Politique de confidentialité

Préambule et avertissement

La présente Politique de confidentialité décrit la manière dont Libertimax (ci-après "Libertimax", "nous", "l'application") collecte, utilise, conserve et protège les données à caractère personnel de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée.

Libertimax est une application web de rencontres libertines strictement réservée aux personnes majeures (18 ans et plus). L'utilisation du service implique le traitement de données sensibles ou intimes (préférences, photos, messages à caractère personnel) : nous y apportons donc une attention particulière en matière de sécurité et de confidentialité.

Dernière mise à jour : 14 octobre 2026.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Libertimax est :

Raison sociale : David CHEREAU (entreprise individuelle — nom commercial Modulyx)
Forme juridique : Entrepreneur individuel (micro-entrepreneur)
Adresse du siège social : 110 rue de la Gentilhommière, 38590 Plan, France
SIREN / SIRET : 927 760 702 / 92776070200013
Directeur de la publication / représentant légal : David CHEREAU
Adresse de contact pour toute question relative aux données personnelles : contact@modulyx.fr

Le responsable du traitement détermine les finalités et les moyens du traitement des données. Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous écrire à l'adresse de contact ci-dessus.

L'exploitant n'a pas désigné de Délégué à la protection des données (DPO) ; à défaut, le point de contact pour les questions de protection des données est l'adresse indiquée ci-dessus.

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service. Selon votre usage, les catégories de données suivantes peuvent être traitées :

Données de compte : adresse email et données d'authentification (gérées via Supabase Auth, projet en région eu-west-1).
Données de profil : pseudo, type de profil (couple, femme, homme, trans), ville, accroche, bio, centres d'intérêt (tags), préférences affichées et, si vous les renseignez, votre orientation sexuelle, vos pratiques et ce que vous recherchez.
Date de naissance : collectée exclusivement pour vérifier que vous êtes majeur(e) (18 ans révolus) et bloquer l'accès des mineurs. Une étiquette d'âge (tranche) peut être affichée sur le profil ; la date de naissance complète n'est pas montrée aux autres utilisateurs.
Photos et vidéos : photo de profil (avatar), photos et vidéos publiées sur le mur ou dans votre album, photos et vidéos échangées dans les conversations, stockées dans un espace privé.
Localisation : la commune indiquée dans votre profil et, si vous activez l'option « position actuelle », la position de votre appareil, qui sert à calculer les distances. Elle est arrondie à une maille de 2 km avant d'être enregistrée, et les autres membres n'en voient qu'une distance approximative, par tranches.
Lives et appels vidéo : flux audio et vidéo en temps réel et, lorsque l'hôte d'un live l'enregistre, la rediffusion (image et son).
Interactions : likes, matchs, statut en ligne, messages échangés (textes et images).
Données de modération et de sécurité : signalements émis ou reçus, contenus analysés par notre dispositif de modération.
Données techniques : adresse IP, données de connexion, type de navigateur, abonnement aux notifications push si vous les activez, et journaux techniques nécessaires à la sécurité et au bon fonctionnement.
Données d'attribution publicitaire : avec votre accord pour la finalité publicité (point 9), l'origine de votre inscription (identifiant de clic publicitaire, campagne) est enregistrée et rattachée à votre compte.
Données de paiement : lorsque vous avez souscrit une offre payante, les données de paiement (carte bancaire) ont été collectées et traitées directement par Stripe. Libertimax ne stocke jamais vos numéros de carte ; nous conservons uniquement un identifiant client, le statut de l'abonnement et l'historique de facturation.

Nous ne collectons pas volontairement de données auprès de mineurs et n'établissons pas de profilage publicitaire à partir de vos données intimes.

3. Finalités et bases légales des traitements

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

Création et gestion du compte, mise en relation, fonctionnement des likes/matchs/messages, accès à la visio/live : exécution du contrat (conditions d'utilisation que vous acceptez à l'inscription).
Gestion de l'abonnement Premium et des paiements : exécution du contrat et respect des obligations légales (comptables et fiscales).
Vérification de la majorité (18+) via la date de naissance : obligation légale et intérêt légitime à protéger les mineurs et à exploiter un service réservé aux adultes.
Modération des contenus (textes, images, vidéos et directs), lutte contre les arnaques, le harcèlement et les contenus illicites : intérêt légitime à assurer la sécurité de la communauté et respect des obligations légales applicables.
Sécurité du service, prévention de la fraude, limitation du nombre de tentatives, journalisation technique : intérêt légitime à protéger l'application et ses utilisateurs.
Calcul des distances et affichage des profils proches à partir de votre commune : exécution du contrat ; à partir de la position de votre appareil : votre consentement, que vous retirez en désactivant l'option « position actuelle ».
Enregistrement et rediffusion d'un live, à l'initiative de son hôte : exécution du contrat.
Ordre d'affichage des photos de profil masculines dans la galerie (voir point 4) : intérêt légitime à présenter une galerie lisible.
Mesure et attribution des inscriptions issues de nos annonces (Google Ads, TrafficJunky) : consentement (voir point 9).
Cookies et traceurs non strictement nécessaires, et certains traitements optionnels : consentement (voir section dédiée).
Réponse à vos demandes et exercice de vos droits, gestion des réclamations : intérêt légitime et obligation légale.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués avant le retrait.

