Politique de confidentialité

Ce que nous ne collectons PAS

Pas de compte, pas d’adresse e-mail, pas de mot de passe. Pas de cookies de suivi. Aucun script tiers d’analyse, de publicité ou d’empreinte numérique. Aucun profil de votre comportement de visionnage côté serveur.

Ce qui reste sur votre propre appareil

Vos préférences, vos mentions « j’aime », votre historique, vos vidéos enregistrées et vos recherches sont stockés exclusivement et localement dans votre navigateur (IndexedDB/localStorage). Ces données ne quittent jamais votre appareil et ne nous sont ni visibles ni accessibles. La personnalisation est calculée entièrement dans votre propre navigateur.

Ce qui transite brièvement par notre serveur

Notre journal serveur. Comme tout site web, notre serveur (DigitalOcean, centre de données à Amsterdam, agissant en tant que notre sous-traitant) enregistre chaque requête : l’heure, la page demandée, votre type de navigateur et votre pays. Pour les vidéos, les clics vers une boutique et les cams en direct, il n’enregistre qu’un code qui ne permet plus, une fois la journée terminée, de remonter à ce qui a été demandé. Nous ne conservons pas votre adresse IP. À sa place, le journal contient un pseudonyme valable un jour : un hachage de votre IP avec une valeur secrète qui est remplacée chaque nuit, de sorte que les requêtes de jours différents ne peuvent pas être reliées entre elles. Le journal est conservé 14 jours à des fins de sécurité et de prévention des abus, puis supprimé. Votre terme de recherche circule dans le corps de la requête, pas dans l’adresse, et n’apparaît donc pas dans ce journal.

Ce que reçoivent les tiers. Les vignettes et les flux vidéo de la plupart des sources sont chargés par votre navigateur directement depuis ces sources, qui reçoivent donc votre adresse IP, comme pour toute vidéo intégrée. Pour une source, nous relayons le flux vidéo par notre serveur, et cette source voit notre serveur plutôt que vous. Lorsque vous cliquez sur un produit, vous passez par notre serveur pour rejoindre la boutique, qui applique ensuite sa propre politique de confidentialité. Lorsque nous affichons des cams en direct, le lecteur du partenaire (Chaturbate, États-Unis) est chargé dans un cadre et dépose ses propres cookies. Si vous choisissez de connecter un jouet, la connexion passe par Lovense (Hytto Pte. Ltd., Singapour) ; notre serveur récupère l’image de connexion, et les informations sur l’appareil que Lovense renvoie sont conservées dans la mémoire de notre serveur pendant cinq minutes au maximum.

Signaler un contenu

Un signalement enregistre l’élément signalé et le motif. Afin de ne compter qu’une seule fois chaque personne qui signale, nous conservons le même pseudonyme valable un jour que dans le journal serveur, pendant 90 jours au maximum, et le supprimons dès qu’une décision a été prise sur l’élément.

Effacer vos données

Comme votre profil n’existe que sur votre appareil, une seule pression sur « Effacer toutes mes données » (dans les Réglages) le supprime entièrement d’un coup. C’est votre droit à l’effacement au titre du RGPD, exercé instantanément. Le journal serveur pseudonymisé décrit ci-dessus s’efface de lui-même au bout de 14 jours.

Sauvegarde chiffrée

Comme votre profil ne vit que sur cet appareil, il disparaît si le navigateur vide son stockage ou si vous changez de téléphone. Les Réglages proposent une sauvegarde chiffrée : un fichier que vous téléchargez et conservez vous-même. Il est chiffré en AES-GCM-256 avec une clé dérivée d’une phrase de six mots générée automatiquement (PBKDF2-HMAC-SHA-256, 600 000 itérations). Nous ne voyons jamais le fichier, ni la phrase, ni la clé — il n’y a ni téléversement ni compte.

Deux choses que nous préférons dire clairement plutôt que d’enfouir. Premièrement : perdre la phrase, c’est perdre la sauvegarde, définitivement et par conception — nous ne pouvons pas la réinitialiser, puisque nous ne l’avons pas. Votre profil actuel sur l’appareil reste intact dans tous les cas. Deuxièmement : le chiffrement protège le fichier si quelqu’un d’autre s’en empare. Il ne vous protège pas contre une phrase faible que vous auriez choisie vous-même (c’est pourquoi nous en générons une) ni contre une copie compromise de ce site, puisque c’est nous qui servons le JavaScript détenant la clé. Telle est la limite honnête du chiffrement côté navigateur.

Âge

Le service est exclusivement destiné aux adultes (18+) et n’est pas destiné aux mineurs.

Finalités et bases légales

Votre profil sert à personnaliser le flux que vous utilisez. Il est conservé sur votre appareil, ne nous parvient jamais, et vous pouvez le désactiver dans les Réglages (« Mémoriser mes goûts sur cet appareil ») ; le profil enregistré est alors effacé. Votre confirmation d’âge et vos réglages sont conservés sur votre appareil, car le service en a besoin pour fonctionner.

Notre journal serveur, le pseudonyme valable un jour utilisé pour les signalements et les informations de connexion du jouet, conservées peu de temps, sont traités sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : assurer la sécurité du service, prévenir les abus, compter les visites sans identifier personne et traiter les signalements de contenus illicites. Le relais d’une source vidéo et votre redirection vers une boutique de votre choix sont nécessaires à la fourniture du service que vous utilisez (article 6, paragraphe 1, point b, du RGPD).

Contact et exercice de vos droits

Le bouton « Effacer toutes mes données » dans les Réglages supprime tout ce qui se trouve sur votre appareil. Le journal serveur s’efface de lui-même au bout de 14 jours. Pour tout le reste (une question, une opposition ou toute autre demande RGPD), écrivez à info@kinoloom.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). Le nom et l’adresse de l’exploitant seront publiés sur notre page de contact dès que l’entreprise sera immatriculée.