Politique de confidentialité

1. Introduction

RateMyFeet ("nous", "notre", "la Plateforme") s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et partageons vos données personnelles lorsque vous utilisez notre service. En utilisant RateMyFeet, vous acceptez les pratiques décrites dans cette politique.

Le responsable du traitement est l’éditeur de RateMyFeet, un particulier (voir les mentions légales à la fin de nos Conditions). Pour toute question sur vos données personnelles, écrivez à privacy@ratemyfeet.io.

2. Informations que nous collectons

2.1 Informations de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail et votre mot de passe (stocké sous forme hachée). Un nom d'utilisateur aléatoire vous est généré, que vous pouvez personnaliser plus tard, ainsi qu'un avatar et une bio optionnels.

2.2 Contenu publié

Lorsque vous publiez une photo ou une vidéo, nous conservons le fichier, son titre, une empreinte unique du fichier (pour détecter les doublons) et des métadonnées comme la date de publication et le statut de modération.

2.3 Données d'utilisation

Nous collectons des données sur votre interaction avec la Plateforme, notamment : pages vues, contenus consultés, votes émis, créatrices suivies, recherches effectuées, et votre fuseau horaire (stocké via un cookie pour afficher les dates localisées).

2.4 Données collectées automatiquement

Nous utilisons Vercel Analytics et Vercel Speed Insights pour mesurer l'usage et les performances de façon anonymisée. Ces services n'utilisent pas de cookies et ne collectent aucune donnée permettant de vous identifier.

2.5 Données d'abonnement

Quand vous demandez l'accès à la backroom d'une créatrice, nous enregistrons la demande et son statut, la créatrice concernée, le prix et la devise au moment de la demande, la référence générée, les dates qui comptent (demande, acceptation ou refus, déclaration de paiement, confirmation, fin d'accès) et le registre de chaque décision avec son auteur et son motif. Nous ne voyons ni ne conservons vos informations de paiement : le paiement a lieu hors de la Plateforme.

2.6 Données de backroom

Dans une backroom, nous conservons ce que vous publiez et ce que vous écrivez : photos, vidéos, stories, commentaires et réponses, ainsi que les cœurs que vous donnez. Nous enregistrons quelles stories vous avez vues, afin qu'une créatrice puisse savoir combien de personnes ont vu chacune des siennes, et nous journalisons chaque ouverture d'une galerie de backroom par l'opérateur.

2.7 Messages

Quand vous utilisez les messages, nous conservons ce que vous écrivez (du texte seul), quand c'est envoyé, modifié et lu, les réactions que vous donnez, les demandes que vous ouvrez, acceptez, supprimez ou annulez, et les membres que vous bloquez, avec la date de chaque blocage. Pour appliquer les règles des Conditions, chaque message passe par un filtre à l'envoi et à la modification ; un message refusé n'est pas conservé. Ce filtre tourne sur nos propres serveurs, et aucun tiers ne lit vos messages. L'exploitant ne lit une conversation qu'à travers la copie figée par un signalement, ou quand la loi l'exige.

2.8 Réglages de confidentialité

Nous conservons le fait que vous avez coupé vos messages, et depuis quand. Si vous autorisez RateMyFeet à mettre en avant vos publications, nous conservons la date de cet accord, et nous l'effaçons si vous le retirez ; tant qu'il tient, vos publications publiques peuvent être partagées sur nos comptes Instagram et X, avec votre nom d'utilisateur.

2.9 Contenus personnalisés

Quand vous commandez du contenu personnalisé, nous conservons votre commande et son statut, l'offre telle que vous l'avez vue (son titre, sa ligne, son prix, sa devise, son délai et son pack), ce que vous avez demandé, les dates qui comptent (commande, livraison, paiement déclaré, confirmé, expiration) et l'historique de chaque décision avec son auteur et sa raison. Chaque commande garde aussi, avec sa date, votre confirmation d'avoir 18 ans ou plus. Quand une créatrice livre, nous conservons ses fichiers, son mot, la durée de chaque vidéo et l'état de son encodage. Ses fichiers sont rangés dans le même stockage privé que sa backroom et servis par des liens qui expirent.

