Confidentialité

L’essentiel

• Pas de publicité ciblée, pas de traceurs publicitaires, pas d’outil d’analyse tiers.
• Nous ne vendons ni ne louons aucune donnée.
• Tu peux regarder le site sans compte. Avec un compte, nous gardons seulement ce qu’il faut pour le faire fonctionner.
• Tu peux supprimer ton compte toi-même, à tout moment, depuis tes paramètres.

Sans compte

Quand tu regardes une vidéo, nous enregistrons :

• une vue, comptée une fois par jour et par visiteur. Pour éviter les doublons, nous calculons une empreinte de ton adresse IP et de ton navigateur, brouillée et irréversible, effacée au bout de 48 heures ;
• ton pays, déduit par Cloudflare, pour les vidéos « populaires dans ton pays » (compté globalement, jamais relié à toi).

Ton adresse IP sert aussi, le temps d’une requête, à limiter les abus (trop de tentatives de connexion, par exemple).

Avec un compte

• Identité : pseudo, e-mail, mot de passe chiffré (argon2id : nous ne pouvons pas le lire).
• Connexion avec Discord : ton identifiant Discord, ton e-mail vérifié et ta photo de profil. Nous ne lisons ni tes messages ni tes serveurs.
• Sessions : pour que tu restes connecté, avec le navigateur et l’adresse IP de la connexion (utile pour repérer une connexion suspecte).
• Activité : tes likes, tes abonnements aux créatrices et tes messages dans les discussions.

Cookies et stockage du navigateur

Uniquement des éléments nécessaires au fonctionnement du site, aucun cookie publicitaire :

• cookie de session : te garde connecté (30 jours avec « Rester connecté », sinon jusqu’à la fermeture du navigateur) ;
• cookie de connexion Discord : protège la connexion contre la falsification, supprimé juste après ;
• stockage local : ta confirmation d’âge (30 jours), l’état de la colonne latérale, l’écran de chargement déjà vu.

Ces éléments étant indispensables, ils ne nécessitent pas de consentement.

Hébergement et prestataires

• Serveur : le site, l’API et la base de données tournent sur notre propre serveur.
• Cloudflare : réseau de diffusion, protection contre les attaques et stockage des vidéos (R2). Cloudflare voit passer les requêtes pour les acheminer.
• Discord : uniquement si tu choisis de te connecter avec Discord.

Durées de conservation

• Empreintes de vues : 48 heures.
• Sessions : jusqu’à leur expiration ou ta déconnexion.
• Compte et activité : tant que ton compte existe. À sa suppression, tout est effacé : compte, sessions, likes, abonnements et messages.

Tes droits

Tu peux consulter et corriger tes informations dans tes paramètres, supprimer ton compte toi-même (Paramètres → Supprimer mon compte), et demander une copie de tes données ou toute autre précision depuis la page Contact. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de protection des données de ton pays (en France, la CNIL).

Sécurité

Connexion chiffrée (HTTPS) de bout en bout, mots de passe chiffrés, jetons de session stockés sous forme d’empreinte, limitation des tentatives de connexion, liens de lecture vidéo signés et à durée limitée.