# CRUIZR (https://cruizr.me)

> CRUIZR est une application web progressive (PWA) de rencontres rapides, instantanées et géolocalisées pour la communauté gay, bi, trans et queer (18+), intégrant un chiffrement de bout en bout (E2EE Curve25519/AES-GCM), une authentification biométrique Passkeys (FIDO2 / WebAuthn) et un modèle de sécurité Zero-Trust avec conformité RGPD stricte (Art. 9 Données Sensibles).

## Propositions de Valeur Principales

- **Authenticité 100% Certifiée :** Vérification obligatoire de profil par selfie sous 24h et système de Vouching Positif (« Conforme aux photos », « Ponctuel », « Respectueux ») pour éradiquer les faux profils et le catfishing.
- **Créneaux Disponibles 1-Clic (Slot Maker) :** Affichage des disponibilités du jour (ex: « Ce soir 21h30 - 23h45 », « Pause déj 12h - 14h ») et conditions d'accueil pour convenir d'un rendez-vous direct sans bavardages superflus.
- **Cruising Géolocalisé & Affluence 2h :** Cartographie des lieux de rencontre répertoriés (parcs, bois, saunas, backrooms) avec check-in éphémère d'une durée de 2 heures indiquant l'affluence en temps réel.
- **Chiffrement de Bout en Bout (E2EE) :** Messages textes, photos privées temporisées et notes vocales éphémères (Audio-Burn 15s) chiffrés localement dans le navigateur (SubtleCrypto Web Crypto API) avec clés privées non exportables stockées en IndexedDB.
- **SafeMate (Filet de Sécurité GPS) :** Minuterie de rendez-vous avec note chiffrée contenant un repère géographique de départ, transmissible automatiquement par email à un contact de confiance si la session n'est pas désarmée après 24 heures.
- **Connexion Sans Mot de Passe (Passkeys FIDO2) :** Authentification biométrique instantanée (Touch ID, Face ID, Windows Hello) avec 8 codes de secours à usage unique hachés en SHA-256 et consommés de manière atomique en base de données.
- **Modèle Commercial Transparent :** Aucun abonnement récurrent ni prélèvement automatique à reconduction tacite. Formules prépayées à paiement unique (Pass Week-end 48h à 4,99 € TTC, Pass Mensuel 30 Jours à 14,99 € TTC).

## Architecture & Sécurité Technique

- **Frontend :** Next.js 15 App Router, React 19, TypeScript strict 100% sans `any`, Tailwind CSS, PWA Service Worker avec mode camouflage (déguisement sous icône Calculatrice, Bloc-Notes, Météo ou Podcasts).
- **Backend & Données :** PostgreSQL managé via Supabase (région Union Européenne AWS Francfort / Paris), Row Level Security (RLS) stricte sur 100% des tables, Geofuzzing serveur (coordonnées tronquées à 3 décimales pour empêcher la triangulation).
- **Session Serveur Zero-Trust :** Cookie HttpOnly signé en HMAC-SHA256 (`cruizr_session_token`) et validation systématique de l'identité serveur sur toutes les routes destructives (`/api/account/delete`, `/api/chat/delete-conversation`, `/api/profile/update`).
- **Paiements Sécurisés :** Stripe Payments Europe (PCI-DSS niveau 1, 3D Secure 2.0).

## Hubs Géographiques Couverts (35+ Villes)

- **France Métropolitaine :** Paris (75), Lyon (69), Marseille (13), Bordeaux (33), Lille (59), Nice & Côte d'Azur (06), Toulouse (31), Montpellier (34), Nantes (44), Strasbourg (67), Rennes (35), Rouen (76), Grenoble (38), Toulon & Var (83), Reims (51), Saint-Étienne (42), Dijon (21), Angers (49), Nîmes (30), Clermont-Ferrand (63), Aix-en-Provence (13), Brest (29), Tours (37), Annecy (74), Metz (57), Perpignan (66), Biarritz & Pays Basque (64).
- **Belgique :** Bruxelles, Liège, Anvers (Antwerpen), Gand (Gent).
- **Suisse :** Genève, Lausanne.
- **Canada / Québec :** Montréal (Le Village), Québec.

## Documentation Légale & Éthique

- [Mentions Légales](https://cruizr.me/mentions-legales) : Identification de l'éditeur (CRUIZR DIGITAL SERVICES, Paris), hébergeurs (Vercel, Supabase) et point de contact DSA.
- [Conditions Générales d'Utilisation (CGU)](https://cruizr.me/cgu) : Décharge de responsabilité pour rencontres physiques, statut d'hébergeur technique (Art. 6 LCEN), interdiction absolue des mineurs (18+).
- [Conditions Générales de Vente (CGV)](https://cruizr.me/cgv) : Modalités du Pass VIP, renonciation expresse au droit de rétractation (Art. L. 221-28 13° Code conso), médiation CMAP.
- [Politique de Confidentialité (RGPD)](https://cruizr.me/confidentialite) : Base légale du consentement explicite pour données sensibles (Art. 9.2.a RGPD), principe Zero-Knowledge, Hard Delete immédiat à la demande.
- [Charte Communautaire & Santé RDR](https://cruizr.me/charte-sante-rdr) : Consentement continu et révocable, prévention combinée (PrEP, TPE sous 48h, I=I), réduction des risques Chemsex et numéros d'urgence (112, Sida Info Service, Drogues Info Service).

## Liens Complémentaires

- Pour la documentation exhaustive et détaillée, consulter [llms-full.txt](https://cruizr.me/llms-full.txt).