Politique de confidentialité

Le responsable du traitement est HISECORE sp. z o.o., Nowy Świat 33/13, 00-029 Varsovie, Pologne, KRS 0001099591, NIP 5223294892, REGON 528343145.

Pour des questions de confidentialité ou pour exercer vos droits, envoyez un e-mail à contact@sexty.chat. Nous n'avons pas nommé de délégué à la protection des données.

• données du compte : identifiant utilisateur Supabase, e-mail après la création du compte, métadonnées de paramètres régionaux et d'authentification ;
• profil et données de correspondance : prénom, sexe, préférence de conversation, activité de la file d'attente et nombre de recherches lancées ;
• données de conversation : contenu du message, horodatages, séquence, participants à la conversation, statut, blocages et rapports ;
• données de facturation : identifiants de client Stripe, d'abonnement et de prix, statut, période de facturation et métadonnées d'événement de webhook ;
• données de sécurité : IP hachée par HMAC, compteurs de points de terminaison, identifiants de requêtes, erreurs, événements de sécurité et enregistrements d'interdiction ;
• données de vérification du bot : résultat du défi Cloudflare Turnstile, action, nom d'hôte, adresse IP et signaux du navigateur/appareil traités pour distinguer les personnes des abus automatisés ;
• données d'assistance : expéditeur, destinataires, objet, corps de l'e-mail en texte brut, métadonnées des pièces jointes et état de la réponse.

Stripe traite les données des cartes et des instruments de paiement. Sexty ne reçoit pas tous les détails de la carte. Nous ne demandons pas votre nom légal, votre emplacement exact ou vos contacts pour la correspondance de chat.

• pour fournir des chats, des mises en relation, des comptes et des abonnements dans le cadre du contrat, article 6, paragraphe 1, point b) du RGPD ;
• pour traiter les obligations comptables, fiscales, de consommation et des autorités judiciaires, article 6, paragraphe 1, point c) ;
• pour prévenir les abus, sécuriser les points de terminaison, enquêter sur les rapports, améliorer la fiabilité et établir ou défendre des réclamations, nos intérêts légitimes en vertu de l'article 6(1)(f) ;
• lorsque nous demandons spécifiquement le consentement, article 6, paragraphe 1, point a), qui peut être retiré sans affecter le traitement préalable.

La fourniture d'un e-mail est facultative jusqu'à ce qu'un compte ou un paiement soit demandé. Sans les données nécessaires à la mise en correspondance, à l'authentification ou au paiement, la fonctionnalité concernée ne peut pas être fournie.

Nous divulguons les données uniquement dans la mesure nécessaire aux prestataires agissant dans le cadre de contrats et d'obligations de sécurité :

• Supabase pour l'authentification, base de données PostgreSQL et livraison en temps réel, avec la région principale du projet en Suède ;
• Vercel pour l'hébergement, la fourniture de réseau et l'infrastructure de requête ;
• Cloudflare pour la vérification invisible du robot Turnstile sur les formulaires sensibles, comme décrit dans l'addendum de confidentialité Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) ;
• Stripe pour le paiement, la facturation, la prévention de la fraude, les champs de paiement liés aux taxes et le portail client ;
• Renvoyer pour l'e-mail transactionnel et la boîte de réception d'assistance ;
• OpenAI où une fonctionnalité de conversation automatisée activée traite le contexte de conversation récente.

Nous pouvons également fournir des données à des conseillers professionnels, aux tribunaux et aux autorités compétentes lorsque la loi l'exige ou que cela est nécessaire pour protéger les droits et la sécurité.

Certains fournisseurs ou leurs sous-traitants peuvent traiter des données en dehors de l'EEE. Lorsque cela est nécessaire, les transferts s'appuient sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne et des garanties supplémentaires. Les informations sur la confidentialité du fournisseur et les sous-traitants ultérieurs sont disponibles auprès du fournisseur concerné.

Nous conservons les données de compte, de profil et de conversation pendant que le compte est actif et pendant la période raisonnablement nécessaire pour assurer la continuité, traiter les demandes de suppression, prévenir les abus et résoudre les réclamations. Lorsque vous demandez la suppression, nous supprimons ou anonymisons les données, sauf si la conservation est requise par la loi ou nécessaire pour une réclamation documentée ou une enquête de sécurité.

• Les tranches de limite de débit API expirées sont temporaires sur le plan opérationnel et peuvent être supprimées après expiration ;
• les événements système de routine résolus sont normalement conservés jusqu'à 90 jours, tandis que les preuves de sécurité ou de modération non résolues peuvent être conservées plus longtemps ;
• la correspondance et les rapports de soutien peuvent être conservés jusqu'à 24 mois après la résolution ;
• les registres de facturation et de comptabilité sont conservés pour les périodes fiscales et comptables légales ;
• Les ID d'événement Stripe sont conservés pour éviter la duplication du traitement financier et de l'état d'abonnement aux documents.

Nous utilisons la sécurité au niveau des lignes, des informations d'identification du serveur uniquement, des webhooks de paiement et de courrier électronique signés, des limites de points de terminaison, des identifiants IP hachés, des contrôles d'accès et une surveillance des audits. Les messages sont disponibles uniquement pour les participants et les processus de service ou administrateurs autorisés lorsque cela est nécessaire pour des raisons d'assistance, de modération, de sécurité ou de loi.

Les discussions sont chiffrées en transit mais ne sont pas chiffrées de bout en bout. Ne partagez pas de mots de passe, de données de paiement, de documents d'identité ou d'autres informations sensibles avec un inconnu.

Nous utilisons les cookies d'authentification et le stockage du navigateur strictement nécessaires pour maintenir la session, restaurer la conversation en cours et mémoriser les choix fonctionnels tels que la langue. Nous n'utilisons actuellement pas de cookies publicitaires tiers. Si une technologie d’analyse ou de marketing facultative est introduite, nous mettrons à jour cet avis et demanderons le consentement si nécessaire.

La correspondance utilise les préférences de genre, la disponibilité des files d’attente, les correspondances récentes et antérieures, les blocages et l’état de sécurité. Les fonctionnalités de conversation ou de traduction automatisées peuvent générer du texte lorsqu'elles sont activées. Ces processus ne prennent pas de décisions produisant des effets juridiques ou d’importance similaire. Vous pouvez quitter, bloquer ou signaler à tout moment.

Sous réserve du RGPD, vous pouvez demander l'accès, la rectification, la suppression, la restriction, la portabilité ou vous opposer au traitement sur la base d'intérêts légitimes. Vous pouvez retirer votre consentement lorsque celui-ci s'applique. Nous devrons peut-être vérifier votre identité avant de répondre.

Vous pouvez porter plainte auprès du président du Bureau de protection des données personnelles en Pologne sur uodo.gov.pl (https://uodo.gov.pl/) ou auprès de votre autorité de contrôle locale de l'EEE.

Sexty est réservé aux adultes âgés de 18 ans ou plus. Nous n'offrons pas sciemment le service aux enfants. Si vous pensez qu'un mineur a utilisé Sexty, contactez-nous rapidement.

Nous pouvons mettre à jour cette politique lorsque le traitement, les fournisseurs ou la loi changent. La date d'entrée en vigueur ci-dessus identifie la version actuelle et les modifications importantes seront communiquées si nécessaire.