La présente Politique explique comment KL Digital LLC (« nous ») collecte, utilise et partage les données personnelles des utilisateurs de kinklabyrinth.com (la « Plateforme »). Elle est conçue pour respecter le RGPD UE/EEE, le UK GDPR, le California Consumer Privacy Act / CPRA et le PIPEDA canadien.
1. Responsable du traitement
KL Digital LLC — 30 N Gould St Ste N, Sheridan, WY 82801, USA (EIN 32-0850848).
Contact vie privée / DPO : contact@kinklabyrinth.com.
Représentant UE (art. 27 RGPD) : KL Digital LLC est établie hors UE et ne satisfait pas actuellement aux seuils de l'art. 27.2 imposant la désignation d'un représentant. Si l'obligation devient applicable, un représentant UE sera désigné et listé ici. Les personnes concernées de l'UE/EEE peuvent joindre directement notre DPO à contact@kinklabyrinth.com.
2. Données collectées
- Compte : email, pseudo, mot de passe haché, âge déclaré (auto-attestation 18+ à l'inscription).
- Profil : pseudonyme, bio, rôle, orientation, pays/région, photos.
- Communications : messages, signaux (flash, favoris, signalements).
- Facturation : traitée par notre processeur de paiement — nous ne recevons que des données tokenisées, jamais le numéro de carte.
- Techniques : adresse IP, appareil, navigateur, pages, durée de session.
- Preuves de consentement : age gate, choix cookies, renonciations au droit de rétractation.
3. Finalités
- Fournir le service et votre compte.
- Gérer les abonnements et la facturation (via notre processeur).
- Modérer les contenus, prévenir la fraude, l'abus et les activités illégales.
- Respecter nos obligations légales (2257, DMCA, fiscalité, réquisitions judiciaires).
- Améliorer et sécuriser la Plateforme.
- Avec consentement : analytics, cookies non essentiels.
4. Bases légales (RGPD / UK GDPR)
- Exécution du contrat (art. 6.1.b) : compte, abonnement, messagerie.
- Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude, amélioration.
- Obligation légale (art. 6.1.c) : fiscalité, 2257, décisions judiciaires.
- Consentement (art. 6.1.a) : cookies non essentiels, marketing.
- Consentement explicite pour données sensibles (art. 9.2.a) : orientation / préférences sexuelles que vous divulguez volontairement.
5. Durée de conservation
- Compte : supprimé dans les 30 jours après clôture.
- Pièces comptables : 10 ans (obligation légale).
- Logs de connexion : 12 mois.
- Messages : supprimés avec le compte (sous réserve de conservation légale).
- Registres 2257 : selon 18 U.S.C. § 2257 et 28 C.F.R. Part 75.
- Registres de modération/ban : jusqu'à 5 ans pour prévenir le contournement.
6. Vos droits
Vous pouvez exercer vos droits en écrivant à contact@kinklabyrinth.com. Réponse sous 30 jours.
- RGPD / UK GDPR : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, réclamation à votre autorité (CNIL, ICO, AEPD, Garante…).
- CCPA / CPRA (Californie) : droit de savoir, supprimer, corriger, refuser la vente/partage (nous ne vendons pas), limiter l'usage des données sensibles, non-discrimination.
- PIPEDA (Canada) : droit d'accès et de contestation ; plainte au Commissaire à la protection de la vie privée du Canada.
7. Destinataires et transferts internationaux
Nous ne vendons pas les données. Nous partageons avec nos sous-traitants : Supabase (BDD/auth), Vercel (hébergement), notre processeur (paiements), Fal.ai (génération), NCMEC/forces de l'ordre (si requis par la loi).
Pour les transferts UE/UK/Suisse vers les USA, nous utilisons le EU-US Data Privacy Framework lorsque disponible, et des Clauses Contractuelles Types (SCC) assorties d'analyses d'impact. Copies des SCC disponibles sur demande.
8. Sécurité
Chiffrement en transit (TLS 1.2+) et au repos. Contrôle des accès par rôles. Plan de réponse aux incidents. Notification aux personnes et régulateurs en cas de violation, conformément à la loi applicable.
9. Cookies
Consultez la Politique cookies pour la liste complète, les durées et la gestion du consentement.
10. Mineurs
Plateforme strictement réservée aux adultes (18+). Nous ne collectons pas sciemment les données des mineurs (ni des moins de 13 ans selon COPPA). Toute donnée de ce type est supprimée immédiatement.
11. Modifications
Toute modification substantielle est notifiée au moins 14 jours à l'avance par email ou in-app.
12. Réclamations
Vous pouvez toujours nous contacter à contact@kinklabyrinth.com. Vous disposez également du droit de saisir votre autorité :
- France : CNIL — www.cnil.fr
- Royaume-Uni : ICO — www.ico.org.uk
- Allemagne : BfDI de votre Land — www.bfdi.bund.de
- Espagne : AEPD — www.aepd.es
- Italie : Garante — www.garanteprivacy.it
- Californie : California AG — oag.ca.gov/privacy
- Canada : OPC — www.priv.gc.ca