4. Modération assistée par intelligence artificielle

Afin de protéger ses utilisateurs, Libertimax met en oeuvre un dispositif de modération combinant des règles automatiques déterministes (par exemple le blocage des liens dans les messages pour limiter les arnaques, et le blocage de tout contenu évoquant des mineurs) et une analyse assistée par intelligence artificielle.

Lorsqu'un contrôle IA est déclenché, Scaleway constitue le premier niveau d'analyse des textes ou images concernés. Lorsque ce premier niveau ne rend pas de verdict exploitable, lorsqu'il bloque un texte sans élément certain, ou lorsqu'il bloque un message privé qui évoque un mineur, des segments de texte ou des images peuvent être transmis à Anthropic pour un second avis, si ce second avis est configuré. Un message privé évoquant un mineur que ce second avis ne confirme pas n'est pas délivré : il est retenu pour un examen humain, sauf lorsqu'il relève manifestement de la vie de famille (par exemple un parent qui parle de ses enfants) : il peut alors être délivré et signalé à la modération. Pour un message privé ainsi réexaminé, ce second avis peut aussi recevoir, comme contexte, jusqu'à trois messages précédents de la même conversation, y compris ceux de l'autre membre : uniquement des messages texte déjà délivrés, datant de moins de 24 heures et limités à 300 caractères chacun. Ce réexamen avec contexte a aussi lieu pour une courte réponse chiffrée (par exemple « 16 ») envoyée après une question sur l'âge, même si le premier niveau ne l'a pas bloquée. Ce parcours est conditionnel : il ne signifie pas que tous les contenus sont systématiquement envoyés à ces deux prestataires. Les vidéos et les directs sont contrôlés à partir d'images qui en sont extraites (vignettes), soumises au même dispositif. L'analyse vise à déterminer si le contenu enfreint notre charte (notamment : contenu impliquant des mineurs, menaces, harcèlement grave, arnaque ou incitation à des actes illégaux). Le contenu adulte consenti entre adultes majeurs n'est pas pénalisé par ce dispositif.

Cette modération vise la sécurité et la conformité du service. En dehors du cas (1) ci-dessous, le bannissement d'un compte est décidé par une personne de l'équipe. Des situations précises donnent en revanche lieu à une mesure automatique, sans intervention humaine préalable, parce que la règle appliquée est exacte et que le fait se constate sans interprétation : (1) un moyen de contact ou un lien écrit en clair dans le pseudo, la bio ou l'accroche d'un profil, à des fins de démarchage : chaque tentative refusée compte, même si le texte n'a jamais été publié ; sur trente jours glissants, la première est refusée, la deuxième donne lieu à un avertissement officiel, et à la troisième tentative en trente jours, le compte est banni automatiquement ; un dossier portant les preuves est alors ouvert et un modérateur peut lever ce bannissement ; (2) une offre de contenus ou de prestations payantes dans le pseudo, la bio ou l'accroche d'un profil, ou dans un message privé : le contenu est retiré et la personne est avertie aux deux premières infractions, puis son compte fait l'objet d'une suspension de sept jours au moins à la troisième (avec une nouvelle vérification du profil avant le retour), et une demande de bannissement examinée par une personne est ouverte à la quatrième ; (3) une offre explicite de services sexuels tarifés formulée dans un message privé (suspension de trente jours au moins et demande de bannissement examinée par une personne). Ces mesures sont notifiées à la personne concernée avec leur motif, et toute mesure peut faire l'objet d'un réexamen humain sur demande, par le formulaire « Contester une décision » de la page contact ou à l'adresse contact@modulyx.fr.

Distinctement de la modération, les photos de profil des profils « homme » sont classées automatiquement selon leur mise en scène (portrait, ou photo volontairement humoristique : grimace, langue tirée…) afin d'ordonner la galerie. Ce classement ne tient compte ni de l'âge, ni de l'origine, ni de l'apparence physique, ni du niveau de nudité ; il ne bloque aucune photo et ne restreint aucun accès. Il est réalisé par Scaleway et, lorsque ce premier niveau ne répond pas, par Anthropic.

