Politique de confidentialité

Projet : les mentions entre crochets n’ont pas encore été complétées. Cette page sera finalisée avant l’ouverture des comptes.

Cette politique explique quelles données personnelles dollforum.eu (« DollForum ») traite, dans quel but, pendant combien de temps, et quels sont vos droits. Elle décrit ce que le site fait réellement aujourd’hui.

Responsable du traitement

Le responsable du traitement est [COMPANY LEGAL NAME], [REGISTERED ADDRESS]. E-mail : [CONTACT EMAIL].

Pour toute question ou demande relative à vos données, contactez [DPO/PRIVACY CONTACT].

Visite du site

Vous pouvez regarder toutes les vidéos sans compte. Lors de votre visite, les données suivantes sont traitées :

• Journaux du serveur : pour chaque requête, notre serveur web enregistre votre adresse IP, la date et l’heure, l’adresse demandée, le résultat, le volume de données envoyé, la page de provenance et l’identification de votre navigateur (user agent). Nous les utilisons pour assurer la sécurité et le bon fonctionnement du site et pour enquêter sur les abus. Ils sont supprimés automatiquement après 14 jours.
• Limitation des requêtes : pour protéger le site contre les afflux de requêtes, le serveur web compte les requêtes par adresse IP en mémoire vive. Ces compteurs ne sont jamais écrits sur disque.
• Comptage des vues : pour qu’une vidéo ne compte qu’une vue par visiteur au plus toutes les 30 minutes, le site conserve votre adresse IP avec le numéro de la vidéo en mémoire vive, pendant 30 minutes au plus, sans jamais l’écrire sur disque. Le nombre de vues ne contient aucune donnée personnelle.

Base légale : notre intérêt légitime à offrir un service sûr, fonctionnel et dont les vues sont comptées loyalement (art. 6, paragraphe 1, point f, du RGPD).

Cookies

DollForum ne dépose que ses propres cookies, chacun nécessaire à une fonction que vous avez demandée. Il n’y a ni cookies de mesure d’audience, ni cookies publicitaires ou tiers, ni pixels de suivi.

• __Host-df_age : mémorise que vous avez confirmé avoir 18 ans ou plus. Conservé 12 mois.
• __Host-df_lang : mémorise la langue que vous avez choisie (ou celle déterminée d’après les réglages de votre navigateur lors de votre première visite). Conservé 12 mois.
• __Host-df_csrf : une valeur aléatoire qui protège les formulaires contre la falsification de requêtes intersites (CSRF). Conservé 30 jours.
• __Host-df_sid : uniquement lorsque vous êtes connecté ; un identifiant de session aléatoire. Conservé 30 jours ou jusqu’à la déconnexion. Nous n’en conservons qu’une empreinte SHA-256, jamais l’identifiant lui-même.
• __Host-df_pc : retient votre réponse à « Suggérer des vidéos selon ce que je regarde sur cet appareil ? » (oui ou non). Conservé 12 mois.
• __Host-df_pv : uniquement si vous avez accepté ; l’identifiant aléatoire sous lequel votre historique de visionnage est enregistré (voir « Suggestions de vidéos et statistiques de visionnage »). Conservé 180 jours et prolongé tant que vous utilisez le site ; supprimé dès que vous désactivez les suggestions personnalisées.
• __Host-df_pcask : déposé pour 10 minutes lorsque vous confirmez votre âge, afin que la question sur les suggestions personnalisées ne soit posée qu’une fois. Il ne contient aucune donnée.

Suggestions de vidéos et statistiques de visionnage

Pour suggérer des vidéos (par exemple « À suivre » et « Tendances »), nous enregistrons ce que les visiteurs ayant confirmé avoir 18 ans ou plus font des vidéos de DollForum : quelles vidéos ont été affichées (une vignette visible pendant au moins une seconde), lesquelles ont été cliquées (avec la liste où elle figurait et, pour une suggestion, la vidéo d’où vous veniez), lancées, regardées à 25, 50, 75 et 95 pour cent et jusqu’à la fin, aimées ou marquées « pas intéressé ».

