. Légifrance — code pénal, article 226-1 — Est puni d’un an d’emprisonnement et de 45 000 € d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui en captant des paroles privées, en fixant l’image d’une personne dans un lieu privé, ou en captant sa localisation sans son consentement. Les peines sont portées à deux ans d’emprisonnement et 60 000 € d’amende lorsque les faits sont commis par le conjoint, le concubin ou le partenaire lié par un PACS de la victime. (version en vigueur au 23 mars 2024)
7. Légifrance — code pénal, article 226-2-1 — Lorsque les délits des articles 226-1 et 226-2 portent sur des paroles ou des images présentant un caractère sexuel, les peines sont portées à deux ans d’emprisonnement et 60 000 € d’amende. Est puni des mêmes peines « le fait, en l’absence d’accord de la personne pour la diffusion, de porter à la connaissance du public ou d’un tiers tout enregistrement » de cette nature — y compris lorsque l’enregistrement initial avait été obtenu avec le consentement de la personne ou réalisé par elle-même. (créé par la loi n° 2016-1321 du 7 octobre 2016 ; en vigueur depuis le 9 octobre 2016)
8. Légifrance — code de la consommation, article L. 215-1 — Pour les contrats de prestation de services à durée déterminée avec clause de reconduction tacite, le professionnel doit informer le consommateur par écrit (lettre nominative ou courrier électronique) au plus tôt trois mois et au plus tard un mois avant le terme de la période autorisant le rejet de la reconduction, en mentionnant la date limite de non-reconduction dans un encadré apparent. À défaut, le consommateur peut résilier gratuitement le contrat à tout moment à compter de la reconduction, et les sommes versées après cette date lui sont remboursées dans un délai de 30 jours. (version en vigueur depuis le 18 août 2022)
9. Ministère de l’Économie / DGCCRF — Entrée en vigueur le 1er juin 2023 de la résiliation en ligne des contrats, avec une mise en conformité exigée des professionnels au 1er septembre 2023. Le décret, pris en application de l’article 15 de la loi n° 2022-1158 du 16 août 2022, impose au professionnel de mettre à disposition « une fonctionnalité gratuite lui permettant d’accomplir en ligne les démarches de résiliation », qui doit être identifiable, facile d’accès, directe et permanente sur les sites web et applications mobiles. La mesure s’applique aux contrats en cours comme futurs, y compris ceux souscrits sur papier. (1er juin 2023)
10. Tinder (Match Group) — politique de confidentialité — Après fermeture du compte, Tinder applique une rétention de 3 mois pour enquêter sur les comportements illicites, conserve les données de transaction 10 ans (conformité fiscale), les échanges avec le service client 6 ans, les données de géométrie faciale 30 jours, et peut conserver indéfiniment les données anonymisées. La politique documente la collecte de données sensibles (orientation sexuelle, santé, convictions politiques si partagées), des coordonnées GPS si l’autorisation est accordée, et le partage de données entre les plateformes de Match Group à des fins de sécurité et de recommandation, ainsi qu’avec des prestataires publicitaires. (version entrant en vigueur le 31 mars 2026 (consultée le 6 septembre 2026))
11. Tinder (Match Group) — conditions d’utilisation — L’abonnement est reconduit automatiquement : « votre Compte de service externe continuera à être périodiquement débité au titre de l’abonnement, jusqu’à ce que vous le résiliiez. » La résiliation d’un achat externe s’effectue dans le compte App Store ou Google Play, pas dans l’application. La règle affichée est que « tous les achats sont définitifs et non remboursables », avec une exception : remboursement intégral pendant les 14 jours suivant le début de l’abonnement dans l’UE, l’EEE, le Royaume-Uni et la Suisse. Point clé : la suppression du compte n’interrompt pas la facturation — il faut annuler séparément l’achat via le compte de service externe pour éviter toute facturation supplémentaire. (version entrant en vigueur le 1er mars 2026 (consultée le 6 septembre 2026))
12. Bumble — politique de confidentialité — Durées de conservation publiées : la plupart des données de profil sont supprimées 28 jours après la suppression du compte, les échanges avec le service client sont conservés six ans après la suppression du compte, les informations relatives aux comptes bloqués jusqu’à 15 ans dans les cas de préjudice grave, et les données de fraude au paiement six ans à compter du blocage. L’orientation sexuelle, l’identité de genre et les données de santé sont traitées comme catégories particulières nécessitant un consentement. La politique nomme des sous-traitants, dont Veriff pour la vérification d’identité et Cinder pour la modération. (aucune date d’entrée en vigueur affichée sur la page ; consultée le 6 septembre 2026)

Envie de rencontrer quelqu’un ce soir ? 🔥

Des profils en ligne, maintenant. Gratuit pour commencer.

Essayer gratuitement →