4 bis. Assistant d'aide optionnel

Vous pouvez choisir d'utiliser l'assistant d'aide pour comprendre les fonctions du site et trouver le bon écran. Avant le premier envoi, son interface vous informe et vous demande votre accord pour transmettre à Scaleway les messages que vous saisissez dans cette fenêtre, les derniers échanges de cette même conversation, la capture que vous joignez volontairement et un contexte limité : langue choisie, rubrique consultée et rôle du compte (membre, organisateur ou établissement). N'y transmettez pas de mot de passe, code de connexion, document d'identité, donnée bancaire, photo intime ou copie d'une conversation privée.

L'assistant ne consulte pas votre bio, vos photos, vos conversations avec les autres membres, vos factures ou vos listes de contacts. Il ne publie rien et ne modifie pas votre compte. Ses réponses sont générées par une intelligence artificielle et peuvent être inexactes : les actions restent à effectuer et à valider dans les écrans du site.

Les captures jointes sont redimensionnées et réencodées pour retirer leurs métadonnées avant transmission. Recadrez-les et masquez les informations personnelles avant de les joindre. Seule la capture la plus récente est transmise lors des relances. Les illustrations proposées dans les réponses sont des exemples du formulaire avec des données fictives.

Libertimax ne sauvegarde pas cet historique dans votre compte : il reste en mémoire dans la fenêtre d'aide jusqu'à son effacement ou à la fermeture du site. Le bouton « Nouvelle conversation » efface cet historique et permet de reprendre sans continuer l'échange précédent. Vous pouvez cesser d'utiliser l'assistant à tout moment. Le formulaire Contact permet de solliciter une personne sans utiliser l'assistant ni accepter cette transmission à Scaleway.

5. Prestataires et destinataires techniques

Vos données ne sont jamais vendues. Elles sont accessibles aux personnes habilitées de Libertimax et peuvent être traitées par les prestataires ou destinataires techniques ci-dessous, selon leur rôle et les fonctionnalités que vous utilisez :

Supabase : base de données, authentification, stockage de fichiers et fonctionnalités temps réel. Le projet utilise la région eu-west-1.
Vercel Inc. : hébergement et diffusion de l'application web ; mesure d'audience (Vercel Analytics) avec votre accord (voir point 9).
Stripe : traitement des paiements, de la facturation, des remboursements et des litiges liés aux offres payantes. Stripe détermine séparément certains traitements liés aux données de paiement qu'il collecte directement.
LiveKit : logiciel de visioconférence et de live, exploité par Libertimax sur son propre serveur hébergé par OVH.
OVH : hébergement du serveur de lives et d'appels vidéo : flux audio et vidéo en temps réel, identifiant de profil et pseudo des participants, adresse IP de connexion, et préparation des rediffusions.
Scaleway : premier niveau d'analyse de modération assistée par IA pour les textes, images, images extraites des vidéos et des directs, et signalements lorsque le contrôle correspondant est déclenché ; classement des photos de profil décrit au point 4 ; stockage des rediffusions de lives (Scaleway Object Storage).
Mux : hébergement, transcodage, diffusion et suppression des vidéos qui lui sont attribuées, notamment les vidéos historiques.
Bunny : hébergement, transcodage, diffusion et suppression des vidéos qui lui sont attribuées ; il est configuré comme fournisseur des nouveaux dépôts vidéo.
Anthropic : second avis de modération susceptible de recevoir des segments de texte ou des images lorsque ce second avis ou le parcours de repli est déclenché et configuré (pour un message privé réexaminé, également jusqu'à trois messages précédents récents de la conversation, voir le point 4), y compris pour le classement des photos de profil décrit au point 4.
Didit : contrôle de l'âge et, selon le parcours, de l'identité (voir le point 12). La procédure se déroule sur sa page hébergée ; Libertimax crée la session puis traite la décision, son statut et, selon le parcours, un âge issu de la vérification ou une estimation d'âge.
AgeVerif (Planet Season LDA, Portugal) : contrôle de l'âge (voir le point 12). La procédure se déroule sur sa page ; Libertimax conserve la confirmation de majorité, le seuil d'âge vérifié (18 ou 23 ans selon la méthode), le niveau d'assurance et l'identifiant technique de la preuve, sans identité ni âge exact ; les autres informations transmises (notamment le pays et la durée de validité de la preuve) ne sont pas conservées.
Amazon Web Services (AWS) : lorsque vous certifiez votre profil par selfie en direct (voir le point 12), service Rekognition, dans sa région d'Irlande : contrôle du vivant sur la vidéo du selfie, comparaison d'une image tirée du selfie avec la photo d'album que vous avez choisie et avec votre photo de profil publique (tous les visages présents sur ces photos sont analysés, y compris celui d'un ou d'une partenaire), estimation de l'âge apparent sur le selfie et, sauf pour un profil trans, du nombre de visages et du genre apparent sur la photo choisie. Selon les conditions de service d'AWS, et tant que Libertimax n'a pas désactivé cette possibilité, AWS peut conserver ces contenus et s'en servir pour améliorer ses services, y compris hors de cette région.
Resend : envoi conditionnel d'e-mails transactionnels et opérationnels, avec l'adresse du destinataire, l'objet et le contenu du message.
Cloudflare Turnstile : protection anti-bot. Lorsqu'il est configuré, le navigateur obtient un jeton que le serveur fait vérifier par Cloudflare, avec l'adresse IP lorsqu'elle est disponible.
Sentry : supervision des erreurs et des performances. Dans le navigateur, le SDK n'est chargé qu'après consentement ; côté serveur et edge, il est configuré pour les environnements de production.
Google Ads : avec votre accord pour la finalité publicité, mesure des inscriptions issues de ses annonces : identifiant de profil, empreinte chiffrée (hachage) de votre adresse e-mail et identifiant de clic publicitaire.
TrafficJunky : avec votre accord pour la finalité publicité, mesure des inscriptions issues de ses annonces : identifiant de profil, adresse IP et informations du navigateur.
Upstash : limitation du nombre de tentatives (connexion, inscription, envois) pour lutter contre les abus : adresse IP, identifiant de compte ou empreinte chiffrée de l'adresse e-mail.
API Adresse et API Géo (services publics de l'État français) : conversion de la commune saisie en coordonnées et, si vous activez la position de votre appareil, de ses coordonnées (avant arrondi) en nom de commune.
OpenStreetMap : fonds de carte de la page Carte, téléchargés directement par votre navigateur, avec votre adresse IP, pour la zone affichée.
Services de notification de votre navigateur (Google, Mozilla, Apple…) : acheminement des notifications push si vous les activez ; leur contenu est chiffré.
Have I Been Pwned : à l'inscription, vérification que le mot de passe choisi n'apparaît pas dans une fuite connue ; seuls les cinq premiers caractères d'une empreinte du mot de passe sont transmis.