• Pour tout le monde : ces événements sont enregistrés uniquement sous forme de compteurs, sans votre adresse IP et sans aucun identifiant : par vidéo et par jour, les affichages, clics, lectures, la durée de visionnage, la progression et les « j’aime », ainsi que le nombre de fois où des visiteurs sont passés d’une vidéo à une autre. Ces compteurs ne contiennent aucune donnée personnelle et sont conservés. Les événements individuels eux-mêmes ne sont pas enregistrés.
• Pour protéger le site et garder des compteurs justes, les événements sont limités par adresse IP (en IPv6, la première moitié de l’adresse) : 60 par minute ; par vidéo et par jour, au plus 3 lectures et 1 visionnage complet, « j’aime » ou retrait ; un passage d’une vidéo à une autre une fois par jour ; 20 « pas intéressé » par jour ; et 3 nouveaux identifiants pour les suggestions personnalisées par jour. Ces compteurs sont conservés uniquement en mémoire, au plus un jour, jamais écrits sur disque, et les adresses IP n’atteignent jamais la base de données des suggestions.
• Suggestions personnalisées, uniquement si vous acceptez (nous posons la question une fois après la confirmation de l’âge ; vous pouvez la modifier à tout moment dans les paramètres de confidentialité) : un identifiant aléatoire est enregistré dans le cookie __Host-df_pv, et les événements de ce navigateur sont enregistrés avec lui, ainsi que, pour chaque vidéo, combien de temps et jusqu’où vous l’avez regardée, si vous l’avez aimée et si vous l’avez marquée « pas intéressé ». Cet historique sert à vous suggérer des vidéos sur cet appareil ; les événements individuels enregistrés avec l’identifiant sont supprimés après 180 jours. Il n’entre dans les suggestions visibles par tous (comme « À suivre ») que pour des paires de vidéos qu’au moins 5 personnes différentes ayant accepté ont toutes deux regardées, afin que ce qu’une seule personne a regardé n’y soit pas visible. Il n’est lié ni à votre compte, ni à votre nom, ni à votre adresse e-mail, ni à votre adresse IP.
• Votre historique de visionnage est supprimé 180 jours après votre dernière visite. Si vous désactivez ou réinitialisez les suggestions personnalisées dans les paramètres de confidentialité, le cookie et tout ce qui est enregistré sous l’identifiant sont supprimés immédiatement (une copie dérivée servant au calcul des suggestions dans les 15 minutes). La suppression de votre compte supprime aussi l’historique de visionnage du navigateur depuis lequel vous le supprimez : immédiatement ou, si la base de données des suggestions est indisponible à ce moment-là, au plus tard après 180 jours.

Base juridique : pour les statistiques anonymes, notre intérêt légitime à suggérer aux visiteurs les vidéos qu’ils souhaitent regarder (art. 6, par. 1, point f, du RGPD) ; pour les suggestions personnalisées, votre consentement (art. 6, par. 1, point a, du RGPD), qui couvre aussi l’enregistrement du cookie d’identifiant sur votre appareil et que vous pouvez retirer à tout moment pour l’avenir.

Votre compte

Lorsque vous créez un compte, nous enregistrons votre adresse e-mail, votre nom d’affichage, la date d’inscription et votre mot de passe sous forme d’empreinte argon2id (nous ne conservons ni ne voyons jamais le mot de passe lui-même). Nous enregistrons aussi les paramètres du compte : si vous avez demandé à pouvoir envoyer des vidéos et le numéro de commande indiqué à cet effet, si vos commentaires sont publiés sans vérification et si le compte est suspendu.

Votre nom d’affichage est public : il apparaît avec vos commentaires, vos vidéos et sur votre page de membre. Votre adresse e-mail n’est jamais affichée publiquement.

Protection de la connexion : les échecs de connexion sont comptés par adresse réseau (l’adresse IPv4 complète, ou la première moitié d’une adresse IPv6) et par adresse e-mail, et les créations de compte par adresse réseau et par heure, afin d’empêcher la recherche de mots de passe et les inscriptions en masse. Ces compteurs sont supprimés au plus tard après un jour.

Base légale : la fourniture du compte que vous avez demandé (art. 6, paragraphe 1, point b, du RGPD) et notre intérêt légitime à protéger les comptes (art. 6, paragraphe 1, point f, du RGPD).

Commentaires

Nous enregistrons le texte de votre commentaire, la vidéo, l’heure et votre compte. Les commentaires sont publics avec votre nom d’affichage. Les premiers commentaires d’un nouveau membre sont vérifiés par notre équipe avant leur publication.

Lorsqu’un commentaire est supprimé (par notre équipe, ou parce que vous supprimez votre compte), son texte est effacé immédiatement et l’enregistrement vide est supprimé dans un délai de 30 jours.

Signalements

Toute personne peut signaler une vidéo ou un commentaire. Nous enregistrons le contenu signalé, le motif que vous indiquez, l’heure, votre compte si vous êtes connecté, et votre adresse réseau (l’adresse IPv4 complète, ou la première moitié d’une adresse IPv6). L’adresse réseau sert à limiter les signalements à 20 par jour et à reconnaître les signalements répétés ; elle est supprimée après 90 jours. Le reste du signalement est conservé comme trace de notre modération.

Base légale : notre intérêt légitime et notre obligation de traiter les signalements de contenus illicites ou inappropriés (art. 6, paragraphe 1, points f et c, du RGPD).

