Politique de confidentialité

1. Responsable du traitement

Jeyko.dev, 55 rue Daniel Mayer, 37100 Tours, France. Contact : contact@aura-or.com.

2. Données traitées

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), rôle.
• Profil créateur : nom public, ville, présentation, photos, contenus publiés, informations de versement.
• Vérification : pour les créateurs et les personnes apparaissant dans leurs contenus, pièces d'identité, vérification faciale et consentements.
• Activité : abonnements, messages échangés, historique des paiements (sans numéro de carte).
• Signalements : motif, description, adresse e-mail facultative.
• Données techniques : journaux de connexion, adresse IP (conservée sous forme pseudonymisée pour les signalements), type de navigateur.

3. Données relatives à la vie sexuelle

L'utilisation d'AURA peut révéler des informations relatives à votre vie sexuelle. Ces données sont traitées sur la base de votre consentement explicite, exprimé lors de la création de votre compte, et uniquement pour fournir le service. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais partagées avec d'autres membres.

4. Finalités et bases légales

• Fournir le service (compte, abonnements, messagerie, versements aux créateurs) : exécution du contrat.
• Vérifier l'âge et l'identité, tenir la comptabilité, conserver les données de connexion : obligations légales.
• Modérer les contenus, traiter les signalements, prévenir la fraude et sécuriser la plateforme : intérêt légitime et obligations légales.
• Vous informer des évolutions importantes du service : intérêt légitime.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées d'AURA et aux prestataires suivants :

• Vercel Inc. : hébergement du site ;
• MongoDB, Inc. (MongoDB Atlas) : base de données ;
• le prestataire de paiement, qui traite les données de carte bancaire ;
• le prestataire de stockage des médias ;
• le prestataire de vérification d'âge et d'identité.

Lorsque certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis, les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Les autorités peuvent recevoir des données sur réquisition légale.

6. Durées de conservation

• Compte et activité : pendant toute la durée du compte, puis supprimés dans les 3 mois suivant sa fermeture.
• Pièces comptables et historique des paiements : 10 ans.
• Données de connexion : 1 an.
• Vérifications d'identité et consentements : pendant la durée exigée par la réglementation et nos partenaires de paiement.
• Signalements : 3 ans après leur clôture.

7. Cookies et stockage local

AURA n'utilise aucun cookie publicitaire ni outil de suivi tiers. Seuls des éléments strictement nécessaires sont déposés :

• aura_token : maintient votre session de connexion ;
• aura_age_ok : mémorise pendant 30 jours votre confirmation de majorité ;
• stockage local du navigateur : préférences d'affichage (créateurs suivis, dernier profil consulté).

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@aura-or.com; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les médias réservés ne sont transmis qu'aux membres autorisés et l'accès aux données est limité aux personnes qui en ont besoin.