Vos données de profil publiques (pseudo, type, étiquette d'âge, ville, bio, tags, photos de profil) sont par ailleurs visibles des autres utilisateurs du service, ce qui est inhérent à un service de rencontres. Les messages et photos de chat ne sont visibles que des membres du match concerné.

Des données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose ou pour faire valoir nos droits.

6. Durées de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :

Compte et données de profil : pendant toute la durée de vie du compte, puis supprimées dans un délai raisonnable après la suppression du compte (à titre indicatif, sous 30 jours), sauf obligation légale de conservation. La suppression du compte efface aussi vos messages dans le chat des lives et vos messages adressés au support ; les notifications de contenu illicite (DSA) que vous avez envoyées sont conservées, détachées de votre compte, pour la durée indiquée ci-dessous.
Messages et photos de chat : conservés tant que la relation (match) et le compte existent ; supprimés à la clôture du compte, sous réserve des sauvegardes techniques expirant à court terme. Un message que vous retirez reste 30 jours dans une archive accessible à la seule modération, puis est supprimé.
Stories : 24 heures. Pendant ce délai, l'auteur d'une story voit qui l'a ouverte (sauf les membres en mode invisible) et qui l'a aimée ; ces vues et ces j'aime sont effacés avec la story.
Messages du chat des lives : 30 jours.
Likes et matchs : conservés pendant la vie du compte.
Position : seule la dernière position connue, arrondie à 2 km, est conservée ; chaque mise à jour remplace la précédente.
Rediffusions de lives : une rediffusion que l'hôte laisse privée est supprimée automatiquement, après un avertissement, au plus tôt 7 jours après l'enregistrement ; une rediffusion publiée est supprimée automatiquement 12 mois après sa publication, après un avertissement adressé à l'hôte au moins 30 jours avant ; l'hôte peut aussi la supprimer à tout moment.
Données d'attribution publicitaire : le cookie d'attribution est conservé au plus 30 jours ; l'origine d'inscription rattachée au compte est conservée pendant la vie du compte.
Traces des relances et e-mails envoyés, qui servent à ne jamais vous envoyer deux fois la même chose (jamais le contenu des messages) : pour les relances de messages non lus (référence de la conversation et date du message relancé) et les rappels de soirée (référence de la soirée), 90 jours ; pour les relances et e-mails envoyés une seule fois ou à intervalle (par exemple la relance de vérification d'âge, l'invitation à laisser un avis ou les récapitulatifs d'activité), pendant la vie du compte ; pour les e-mails que l'équipe vous adresse personnellement (date, statut de remise et empreinte non réversible du message), 3 ans.
Données de paiement et facturation : les pièces comptables sont conservées jusqu'à 10 ans conformément aux obligations légales ; les données de carte sont détenues par Stripe selon sa propre politique.
Données de modération et signalements : les preuves (captures, photos signalées) sont conservées 30 jours, sauf obligation légale de conservation ; le journal de la modération automatique est conservé 90 jours, sauf s'il se rattache à un signalement encore en cours de traitement ou conservé à titre de preuve ; les dossiers de signalement sont conservés pendant leur traitement puis 1 an après la décision, sauf obligation légale de conservation ou preuve encore conservée.
Vérification d'âge : le résultat (majorité confirmée ou non, et la méthode utilisée) est conservé pendant la vie du compte ; les traces d'examen chez notre prestataire, une fois closes, sont supprimées 1 an après leur ouverture.
Messages adressés au support et notifications de contenu illicite (DSA) : 1 an.
Demandes d'exercice de vos droits : une fois traitées, 3 ans après leur réception, pour pouvoir justifier de leur traitement.
Trace de la suppression d'un compte (date, référence et empreinte non réversible de l'adresse e-mail) : 3 ans, pour pouvoir attester de la suppression.
Empreinte de l'adresse e-mail d'un compte sanctionné (prévention des réinscriptions, point 9 bis) : pendant le bannissement puis 12 mois après la suppression du compte ; jusqu'à la fin d'une suspension.
Empreintes des identifiants de messagerie d'un compte banni (point 9 bis) : pendant le bannissement puis 12 mois après la suppression du compte.
Journaux techniques et données de connexion : conservés conformément aux durées légales applicables (généralement jusqu'à 12 mois).

