Supprimer mon compte
En vigueur au : 20 octobre 2026
Cette page explique comment demander la suppression de votre compte Lybou, ce qui est effacé, et ce
qui est conservé malgré la suppression — ainsi que pourquoi.
1. Depuis l'application (voie recommandée)
C'est la voie la plus rapide : la suppression est immédiate et ne demande aucune
intervention de notre part.
- Ouvrez Lybou et connectez-vous ;
- appuyez sur l'icône de profil, en haut à gauche de l'écran principal ;
- ouvrez les Paramètres (icône d'engrenage, en haut à gauche) ;
- dépliez le panneau « Connexion », le dernier de la liste, sous-titré
« Déconnexion et suppression » ;
- appuyez sur « Supprimer mon compte » ;
- confirmez, puis saisissez votre mot de passe. Cette dernière étape existe pour qu'un téléphone
laissé déverrouillé ne suffise pas à détruire votre compte.
2. Sans passer par l'application
Si vous n'avez plus accès à l'application — téléphone perdu, mot de passe oublié, compte suspendu —
écrivez à support@lybou.com
depuis l'adresse e-mail associée à votre compte.
Nous demandons que la demande parte de l'adresse du compte parce que c'est le seul élément
que nous pouvons vérifier sans vous demander de nouvelles informations personnelles. Une demande envoyée
depuis une autre adresse nous obligerait à vous demander de prouver votre identité, ce que nous
préférons éviter.
Votre demande est traitée dans un délai maximum de 30 jours, conformément au RGPD. En
pratique elle l'est bien plus vite.
3. Ce qui est supprimé
La suppression est définitive et irréversible. Il n'existe aucune procédure de
restauration, y compris par le support. Sont effacés :
- votre profil : prénom, date de naissance, genre, description, centres d'intérêt, taille ;
- vos photos et votre enregistrement vocal de présentation ;
- votre position et votre ville ;
- vos likes et vos passes, donc vos matchs ;
- vos conversations et tous les messages qu'elles contiennent, texte et vocaux ;
- vos identifiants de connexion, y compris votre adresse e-mail.
Votre adresse e-mail, votre prénom et votre date de naissance sont toutefois recopiés, avant cet
effacement, dans l'archive d'identification décrite ci-dessous, où ils restent cinq ans à la seule
disposition des autorités judiciaires.
4. Ce qui est conservé, et pourquoi
Le RGPD et la réglementation applicable nous imposent — ou nous autorisent — à conserver un petit nombre
d'éléments après la suppression. Nous les énumérons ici plutôt que de laisser croire que tout disparaît.
- Preuves de signalement — 2 ans. Lorsqu'une personne en signale une autre depuis une
conversation, une copie des messages de cette conversation est enregistrée au moment du signalement,
afin que le signalement puisse être instruit même si l'un des comptes est supprimé entre-temps. Cette
copie contient donc aussi des messages que vous avez écrits. Elle est effacée automatiquement au bout
de deux ans, ou six mois après la décision si le signalement est classé sans suite.
- Données d'identification — 5 ans et 1 an. La loi impose aux hébergeurs de conserver
de quoi identifier l'auteur d'un contenu publié, à la seule disposition des autorités judiciaires :
votre adresse électronique, votre prénom, votre date de naissance et la date de création du compte
sont gardés cinq ans après la suppression ; les adresses IP de vos sessions de connexion, un an à
compter de chaque connexion. Aucun contenu (photo, vocal, message) n'en fait partie, ni votre mot de
passe.
- E-mails légaux et rétractations — 5 ans. La trace des e-mails que la loi nous
impose de vous envoyer (confirmation d'achat ou de résiliation, accusé de rétractation, rappel de
reconduction) et vos éventuelles déclarations de rétractation sont gardées cinq ans, le délai
pendant lequel un litige peut être engagé.
- Historique de vos paiements — chez Google et Apple. Si vous avez acheté un abonnement
ou fait un don, l'historique de vos paiements est conservé par le magasin d'applications qui les a
encaissés (Google Play ou App Store), selon ses propres règles. Nous ne pouvons pas l'effacer ; nous
demandons en revanche automatiquement à RevenueCat, notre gestionnaire des achats, d'effacer les
données rattachées à votre compte.
