Politique de confidentialité

1. Introduction

RateMyFeet ("nous", "notre", "la Plateforme") s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et partageons vos données personnelles lorsque vous utilisez notre service. En utilisant RateMyFeet, vous acceptez les pratiques décrites dans cette politique.

2. Informations que nous collectons

2.1 Informations de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail et votre mot de passe (stocké sous forme hachée). Un nom d'utilisateur aléatoire vous est généré, que vous pouvez personnaliser plus tard, ainsi qu'un avatar et une bio optionnels.

2.2 Contenu publié

Lorsque vous publiez une photo, nous stockons le fichier image, son titre, un hash unique du fichier (utilisé pour détecter les doublons) et des métadonnées comme la date de publication et le statut de modération.

2.3 Données d'utilisation

Nous collectons des données sur votre interaction avec la Plateforme, notamment : pages vues, contenus consultés, votes émis, créatrices suivies, recherches effectuées, et votre fuseau horaire (stocké via un cookie pour afficher les dates localisées).

2.4 Données collectées automatiquement

Nous utilisons Vercel Analytics pour collecter des métriques de performance et d'utilisation anonymisées. Ce service n'utilise pas de cookies et ne collecte aucune information permettant de vous identifier.

2.5 Données d'abonnement

Quand vous demandez l'accès à la backroom d'une créatrice, nous enregistrons la demande et son statut, la créatrice concernée, le prix et la devise au moment de la demande, la référence générée, les dates qui comptent (demande, acceptation ou refus, déclaration de paiement, confirmation, fin d'accès) et le registre de chaque décision avec son auteur et son motif. Nous ne voyons ni ne conservons vos informations de paiement : le paiement a lieu hors de la Plateforme.

2.6 Données de backroom

Dans une backroom, nous conservons ce que vous publiez et ce que vous écrivez : photos, vidéos, stories, commentaires et réponses, ainsi que les cœurs que vous donnez. Nous enregistrons quelles stories vous avez vues, afin qu'une créatrice puisse savoir combien de personnes ont vu chacune des siennes, et nous journalisons chaque ouverture d'une galerie de backroom par l'opérateur.

3. Comment nous utilisons vos informations

• Fournir le service : Afficher votre contenu, calculer les classements, permettre les interactions communautaires (vote, suivi) et ouvrir une backroom aux abonnés qui l'ont payée.
• Modération du contenu : Regarder ce qui est publié, galeries de backroom comprises, pour que les règles tiennent, et enregistrer les signalements que vous nous envoyez. Aucune analyse automatisée n'est faite sur vos publications, ni en public ni dans une backroom.
• Améliorer la Plateforme : Comprendre les schémas d'utilisation, optimiser les performances et développer de nouvelles fonctionnalités.
• Sécurité : Détecter et prévenir les abus, le spam et les accès non autorisés.
• Communication : Envoyer des notifications importantes liées au service (ex. problèmes de compte, changements de politique).

4. Traitement & stockage des données

Vos données sont traitées et stockées via les services tiers suivants :

• Supabase : Gère l'authentification et le stockage de fichiers. Les données peuvent être hébergées dans l'UE ou aux États-Unis selon la disponibilité de l'infrastructure.
• PostgreSQL (via Supabase) : Stocke les données de compte, les métadonnées de contenu, les votes et les enregistrements d'interaction.
• Connexion Google : Facultative. Si vous choisissez de vous connecter avec Google, Google nous transmet votre adresse e-mail et confirme que le compte est bien le vôtre ; nous ne demandons rien d'autre et ne recevons jamais votre mot de passe Google. Votre nom et votre photo de profil ne sont pas utilisés sur RateMyFeet : votre pseudo public est celui que vous choisissez. Google apprend en revanche que vous vous connectez à RateMyFeet, donc si vous préférez l'éviter, utilisez la connexion par e-mail et mot de passe. La connexion Google n'est jamais obligatoire, et vous pouvez revenir à un mot de passe à tout moment en le réinitialisant.
• Bunny.net : Diffuse et encode les médias de la Plateforme, y compris les photos, vidéos et stories d'une backroom. Les fichiers sont servis par des liens qui expirent ; Bunny reçoit la requête qui va chercher un fichier, jamais vos données de compte.
• Vercel : Héberge la Plateforme et fournit des analytiques anonymisées.
• Microsoft Clarity : Fournit des analytiques d'usage et le rejeu de session (enregistrements des interactions sur les pages) pour nous aider à comprendre et améliorer l'expérience. Lorsque vous êtes connecté, votre nom d'utilisateur est associé à votre session afin de relier votre activité à votre compte pour le support et la prévention des abus. Exploité par Microsoft aux États-Unis.
• Services de paiement des créatrices : Une créatrice indique ses propres moyens de paiement (un virement, un lien de paiement) sur la page d'instructions. Le paiement passe par ce service, hors de la Plateforme, sous ses propres conditions et sa propre politique de confidentialité. Nous n'en recevons aucune coordonnée bancaire, aucun numéro de carte et aucune confirmation : seulement votre déclaration de paiement et la confirmation de la créatrice.

