Confidentialité et RGPD

En résumé

• Aucun traceur publicitaire, aucun pixel, aucun outil de mesure d'audience tiers. Ni Google Analytics, ni Meta, ni équivalent.
• Un seul cookie, strictement fonctionnel : il vous garde connecté·e.
• Aucune donnée revendue, jamais, à personne.
• Aucune image n'est stockée : Erogene ne contient que du texte.
• Suppression immédiate et totale depuis l'app, sans nous écrire.
• Vos refus ne sont jamais montrés à votre partenaire, ni comptés.

Qui est responsable du traitement

Le responsable du traitement est oksub.com, basé en Belgique (www.oksub.com). Le droit belge s'applique, ainsi que le Règlement (UE) 2016/679 (RGPD).

Pour toute demande : [email protected]. Voir aussi la page Contact et mentions légales.

Ce que nous stockons

Pour votre espace de couple

• Un identifiant technique de l'espace
• Le code d'invitation, désactivé dès que votre partenaire a rejoint
• Le niveau d'intensité débloqué par vous deux, et une éventuelle demande de déblocage en attente
• La date de création

Pour votre compte

• Le prénom d'affichage que vous choisissez. Il peut être un surnom : nous ne vérifions rien, et il n'est vu que par votre partenaire.
• Un jeton d'authentification opaque par appareil connecté, qui est le seul lien vers votre compte. Il est stocké haché : notre base ne contient pas le jeton lui-même.
• Pour chaque appareil connecté, la date de connexion, la date de dernière visite, et une étiquette d'appareil du type « iPhone · Safari » ou « Windows · Firefox ». Cette étiquette existe pour que vous puissiez reconnaître, dans la liste de vos appareils, une session qui n'est pas la vôtre, et la fermer. Elle est tirée d'une liste fermée de systèmes et de navigateurs : elle ne distingue pas votre appareil de millions d'autres.
• Une adresse e-mail, optionnelle, pour recevoir un lien de connexion et retrouver votre compte. Elle sert aussi aux deux messages liés à votre espace : quand votre partenaire le rejoint, et quand il attend votre réponse pour passer au niveau suivant. Aucun des deux ne contient de lien de connexion, ni la moindre indication de contenu. Il peut enfin nous arriver de vous écrire à la main pour vous inviter à revenir : ce message porte un lien de désabonnement, et vous en désabonner n'interrompt pas les deux précédents.
• Un mot de passe, optionnel, stocké sous forme de hachage (jamais en clair).
• Une date de naissance déclarative, optionnelle, pour la vérification d'âge.
• Un profil anatomique auto-déclaré et optionnel, qui sert à ne pas vous proposer de cartes hors sujet. Il est librement modifiable, jamais déduit de votre prénom ni de vos réponses, et n'est jamais transmis à votre partenaire.
• Vos préférences de catégories, pour votre confort d'affichage.
• Une graine de mélange propre à votre deck. Elle garantit que vos cartes ne défilent pas dans le même ordre que celles de votre partenaire : c'est ce qui empêche tout recoupement.

Vos réponses

Pour chaque proposition : l'identifiant de la carte, le rôle concerné (donner, recevoir), votre réponse (oui, curieux·se, non) et la date.

Nous conservons aussi la trace de vos sessions (début, fin, nombre de cartes répondues), qui sert à déterminer le moment de révélation des envies communes.

Ce que nous ne stockons pas

• Aucune photo, aucune image, aucun fichier. L'app n'en accepte pas.
• Aucun numéro de téléphone.
• Aucune donnée bancaire.
• Aucune adresse postale.
• Aucun historique de navigation, aucun profil publicitaire.
• Aucune adresse IP.
• Aucun identifiant technique de navigateur. Votre navigateur transmet à chaque visite une longue signature (le « User-Agent ») qui suffit souvent à reconnaître une personne d'un site à l'autre. Nous la lisons au moment de la connexion pour en tirer l'étiquette décrite plus haut, puis nous la jetons : elle n'est jamais enregistrée.
• Aucune liste de matchs, ni de radar, ni de score : ils sont recalculés à la lecture, à chaque affichage, et ne sont jamais enregistrés.

