Par envie
Politique de Confidentialité
Dernière mise à jour : 26 février 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
2. Données collectées
Nous collectons les données suivantes dans le cadre de l'utilisation du service :
| Donnée | Finalité | Base légale |
|---|---|---|
| Pseudo | Identification dans le jeu | Exécution du contrat |
| Adresse email | Authentification, récupération de compte, notifications | Exécution du contrat |
| Mot de passe (hashé) | Sécurité du compte | Exécution du contrat |
| Préférences de jeu | Personnalisation de l'expérience | Consentement |
| Profils de joueurs (codes, orientations, rôles) | Fonctionnement du jeu (compatibilité des gages) | Consentement |
| Photos (Clichés Intimes) | Fonctionnalité de défi photo, modération | Consentement explicite |
| Ville | Profil public optionnel, annuaire des membres | Consentement |
| Données de paiement | Traitement des achats (gérées exclusivement par Stripe, jamais stockées par Intiimix) | Exécution du contrat |
| Adresse IP | Sécurité, prévention des abus | Intérêt légitime |
Données sensibles : Les profils de joueurs contiennent des informations relatives à l'orientation sexuelle et aux préférences intimes. Ces données sont traitées uniquement dans le cadre du consentement explicite donné lors de la création de ces profils, et ne sont jamais partagées avec des tiers.
3. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Jusqu'à suppression du compte par l'utilisateur |
| Données de jeu (sessions, scores) | Durée de vie du compte |
| Photos (Clichés Intimes) | Jusqu'à suppression par l'utilisateur ou 12 mois d'inactivité |
| Données de paiement | Durée légale (6 ans, obligation comptable) |
| Comptes invités (Love Room) | 24 heures (suppression automatique) |
| Logs de sécurité | 12 mois |
4. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du serveur et de la base de données | France (Roubaix) |
| Cloudflare, Inc. | CDN, protection DDoS, DNS (traite les adresses IP) | USA (clauses contractuelles types) |
| Stripe, Inc. | Paiement sécurisé (certifié PCI-DSS) | USA (clauses contractuelles types) |
| Brevo (Sendinblue) | Emails transactionnels (confirmation, mot de passe) | France (Paris) |
Certains sous-traitants (Stripe, Cloudflare) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
5. Cookies
Le site utilise uniquement des cookies strictement nécessaires au fonctionnement :
| Cookie | Finalité | Durée |
|---|---|---|
| Token JWT (localStorage) | Authentification de la session | 1 heure (access) / 7 jours (refresh) |
| Préférences locales (localStorage) | Thème, volume audio, paramètres d'affichage | Persistant |
| __cf_bm (cookie Cloudflare) | Protection anti-bot, sécurité | 30 minutes |
Aucun cookie publicitaire, analytique ou de tracking n'est utilisé. Aucun bandeau cookie n'est nécessaire car seuls des cookies strictement nécessaires au fonctionnement sont utilisés (exemption CNIL).
6. Sécurité
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement HTTPS (TLS 1.2+) pour toutes les communications
- Mots de passe hashés avec bcrypt (jamais stockés en clair)
- Tokens JWT avec expiration courte et refresh sécurisé
- Rate limiting et protection contre les attaques par force brute
- Photos modérées avant publication
- Accès aux données restreint au responsable du traitement
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte et toutes vos données (disponible dans Paramètres > Supprimer mon compte)
- Droit à la portabilité : obtenir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez-nous à :
Nous nous engageons à répondre dans un délai d'un mois.
Réclamation : Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Mineurs
Le service est strictement réservé aux personnes majeures (18 ans et plus). Aucune donnée de mineur n'est collectée sciemment. Si nous découvrons qu'un mineur s'est inscrit, son compte sera immédiatement supprimé.
9. Modifications
Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, les utilisateurs seront informés par notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.