- Journal des notifications de paiement — 400 jours. L'identifiant de votre compte, le
type d'événement (achat, renouvellement, résiliation…) et le produit concerné, sans aucun montant. Il
sert à répondre à une réclamation de prélèvement.
- Ligne de signalement — comme statistique. Si un signalement vous concerne, son motif,
son statut, sa date et la décision prise restent, sans son contenu ; votre identifiant en est retiré
dès la suppression de votre compte.
- Copie de sauvegarde de la base — 30 jours. Une copie chiffrée de la base est
déposée chaque nuit chez GitHub et supprimée automatiquement au bout de trente jours. Votre
suppression n'efface pas les copies déjà déposées : elles disparaissent en trente jours au plus. Le
prestataire n'en détient pas la clé, et les fichiers médias n'y figurent pas — ils sont couverts par
la ligne suivante.
- Copie de sauvegarde de vos photos et vocaux — 30 jours. Une copie chiffrée de vos
fichiers médias est déposée chaque nuit chez Cloudflare, dans l'Union européenne. Votre suppression
la retire de la copie active dès la nuit suivante, puis elle est effacée définitivement
trente jours après au plus tard. Le prestataire n'en détient pas la clé.
- Journal des accès sensibles — 90 jours. Qui a consulté un dossier de modération, et
quand. Il ne contient pas vos messages.
- Rapports de plantage — 90 jours. Uniquement si vous aviez accepté leur envoi — à la
question posée à votre première connexion ou dans les réglages —, cette collecte étant désactivée
par défaut. Ils portent l'identifiant de votre compte, et Google ne permet pas de les effacer
avant ce délai.
- Files d'attente techniques. Trois files peuvent porter votre identifiant : celle qui
réessaie un effacement de fichier qui a échoué (jusqu'à résolution, puis 90 jours), celle qui porte
l'instruction d'arrêter votre facturation ou la trace qu'un compte payant a été fermé (jusqu'à
résolution, puis 2 ans), et celle qui demande l'effacement de vos données à nos sous-traitants
(jusqu'à résolution, puis 1 an, comme preuve que l'effacement a été demandé).
- Journaux techniques. Des journaux d'accès et de diagnostic, sans contenu de vos
conversations, subsistent chez nos hébergeurs. Nous n'avons pas établi leur durée :
elle est fixée par eux, et nous préférons l'écrire que d'annoncer « quelques jours » sans pouvoir le
garantir.
Le détail complet des durées de conservation, prestataire par prestataire, figure dans notre
politique de confidentialité.
5. Si vous ne voulez pas supprimer votre compte
Deux options moins radicales existent dans l'application, dans les Paramètres :
- Visibilité du profil, dans le panneau « Compte » : en désactivant
« Montrer mon profil aux autres », votre
profil cesse d'apparaître auprès des autres utilisateurs, mais rien n'est supprimé et vous pouvez
le réactiver quand vous voulez ;
- Se déconnecter, dans le panneau « Connexion », si vous souhaitez seulement faire
une pause.
À noter : un compte resté inactif 2 ans consécutifs est supprimé
automatiquement et définitivement, conformément aux recommandations de la CNIL.
6. Nous contacter
Pour toute question sur cette procédure, sur vos données ou sur l'exercice de vos droits :
support@lybou.com.
Delete my account
In force as of: 20 October 2026
This page explains how to request deletion of your Lybou account, what is erased,
and what is kept in spite of deletion — and why.
1. From within the app (recommended route)
This is the fastest route: deletion is immediate and requires no
action on our side.
- Open Lybou and sign in;
- tap the profile icon, at the top left of the main screen;
- open Settings (gear icon, top left);
- expand the "Sign-in" panel, the last in the list, subtitled
"Sign out and deletion";
- tap "Delete my account";
- confirm, then enter your password. This last step exists so that an unlocked
phone left lying around is not enough to destroy your account.
2. Without using the app
If you no longer have access to the app — lost phone, forgotten password, suspended
account — write to support@lybou.com
from the e-mail address associated with your account.
We ask that the request come from the account's address because it is the
only thing we can verify without asking you for new personal information. A request
sent from another address would force us to ask you to prove your identity, which we
would rather avoid.
Your request is handled within a maximum of 30 days, as required by
the GDPR. In practice it is handled much faster.