Comment vos refus restent invisibles

Ce n'est pas un réglage, c'est une propriété de la conception. Trois mécanismes s'additionnent :

1. L'interface ne renvoie jamais les réponses brutes de votre partenaire. Seules les envies communes sont calculées et affichées. Un « non » est exclu du calcul, donc n'apparaît nulle part.
2. Aucun compteur ne fuit. Nous n'affichons ni le nombre de refus, ni le nombre de cartes masquées, ni les catégories vides. Rien qui permette de reconstruire un « trou ».
3. Vos decks sont mélangés différemment. Comme l'ordre des cartes diffère entre vous deux, aucune comparaison de progression ne peut trahir une réponse.

La pastille « nouveaux matchs » elle-même ne dépend que de vos fins de session, jamais de l'activité de votre partenaire : son comportement ne vous est pas observable.

Cookies

Deux, et tous deux sont nécessaires au fonctionnement :

• erogene_token : vous garde connecté·e sur cet appareil. Il est httpOnly (inaccessible au JavaScript), SameSite=Lax, transmis uniquement en HTTPS, et expire au bout d'un an. Chaque appareil a le sien : vous connecter ailleurs n'en invalide aucun autre.
• erogene_csrf : empêche un autre site de soumettre le formulaire de connexion à votre place. Il ne contient qu'un nombre tiré au hasard, ne sert qu'à cette page, et disparaît à la fermeture du navigateur.

Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun cookie tiers. C'est pourquoi vous ne voyez pas de bandeau de consentement : nous n'avons rien à vous faire accepter.

Durée de conservation

Vos données sont conservées aussi longtemps que votre espace existe. Elles sont supprimées immédiatement dès que vous supprimez celui-ci.

Nous n'appliquons pas de purge automatique : un couple qui revient après un an retrouve son espace intact.

Deux exceptions, qui ne concernent que des éléments techniques et jamais vos réponses :

• un lien de connexion expire au bout de 15 minutes, ne sert qu'une fois, et sa trace est effacée au bout de 24 heures ;
• une session d'appareil que vous n'avez pas utilisée depuis plus d'un an est fermée, le cookie ayant de toute façon expiré avant.

Vos droits

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Concrètement :

• Rectification : votre prénom, votre e-mail, votre profil anatomique et vos préférences sont modifiables à tout moment depuis l'app. Vos réponses aussi : repasser sur une carte écrase la précédente.
• Effacement : la suppression de votre espace est disponible dans l'app. Elle efface l'espace, les deux comptes, toutes les réponses et toutes les sessions, des deux côtés, immédiatement. Pas de corbeille, pas de copie de sauvegarde conservée « au cas où ». C'est irréversible.
• Accès et portabilité : écrivez à [email protected].

La suppression étant définitive et bilatérale, réfléchissez-y à deux : elle efface aussi l'historique de votre partenaire.

Sous-traitants

Le site et l'application sont hébergés au sein de l'Union européenne. Vos réponses ne quittent pas l'UE.

Le lien de connexion est envoyé par Resend (États-Unis). Cet envoi contient votre adresse e-mail et le lien, jamais vos réponses ni le profil de votre partenaire.

Nous n'utilisons aucun service tiers d'analyse, de publicité, de recommandation ou d'intelligence artificielle sur vos réponses. Le catalogue de propositions est écrit à la main et compilé au moment de la construction du site : il n'est pas généré à la volée, et vos réponses ne servent jamais à l'entraîner.

Sécurité

Les échanges sont chiffrés en HTTPS. Le jeton d'authentification est opaque et inaccessible au JavaScript. Les mots de passe, quand ils existent, sont hachés.

Nous restons une petite équipe : nous ne prétendons pas être inviolables. C'est une raison de plus pour ne stocker que le strict nécessaire, ce qui est exactement la ligne décrite plus haut.

Âge minimum

Erogene est réservé aux personnes de 16 ans et plus. Nous ne créons volontairement aucun espace pour une personne plus jeune. Si vous constatez qu'un enfant de moins de 16 ans utilise le service, écrivez-nous à [email protected].

Ce seuil correspond aussi à l'âge à partir duquel le RGPD reconnaît en Belgique un consentement autonome au traitement des données.

Modifications

Si cette politique change de façon substantielle, nous en informerons les utilisateurs dans l'application. Les changements de pure forme ne feront pas l'objet d'une notification.