Politique de confidentialité

Le responsable du traitement est l'éditeur du Site, identifié dans les mentions légales.

Responsable du traitement

Siège social

Contact « données personnelles »

privacy@opporn.com

OPporn applique le principe de minimisation : rien n'est collecté qui ne serve directement au fonctionnement du service. Il n'y a ni revente de données, ni profilage publicitaire construit par nos soins.

Données que tu fournis

• Compte — adresse e-mail, pseudonyme, mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte Argon2id est conservée, et elle n'est pas réversible.
• Profil (facultatif) — nom affiché, description, image d'avatar.
• Contenus — vidéos, titres, descriptions, tags, langue, ainsi que les métadonnées techniques du fichier (durée, résolution, poids, nom d'origine).
• Interactions — commentaires, mentions j'aime et je n'aime pas, abonnements, signalements.
• Correspondance — le contenu des messages que tu nous envoies, y compris les justificatifs joints à une demande de retrait.

Données collectées automatiquement

• Sessions — un identifiant de session signé, l'adresse IP et l'agent utilisateur du navigateur, afin que tu puisses reconnaître et révoquer une connexion suspecte.
• Compteur de vues — nous ne stockons pas l'adresse IP des visiteurs. Une empreinte non réversible dérivée de l'adresse IP et de l'agent utilisateur sert uniquement à ne pas compter deux fois la même personne le même jour sur la même vidéo.
• Journaux techniques — les journaux du serveur web et les traces d'erreur, nécessaires au diagnostic des pannes et à la détection des abus.
• Confirmation de majorité — un cookie enregistre que l'écran d'accès 18+ a été validé, pour ne pas le réafficher à chaque page.

Chaque traitement répond à une finalité déterminée et repose sur une base légale au sens de l'article 6 du RGPD :

Création et gestion du compte

Exécution du contrat (art. 6.1.b) — sans compte, pas de publication.

Confirmation de l'adresse e-mail

Exécution du contrat (art. 6.1.b) et intérêt légitime à limiter les faux comptes.

Hébergement et diffusion des vidéos

Exécution du contrat (art. 6.1.b).

Modération avant publication et traitement des signalements

Obligation légale (art. 6.1.c — LCEN, DSA) et intérêt légitime à maintenir un service licite.

Statistiques de vues et classements

Intérêt légitime (art. 6.1.f) à mesurer l'audience de façon agrégée.

Sécurité, limitation de débit, lutte contre les abus

Intérêt légitime (art. 6.1.f) à protéger le service et ses membres.

Conservation des données d'identification exigées par la loi

Obligation légale (art. 6.1.c).

Affichage de publicités et mesure d'audience non essentielle

Consentement (art. 6.1.a), révocable à tout moment.

Une vidéo peut être publiée sous un pseudonyme générique plutôt que sous ton nom de chaîne. Il faut comprendre exactement ce que cela signifie :

• l'anonymat est un affichage. Le lien entre le compte et la vidéo reste enregistré en base et reste visible de l'équipe de modération ;
• cette conservation n'est pas un choix de confort : elle est imposée par les obligations d'identification pesant sur les hébergeurs, et elle est ce qui permet de sanctionner un compte à l'origine d'un contenu illicite ;
• en revanche, cette information ne quitte jamais le serveur pour être envoyée à un visiteur, et aucune page publique ne l'expose.

Autrement dit : anonyme pour le public, jamais pour l'autorité judiciaire.

Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles au personnel habilité de l'éditeur, aux modérateurs dans la stricte limite de leurs fonctions, et aux catégories de sous-traitants suivantes, liées par un contrat conforme à l'article 28 du RGPD :

• hébergement des serveurs et stockage des fichiers vidéo ;
• distribution de contenu (CDN) ;
• acheminement des courriers électroniques transactionnels ;
• régies publicitaires spécialisées, pour l'affichage des emplacements publicitaires.

Les données peuvent également être communiquées aux autorités administratives ou judiciaires sur réquisition régulière.

Le Site est financé par la publicité. Les emplacements publicitaires sont servis par des régies spécialisées dans le contenu pour adultes, qui agissent en tant que responsables de traitement indépendants pour les traceurs qu'elles déposent.

Ces régies peuvent utiliser des cookies ou identifiants publicitaires pour limiter la répétition des annonces et mesurer les clics. Ces dépôts sont soumis à ton consentement préalable et n'interviennent qu'après celui-ci. Le refus reste sans effet sur l'accès au Site et à ses vidéos.

Nous ne transmettons aux régies ni ton adresse e-mail, ni ton pseudonyme, ni l'historique des vidéos que tu regardes.

Cookie de session

Te maintient connecté. Strictement nécessaire — dispensé de consentement. Durée : celle de la session, révoqué à la déconnexion.

Confirmation de majorité

Évite de réafficher l'écran 18+ à chaque page. Strictement nécessaire.

Traceurs publicitaires tiers

Déposés par les régies, soumis à consentement préalable et révocable.

Tu peux à tout moment configurer ton navigateur pour bloquer les cookies. Bloquer les cookies strictement nécessaires empêche la connexion au compte.

Compte actif

Toute la durée de vie du compte.

Compte supprimé

Effacement des données de profil sous 30 jours, sous réserve des conservations légales ci-dessous.

Vidéos et contenus publiés

Jusqu'à leur suppression par leur auteur ou par la modération.

Sessions

Jusqu'à expiration ou déconnexion.

Données d'identification imposées par la loi

Un an à compter de la création du contenu ou de la clôture du compte, conformément aux obligations pesant sur les fournisseurs d'hébergement.

Journaux techniques

Douze mois au maximum, puis suppression ou agrégation.

Dossiers de signalement et de modération

Trois ans à compter de la clôture du dossier, pour être en mesure de justifier des décisions prises et de détecter les récidives.

Compteur de vues

L'empreinte de déduplication est conservée le temps nécessaire au décompte quotidien ; les statistiques restantes sont agrégées.

• les mots de passe sont hachés avec Argon2id, un algorithme conçu pour résister aux attaques par matériel dédié ;
• les identifiants de session sont signés et transportés par un cookie inaccessible aux scripts ;
• les accès à l'interface de modération sont contrôlés page par page, côté serveur, et jamais uniquement côté navigateur ;
• les tentatives de connexion et d'envoi sont soumises à une limitation de débit ;
• le jeton de confirmation d'adresse e-mail est stocké haché, à usage unique, et expire au bout de 24 heures.

Certains prestataires — distribution de contenu, régies publicitaires — peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types adoptées par celle-ci, assorties de mesures techniques complémentaires. Une copie de ces garanties peut être demandée à privacy@opporn.com.

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Accès — obtenir une copie des données te concernant.
• Rectification — corriger une donnée inexacte ou incomplète.
• Effacement — demander la suppression de tes données, dans les limites des conservations imposées par la loi.
• Limitation — geler un traitement le temps d'une contestation.
• Portabilité — récupérer les données que tu as fournies dans un format structuré et lisible par machine.
• Opposition — t'opposer, pour des raisons tenant à ta situation particulière, aux traitements fondés sur notre intérêt légitime.
• Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
• Directives post mortem — définir le sort de tes données après ton décès.

Ces droits s'exercent par courriel à privacy@opporn.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur ; elle est détruite dès la vérification faite.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l'autorité de contrôle de ton État de résidence.

Cette politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. Toute modification substantielle est portée à la connaissance des membres inscrits par un message sur le Site ou par courriel.