À l'expiration de ces durées, les données ne sont plus utilisées pour la finalité courante et suivent les procédures de suppression applicables ou, lorsqu'une obligation le justifie, de conservation restreinte.

6 bis. Avis publics sur les clubs

Lorsqu'un membre publie un avis sur la fiche d'un club, son pseudo, sa note, son texte, le mois d'expérience déclaré et les dates de publication et de modification deviennent publics, accessibles sans connexion et susceptibles d'être indexés par les moteurs de recherche. L'identifiant interne du profil et son avatar ne font pas partie de l'avis public.

L'avis est conservé au maximum cinq ans à compter de sa publication ou de sa dernière modification. Il est supprimé plus tôt si son auteur le retire ou supprime son compte. Lorsqu'un avis ou une réponse est signalé, une copie exacte du texte visible au moment du signalement peut être réservée à la modération pendant trente jours au maximum, puis elle est supprimée ; les explications du déclarant et les traces de décision strictement nécessaires à la sécurité, à un litige ou à une obligation légale peuvent être conservées séparément pour une durée proportionnée. Les modalités de contrôle, de classement et de signalement sont détaillées dans la Politique de publication des avis sur les clubs.

6 ter. Date de dernier dépistage IST (donnée de santé)

Vous pouvez, si vous le souhaitez, indiquer dans votre profil la date de votre dernier dépistage d'infections sexuellement transmissibles (IST). Cette information est purement déclarative : aucun justificatif médical n'est demandé ni conservé.

Nature : il s'agit d'une donnée de santé, catégorie particulière de données au sens de l'article 9 du RGPD.
Finalité : afficher sur votre profil un badge « Dépistage à jour » (dépistage datant de moins de six mois), et la date elle-même sur votre fiche, comme signal de confiance.
Base légale : votre consentement explicite (article 9.2.a du RGPD), recueilli par une case à cocher distincte, décochée par défaut, dans votre profil. Sans cette case cochée, la date n'est pas publiée.
Destinataires : les autres membres qui peuvent voir votre profil. Les membres que vous avez bloqués, ou qui vous ont bloqué, ne voient pas cette information. Découvrir ne propose aucun filtre sur ce critère.
Preuve du consentement : nous enregistrons la date de votre consentement, la version du texte accepté et la langue dans laquelle il vous a été présenté, ainsi que la date de son éventuel retrait. Cet historique vous est remis avec l'export de vos données.
Retrait : vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné, en décochant la case ou en vidant le champ. La date est alors effacée immédiatement et le retrait est daté.
Conservation : la date est conservée jusqu'au retrait de votre consentement ou à la suppression de votre compte. L'historique de vos consentements et retraits est conservé tant que votre compte existe, afin de pouvoir démontrer la licéité du traitement, et il est supprimé avec votre compte.

