Politique de confidentialité

1. Objet de la présente politique

La présente Politique de confidentialité décrit la manière dont HedoLib collecte, utilise, conserve et protège les données personnelles des personnes utilisant ses Services.

Compte tenu de la nature de HedoLib, certaines informations volontairement renseignées par les Membres peuvent révéler notamment leur orientation sexuelle, leur vie sexuelle, leur identité de genre, leurs envies, pratiques ou certaines informations relatives à leur vie intime.

La protection de ces informations constitue un enjeu essentiel pour HedoLib.

La présente Politique s'applique au site HedoLib accessible notamment depuis le domaine hedolib.com, ainsi qu'à ses éventuelles applications, versions mobiles, sous-domaines ou services associés.

2. Responsable du traitement

Le responsable des traitements de données personnelles réalisés dans le cadre de HedoLib est :

UNi.D Consulting (E.I.)
SIREN : 522 187 392
SIRET : 522 187 392 00041
allée des Pivoines
59780 Baisieux
France

Ci-après désigné « l'Éditeur », « HedoLib » ou « nous ».

Pour toute question concernant la protection de vos données personnelles :

E-mail : privacy@hedolib.com

3. Nos engagements

HedoLib applique notamment les principes de licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; confidentialité ; sécurité ; protection des données dès la conception et par défaut.

HedoLib s'engage notamment à ne collecter que les données pertinentes au regard des Services proposés.

HedoLib ne vend pas les données personnelles de ses Membres.

HedoLib n'utilise actuellement aucun service publicitaire tiers ni outil tiers d'analyse d'audience.

4. Données nécessaires à la création et à la gestion du Compte

Lors de la création et de l'utilisation d'un Compte, HedoLib peut notamment recueillir : pseudonyme ; adresse électronique ; mot de passe sous une forme protégée ; pays ; ville ou zone géographique ; date ou année de naissance ; informations nécessaires à la vérification de la majorité ; langue ; préférences du Compte ; date de création ; date de dernière activité.

Certaines informations sont nécessaires à la création et au fonctionnement du Compte. À défaut de fournir une donnée indiquée comme obligatoire, le Service correspondant peut ne pas être accessible.

5. Données du Profil

HedoLib permet aux Membres de constituer un Profil présentant une ou plusieurs personnes majeures.

Selon les informations volontairement renseignées, HedoLib peut notamment traiter : âge ; genre ; identité de genre ; orientation sexuelle ; ville ou localisation approximative ; taille ; silhouette ; couleur des cheveux ; couleur des yeux ; situation personnelle ; tabagisme ; profession ; préférences ; types de personnes recherchées ; envies ou pratiques déclarées ; expérience ; mobilité ; disponibilités ; description et présentation du Profil.

Les informations facultatives sont identifiées comme telles et le Membre reste libre de ne pas les renseigner.

6. Profils composés de plusieurs personnes

HedoLib permet de créer des Profils représentant notamment une personne seule, un couple, un trouple, un quatuor, ou un autre groupe de personnes majeures lorsque cette possibilité est proposée.

Les données peuvent être associées individuellement à chaque Personne composant le Profil. Ces informations permettent notamment de présenter de manière synthétique la composition d'un Profil (ex. Couple · H Bi-curieux / F Bi).

Lorsqu'aucune orientation particulière n'est affichée, certaines conventions d'affichage de HedoLib peuvent utiliser l'hétérosexualité comme valeur d'affichage par défaut.

7. Consentement des personnes composant un Profil

Le titulaire d'un Compte ne doit pas ajouter une autre personne à son Profil à son insu.

Il garantit que chaque Personne ajoutée est âgée d'au moins 18 ans, connaît l'existence du Profil, consent à y apparaître, à la publication des informations la concernant et à la publication des médias sur lesquels elle apparaît.

Une attention particulière doit être portée aux informations révélant l'orientation sexuelle ou la vie sexuelle d'une autre Personne.

HedoLib pourra mettre en place un mécanisme permettant à chaque Personne composant un Profil de confirmer directement sa participation et ses propres informations. Lorsque cette fonctionnalité est disponible, HedoLib pourra notamment enregistrer la date et les éléments nécessaires à la preuve de cette confirmation.

