Votre confidentialité, au cœur de Tatsoo

1. Un compte personnel pour chacun

Pour accéder à Tatsoo, votre adresse e-mail doit avoir été invitée. Un code temporaire envoyé par e-mail permet de vous connecter. Chaque personne possède son propre compte et rejoint le duo avec un code et une clé confidentielle partagée séparément.

2. Seules les envies réciproques sont révélées

Vous répondez « Oui » ou « Non » de votre côté. Une envie devient visible comme match uniquement si vous répondez tous les deux « Oui ». Votre partenaire ne voit pas vos refus ni vos « Oui » non partagés.

Les propositions personnelles sont mélangées à d'autres suggestions pour limiter les indices sur leur auteur. Une formulation reconnaissable peut néanmoins permettre de deviner qui l'a proposée.

3. Des catégories et réglages d'intimité personnels

Chacun choisit ses catégories et son niveau d'accès aux propositions Intimité +18. Tatsoo applique les réglages communs les plus restrictifs sans préciser lequel des deux les a choisis. Certaines envies ou certains matchs peuvent être masqués sans être supprimés.

4. Votre clé confidentielle protège les contenus privés

Les textes privés et les informations de planification sont chiffrés dans votre navigateur. Une clé secrète propre au duo permet de les lire, y compris depuis un nouvel appareil après réimportation de cette clé. Le serveur ne reçoit pas la clé.

Conservez-la dans un endroit sûr : si vous perdez tous les deux vos copies et l'accès aux appareils qui la possèdent, les contenus chiffrés ne peuvent pas être récupérés.

5. Un accès limité aux données et aux statistiques

Les comptes et les actions sont protégés par des contrôles d'accès côté serveur. L'administration dispose de statistiques globales limitées et n'accède pas directement aux intitulés de vos matchs ni à vos réponses individuelles.

Comme toute application en ligne, Tatsoo conserve certaines données nécessaires au fonctionnement et à la sécurité du service, notamment des informations de compte et des métadonnées d'activité.

6. Le serveur ne connaît pas directement le contenu des matchs

Le navigateur transmet les votes sous forme de jetons techniques qui ne contiennent pas l'identifiant de la proposition. Le serveur peut déterminer si deux votes correspondent et compter les matchs, sans associer directement un match à un intitulé du catalogue.

Les intitulés sont reconstitués sur votre appareil avec la clé du duo. Votre historique de réponses est conservé sous forme chiffrée afin de pouvoir être retrouvé sur un autre navigateur disposant de cette clé.

Le serveur conserve toutefois des métadonnées telles que les dates de vote, les comptes concernés, les réglages de catégories et d'intimité, le nombre de matchs ou l'existence de créneaux de planification.

7. Quitter ou supprimer votre duo

Se déconnecter ne supprime pas les données enregistrées. La fonction « Terminer définitivement ce binôme » demande une confirmation et supprime les données associées au duo.