Politique de confidentialité

Notre engagement

bdsm.re est une plateforme communautaire francophone dédiée aux cultures BDSM, pensée « privacy-first » et réservée aux personnes majeures. Nous traitons des données pouvant révéler l'orientation ou la vie sexuelle : ce sont des données sensibles au sens de l'article 9 du RGPD. Notre principe directeur est la minimisation : nous ne collectons que ce qui est strictement nécessaire, et nous protégeons l'anonymat autant que possible.

Données que nous collectons

Selon ton usage de la plateforme, nous traitons :

• Compte :adresse email, pseudonyme et mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché avec argon2id. Nous conservons aussi l'état de vérification de l'email et les dates de création / dernière connexion.
• Double authentification (2FA), optionnelle :si tu l'actives, le secret TOTP est chiffré au repos (libsodium, XSalsa20-Poly1305) et les codes de récupération ne sont stockés que sous forme de condensés (HMAC-SHA256).
• Résultats de test et checklists : tes scores, tes réponses, et des informations démographiques facultatives(genre, tranche d'âge, orientation, pseudonyme d'affichage). Ces données démographiques ne sont enregistrées que si tu donnes ton consentement explicite aux statistiques.
• Adresse IP : elle n'est enregistrée que si tu consens aux statistiques, et uniquement sous forme anonymisée(les derniers octets sont masqués : /24 en IPv4, /48 en IPv6). Nous ne conservons jamais ton adresse IP exacte. Sans consentement, aucune IP ni user-agent n'est stocké.
• Identité BDSM :si tu crées une identité, tu choisis un pseudonyme public, un numéro d'enregistrement et le niveau de visibilité (privée ou publique). Tu contrôles ce qui est exposé.
• Profil : les champs que tu remplis volontairement (pseudo affiché, bio, localisation, etc.), avec un réglage public / privé.

Cookies

Nous utilisons uniquement des cookies strictement nécessairesà l'authentification et à la sécurité de ta session (cookies httpOnly). Nous n'utilisons aucun traceur tiers, aucune régie publicitaire, aucun outil d'analyse comportementale externe. Comme ces cookies sont indispensables au fonctionnement du service et n'ont pas de finalité publicitaire, aucun bandeau de consentement aux cookies n'est requis : nous n'en affichons donc pas.

Finalités et bases légales

• Créer et sécuriser ton compte, te connecter : exécution du contrat (fourniture du service) et intérêt légitime (sécurité).
• Calculer et afficher tes résultats de test / checklists : consentement explicite (données sensibles, art. 9 RGPD).
• Statistiques agrégées et anonymes (démographie, IP anonymisée) : consentement— que tu peux refuser sans perdre l'accès au service.
• Publier une identité ou un profil : consentement (tu choisis la visibilité).

Tes droits

Conformément au RGPD, tu disposes des droits suivants, exerçables directement :

• Accès et portabilité (art. 15 & 20) :tu peux exporter l'ensemble de tes données au format JSON depuis les paramètres de ton compte.
• Effacement (art. 17) :tu peux supprimer ton compte toi-même, en libre-service. La suppression est réelle : profil, checklists et brouillons sont effacés, tes résultats de test sont anonymisés (dissociés de toi), et ton compte est neutralisé de façon irréversible.
• Rectification (art. 16) : tu peux corriger les informations de ton profil et de ton identité à tout moment depuis ton compte.
• Retrait du consentement :tu peux retirer ton consentement aux statistiques à tout moment ; cela n'affecte pas la licéité des traitements antérieurs.

Pour toute question relative à tes données ou pour exercer un droit qui ne serait pas disponible en libre-service, contacte-nous à [À COMPLÉTER : email de contact / DPO]. Tu as également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Conservation des données

Tes données sont conservées tant que ton compte existe. Lorsque tu supprimes ton compte, elles sont effacées ou anonymisées immédiatement, comme décrit ci-dessus. Certains identifiants techniques non nominatifs (par exemple un numéro d'identité rendu non réattribuable) peuvent être conservés à des fins de vérifiabilité du registre, sans permettre de te ré-identifier.

Hébergement et localisation

Les données sont hébergées par OVH (serveur VPS), dans un centre de données situé à Varsovie (Pologne), au sein de l'Union européenne. Aucun transfert de données hors UE n'est effectué dans le cadre de ce service.

Responsable de traitement

Le responsable de traitement est [À COMPLÉTER : identité de l'éditeur], [À COMPLÉTER : adresse postale]. Voir aussi nos mentions légales.