6 quater. Orientation sexuelle, pratiques et recherche (données sensibles)

Vous pouvez, si vous le souhaitez, indiquer dans votre profil votre orientation sexuelle, vos pratiques et ce que vous recherchez. Ces informations sont facultatives : les laisser vides n'empêche aucun usage du Service.

Nature : ces informations concernent la vie sexuelle ou l'orientation sexuelle ; ce sont des catégories particulières de données au sens de l'article 9 du RGPD. Les « envies » que vous pouvez joindre à une annonce de disponibilité emploient le même vocabulaire que les pratiques et suivent les mêmes règles.
Finalité : la mise en relation. Ces informations s'affichent sur votre profil et servent de critères de recherche et de correspondance (filtres de Découvrir, « Qui me correspond », annonces de disponibilité).
Base légale : votre consentement explicite (article 9.2.a du RGPD), recueilli par une case à cocher distincte, décochée par défaut, accompagnée d'une information au point de collecte (à l'inscription et dans votre profil). Sans cette case cochée, ces informations ne sont ni publiées ni utilisées.
Profil couple : chaque personne du couple donne son propre consentement, par sa propre case. L'orientation de chacun suit son consentement ; les pratiques et la recherche, communes au couple, ne sont publiées qu'avec le consentement des deux. Les deux cases sont cochées depuis le compte commun : l'historique l'indique tel quel.
Destinataires : les autres membres de votre communauté (le bassin dans lequel vous êtes inscrit) qui peuvent voir votre profil, et l'équipe de modération.
Preuve du consentement : nous enregistrons, pour chaque personne, la date de son consentement, la version du texte accepté, la langue dans laquelle il lui a été présenté, la finalité et l'écran d'origine, ainsi que la date de son éventuel retrait. Cet historique vous est remis avec l'export de vos données.
Retrait : vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné, dans vos paramètres ou en décochant la case de votre profil. Les informations concernées sont alors effacées immédiatement de votre profil et de vos annonces, et le retrait est daté.
Informations renseignées avant ce recueil : celles pour lesquelles nous ne pouvions pas prouver votre consentement ont été retirées de l'affichage et de la recherche. Elles restent visibles de vous seul, avec la possibilité de les republier en donnant votre consentement ou de les effacer ; sans réponse de votre part, elles sont effacées 30 jours après leur retrait.
Conservation : ces informations sont conservées jusqu'au retrait de votre consentement ou à la suppression de votre compte. L'historique de vos consentements et retraits est conservé tant que votre compte existe, afin de pouvoir démontrer la licéité du traitement, et il est supprimé avec votre compte.

7. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération :

Chiffrement des communications (HTTPS/TLS) et chiffrement des données au repos chez nos prestataires.
Cloisonnement strict des données : sécurité au niveau des lignes (Row Level Security / RLS) appliquée systématiquement dans la base de données, de sorte qu'un utilisateur ne peut accéder qu'à ses propres données et à celles des matchs dont il est membre. Les accès anonymes sont bloqués.
Stockage des photos dans un espace privé : les photos de profil et de chat sont conservées dans un conteneur de stockage privé, jamais accessible publiquement. Elles ne sont servies qu'après vérification de la session et des droits de la personne qui les consulte.
Mesures de dissuasion complémentaires sur l'affichage des photos (filigrane au pseudo, limitation du clic droit et du glisser-déposer). Ces mesures sont dissuasives et ne se substituent pas à la protection d'accès réelle assurée par le stockage privé et la vérification des droits d'accès.
Authentification déléguée à un service spécialisé (Supabase Auth) et écriture des données strictement en son propre nom (toute tentative d'usurpation est rejetée).

Malgré ces mesures, aucun système n'offre une sécurité absolue. Nous vous recommandons de choisir un mot de passe robuste et de ne pas le partager.

8. Transferts de données hors de l'Union européenne

La base de données du projet Supabase utilise la région eu-west-1. Cette localisation ne permet pas, à elle seule, de conclure que tous les traitements techniques du Service sont réalisés exclusivement dans l'Union européenne.

Selon la fonctionnalité, les prestataires et destinataires techniques cités au point 5 peuvent réaliser tout ou partie de leurs opérations en dehors de l'Union européenne. C'est notamment le cas des prestataires établis aux États-Unis : Vercel, Stripe, Anthropic, Resend, Cloudflare, Mux, Google et Upstash. La localisation, le rôle et, lorsqu'un transfert est applicable, son mécanisme juridique doivent être appréciés fournisseur par fournisseur à partir des informations contractuelles en vigueur.

Vous pouvez demander les informations disponibles concernant le prestataire et le traitement qui vous concernent en nous contactant à contact@modulyx.fr.

