Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Corda Rossa est un site d’annonces et de rencontres pour adultes. Nous traitons peu de données, nous les protégeons par le chiffrement et nous ne les vendons à personne. Vous trouverez ici ce que nous collectons, pourquoi, pendant combien de temps et quels sont vos droits (articles 13 et 14 du Règlement (UE) 2016/679, « RGPD »).

1. Responsable du traitement

Aucun délégué à la protection des données (DPO) n’a été désigné.

2. Quelles données nous traitons

• Compte : email (enregistré chiffré, jamais visible par les autres), mot de passe (uniquement sous forme irréversible, Argon2id), pseudo, date de naissance (sert à vérifier la majorité : nous ne conservons que le mois et l’année), consentements avec date et heure.
• Connexion avec Google, si vous la choisissez : Google ne nous transmet que l’email et un identifiant du compte ; le nom et la photo ne sont pas lus.
• Profil (facultatif) : qui vous êtes et ce que vous cherchez, région et province, description, photo.
• Contenus : annonces, récits, photos et albums, coordonnées que vous décidez de partager, messages et photos du chat. Les coordonnées, les messages et les photos sont enregistrés chiffrés.
• Récits : les notes en étoiles que vous attribuez et les séries que vous décidez de suivre (pour vous prévenir des nouveaux chapitres). Pour ne compter qu’une seule lecture par jour, nous mémorisons pendant 24 heures qui a déjà ouvert un récit ; qui lit quoi n’est jamais montré à personne.
• Position, uniquement si vous utilisez « Près de moi » : nous la lisons depuis le téléphone quand vous appuyez sur le bouton, la ramenons au centre de son carré d’environ 2 km et écartons le point exact. Les autres ne voient qu’une tranche de distance (par exemple « 3-5 km »).
• Tableau public, uniquement si vous le choisissez pour une annonce : le titre, le texte, la catégorie et la province deviennent visibles par tous et par les moteurs de recherche ; le pseudo, l’âge, les photos et les coordonnées restent réservés.
• Relations : amitiés, blocages, demandes d’accès aux albums.
• Signalements et modération : les signalements que vous faites ou recevez, les décisions et les contestations ; le résultat des contrôles automatiques sur les annonces, les récits, les descriptions et les photos. Si vous signalez un message du chat, nous en conservons une copie chiffrée avec le signalement : c’est la seule partie de la conversation que voit le modérateur.
• Comptes fermés pour infractions : pour empêcher qu’une personne exclue ne se réinscrive, nous conservons l’empreinte chiffrée (irréversible) de son email et de son compte Google.
• Journaux du serveur web : comme tout site, le serveur enregistre pendant 14 jours l’adresse IP, la page demandée, la date et l’heure et le type de navigateur de chaque visite, pour la sécurité et pour diagnostiquer les pannes. Ces journaux ne sont pas utilisés pour les statistiques ni croisés avec les comptes.
• Données techniques : adresse IP et type d’appareil dans les événements de sécurité (connexions, changements de mot de passe, signalements), enregistrés chiffrés ; cookies techniques (voir la page sur les cookies).
• Vérification en deux étapes, si vous l’activez : le secret de l’app est chiffré, les codes de récupération ne sont enregistrés que sous forme d’empreinte.

Données sensibles. Le profil, les annonces, les albums et les messages peuvent révéler votre vie sexuelle ou votre orientation sexuelle (article 9 du RGPD). Nous ne les traitons que parce que c’est vous qui les saisissez, avec le consentement explicite que vous donnez à l’inscription.

3. Pourquoi nous les traitons et sur quelle base

Nous n’utilisons pas vos données pour de la publicité, nous ne les cédons pas à des tiers et nous ne faisons pas de profilage.

4. Contrôle automatique et décisions

Les annonces, récits, descriptions de profil et photos passent par un contrôle automatique fondé sur l’intelligence artificielle avant d’être publiés : il peut les approuver, les refuser en vous expliquant pourquoi ou les confier à une personne. Un possible mineur entraîne la suspension immédiate du compte en attendant une vérification ; trois refus en 30 jours pour des demandes de rémunération entraînent la suspension. Vous pouvez toujours demander qu’une personne réexamine la décision, donner votre point de vue et la contester depuis la page Décisions (article 22 du RGPD). Fonctionnement détaillé : page Intelligence artificielle. Les messages et photos du chat ne sont jamais contrôlés : le modérateur ne voit que le message que vous nous signalez.

5. À qui nous confions les données

• IONOS SE (Allemagne) : serveurs (centre de données en Espagne, copie de la base de données en Allemagne) et messagerie électronique, en tant que sous-traitant (article 28).
• Google, service payant Gemini API : reçoit le texte des annonces et des descriptions et les photos à contrôler, en tant que sous-traitant. Il ne les utilise pas pour améliorer ses produits ; il les conserve pendant 55 jours uniquement pour détecter les abus de ses règles et, dans ces cas, des employés autorisés de Google peuvent les examiner.
• Google, connexion avec Google : si vous la choisissez, Google traite votre connexion en tant que responsable du traitement autonome, selon sa propre politique de confidentialité.
• Have I Been Pwned : quand vous choisissez un mot de passe, nous n’envoyons que les 5 premiers caractères de son empreinte (ni le mot de passe, ni l’email) pour savoir s’il figure parmi ceux qui ont été volés.
• Autorités : uniquement si la loi l’impose, par exemple en cas de contenus impliquant des mineurs.

6. Transferts hors de l’Union européenne

Nos serveurs se trouvent dans l’Union européenne. Le contrôle automatique avec Google Gemini peut impliquer un traitement aux États-Unis, avec les garanties du RGPD : décision d’adéquation « EU-US Data Privacy Framework » et clauses contractuelles types de la Commission européenne.

7. Pendant combien de temps

Quand vous supprimez votre compte, nous effaçons immédiatement vos données et vos fichiers. Les copies de sauvegarde du serveur contiennent les données déjà chiffrées et sont écrasées par rotation.

Si l’une de vos annonces figurait sur le tableau public, une copie peut en subsister quelque temps après la suppression dans la mémoire des moteurs de recherche, qui la gèrent eux-mêmes : vous pouvez aussi leur en demander le retrait (pour Google, avec l’outil de suppression des contenus obsolètes).

8. Comment nous protégeons les données

Connexions toujours chiffrées (HTTPS) ; emails, coordonnées, messages et photos chiffrés dans la base de données et sur le disque ; mots de passe avec Argon2id ; vérification en deux étapes facultative (obligatoire pour les modérateurs et les administrateurs) ; aucun outil de pistage et aucune ressource chargée depuis des sites externes.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment (articles 15 à 22 du RGPD). Vous pouvez faire beaucoup de choses vous-même depuis la page Compte : télécharger toutes vos données dans un fichier, les modifier, supprimer votre compte. Pour le reste, écrivez au responsable du traitement (point 1). Vous avez le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (l’autorité italienne de protection des données, www.garanteprivacy.it).

10. Mineurs

Le site est réservé aux personnes majeures. Si nous découvrons qu’un compte appartient à un mineur, nous le fermons et effaçons ses données, sauf celles à conserver pour les autorités.

11. Statistiques de visite

Nous comptons les pages vues sans cookies et sans enregistrer l’adresse IP : pour estimer les visiteurs uniques, nous utilisons une empreinte qui change chaque jour et qui ne permet pas de remonter jusqu’à vous. À partir de l’IP et du navigateur, nous ne déduisons que le pays, la région et le type d’appareil, puis nous les écartons.

12. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page ; pour les modifications importantes, nous vous prévenons sur le site ou par email.