Envois de vidéos

Les membres vérifiés peuvent envoyer des vidéos. Nous enregistrons le titre, la description et le numéro de poupée que vous indiquez, le fichier original envoyé et les versions préparées pour la lecture. Avant l’envoi, vous confirmez que la vidéo est la vôtre, que toutes les personnes montrées sont majeures et ont accepté d’être filmées et publiées, et qu’elle ne montre aucune nudité humaine.

Les versions publiées sont réencodées sans les métadonnées intégrées au fichier (comme l’appareil ou le lieu d’enregistrement). Le fichier original est conservé de manière protégée sur notre serveur et n’est jamais publié.

• Vidéos refusées : le fichier original est supprimé 30 jours après l’envoi.
• Envois qui n’ont pas pu être traités : supprimés après 30 jours.
• Vidéos publiées ou masquées : l’original est conservé tant que la vidéo est sur le site ou masquée par notre équipe.
• Si vous supprimez votre compte, vos vidéos sont retirées du site immédiatement, et leurs fichiers, originaux compris, sont supprimés lors du nettoyage quotidien suivant.

Base légale : la fourniture du service d’envoi que vous avez demandé (art. 6, paragraphe 1, point b, du RGPD).

Modération

Le personnel de [COMPANY LEGAL NAME] examine les envois, les commentaires, les signalements et les demandes d’envoi dans un outil de modération privé, où il peut voir les adresses e-mail des comptes et les numéros de commande. Chaque action de modération est enregistrée avec la personne qui l’a effectuée, l’heure et le contenu concerné.

Destinataires

Nous ne vendons pas de données personnelles et n’utilisons aucun service de publicité ou de mesure d’audience. Les pages publiques ne chargent aucun script, police ou image d’autres entreprises.

Le site fonctionne sur un serveur fourni par [HOSTING PROVIDER AND COUNTRY], qui traite les données pour notre compte. Nous ne communiquons de données aux autorités que lorsque la loi l’exige.

Les boutons « Acheter » mènent à nos boutiques en ligne ; si vous en suivez un, vous quittez DollForum et la politique de confidentialité de la boutique s’applique.

Sauvegardes

Une fois par jour, la base de données du forum (comptes, commentaires, signalements et données de modération) est copiée dans une sauvegarde sur le même serveur. Nous conservons 14 sauvegardes quotidiennes et 8 hebdomadaires ; des données supprimées peuvent donc rester jusqu’à 8 semaines dans une sauvegarde avant d’être écrasées. Les sauvegardes servent uniquement à restaurer le site après une panne. La base de données des suggestions (statistiques et historique de visionnage des visiteurs ayant accepté, voir ci-dessus) est sauvegardée de la même manière. Si une sauvegarde de cette base devait être restaurée, les historiques de visionnage supprimés depuis sa création seraient supprimés à nouveau : pour cela, nous conservons pendant 180 jours, en dehors de cette base, les identifiants aléatoires des historiques supprimés (et rien d’autre). Les fichiers vidéo envoyés n’en font pas partie.

Lorsqu’un compte est supprimé, nous conservons pendant 70 jours une brève trace (le numéro du compte, l’heure et une empreinte pseudonyme de l’adresse e-mail à la place de l’adresse elle-même ; elle peut être rapprochée d’une adresse connue), afin de pouvoir répéter la suppression si la base de données devait être restaurée à partir d’une sauvegarde.

Vos droits

Vous disposez d’un droit d’accès à vos données (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition aux traitements fondés sur notre intérêt légitime (art. 21).

• Vous pouvez modifier votre mot de passe et supprimer votre compte vous-même sur votre page de compte. La suppression efface votre compte et vos sessions, efface vos commentaires, retire vos vidéos du site et retire votre nom de vos signalements.
• Vous pouvez activer, désactiver ou réinitialiser les suggestions personnalisées à tout moment dans les paramètres de confidentialité. La désactivation ou la réinitialisation supprime immédiatement l’historique de visionnage enregistré sous votre identifiant.
• Pour toute autre demande, par exemple une copie de vos données ou un changement d’adresse e-mail, contactez [DPO/PRIVACY CONTACT]. Il n’existe pas encore de réinitialisation automatique du mot de passe par e-mail : si vous avez oublié votre mot de passe, écrivez-nous depuis l’adresse e-mail de votre compte.
• Si votre compte a été suspendu, vous ne pouvez plus vous connecter, mais vous pouvez toujours demander sa suppression : écrivez à [DPO/PRIVACY CONTACT] depuis l’adresse e-mail du compte.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays où vous résidez ou travaillez ou dans lequel la violation présumée a eu lieu.

Autres informations

DollForum s’adresse uniquement aux adultes : nous ne traitons pas sciemment de données de personnes de moins de 18 ans. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé ; le choix des vidéos suggérées est automatique, mais n’a sur vous aucun effet juridique ni aucun effet similaire important. Nous mettrons cette politique à jour lorsque notre façon de traiter les données changera.

Dernière mise à jour : 22 octobre 2026