3. Comment nous utilisons vos informations

• Fournir le service : Afficher votre contenu, calculer les classements, permettre les interactions communautaires (vote, suivi) et ouvrir une backroom aux abonnés qui l'ont payée.
• Modération du contenu : Regarder ce qui est publié, galeries de backroom comprises, pour que les règles tiennent, et enregistrer les signalements que vous nous envoyez. Aucune analyse automatisée n'est faite sur vos publications, ni en public ni dans une backroom.
• Améliorer la Plateforme : Comprendre les schémas d'utilisation, optimiser les performances et développer de nouvelles fonctionnalités.
• Sécurité : Détecter et prévenir les abus, le spam et les accès non autorisés.
• Communication : Envoyer des notifications importantes liées au service (ex. problèmes de compte, changements de politique) et, sauf désabonnement, des emails au sujet de vos messages : une demande acceptée, des messages non lus au plus une fois par jour, des demandes en attente au plus une fois par semaine. Ces emails nomment qui a écrit, jamais ce qui a été écrit.
• Bases légales : Nous traitons vos données pour fournir le service auquel vous vous êtes inscrit (votre compte, vos publications, vos abonnements, vos messages, vos commandes de contenu personnalisé) ; sur notre intérêt légitime à sécuriser la Plateforme, à la modérer et à mesurer son audience ; sur votre consentement quand nous vous le demandons (la mise en avant de vos publications sur nos réseaux sociaux) ; et pour respecter la loi.

4. Traitement & stockage des données

Vos données sont traitées et stockées via les services tiers suivants :

• Supabase : Gère l'authentification et le stockage de fichiers. Les données peuvent être hébergées dans l'UE ou aux États-Unis selon la disponibilité de l'infrastructure.
• Supabase Realtime : Signale à vos pages ouvertes qu'une de vos conversations a changé, pour que les nouveaux messages s'affichent sans recharger. Il transporte un signal et l'identifiant de la conversation, jamais le contenu d'un message.
• PostgreSQL (via Supabase) : Stocke les données de compte, les métadonnées de contenu, les votes et les enregistrements d'interaction.
• Connexion Google : Facultative. Si vous choisissez de vous connecter avec Google, Google nous transmet votre adresse e-mail et confirme que le compte est bien le vôtre ; nous ne demandons rien d'autre et ne recevons jamais votre mot de passe Google. Votre nom et votre photo de profil ne sont pas utilisés sur RateMyFeet : votre pseudo public est celui que vous choisissez. Google apprend en revanche que vous vous connectez à RateMyFeet, donc si vous préférez l'éviter, utilisez la connexion par e-mail et mot de passe. La connexion Google n'est jamais obligatoire, et vous pouvez revenir à un mot de passe à tout moment en le réinitialisant.
• Bunny.net : Diffuse et encode les médias de la Plateforme, y compris les photos, vidéos et stories d'une backroom. Les fichiers sont servis par des liens qui expirent ; Bunny reçoit la requête qui va chercher un fichier, jamais vos données de compte.
• Resend : Envoie les e-mails de la Plateforme : votre compte, vos messages, vos abonnements et vos commandes de contenu personnalisé. Il reçoit votre adresse e-mail et le contenu de chaque e-mail que nous vous envoyons, jamais votre mot de passe.
• Vercel : Héberge la Plateforme et fournit des analytiques anonymisées.
• Microsoft Clarity : Fournit des analytiques d'usage et le rejeu de session (enregistrements des interactions sur les pages) pour nous aider à comprendre et améliorer l'expérience. Lorsque vous êtes connecté, votre nom d'utilisateur est associé à votre session afin de relier votre activité à votre compte pour le support et la prévention des abus. Exploité par Microsoft aux États-Unis.
• Services de paiement des créatrices : Une créatrice indique ses propres moyens de paiement (un virement, un lien de paiement) sur la page d'instructions. Le paiement passe par ce service, hors de la Plateforme, sous ses propres conditions et sa propre politique de confidentialité. Nous n'en recevons aucune coordonnée bancaire, aucun numéro de carte et aucune confirmation : seulement votre déclaration de paiement et la confirmation de la créatrice.

5. Cookies & stockage local

Nous utilisons un minimum de cookies et de stockage navigateur :

• Cookies de session : Essentiels à l'authentification. Ils vous maintiennent connecté.
• Cookie de fuseau horaire : Stocke votre fuseau horaire pour afficher les dates dans votre heure locale.
• Identifiant anonyme : Un identifiant aléatoire conservé un an, pour qu'un vote ou une vue ne compte qu'une fois même sans être connecté. Il n'est pas relié à votre identité.
• Cookies de préférences : Retiennent la langue que vous avez choisie et le fait que vous avez ouvert le fil sans compte, pour que le site ne vous le redemande pas.
• Stockage local : Stocke les préférences UI et les états d'interaction (votes, signalements) pour une expérience plus fluide.

Nous n'utilisons pas de cookies publicitaires. Notre fournisseur d'analytiques (Microsoft Clarity) dépose des cookies pour mesurer l'usage et rejouer les sessions, comme décrit dans la section Traitement des données ci-dessus.

6. Partage des données

Nous ne vendons, louons ou échangeons pas vos données personnelles. Nous partageons vos données uniquement avec les services tiers listés à la Section 4, strictement aux fins décrites dans cette politique.

Nous pouvons divulguer vos informations si la loi l'exige ou pour protéger les droits, la sécurité ou la propriété de RateMyFeet, de nos utilisateurs ou du public.