8. Données sensibles

Certaines données traitées par HedoLib peuvent appartenir aux catégories particulières de données protégées par l'article 9 du RGPD.

Les données concernant la vie sexuelle ou l'orientation sexuelle constituent notamment des données sensibles. Cela peut concerner notamment l'orientation sexuelle, certaines préférences, certaines pratiques ou envies, certaines informations figurant dans la présentation du Profil, ou toute information permettant de déduire des éléments relatifs à la vie sexuelle d'une personne.

Lorsque HedoLib fonde le traitement de ces données sur le consentement, celui-ci doit être explicite, libre, spécifique et éclairé.

HedoLib pourra par conséquent demander une confirmation spécifique telle que :

J'accepte que HedoLib traite les informations relatives à mon orientation sexuelle et à mes préférences intimes afin de me fournir les fonctionnalités de profil, de recherche et d'échange.

Cette acceptation est distincte de l'acceptation générale des CGS. Le consentement peut être retiré à tout moment. Son retrait n'affecte pas la licéité des traitements effectués avant celui-ci.

9. Photos, vidéos et autres médias

HedoLib permet de publier ou partager des photographies et, selon les fonctionnalités proposées, des vidéos ou autres médias. Ces médias peuvent notamment être publics, privés, accessibles uniquement à certains Membres, accessibles sur autorisation, associés au Profil ou partagés dans une conversation privée.

Le Membre ne doit publier que des médias le concernant, les autres Personnes de son Profil ayant donné leur accord, ou des tiers majeurs ayant autorisé cette publication.

Le Membre peut disposer de fonctionnalités permettant d'accorder puis de révoquer l'accès à ses albums privés.

La publication d'un média sur HedoLib ne confère pas aux autres Membres le droit de le republier, le diffuser ou l'exploiter en dehors de la plateforme.

Les photos, vidéos et autres médias HedoLib sont stockés sur l'infrastructure HedoLib hébergée chez Scaleway.

10. Messages et communications privées

Lorsque le Membre utilise la messagerie HedoLib, les informations nécessaires à son fonctionnement peuvent être traitées, notamment : expéditeur ; destinataire ; date et heure ; contenu du message ; médias ou pièces jointes ; informations nécessaires à la remise du message.

Les conversations privées ne sont pas destinées à être rendues publiques par HedoLib.

Un accès limité peut néanmoins intervenir lorsqu'il est nécessaire notamment au traitement d'un signalement, à la lutte contre un comportement illégal ou abusif, à la sécurité des Membres, à la résolution d'un incident technique lorsque cela est strictement nécessaire, au respect d'une obligation légale, ou à une demande légalement fondée d'une autorité compétente.

11. Données relatives à l'utilisation de HedoLib

HedoLib peut enregistrer certaines interactions nécessaires au fonctionnement de ses fonctionnalités, notamment : Profils consultés ; visites reçues ; favoris ou mentions « J'aime » ; recherches ; critères de recherche ; Membres bloqués ; événements consultés ou créés ; publications ; interactions avec des médias ; recommandations ; signalements ; dernière activité.

Ces données permettent notamment de fournir les fonctionnalités demandées, assurer la sécurité et personnaliser l'expérience proposée.

12. Localisation

HedoLib peut utiliser la ville ou zone géographique renseignée par le Membre afin notamment de rechercher des Membres à proximité, afficher une distance, proposer des événements proches ou filtrer les résultats géographiquement.

Afin de préserver la confidentialité des Membres, HedoLib privilégie l'affichage d'une localisation ou d'une distance approximative plutôt que d'une position ou adresse exacte.

Si une fonctionnalité de géolocalisation précise est proposée ultérieurement, son fonctionnement et les autorisations correspondantes seront présentés au Membre avant son activation.

13. Données techniques et de sécurité

Lors de l'utilisation de HedoLib, certaines informations techniques peuvent être enregistrées : adresse IP ; date et heure ; navigateur ; système d'exploitation ; type d'appareil ; informations de session ; journaux techniques ; événements de sécurité ; erreurs applicatives.

Ces informations sont notamment utilisées pour sécuriser les Comptes, prévenir les accès frauduleux, lutter contre les abus, diagnostiquer les dysfonctionnements et assurer la disponibilité et la sécurité du Service.