9. Cookies et traceurs

Libertimax utilise des cookies et technologies similaires, avec un choix séparé par finalité :

Essentiels (toujours actifs) : authentification, maintien de la session, sécurité et accès au contenu réservé aux majeurs. Ils sont indispensables au service et ne requièrent pas votre consentement.
Audience : Vercel Analytics mesure la fréquentation. Il n'est chargé qu'avec votre accord pour cette finalité.
Publicité : Google Ads et TrafficJunky attribuent et mesurent les conversions. Le cookie interne d'attribution est conservé au plus 30 jours ; le miroir de votre choix publicitaire permet aussi d'éviter toute remontée serveur après un refus.
Supervision : Sentry dans le navigateur relève les erreurs et performances techniques. Son SDK n'est chargé qu'avec votre accord pour cette finalité et est arrêté en cas de retrait.

Votre choix, sa version et sa date sont conservés au plus 6 mois. « Refuser », « Personnaliser » et « Tout accepter » sont proposés au même niveau. Vous pouvez modifier ou retirer chaque accord à tout moment via « Gérer les cookies » en pied de page ; le retrait coupe les traceurs concernés et purge les cookies d'attribution internes. Le refus des finalités optionnelles n'empêche pas l'utilisation des fonctionnalités principales du service. Les cookies essentiels restent nécessaires à son fonctionnement.

9 bis. Prévention des réinscriptions abusives et nouveau contrôle du profil

Lorsque la protection contre les réinscriptions abusives est activée, un cookie de sécurité HttpOnly contient un identifiant aléatoire du navigateur, conservé au maximum 90 jours. Seule son empreinte SHA-256 est enregistrée côté serveur avec le profil et la date de dernière utilisation. Ce dispositif ne lit aucun identifiant matériel et n'utilise pas d'empreinte de canvas, d'identifiant publicitaire ou d'adresse IP pour ce blocage.

Lorsqu'un compte est banni, les empreintes des navigateurs qui lui sont associés, y compris ceux utilisés après la décision, sont bloquées pendant 90 jours. Les associations inactives depuis 90 jours et les blocages expirés sont purgés. Un blocage peut subsister jusqu'à son échéance après suppression du compte, dans le registre de modération. Les autres comptes existants d'un navigateur partagé ne sont pas automatiquement bannis. Vous pouvez contester la décision via le formulaire de contact.

Pour empêcher qu'un membre sanctionné se réinscrive avec la même adresse, une empreinte chiffrée (hachage SHA-256) de son adresse e-mail, mise sous une forme normalisée, est enregistrée dans le registre de modération dès le bannissement ou la suspension : elle est conservée pendant toute la durée du bannissement puis 12 mois après la suppression du compte, ou jusqu'à la fin d'une suspension. L'adresse en clair n'est pas conservée à ce titre. Elle est retirée si la sanction est levée. Un nouveau compte ouvert avec cette adresse reprend la même sanction ; il peut la contester via le formulaire de contact. Ce traitement repose sur notre intérêt légitime à faire respecter les sanctions et à protéger les membres.

De la même façon, lors d'un bannissement, les identifiants de messagerie ou de réseau social et les numéros de téléphone que le compte affichait ou a tenté de publier (pseudo, présentation, accroche, annonces de disponibilité, publications, contenus retenus par la modération automatique) sont enregistrés sous forme d'empreinte chiffrée (hachage SHA-256) normalisée dans le registre de modération, pour les mêmes durées que l'empreinte de l'adresse e-mail. Ils sont retirés si le bannissement est levé. Si l'un d'eux réapparaît dans le pseudo, la présentation, l'accroche ou une annonce de disponibilité d'un autre compte, la publication est refusée et l'équipe de modération examine la situation ; aucune sanction n'est appliquée automatiquement. Ce traitement repose sur le même intérêt légitime.

Lorsqu'un nouveau contrôle documentaire du profil est requis, il est réalisé par Didit. Le serveur conserve la référence de session, la date de l'obligation et celle de la validation pour vérifier que la preuve correspond au nouveau contrôle. Ces données, les associations de navigateur et les blocages propres au membre figurent dans son export de données. Les droits d'accès et de suppression du compte restent disponibles pendant la restriction.

10. Vos droits sur vos données

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : corriger des données inexactes ou incomplètes (vous pouvez modifier directement la plupart de vos informations de profil).
Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, notamment via la suppression de votre compte, sous réserve des obligations légales de conservation.
Droit d'opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.
Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données.
Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement, sans effet rétroactif.
Droit de définir des directives relatives au sort de vos données après votre décès.

