Politique de confidentialité

Version du 5 novembre 2026.

Ce que vous confiez à ChastVault touche à votre vie sexuelle : ce sont des données sensibles au sens de l'article 9 du RGPD. Cette page explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits. L'aide, à la page « Confidentialité et suppression du compte », le montre aussi en pratique.

Responsable du traitement

Clément Pingliez, Entrepreneur individuel (micro-entreprise), 1 place rosa packs, 35135 Chantepie. Contact : chastvault@protonmail.com.

Les données traitées

Compte : adresse email (chiffrée), mot de passe (haché avec Argon2id, jamais stocké en clair), pseudo facultatif (chiffré), code ami (chiffré), et, si vous les activez, l'authentification à deux facteurs et vos clés d'accès.
Suivi : sessions et périodes de port, cages, raisons, orgasmes, notes, commentaires, code de votre cadenas, preuves et leurs photos, amis et keyholders. Les champs libres et les noms sont chiffrés ; les dates, durées et types restent en clair pour calculer vos statistiques.
Messages de contact : le sujet et le texte de votre message (chiffré), et, si vous n'êtes pas connecté, l'adresse email saisie pour vous répondre (chiffrée). Envoyé depuis votre compte, le message y est rattaché.
Consentement : la date à laquelle vous avez accepté ces textes et leur version.
Abonnement : l'identifiant de client Stripe, l'état et les dates de votre abonnement. Ni votre carte, ni vos coordonnées de facturation.
Technique : adresse IP et navigateur de vos sessions de connexion (chiffrés), journaux du serveur web (adresse IP, date, page demandée), et un journal des actions sur vos sessions, sans contenu sensible.

Nous ne demandons ni nom, ni prénom, ni adresse, ni date de naissance.

Pourquoi, et sur quelle base

Fournir le service : tenir votre compte et votre suivi, le partager avec le keyholder que vous choisissez. Base : l'exécution des conditions d'utilisation.
Traiter des données sur votre vie sexuelle : base : votre consentement explicite, donné à l'inscription. Vous pouvez le retirer à tout moment en supprimant votre compte ; le service ne peut pas fonctionner sans ces données.
Sécuriser le service : limiter les tentatives de connexion, journaliser les actions sensibles, détecter les abus. Base : notre intérêt légitime à protéger le service et vos données.
Gérer l'abonnement : base : l'exécution des conditions d'abonnement.
Répondre à vos messages de contact : base : notre intérêt légitime à répondre à vos demandes, et nos obligations légales pour celles qui portent sur vos données.

Aucune publicité, aucune revente, aucun profilage, aucune décision automatisée vous concernant.

Qui y a accès

Votre keyholder : seulement les sessions dont il est le keyholder et qu'il a acceptées, jamais le code de votre cadenas pendant une fermeture.
L'administration du service : elle peut voir et modifier votre compte, sauf votre adresse email et vos photos de preuve. Un gestionnaire n'y accède qu'avec votre accord, pour 24 heures ; l'administrateur peut y accéder sans demande, pour l'exploitation du service et ses obligations légales. Chaque action est inscrite à votre journal. Les messages du formulaire de contact sont lus par l'administration avec leur adresse de réponse, par les gestionnaires aussi tant qu'ils ne sont pas traités : c'est la seule exception à l'adresse email masquée.
Nos prestataires, chacun pour sa seule mission :
- hébergement : aucun prestataire, le service est auto-hébergé par l'éditeur, serveurs en France ;
- envoi des emails : Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France). Il reçoit votre adresse email et le contenu des messages (liens de connexion, notifications), jamais vos données de suivi ; il peut mesurer l'ouverture des messages et les clics sur leurs liens. Pour un message de contact, il transmet l'accusé de réception à votre adresse et une alerte à la nôtre, qui ne contiennent ni votre message ni, pour l'alerte, votre adresse ;
- paiement : Stripe et Link, s'il y a abonnement. Ils reçoivent votre adresse email, et vous leur donnez vous-même vos coordonnées de facturation et de paiement. Link agit comme revendeur et traite ces données sous sa propre responsabilité.
Les autorités, sur demande légale.

Transferts hors de l'Union européenne

Vos données de suivi sont hébergées en France. Stripe peut traiter les données de paiement aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne et du Data Privacy Framework.

Combien de temps

Compte et suivi : jusqu'à la suppression de votre compte. La suppression est immédiate et efface votre compte, votre suivi, vos preuves et leurs photos, et le journal de vos sessions.
Photos de preuve : supprimées dès le verdict du keyholder, ou sept jours après l'envoi sans verdict.
Liens de récupération d'accès : trente minutes ; liens de vérification de l'adresse email : soixante minutes ; invitations : soixante-douze heures.
Sessions de connexion : jusqu'à la déconnexion ou leur expiration.
Journaux du serveur web : quatorze jours au plus.
Sauvegardes : quatorze jours, chiffrées.
Messages de contact : un an après leur traitement. Ceux envoyés depuis un compte sont supprimés avec lui.
Journal de l'administration : conservé, sans lien avec votre compte après sa suppression.
Paiements : Link et Stripe conservent les données de vente selon leurs obligations légales et comptables.

Cookies

Seulement des cookies indispensables : la session de connexion, la protection contre les requêtes frauduleuses, et « Se souvenir de moi » si vous le cochez. Le choix du thème clair ou sombre est gardé dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé pour les cookies.

Sécurité

Connexion chiffrée (HTTPS), champs sensibles chiffrés avec une clé gardée à part de la base, mots de passe hachés, authentification à deux facteurs et clés d'accès, photos débarrassées de leur position GPS et chiffrées. Le chiffrement est fait par nos serveurs : ce n'est pas un chiffrement de bout en bout.

Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer, de les recevoir dans un format réutilisable (portabilité), de retirer votre consentement, et de définir des directives sur leur sort après votre décès.

La plupart se font directement dans l'application : modifier vos données, supprimer votre compte.
Pour les autres, écrivez-nous par le formulaire de contact, sujet « Mes données personnelles (RGPD) », depuis votre compte, ou à chastvault@protonmail.com depuis l'adresse email de votre compte : nous ne vous demanderons aucune pièce d'identité. Nous répondons dans un délai de trente jours.
Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Personnes mineures

Le service est interdit aux personnes mineures. Nous supprimons tout compte ouvert par une personne mineure dès que nous en avons connaissance.

Modifications

Nous pouvons modifier cette politique. Pour une modification qui vous concerne, nous vous demandons de l'accepter de nouveau à votre prochaine connexion.