7. Abonnements et discrétion

Un abonnement est vu par trois parties et personne d'autre : vous, la créatrice sollicitée (qui voit votre nom d'utilisateur, votre avatar public, l'ancienneté de votre compte, la référence et le montant de votre demande) et l'opérateur de la Plateforme, qui lit les mêmes données et le registre des décisions lorsqu'un litige doit être tranché.

Nous ne publions jamais qui est abonné à qui. Aucune page, aucun classement, aucune statistique et aucune notification ne révèle le lien entre un visiteur et une créatrice, et les pages d'abonnement ne sont ni indexées, ni mises en cache, ni enregistrées par nos outils de mesure.

Dans une backroom, les autres abonnés vous voient sous un alias tiré pour cette backroom seule, jamais sous votre nom d'utilisateur ; la créatrice voit votre nom d'utilisateur. Un cœur que vous donnez est compté et jamais attribué, ni à elle ni à personne.

Le contenu personnalisé est vu par les trois mêmes parties : le fan qui l'a commandé, la créatrice qui l'a créé, et l'opérateur de la Plateforme, qui peut inspecter une livraison pour répondre à un signalement ou trancher un litige, et journalise chaque inspection. Le fan ne voit les fichiers qu'une fois son paiement confirmé par la créatrice ; avant, il voit ce que contient la livraison et le mot de la créatrice. Rien d'une commande ni d'une livraison n'est jamais public.

8. Conservation des données

Nous conservons vos données de compte et votre contenu tant que votre compte est actif. Si vous supprimez votre compte, nous retirons vos données personnelles et votre contenu publié dans les 30 jours. Certaines données d'utilisation anonymisées (ex. analytics agrégés) peuvent être conservées indéfiniment.

Trois choses survivent à cette règle. Un paiement déclaré bloque la suppression des comptes qu'il concerne jusqu'à ce que le cas soit tranché, trente-sept jours au plus, parce que supprimer l'un emporterait l'historique sur lequel il se juge. Le fichier d'une story est conservé trente jours après sa disparition, et plus longtemps s'il a été retiré de la vente, afin qu'une inspection faite dans cette fenêtre puisse encore le voir. Le journal des ouvertures d'une backroom par l'opérateur est conservé comme la trace de ce qui a été inspecté et quand.

Les données d'abonnement, registre des décisions compris, sont conservées tant que les comptes qu'elles concernent existent, et sont supprimées avec eux, dans les mêmes trente jours que le reste de vos données.

Les messages sont conservés tant que les deux comptes d'une conversation existent. Supprimer une conversation la masque pour vous uniquement. Supprimer votre compte supprime vos conversations, vos messages, vos réactions et vos blocages, dans les mêmes trente jours. La copie figée par un signalement survit à la suppression de l'un ou l'autre compte : elle est conservée aussi longtemps que le signalement et nos obligations légales l'exigent.

Une livraison restée impayée est supprimée trente jours après l'expiration de la commande ou sa clôture par arbitrage, ses fichiers d'abord ; les fichiers d'une commande close avant toute livraison sont supprimés aussitôt. Une livraison payée est conservée tant que les deux comptes existent. Supprimer votre compte supprime le contenu personnalisé que vous avez commandé et celui que vous avez livré, fichiers compris, dans les mêmes trente jours. Un fichier retiré par la modération est conservé le temps que son examen l'exige.

9. Vos droits (RGPD & résidents UE)

Si vous êtes situé dans l'Union européenne, vous disposez des droits suivants au titre du Règlement général sur la protection des données (RGPD) :

• Droit d'accès : Demander une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : Corriger des données personnelles inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données personnelles ("droit à l'oubli").
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : S'opposer au traitement de vos données pour certaines finalités.
• Droit de limitation : Demander une limitation du traitement dans certaines circonstances.

Pour exercer l'un de ces droits, contactez-nous à privacy@ratemyfeet.io. Nous répondrons sous 30 jours.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr), l'autorité française de protection des données, ou à l'autorité du pays où vous vivez.

10. Protection des mineurs

RateMyFeet n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons qu'un mineur a créé un compte, nous prendrons les mesures pour résilier le compte et supprimer les données associées.

11. Transferts internationaux

Vos données peuvent être transférées et traitées dans des pays en dehors de l'Espace économique européen (EEE). Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées sont en place conformément aux lois de protection des données applicables, y compris les Clauses contractuelles types (CCT) si nécessaire.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants en publiant la politique révisée sur cette page et en mettant à jour la date "Dernière mise à jour". Votre utilisation continue de la Plateforme après la publication des modifications constitue l'acceptation de la politique mise à jour.

13. Contact

Pour toute question ou préoccupation concernant cette Politique de confidentialité ou vos données personnelles, contactez-nous à privacy@ratemyfeet.io.