11. Exercice de vos droits et réclamation auprès d'une autorité de contrôle

Pour exercer vos droits, vous pouvez nous contacter par email à contact@modulyx.fr, en précisant l'objet de votre demande. Nous pourrons vous demander un justificatif d'identité afin de vérifier que la demande émane bien de vous, en particulier compte tenu de la sensibilité des données traitées sur un service de rencontres.

Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe ou nombreuse, auquel cas vous en serez informé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

L'article 77 du RGPD vous permet de saisir l'autorité de contrôle de l'État membre de votre résidence habituelle. Si vous résidez en Belgique, il s'agit de l'Autorité de protection des données (APD / Gegevensbeschermingsautoriteit) :

APD — Rue de la Presse 35, 1000 Bruxelles
Téléphone : +32 2 274 48 00
Site : www.autoriteprotectiondonnees.be

12. Protection des mineurs (18+ strict)

Libertimax est un service exclusivement réservé aux personnes majeures (18 ans révolus). L'inscription et l'utilisation du service sont formellement interdites aux mineurs.

À ce titre :

Un contrôle d'âge (porte d'entrée "18+") est présenté avant l'accès au service.
La date de naissance est collectée à l'inscription afin de vérifier la majorité ; tout profil ne satisfaisant pas la condition d'âge est refusé ou bloqué.
Le contrôle d'âge est obligatoire pour accéder au service. Un contrôle en cours d'examen chez le prestataire n'ouvre pas l'accès : il ne s'ouvre qu'à son résultat favorable. Il peut être réalisé par notre prestataire Didit sur sa propre page : selon le parcours, vous y présentez une pièce d'identité associée à un contrôle du vivant et à un appariement facial, ou vous réalisez une estimation de l'âge à partir du visage. Le parcours documentaire comporte un traitement de données biométriques, relevant des catégories particulières de données au sens de l'article 9 du RGPD. Votre consentement explicite à ce traitement biométrique est recueilli au lancement de la procédure ; si vous ne souhaitez pas la réaliser, vous ne pouvez pas accéder aux zones pour lesquelles ce contrôle est exigé.
Libertimax crée la session puis récupère et traite la décision de Didit : son statut et, selon le parcours, une date de naissance ou un âge issu de la vérification, ou une estimation d'âge. Le Service conserve le résultat dérivé nécessaire au contrôle d'accès et à la traçabilité de la vérification.
Ce contrôle d'âge peut aussi être réalisé par notre prestataire AgeVerif (Planet Season LDA), sur sa propre page, selon la méthode que vous y retenez (notamment estimation de l'âge à partir du visage, vérification combinant le visage et une pièce d'identité, ticket acheté chez un buraliste). L'estimation à partir du visage comporte un traitement de données biométriques, couvert par le même consentement explicite recueilli au lancement de la procédure. Libertimax conserve alors la confirmation de votre majorité, le seuil d'âge vérifié (18 ou 23 ans selon la méthode), un niveau d'assurance et l'identifiant technique de la preuve, sans votre identité ni votre âge exact ; les autres informations transmises par AgeVerif (notamment le pays et la durée de validité de la preuve) ne sont pas conservées. Ce parcours ne donne pas accès au badge public « Identité vérifiée ».
Après validation par le parcours documentaire, vous choisissez séparément d'afficher ou de masquer le badge public « Identité vérifiée ». Ce choix n'affecte pas le résultat privé du contrôle d'âge ni les accès qui en dépendent.
Notre dispositif de modération bloque automatiquement tout contenu évoquant ou impliquant des mineurs, et nous appliquons une tolérance zéro à ce sujet.
Tout contenu suspecté d'impliquer un mineur fait l'objet d'un traitement prioritaire et, le cas échéant, d'un signalement aux autorités compétentes conformément à la loi.

Si vous pensez qu'un mineur utilise le service ou qu'un contenu impliquant un mineur y figure, signalez-le immédiatement à contact@modulyx.fr afin que nous prenions les mesures nécessaires.

13. Modifications de la présente politique

Nous pouvons être amenés à modifier la présente Politique de confidentialité afin de refléter les évolutions du service, de notre stack technique, de nos prestataires ou de la réglementation applicable.

En cas de modification substantielle, nous vous en informerons par un moyen approprié (par exemple une notification dans l'application ou un message à l'adresse email associée à votre compte) avant son entrée en vigueur. La date de dernière mise à jour figurant en tête de document indique la version applicable.

Nous vous invitons à consulter régulièrement cette page. La poursuite de l'utilisation du service après l'entrée en vigueur des modifications vaut prise de connaissance de celles-ci, sous réserve, le cas échéant, du recueil de votre consentement lorsqu'il est requis.