14. Monitoring et GlitchTip

HedoLib utilise GlitchTip pour détecter et diagnostiquer les erreurs techniques. GlitchTip est auto-hébergé sur l'infrastructure HedoLib chez Scaleway.

Les informations collectées par le système de monitoring ne sont donc pas transmises au service SaaS de l'éditeur de GlitchTip dans le cadre de son fonctionnement normal.

HedoLib configure son système de supervision afin de limiter autant que possible la présence de données personnelles, et s'efforce d'exclure des remontées techniques : mots de passe ; jetons d'authentification ; cookies d'authentification ; contenu des messages privés ; médias privés ; informations bancaires ; données sensibles relatives à l'orientation ou à la vie sexuelle lorsqu'elles ne sont pas nécessaires au diagnostic.

L'objectif est qu'une erreur permette de comprendre un problème technique sans reconstituer inutilement les informations intimes d'un Membre.

15. Profilage et recommandations

HedoLib peut utiliser certaines informations fournies par les Membres et certaines interactions réalisées sur la plateforme afin de classer les résultats de recherche, proposer des Profils susceptibles de correspondre aux critères du Membre, proposer des événements, personnaliser certains contenus et améliorer la pertinence des recommandations.

Peuvent notamment être pris en compte : type de Profil recherché ; composition des Profils ; localisation ; âge ; orientation et préférences lorsqu'elles ont été volontairement renseignées et que leur traitement est autorisé ; envies ; critères de recherche ; activité sur HedoLib.

Ces traitements peuvent constituer du profilage au sens de la réglementation lorsqu'ils consistent à analyser certains aspects personnels. Ils n'ont pas vocation à produire une décision produisant des effets juridiques ou affectant de manière similaire et significative le Membre de façon entièrement automatisée.

16. Données relatives aux abonnements et paiements

Lorsqu'un Membre souscrit un Service payant, HedoLib peut notamment traiter : offre souscrite ; date de souscription ; durée ; montant ; statut du paiement ; historique de facturation ; informations nécessaires à la gestion de l'Abonnement.

Le prestataire de paiement HedoLib n'est pas encore défini. La présente Politique sera mise à jour avant la mise en service des paiements.

HedoLib privilégiera une architecture dans laquelle les données complètes de carte bancaire ne sont pas stockées directement sur son infrastructure.

17. E-mails transactionnels

HedoLib utilise le service SMTP d'OVHcloud pour l'envoi de ses courriers électroniques (confirmation d'inscription, validation d'adresse, récupération de mot de passe, alertes de sécurité, notifications liées au Compte, communications concernant un Abonnement, communications nécessaires au fonctionnement des Services).

Les données transmises à cette fin sont limitées aux informations nécessaires à l'envoi du courrier électronique.

18. Finalités et bases juridiques

Cette matrice pourra être précisée à mesure que les fonctionnalités définitives de HedoLib seront arrêtées.

19. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées à les traiter dans le cadre de leurs fonctions.

HedoLib ne commercialise pas les données personnelles de ses Membres.

20. Transferts hors Espace économique européen

HedoLib privilégie des infrastructures et prestataires permettant de traiter les données au sein de l'Espace économique européen.

Si un prestataire impliquant un transfert vers un pays tiers devait être utilisé ultérieurement, HedoLib s'assurera que ce transfert repose sur un mécanisme prévu par la réglementation applicable et mettra à jour la présente Politique.

21. Protection des données dès la conception

HedoLib applique autant que possible les principes de Privacy by Design et Privacy by Default.

Cela se traduit notamment par : limitation des données collectées ; séparation des informations des différentes Personnes d'un Profil ; utilisation de pseudonymes ; absence d'affichage de l'adresse exacte ; distance géographique approximative ; contrôle de l'accès aux médias privés ; possibilité de bloquer un Membre ; limitation des données présentes dans les logs et le monitoring ; contrôle des accès administratifs ; absence d'Analytics tiers ; absence de publicité comportementale tierce.

22. Sécurité des données

HedoLib met en œuvre des mesures techniques et organisationnelles adaptées, pouvant notamment comprendre : chiffrement des communications ; stockage sécurisé des mots de passe ; contrôle des accès ; limitation des habilitations ; journalisation ; sauvegardes ; mises à jour de sécurité ; surveillance des incidents ; séparation logique des données ; limitation de l'exposition des services ; supervision technique.

Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures sont adaptées en fonction des risques identifiés et de l'évolution des menaces.

23. Violation de données personnelles

Une violation de données peut notamment correspondre à la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé à des données personnelles.

En cas d'incident, HedoLib analyse et documente la violation, prend les mesures nécessaires pour en limiter les conséquences, évalue le risque pour les personnes concernées et conserve les informations nécessaires au suivi de l'incident.

Lorsqu'une violation est susceptible d'engendrer un risque pour les droits et libertés des personnes, elle est notifiée à la CNIL dans les meilleurs délais et, lorsque cela est possible, dans les 72 heures suivant sa découverte.

Lorsqu'une violation est susceptible d'engendrer un risque élevé pour les personnes concernées, celles-ci sont également informées conformément aux conditions prévues par le RGPD.

Compte tenu de la nature de HedoLib, l'évaluation tient particulièrement compte du risque de divulgation d'informations relatives à la vie privée, à l'orientation ou à la vie sexuelle des Membres.

24. Durées de conservation

HedoLib ne conserve les données que pendant une durée nécessaire à leur finalité.

Compte actif

Les informations nécessaires au Compte sont conservées pendant son utilisation.

Données du Profil

Elles sont conservées jusqu'à leur suppression par le Membre, au retrait du consentement lorsque celui-ci impose leur suppression, ou à la suppression du Compte, sous réserve des obligations légales.

Messages et médias

Ils sont conservés pendant la durée nécessaire au fonctionnement des Services et selon les règles de suppression proposées aux Membres. Des durées précises devront être définies avant le lancement définitif.

Logs et sécurité

Ils sont conservés pendant une durée proportionnée aux nécessités de sécurité, de prévention des abus et aux obligations applicables.

Données comptables

Les données nécessaires au respect des obligations comptables et fiscales sont conservées pendant les durées légales applicables.

Signalements et sanctions

Certaines informations peuvent être conservées après suppression du Compte lorsqu'elles sont nécessaires pour prévenir des abus graves, empêcher le contournement d'une exclusion ou défendre les droits de l'Éditeur ou des Membres.

Sauvegardes

Les informations supprimées des bases actives peuvent subsister temporairement dans les sauvegardes jusqu'à expiration de leur cycle de rotation. Elles ne sont pas destinées à être restaurées individuellement dans le Service actif, sauf nécessité liée à une restauration technique.

25. Comptes inactifs

Afin de limiter la conservation inutile de données et la présence de Profils abandonnés, HedoLib peut appliquer une politique spécifique aux Comptes inactifs.

À terme, HedoLib pourra notamment réduire la visibilité des Profils durablement inactifs, masquer certains Profils après une longue période sans connexion, avertir le Membre avant suppression, et supprimer les Comptes après une durée déterminée d'inactivité.

Une durée de 24 mois d'inactivité est actuellement envisagée pour la suppression, sous réserve de validation de la politique de conservation définitive.

26. Suppression du Compte

Le Membre peut demander la suppression de son Compte depuis les fonctionnalités prévues par HedoLib.

Cette suppression entraîne notamment : désactivation du Profil ; disparition du Profil des recherches ; suppression ou anonymisation des données qui ne doivent plus être conservées ; révocation des accès aux médias concernés.

Certaines informations peuvent être temporairement conservées lorsqu'une obligation légale ou un motif légitime le justifie, notamment en matière de fraude, sécurité, contentieux ou comptabilité.

27. Droits des personnes

Selon les conditions prévues par la réglementation, vous pouvez disposer notamment des droits : d'accès ; de rectification ; d'effacement ; de limitation du traitement ; d'opposition à certains traitements ; à la portabilité de certaines données ; au retrait du consentement ; relatifs aux éventuelles décisions automatisées ; de définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.

Une partie de ces droits peut être exercée directement depuis le Compte HedoLib.

28. Retrait du consentement relatif aux données sensibles

Lorsque le traitement d'une donnée sensible repose sur le consentement explicite du Membre, celui-ci peut retirer ce consentement.

