1. Principe
Sur ce site, une fuite de données n'est pas un incident technique : elle peut exposer une personne à un chantage, à une rupture familiale ou à des poursuites selon le pays. Nous collectons donc le strict nécessaire et le conservons le moins longtemps possible.
Nous ne vendons aucune donnée. Nous n'en cédons à aucun courtier publicitaire. Aucun traceur publicitaire tiers n'est présent sur ce site.
2. Données collectées
Compte : pseudonyme, adresse email, mot de passe chiffré, type de compte, langue.
Annonce : le contenu que vous publiez vous-même, dont votre date de naissance, votre ville et vos coordonnées de contact.
Vérification : photographie de contrôle et pièce d'identité, uniquement si vous demandez la vérification de votre profil.
Technique : adresse IP et journaux de connexion, conservés pour la sécurité et la limitation d'abus.
Messages : ce que vous écrivez dans la messagerie du site, conservé pour que chaque partie puisse relire ses propres conversations.
Activité : vos favoris, les avis que vous laissez et les signalements que vous déposez. Un signalement conserve l'adresse depuis laquelle il a été déposé — le déposer ne demande aucun compte, mais il n'est pas anonyme à notre égard, et c'est ce qui limite les signalements coordonnés abusifs.
3. Bases légales
L'exécution du contrat, pour tout ce qui est nécessaire au fonctionnement du compte et à la publication des annonces.
L'obligation légale, pour la conservation des éléments liés aux signalements de contenus illicites.
L'intérêt légitime, pour la prévention de la fraude et des abus.
Le consentement, pour la vérification d'identité, que vous êtes libre de ne pas demander.
Une partie de ces données relève des catégories particulières au sens du RGPD, car une annonce — ou un favori, ou un message — peut dire quelque chose de la vie sexuelle. Pour le contenu d'une annonce, la base est que son auteur l'a manifestement rendu public en le publiant. Pour les favoris et les messages, la base est votre consentement explicite : ces fonctions ne font rien tant que vous ne choisissez pas de les utiliser, ne servent à rien d'autre, et peuvent être vidées à tout moment.
4. Qui les reçoit
Les personnes chargées de la modération et du support voient ce que leur tâche exige, rien de plus.
Les prestataires techniques — hébergement, envoi d'e-mails, traitement des paiements — agissent comme sous-traitants sous contrat et ne reçoivent que ce que leur fonction nécessite.
Si des données quittent l'Espace économique européen, c'est sous des garanties que le RGPD reconnaît : décision d'adéquation ou clauses contractuelles types.
5. Localisation
Une annonce indique une ville et éventuellement un quartier. Aucune adresse précise n'est jamais demandée, stockée ni publiée.
Les coordonnées géographiques associées à une annonce sont celles du centre de la ville, jamais celles de la personne.
Toute photographie envoyée est réencodée à la réception, ce qui supprime l'intégralité de ses métadonnées, y compris la position GPS enregistrée par l'appareil.
6. Durées de conservation
Compte actif : pendant toute la durée d'utilisation.
Compte supprimé : le compte est fermé et son enregistrement est conservé. Vos annonces sont retirées du site et vous ne pouvez plus vous connecter, mais rien n'est effacé.
Pièces d'identité : effacées dès la décision de vérification prise. Elles ne sont jamais conservées « au cas où ».
Journaux techniques : douze mois au maximum.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ainsi qu'une copie exportable dans un format lisible.
Supprimer votre compte le ferme : vos annonces sont retirées du site, vous ne pouvez plus vous connecter et votre adresse e-mail redevient libre pour une nouvelle inscription. L'enregistrement lui-même est conservé, pour la constatation et la défense de droits en justice et pour respecter nos obligations en matière de contenus illicites. Vous pouvez néanmoins en demander l'effacement, et nous vous indiquerons ce qui est conservé et pourquoi.
Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays.
Vous pouvez aussi vous opposer à tout traitement fondé sur notre intérêt légitime, demander la limitation d'un traitement le temps qu'un désaccord soit examiné, et retirer un consentement à tout moment — le retrait ne défait pas ce qui a été licitement fait avant.
8. Sécurité
Les mots de passe sont stockés sous forme d'empreintes calculées avec un algorithme à coût réglable. Ils ne sont jamais lisibles, y compris par nous.
Les échanges sont chiffrés en transit. Les accès aux données de vérification sont restreints aux personnes chargées de l'examen.