Politique de confidentialité

01Responsable du traitement

[À COMPLÉTER — NOM OU RAISON SOCIALE]

[À COMPLÉTER — ADRESSE]

Email : contact@thedoor.vip

02Données collectées

The Door collecte le minimum de données nécessaire à son fonctionnement :

Visiteurs du site (sans compte) : aucune donnée personnelle n'est collectée. The Door utilise Plausible Analytics, un outil d'analyse respectueux de la vie privée qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Les données de navigation sont agrégées et anonymes.

Utilisateurs inscrits : adresse email, mot de passe (hashé), date d'inscription. Facultatif : pseudonyme, préférences de navigation.

Établissements professionnels : nom du responsable, email professionnel, numéro de téléphone professionnel, adresse de l'établissement, SIRET (le cas échéant). Ces données sont fournies volontairement lors de la revendication de fiche.

Déclaration sur l'honneur : lors de la revendication d'une fiche, l'horodatage de la signature, l'adresse IP du signataire et le texte de la déclaration acceptée sont stockés à titre de preuve juridique. Ces données sont conservées pendant toute la durée de référencement de l'établissement et 5 ans après un éventuel retrait.

03Données sensibles — Article 9 du RGPD

The Door est une plateforme thématiquement liée aux expériences adultes. La simple consultation du site ne constitue pas un traitement de données relatives à la vie sexuelle au sens de l'article 9 du RGPD, car aucune donnée personnelle n'est collectée lors de la navigation.

Si des fonctionnalités futures nécessitent le traitement de données pouvant révéler des informations sur la vie sexuelle des utilisateurs (favoris, historique de navigation personnalisé), un consentement explicite et spécifique sera demandé conformément à l'article 9 du RGPD.

04Mineurs

The Door est un site exclusivement destiné aux personnes majeures (18 ans et plus). Aucune donnée de personne mineure n'est collectée sciemment. Si nous découvrons qu'un mineur a créé un compte ou soumis des données personnelles, celles-ci seront supprimées immédiatement. Si vous êtes parent ou tuteur et pensez qu'un mineur a fourni des données via notre site, contactez-nous à contact@thedoor.vip.

05Finalités du traitement

Les données collectées sont utilisées pour : le fonctionnement de la plateforme, la gestion des comptes utilisateurs, la gestion des fiches établissements, l'envoi de communications relatives au service (pas de marketing sans consentement), l'amélioration du service via des statistiques agrégées et anonymes.

06Base juridique

Visiteurs : intérêt légitime (statistiques anonymes). Utilisateurs inscrits : exécution du contrat (création de compte). Établissements : exécution du contrat (revendication de fiche). Données publiques d'établissements non revendiqués : intérêt légitime (information du public sur des activités légales).

07Destinataires

Les données personnelles ne sont jamais vendues ni louées à des tiers.

Sous-traitants techniques : Vercel (hébergement), Supabase (base de données), Plausible (analytics anonymes). Chaque sous-traitant est sélectionné pour sa conformité au RGPD.

08Durée de conservation

Comptes utilisateurs : conservés tant que le compte est actif. Supprimés sous 30 jours après demande de suppression. Fiches établissements revendiquées : conservées tant que l'établissement ne demande pas le retrait. Données d'établissements non revendiqués : données publiques, révisées périodiquement. Logs techniques : 12 mois maximum.

09Droits des personnes

Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification, effacement (« droit à l'oubli »), limitation du traitement, portabilité, opposition.

Pour les établissements : droit de retrait de la fiche sous 72 heures sur simple demande.

Pour exercer vos droits : contact@thedoor.vip. Réponse sous 30 jours maximum.

En cas de réclamation, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

10Transferts hors UE

Certains sous-traitants (Vercel, Supabase) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et/ou le Data Privacy Framework.

11Sécurité

The Door met en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement HTTPS, mots de passe hashés, accès restreint aux bases de données, sauvegardes régulières, WHOIS privacy sur le domaine.

12Notification de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes, The Door s'engage à notifier la CNIL dans les 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD. Les personnes concernées seront informées si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

13Modification de la politique de confidentialité

The Door peut modifier la présente politique à tout moment. En cas de modification substantielle, la date de « dernière mise à jour » en haut de cette page sera actualisée. Les utilisateurs inscrits seront informés par email des changements significatifs. La poursuite de l'utilisation du site après modification vaut prise de connaissance de la politique mise à jour.