Confidentialité et suppression du compte

Ce que vous confiez à ChasTracker touche à votre vie sexuelle. Voici concrètement comment vos données sont protégées, et comment partir.

Ce que nous gardons

Un email, un mot de passe haché, et ce que vous saisissez dans l'application. Ni nom, ni prénom, ni adresse, ni date de naissance. Votre pseudo est facultatif.

Ce qui est chiffré

Votre email, votre pseudo, votre code ami, les noms et notes de vos cages et sessions, les détails de vos raisons, vos commentaires, le code de votre cadenas et les photos de preuve sont chiffrés. Une copie volée de la base de données reste illisible.

Le chiffrement est fait par nos serveurs, avec une clé gardée à part de la base. Ce n'est pas un chiffrement de bout en bout.

Ce que voit votre keyholder

Seulement les sessions dont il est le keyholder, et seulement s'il a accepté. Il ne voit ni vos autres sessions, ni vos orgasmes hors de ces sessions, ni le code de votre cadenas pendant la fermeture. Chacune de ses actions et de ses consultations est inscrite au journal de la session.

Ce que voit l'administration

L'administration de ChasTracker peut voir et modifier tout votre compte, sauf votre email : pseudo, cages, sessions, périodes de port, orgasmes, raisons et catégories, amis, et le code de votre cadenas, même pendant une fermeture. Elle peut aussi supprimer votre compte.

• Elle ne voit jamais vos photos de preuve.
• Elle ne touche jamais à vos moyens de connexion (mot de passe, passkeys, authentification à deux facteurs) et ne rend jamais l'accès à un compte : sans passkey, code d'authentification ni code de récupération, un compte perdu le reste.
• Chacune de ses actions est inscrite à son journal et au vôtre : dans Paramètres > Administration, et dans le journal de la session concernée, où votre keyholder la voit aussi, sous le nom « Administration ». Le journal dit ce qui a été changé, jamais la valeur.

Le gestionnaire : seulement avec votre accord

Un gestionnaire ne voit jamais la liste des comptes. Pour agir sur le vôtre, par exemple pour traiter une demande que vous avez envoyée, il vous envoie une demande : vous la recevez par mail et dans À traiter, et vous y répondez dans Paramètres > Administration.

• Rien ne se passe sans votre accord, donné après confirmation de votre identité.
• L'accès dure 24 heures, pour ce gestionnaire seulement. Sans réponse, la demande expire au bout de 72 heures.
• Vous pouvez retirer l'accès à tout moment, avec Retirer.
• Une fois l'accès accordé, il voit et modifie tout ce que voit l'administration, jamais votre email.

L'administrateur : sans demande

L'administrateur du service voit la liste des comptes, par pseudo et numéro, jamais par email, et peut ouvrir un compte sans vous le demander. Ce n'est pas un passe-droit : l'exploitation du service et ses obligations légales l'exigent, comme répondre à une demande liée à vos données, et surtout, il doit pouvoir agir quand vous ne pouvez plus accéder à votre compte, par exemple pour supprimer vos données à votre demande.

Ce que nous ne faisons pas

• Aucun contenu public, aucun profil visible des autres utilisateurs.
• Aucune publicité, aucune mesure d'audience, aucun traceur tiers.
• Nous ne révélons jamais si une adresse email a un compte : l'inscription et la récupération d'accès répondent toujours de la même façon.

Les photos de preuve

Elles sont débarrassées de leur position GPS et de leurs métadonnées, chiffrées, vues seulement par votre keyholder, et supprimées dès son verdict, ou 7 jours après l'envoi sans verdict.

Supprimer votre compte

Dans Paramètres > Profil, Supprimer le compte efface votre compte et tout votre historique : sessions, cages, orgasmes, preuves et photos. Vos keyholders perdent l'accès à vos sessions. La suppression est immédiate et définitive.