Politique de confidentialité

1.1 Données personnelles fournies directement

Les données de compte peuvent inclure adresse e-mail, nom d'utilisateur, hash de mot de passe, date de naissance pour la vérification de l'âge et numéro de téléphone facultatif. Les profils provider peuvent inclure alias professionnel, photos, descriptions, tarifs, disponibilité, ville ou région, langues, caractéristiques, limites et statut de vérification.

Les profils client peuvent inclure nom affiché, photo facultative, préférences, historique d'avis et listes de blocage. Les données de vérification peuvent inclure pièce d'identité, selfies, preuve d'âge, licences professionnelles et justificatifs d'adresse.

1.2 Données techniques collectées automatiquement

Nous collectons des données d'utilisation, de connexion, d'authentification, de performance et d'erreur, par exemple pages consultées, recherches, type d'appareil, adresse IP hachée, fuseau horaire, connexions, activité des jetons, temps de chargement et erreurs API.

1.3 Données provenant de tiers

Les processeurs de paiement peuvent transmettre statut de transaction, confirmation et informations de chargeback. Nous ne recevons pas les numéros complets de carte bancaire. Les services de vérification d'identité et d'âge peuvent transmettre des résultats de vérification.

1.4 Données sensibles

Dans le contexte adulte, nous pouvons traiter des données sensibles volontairement communiquées, comme informations de santé, données relatives à la vie sexuelle ou données biométriques de vérification. Le traitement repose sur le consentement, des obligations légales ou des intérêts légitimes.

1.5 Données que nous ne collectons pas

• Numéros complets de carte ou détails de paiement
• Coordonnées GPS précises ou adresses privées exactes
• Numéros AVS ou de sécurité sociale
• Informations d'assurance maladie
• Informations concernant des mineurs
• Opinions politiques, religion ou appartenance syndicale
• Cookies de suivi tiers

Nous traitons les données pour créer et gérer les comptes, afficher les profils, réaliser les vérifications, permettre la recherche et la messagerie, fournir le support, envoyer des notifications, gérer les abonnements et permettre les avis.

Nous traitons aussi les données pour la sécurité, la vérification d'âge et d'identité, l'authentification, la détection de fraude, la prévention des abus, la conformité légale, la réponse aux incidents, l'amélioration de la plateforme et les communications de service.

Les profils publics peuvent afficher alias, photos, descriptions, tarifs, disponibilité, lieu, badges de vérification, avis et délai de réponse. Les communications sont livrées aux destinataires et conservées selon les besoins du compte et les obligations légales.

Nous pouvons partager des données limitées avec services de vérification, processeurs de paiement, hébergeurs, outils de support et services de sécurité. Une divulgation peut être requise par décision judiciaire, demande d'autorité, obligation de sécurité, réclamation légale, fusion ou insolvabilité.

• Nous ne vendons pas les données personnelles.
• Nous ne partageons pas les données avec des réseaux publicitaires.
• Nous n'utilisons pas de suivi tiers.
• Nous n'utilisons pas les messages privés à des fins marketing.
• Nous ne divulguons pas l'identité dans les avis.
• Nous ne partageons les documents de vérification que si la loi l'exige.

Les mesures comprennent TLS, chiffrement au repos, hachage des mots de passe, sauvegardes chiffrées, accès par rôle, MFA pour les administrateurs, journaux d'audit, cookies sécurisés, jetons courts, protection CSRF, limitation de débit, correctifs, surveillance, réponse aux incidents, minimisation, pseudonymisation et privacy by design.

Les violations à risque élevé sont notifiées au PFPDT et aux personnes concernées lorsque requis. Les incidents sont documentés, contenus, corrigés et revus après coup.

Aucun système n'est totalement sûr. Les utilisateurs restent responsables de mots de passe solides, de la protection des identifiants, de la MFA, de la déconnexion sur appareils partagés et du signalement d'activités suspectes.

Les données sont principalement stockées en Suisse et secondairement dans l'UE/EEE. Les transferts dans l'EEE reposent sur la décision d'adéquation UE-Suisse ; les organisations américaines certifiées peuvent relever du Swiss-US Data Privacy Framework.

Pour les pays tiers sans décision d'adéquation, nous utilisons des garanties approuvées, comme des clauses contractuelles types. Le stockage suisse est privilégié lorsque possible.

Nous conservons les données uniquement aussi longtemps que nécessaire. Les données de compte actif sont conservées pendant la durée du compte ; les comptes inactifs peuvent être suspendus ou supprimés après notification.

Après suppression, les profils sont retirés rapidement, les enregistrements de base de données sont supprimés selon les délais opérationnels et les sauvegardes sont purgées selon le planning, sous réserve des obligations légales.

Les données anonymes et agrégées peuvent être conservées indéfiniment à des fins statistiques.

Vous pouvez demander des informations sur les données traitées, les finalités, catégories, destinataires, durées de conservation, sources, décisions automatisées et garanties de transfert.

• Droit de rectifier les données inexactes ou incomplètes.
• Droit à l'effacement lorsque les données ne sont plus nécessaires ou que le traitement est illicite.
• Droit à la limitation dans les cas reconnus.
• Droit à la portabilité dans un format lisible par machine.
• Droit d'opposition aux intérêts légitimes ou au marketing direct.
• Droit de retirer le consentement sans affecter le traitement antérieur licite.
• Droit de déposer plainte auprès du PFPDT.

Nous utilisons des cookies nécessaires pour l'authentification et la protection CSRF, des cookies fonctionnels pour les préférences et filtres, et des cookies de sécurité pour la limitation de débit et la détection d'anomalies.

• Aucun cookie publicitaire tiers
• Aucun Google Analytics ou outil tiers similaire
• Aucun pixel Meta/Facebook
• Aucun pixel de suivi intersite

Désactiver les cookies essentiels empêche la connexion et les fonctions de sécurité principales.

CompanionHub est strictement réservé aux personnes de 18 ans et plus. La vérification peut inclure auto-déclaration, document, service tiers et photo.

Si nous découvrons qu'un utilisateur a moins de 18 ans, nous fermons le compte, supprimons les données lorsque la loi le permet et signalons aux autorités si nécessaire. Nous ne collectons pas sciemment de données de mineurs.

Nous pouvons modifier cette politique pour refléter des changements de pratiques, de nouvelles fonctions, des évolutions légales, des directives du PFPDT ou des retours utilisateurs. Les changements importants sont annoncés avant leur entrée en vigueur lorsque requis.

Nous fournissons des contrôles de discrétion, navigation anonyme, messagerie privée, contrôles de floutage et localisation limitée à la ville. Les providers peuvent utiliser alias, visibilité contrôlée et blocages.

La confidentialité client est protégée par l'absence d'annuaire public client, la confidentialité des avis, la protection de l'historique des messages et l'absence de suivi interplateforme. Les données de vérification sont séparées, restreintes, chiffrées et supprimées lorsqu'elles ne sont plus nécessaires.

Les signalements de sécurité peuvent inclure signalement anonyme, escalade d'urgence, coordination avec les autorités suisses, listes de blocage et divulgation d'urgence pour éviter un dommage.