Politique de confidentialité

Qui sommes-nous

VelvetTalks est un site d’éducation sexuelle et de fiction pour adultes. Pour toute question ou demande liée à la confidentialité, écrivez-nous à support@velvettalks.com.

Réservé aux adultes

VelvetTalks s’adresse aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu’un mineur nous a transmis des informations personnelles, contactez-nous et nous les supprimerons.

Informations que nous collectons

• Données de compte : votre adresse e-mail, votre nom d’affichage et votre mot de passe. Les mots de passe ne sont conservés que sous forme de hachés salés — nous ne stockons ni ne voyons jamais votre mot de passe réel.
• Activité communautaire : commentaires publiés, favoris et historique de lecture récent, liés à votre compte.
• Messages : le nom, l’adresse e-mail et le contenu envoyés via le formulaire de contact.
• Newsletter : votre adresse e-mail, si vous vous abonnez.
• Données de sécurité : une forme hachée (irréversible) de votre adresse IP et le user-agent de votre navigateur, utilisés pour limiter les requêtes et prévenir les abus.

Cookies et stockage local

• vt_session : cookie de connexion essentiel (HttpOnly) qui vous garde connecté jusqu’à 30 jours. Il n’est créé qu’après votre connexion.
• Les préférences de thème sont conservées dans le sessionStorage du navigateur et réinitialisées à la fermeture de l’onglet.
• Si la bannière de consentement est activée, votre choix est enregistré dans le localStorage.
• Les cookies d’analyse (Google Analytics) ne sont utilisés que là où l’analyse est activée et, dans les régions où c’est requis, qu’après votre consentement.

Utilisation des informations

• Fournir les comptes, commentaires, favoris et l’historique de lecture.
• Envoyer les e-mails que vous demandez : codes de vérification, réponses à vos messages et newsletter.
• Protéger le site contre le spam, les abus et les attaques automatisées.
• Comprendre l’utilisation agrégée du site lorsque l’analyse est activée.

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour de la publicité tierce.

Services utilisés

• Cloudflare — hébergement, stockage et protection anti-bots Turnstile. Cloudflare traite les adresses IP et les informations du navigateur pour servir et sécuriser le site.
• Resend — envoie les e-mails de vérification, les notifications du formulaire de contact et la newsletter.
• Google Analytics — statistiques d’utilisation agrégées, uniquement si activé et avec consentement.

Ces prestataires traitent les données pour notre compte selon leurs propres conditions de confidentialité. Les données peuvent être traitées sur des serveurs situés aux États-Unis et dans d’autres pays.

Durée de conservation

• Les codes de vérification expirent après 10 minutes.
• Les sessions durent au maximum 30 jours ; la déconnexion supprime la session.
• Les journaux de sécurité et de limitation de requêtes sont conservés brièvement à des fins de prévention des abus.
• Les données de compte, commentaires et favoris sont conservés jusqu’à ce que vous demandiez leur suppression.

Vos droits

Vous pouvez à tout moment demander l’accès, la rectification, l’export ou la suppression de vos données personnelles en écrivant à support@velvettalks.com. Les e-mails de la newsletter contiennent un lien de désabonnement.

Selon votre lieu de résidence (par exemple UE/EEE, Royaume-Uni ou Californie), vous pouvez disposer de droits légaux supplémentaires. Nous honorons les demandes d’accès et de suppression quel que soit votre lieu de résidence.

Sécurité

Tout le trafic est chiffré via TLS. Les mots de passe sont hachés avec une fonction de dérivation de clé robuste (PBKDF2), les adresses IP ne sont conservées que sous forme hachée et les interfaces d’administration sont à accès restreint. Aucun système n’est parfaitement sûr : utilisez un mot de passe unique pour votre compte.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le site évolue. Nous modifierons la date de « Dernière mise à jour » ci-dessus et, en cas de changement important, publierons un avis sur le site.