Politique de confidentialité (RGPD, article 13)
Responsable de traitement : [À COMPLÉTER : nom ou raison sociale de l'éditeur] — contact données personnelles : [À COMPLÉTER : e-mail de contact pour les données personnelles (DPO ou référent)].
Données collectées, finalités et bases légales
- Compte : pseudo, année de naissance, sexe déclaré, code PIN (conservé uniquement sous forme de hash). Finalité : fournir le service, appliquer la séparation mineurs/adultes. Base : exécution du contrat.
- Messages et Moments : textes, dessins, messages vocaux, photos de Moments. Finalité : fournir la messagerie. Base : exécution du contrat.
- Journal de connexion : identifiant de compte, adresse IP, date et heure. Finalité : obligation légale de conservation (LCEN et décret n° 2021-1362) et sécurité. Base : obligation légale / intérêt légitime.
- Pays et région déduits de l'adresse IP, affichés sous forme de drapeau et, pour la France, de région dans la liste des membres. Finalité : convivialité et lutte contre l'usurpation. Base : intérêt légitime. L'adresse IP n'est jamais montrée aux autres membres.
- Commandes : article, montant, date. Base : obligation légale comptable (10 ans).
- Signalements et sanctions : motif, auteur, date. Base : intérêt légitime et obligations DSA.
Durées de conservation
- Messages (salons, salons privés et messages privés chiffrés) : supprimés automatiquement après 30 jours ; messages éphémères : après 15 s, 30 s ou 1 min selon le choix de l'auteur.
- Moments : 24 heures.
- Journal de connexion : 1 an (obligation légale), puis suppression.
- Compte : jusqu'à la suppression à ta demande.
Chiffrement : ce qui est vrai
- Les messages privés sont chiffrés de bout en bout (AES-256-GCM, clés ECDH P-256 générées dans ton navigateur) : le serveur ne conserve que du texte chiffré et ne peut pas les lire.
- Les salons privés créés par les membres (5 personnes maximum) sont eux aussi chiffrés de bout en bout : une copie chiffrée du message est produite pour chaque membre, et un membre qui arrive plus tard ne lit pas les messages précédents.
- Les salons officiels (Accueil, Aide, Adultes, Ados, Blabla & Détente, Équipe) sont protégés par TLS pendant le transport mais ne sont pas chiffrés de bout en bout : ils doivent pouvoir être modérés (signalements, obligations légales) et relus par les nouveaux arrivants.
Destinataires et transferts
Hébergeur : LWS (Ligne Web Services). Un service de géolocalisation d'adresse IP peut recevoir l'adresse IP lors de la connexion pour en déduire le pays et la région (aucune autre donnée). Aucune donnée n'est vendue, aucune publicité, aucun profilage comportemental.
Tes droits
Accès, rectification, effacement, limitation, opposition et portabilité : le bouton « Exporter mes données » de ton profil télécharge au format JSON ou CSV l'ensemble de tes messages (messages privés déchiffrés localement, messages vocaux inclus en JSON), ton profil, tes commandes et ton journal de connexion. Pour les autres droits : [À COMPLÉTER : e-mail de contact pour les données personnelles (DPO ou référent)]. Réclamation possible auprès de la CNIL (cnil.fr).
Cookies
Un seul cookie de session, strictement nécessaire à la fourniture du service (maintien de la connexion, protection anti-CSRF) : il est dispensé de consentement. Aucun cookie publicitaire ni de mesure d'audience. Aucune ressource tierce (polices, scripts, images) n'est chargée : tout est servi par ce site.
Mineurs
Les moins de 15 ans doivent avoir l'accord de leur représentant légal. Les mineurs ne peuvent pas échanger en privé avec des adultes et n'ont accès qu'aux salons et Moments de leur tranche d'âge.
Engagement éthique
Refus de tout modèle publicitaire et de tout algorithme d'analyse comportementale. Violation de données : notification à la CNIL sous 72 h et information des personnes concernées si le risque est élevé (articles 33 et 34 du RGPD).