HedoLib devra permettre au Membre de supprimer ou modifier les informations correspondantes depuis son Profil ou de demander leur suppression.

Le retrait du consentement ne remet pas en cause les traitements légalement réalisés avant ce retrait. Si une information est indispensable à une fonctionnalité facultative, son retrait peut entraîner l'impossibilité d'utiliser cette fonctionnalité.

29. Exercice des droits

Pour exercer vos droits, vous pouvez contacter :

UNi.D Consulting (E.I.)
allée des Pivoines
59780 Baisieux
France

ou : privacy@hedolib.com

HedoLib peut demander des informations complémentaires lorsqu'elles sont nécessaires pour identifier la personne concernée. Une pièce d'identité n'est demandée qu'en cas de doute raisonnable sur l'identité de la personne exerçant la demande et lorsque cette vérification est nécessaire.

30. Réclamation auprès de la CNIL

Toute personne estimant que ses données ne sont pas traitées conformément à la réglementation peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Site officiel de la CNIL

31. Liens et services tiers

HedoLib peut proposer des liens vers des services exploités par des tiers (établissements libertins, organisateurs d'événements, partenaires, services externes).

Lorsque le Membre quitte HedoLib pour consulter un service tiers, le traitement de ses données sur ce service relève de la politique de confidentialité du tiers concerné.

32. Cookies et traceurs

À la date de la présente Politique, HedoLib n'utilise aucun outil tiers d'analyse d'audience et aucune technologie publicitaire de suivi des Membres.

HedoLib peut néanmoins utiliser des cookies ou mécanismes de stockage nécessaires notamment à l'authentification, au maintien de la session, à la sécurité, à la protection contre certaines attaques, à la mémorisation de la langue, à la mémorisation du thème d'affichage, et aux préférences nécessaires au fonctionnement du Service.

Les traceurs strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur peuvent être exemptés de consentement.

33. Absence actuelle de cookies publicitaires et Analytics

À la date de publication de la présente Politique, HedoLib n'utilise : aucun cookie publicitaire ; aucun outil de publicité comportementale ; aucun Google Analytics ; aucun autre service tiers d'Analytics ; aucun pixel publicitaire ; aucun CDN tiers destiné au suivi des utilisateurs.

Par conséquent, si seuls les cookies strictement nécessaires décrits précédemment sont effectivement utilisés, HedoLib n'a pas à demander un consentement pour ces seuls traceurs, sous réserve qu'ils respectent les conditions d'exemption applicables. Une information claire sur leur utilisation reste fournie aux Membres.

34. Évolution future des cookies

Si HedoLib introduit ultérieurement des traceurs nécessitant un consentement, ceux-ci ne seront pas déposés avant le recueil du consentement lorsque celui-ci est requis.

Le Membre devra alors pouvoir : Tout accepter · Tout refuser · Personnaliser, avec une facilité comparable pour accepter et refuser, et pouvoir retirer son consentement ultérieurement.

35. Analyse d'impact relative à la protection des données

Compte tenu notamment de la nature des données susceptibles d'être traitées, des données relatives à la vie sexuelle ou à l'orientation sexuelle, des fonctionnalités de recherche et de recommandation, des données de localisation, des médias et des interactions entre Membres, HedoLib évaluera la nécessité de réaliser une Analyse d'impact relative à la protection des données (AIPD/DPIA) et la réalisera lorsqu'elle est requise par la réglementation.

36. Modification de la Politique

HedoLib peut modifier la présente Politique afin notamment de tenir compte de l'évolution des Services, de nouvelles fonctionnalités, de changements de prestataires, de modifications techniques ou de nouvelles obligations légales ou réglementaires.

La date de dernière mise à jour figure en tête du document. Lorsque les modifications affectent substantiellement la manière dont les données sont utilisées, HedoLib en informe les Membres de manière appropriée. Lorsque le traitement concerné nécessite un nouveau consentement, celui-ci est recueilli avant la mise en œuvre du nouveau traitement.

37. Contact

UNi.D Consulting (E.I.)
SIREN : 522 187 392
SIRET : 522 187 392 00041
allée des Pivoines
59780 Baisieux
France

Protection des données : privacy@hedolib.com

Support : support@hedolib.com