5. Cookies & stockage local

Nous utilisons un minimum de cookies et de stockage navigateur :

• Cookies de session : Essentiels à l'authentification. Ils vous maintiennent connecté.
• Cookie de fuseau horaire : Stocke votre fuseau horaire pour afficher les dates dans votre heure locale.
• Stockage local : Stocke les préférences UI et les états d'interaction (votes, signalements) pour une expérience plus fluide.

Nous n'utilisons pas de cookies publicitaires. Notre fournisseur d'analytiques (Microsoft Clarity) dépose des cookies pour mesurer l'usage et rejouer les sessions, comme décrit dans la section Traitement des données ci-dessus.

6. Partage des données

Nous ne vendons, louons ou échangeons pas vos données personnelles. Nous partageons vos données uniquement avec les services tiers listés à la Section 4, strictement aux fins décrites dans cette politique.

Nous pouvons divulguer vos informations si la loi l'exige ou pour protéger les droits, la sécurité ou la propriété de RateMyFeet, de nos utilisateurs ou du public.

7. Abonnements et discrétion

Un abonnement est vu par trois parties et personne d'autre : vous, la créatrice sollicitée (qui voit votre nom d'utilisateur, votre avatar public, l'ancienneté de votre compte, la référence et le montant de votre demande) et l'opérateur de la Plateforme, qui lit les mêmes données et le registre des décisions lorsqu'un litige doit être tranché.

Nous ne publions jamais qui est abonné à qui. Aucune page, aucun classement, aucune statistique et aucune notification ne révèle le lien entre un visiteur et une créatrice, et les pages d'abonnement ne sont ni indexées, ni mises en cache, ni enregistrées par nos outils de mesure.

Dans une backroom, les autres abonnés vous voient sous un alias tiré pour cette backroom seule, jamais sous votre nom d'utilisateur ; la créatrice voit votre nom d'utilisateur. Un cœur que vous donnez est compté et jamais attribué, ni à elle ni à personne.

8. Conservation des données

Nous conservons vos données de compte et votre contenu tant que votre compte est actif. Si vous supprimez votre compte, nous retirons vos données personnelles et votre contenu publié dans les 30 jours. Certaines données d'utilisation anonymisées (ex. analytics agrégés) peuvent être conservées indéfiniment.

Trois choses survivent à cette règle. Un paiement déclaré bloque la suppression des comptes qu'il concerne jusqu'à ce que le cas soit tranché, trente-sept jours au plus, parce que supprimer l'un emporterait l'historique sur lequel il se juge. Le fichier d'une story est conservé trente jours après sa disparition, et plus longtemps s'il a été retiré de la vente, afin qu'une inspection faite dans cette fenêtre puisse encore le voir. Le journal des ouvertures d'une backroom par l'opérateur est conservé comme la trace de ce qui a été inspecté et quand.

Les données d'abonnement, registre des décisions compris, sont conservées tant que les comptes qu'elles concernent existent, et sont supprimées avec eux, dans les mêmes trente jours que le reste de vos données.

9. Vos droits (RGPD & résidents UE)

Si vous êtes situé dans l'Union européenne, vous disposez des droits suivants au titre du Règlement général sur la protection des données (RGPD) :

• Droit d'accès : Demander une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : Corriger des données personnelles inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données personnelles ("droit à l'oubli").
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : S'opposer au traitement de vos données pour certaines finalités.
• Droit de limitation : Demander une limitation du traitement dans certaines circonstances.

Pour exercer l'un de ces droits, contactez-nous à privacy@ratemyfeet.io. Nous répondrons sous 30 jours.

10. Protection des mineurs

RateMyFeet n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons qu'un mineur a créé un compte, nous prendrons les mesures pour résilier le compte et supprimer les données associées.

11. Transferts internationaux

Vos données peuvent être transférées et traitées dans des pays en dehors de l'Espace économique européen (EEE). Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées sont en place conformément aux lois de protection des données applicables, y compris les Clauses contractuelles types (CCT) si nécessaire.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants en publiant la politique révisée sur cette page et en mettant à jour la date "Dernière mise à jour". Votre utilisation continue de la Plateforme après la publication des modifications constitue l'acceptation de la politique mise à jour.

13. Contact

Pour toute question ou préoccupation concernant cette Politique de confidentialité ou vos données personnelles, contactez-nous à privacy@ratemyfeet.io.