3. What is deleted
Deletion is permanent and irreversible. There is no restoration
procedure, not even through support. The following are erased:
- your profile: first name, date of birth, gender, description, interests, height;
- your photos and your introduction voice recording;
- your location and your city;
- your likes and passes, and therefore your matches;
- your conversations and every message they contain, text and voice;
- your sign-in credentials, including your e-mail address.
Your e-mail address, first name and date of birth are, however, copied before this
erasure into the identification archive described below, where they are kept for five
years, available to judicial authorities only.
4. What is kept, and why
The GDPR and applicable regulations require — or allow — us to keep a small number of
items after deletion. We list them here rather than let you believe that everything
disappears.
- Report evidence — 2 years. When one person reports another from a
conversation, a copy of that conversation's messages is recorded at the moment of
the report, so that the report can be examined even if one of the accounts is
deleted in the meantime. That copy therefore also contains messages you wrote. It
is erased automatically after two years, or six months after the decision if the
report is dismissed.
- Identification data — 5 years and 1 year. The law requires hosting
providers to keep what identifies the author of published content, available to
judicial authorities only: your e-mail address, first name, date of birth and the
account creation date are kept for five years after deletion; the IP addresses of
your sign-in sessions, for one year from each connection. No content (photo, voice,
message) is part of it, nor your password.
- Legal e-mails and withdrawals — 5 years. The record of the
e-mails the law requires us to send you (purchase or cancellation confirmation,
withdrawal acknowledgement, renewal reminder) and any withdrawal statements you made
are kept for five years, the period during which a claim may be brought.
- History of your payments — at Google and Apple. If you have
purchased a subscription or made a donation, the history of your payments is kept by
the application store that collected them (Google Play or the App Store), under its own
rules. We cannot erase it; we do, however, automatically ask RevenueCat, our purchase
manager, to erase the data attached to your account.
- Payment notification log — 400 days. Your account identifier, the
type of event (purchase, renewal, cancellation…) and the product concerned, with no
amount. It is used to answer a billing complaint.
- Report record — as a statistic. If a report concerns you, its reason,
status, date and the decision taken remain, without its content; your identifier is
removed from it as soon as your account is deleted.
- Database backup copy — 30 days. An encrypted copy of the database is
deposited with GitHub every night and deleted automatically after thirty days. Your
deletion does not erase copies already deposited: they disappear within thirty days at
most. The provider does not hold the key, and media files are not included — they are
covered by the next entry.
- Backup copy of your photographs and voice recordings — 30 days. An
encrypted copy of your media files is deposited with Cloudflare every night, inside the
European Union. Your deletion removes them from the active copy the following night, and
they are then erased permanently thirty days later at the latest. The
provider does not hold the key.
- Sensitive-access log — 90 days. Who consulted a moderation file, and
when. It contains none of your messages.
- Crash reports — 90 days. Only if you had agreed to send them — when
asked at your first sign-in or in the settings —, that collection being disabled by
default. They carry your account identifier, and Google offers no way to erase them
before that period ends.
- Technical queues. Three queues may carry your identifier: the one
retrying a failed file deletion (until resolved, then 90 days), the one carrying the
instruction to stop your billing or the record that a paying account was closed (until
resolved, then 2 years), and the one asking our processors to erase your data (until
resolved, then 1 year, as proof that erasure was requested).
- Technical logs. Access and diagnostic logs, containing none of
your conversation content, remain at our hosting providers. We have not
established their retention period: it is set by them, and we prefer to write
that than to announce "a few days" without being able to guarantee it.
The full detail of retention periods, provider by provider, is set out in our
privacy policy.
5. If you would rather not delete your account
Two less drastic options exist in the app, under Settings:
- Profile visibility, in the "Account" panel: by turning off
"Show my profile to others", your profile stops appearing to other users, but
nothing is deleted and you can turn it back on whenever you want;
- Sign out, in the "Sign-in" panel, if you only want to take a
break.
Please note: an account left inactive for 2 consecutive
years is deleted automatically and permanently, in line with CNIL
recommendations.
6. Contact us
For any question about this procedure, about your data or about exercising your rights:
support@lybou.com.
La version française de ce document est la seule qui fait foi. En cas de
divergence entre les deux langues, le texte français prévaut (droit français,
juridiction française — CGU §8).
The French version of this document is the only authoritative one. In the event
of any discrepancy between the two languages, the French text prevails (French
law and jurisdiction — Terms of Use §8).