Confidentialité

Ce que nous gardons, et rien de plus

• Ton pseudo, ton e-mail, ton mot de passe chiffré, ton solde et l’historique de tes jetons, tes abonnements, tes achats, tes adhésions aux fan clubs, les modèles que tu suis et la date de ta dernière vérification d’âge.
• Pour la sécurité de ton compte : le journal de tes connexions (date, appareil, adresse IP), gardé 6 mois ; l’adresse IP complète est tronquée au bout de 30 jours.
• Tes messages dans le chat, tes messages privés et tes signalements, aussi longtemps que nécessaire au service (durées affichées ci-dessous).
• Pour les modèles en plus : identité vérifiée, informations fiscales et de paiement, contenus, coffre à trésors, musiques, tip menus, notes de l’algorithme de mise en avant et conseils.

Ce que nous ne gardons pas

• Ni ta pièce d’identité, ni ton visage, ni ta date de naissance : le prestataire de vérification ne nous envoie que le résultat.
• Aucune vidéo de live n’est enregistrée. Une image du live est analysée toutes les 20 secondes environ pour la modération et, toutes les 30 minutes, pour l’algorithme de mise en avant ; ces images ne sont jamais écrites sur nos disques. Quelques secondes du live peuvent servir d’aperçu sur l’accueil : gardées en mémoire 6 minutes au plus, jamais enregistrées.
• Ton jouet Lovense est piloté directement depuis ta page vers l’appli Lovense de ton appareil : nous ne voyons ni ton jouet ni son adresse.
• Les cartes bancaires sont traitées par le prestataire de paiement, jamais par nous.

Pays et adresse IP

Pour appliquer les règles de ton pays, ton pays est déduit de ton adresse IP sur nos propres serveurs, avec la base IP Geolocation by DB-IP (licence CC BY 4.0) : ton adresse n’est envoyée à personne pour cela.

Cookies et stockage sur ton appareil

Un seul cookie, strictement nécessaire : celui qui garde ta connexion (30 jours). Ton navigateur garde aussi tes préférences (affichage, son, bannière fermée, réglage du jouet) et, si tu installes l’appli, une copie des pages déjà vues pour qu’elles s’ouvrent hors connexion. Aucun traceur publicitaire ni de mesure d’audience tiers ; le signal « Global Privacy Control » est respecté d’office. L’appli compte seulement, par jour et sans rien sur les personnes, les ouvertures et les installations.

Nos sous-traitants

• Hébergement : Hostinger International Ltd.
• Vérification de l’âge : Didit (résultat seulement).
• Intelligence artificielle : OpenAI (modération, analyse d’image pour la mise en avant, services IA des modèles) — États-Unis, encadré par les clauses contractuelles types de la Commission européenne ; ElevenLabs (musiques IA des modèles, si elles l’utilisent).
• E-mails (mot de passe oublié) : Brevo (France).
• Vidéo en direct : LiveKit, logiciel libre installé sur nos propres serveurs.
• Paiement : prestataire de paiement spécialisé, désigné à l’ouverture des paiements.

Combien de temps

Ton compte : tant qu’il est actif ; après 24 mois sans connexion il est archivé après un e-mail de préavis, puis supprimé 6 mois plus tard après un second préavis. Les factures et les mouvements de jetons sont gardés pour nos obligations comptables (10 ans pour les factures). Les autres durées (connexions 6 mois, messages privés 2 ans, notifications 3 mois, signalements traités 3 ans…) sont réglées dans l’administration et appliquées automatiquement chaque nuit.

Tes droits, où que tu vives

Accès et copie de tes données (export en un clic dans Mon compte), rectification, effacement de ton compte, opposition, limitation et portabilité. Ces droits s’appliquent à tous, selon les règles les plus protectrices : RGPD (Union européenne, Royaume-Uni), CCPA/CPRA et lois des autres États américains, LGPD (Brésil), LPRPDE (Canada), nLPD (Suisse), APPI (Japon), PIPA (Corée du Sud), POPIA (Afrique du Sud), Privacy Act (Australie). Demandes : camiaprofrance@gmail.com, réponse sous 30 jours au plus. Tu peux aussi saisir l’autorité de protection des données de ton pays (en France, la CNIL).

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés (scrypt), session protégée (cookie HttpOnly), base de données inaccessible depuis Internet, contrôle d’accès à chaque requête, sauvegardes régulières.

Responsable du traitement

DEX Vision, entreprise individuelle (micro-entreprise) de Vincent Testu, SIREN 880 303 235, 101 rue Claudie Haigneré, 76520 Franqueville-Saint-Pierre, France. Contact : camiaprofrance@gmail.com.