Politique de confidentialité

1. Introduction

IntimX est une plateforme premium pour adultes opérée depuis la Suisse par Artenic_ GmbH. La protection de vos données personnelles est au cœur de nos engagements. La présente politique de confidentialité décrit de manière transparente quelles données nous collectons, pourquoi et comment nous les traitons, combien de temps nous les conservons, et quels sont vos droits.

Cette politique respecte la Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) ainsi que le Règlement général européen sur la protection des données (RGPD) dans la mesure où il s'applique. Pour les utilisateurs résidant en Suisse, la nLPD constitue le cadre de référence. Pour les utilisateurs résidant dans l'Union européenne ou l'EEE, le RGPD s'applique de plein droit. Lorsque les deux cadres sont applicables, nous respectons le standard le plus protecteur pour vous.

La présente politique a pour objet de vous informer de nos pratiques en matière de données. Elle n'a pas valeur de consentement global : lorsqu'un traitement nécessite votre consentement spécifique (par exemple la publication volontaire de données sensibles ou certains cookies non essentiels), celui-ci vous est demandé séparément et peut être retiré à tout moment. Si vous n'êtes pas d'accord avec les pratiques décrites, veuillez ne pas utiliser nos services.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données ou pour exercer vos droits (accès, rectification, effacement, opposition, portabilité), vous pouvez nous contacter à l'adresse support@intimx.ch en précisant « Protection des données » en objet.

3. Données collectées

4. Finalités du traitement

• Fourniture du service — Création et gestion de votre compte, affichage de votre profil, mise en relation entre utilisateurs, messagerie, réservations, abonnements.
• Sécurité et vérification — Vérification KYC, détection de fraude, protection contre les connexions non autorisées, vérification de la non-compromission des mots de passe, journalisation des événements de sécurité.
• Paiements — Traitement des abonnements, pourboires et paiements. IntimX ne stocke jamais vos données de carte bancaire — elles sont traitées directement par notre prestataire de paiement.
• Communications — E-mails transactionnels (vérification, réinitialisation, notifications de réservation), notifications in-app, réponses du support.
• Modération — Modération des contenus et profils, traitement des signalements utilisateurs, détection des contenus illicites, coopération avec les autorités compétentes lorsque la loi l'exige.
• Amélioration du service — Métriques agrégées de performance et statistiques d'usage internes pour améliorer la plateforme, sans transfert à des tiers. Aucun profilage marketing, aucune publicité ciblée.
• Obligations légales — Conservation des données comptables (10 ans, CO Art. 958f), conservation des données KYC (3 ans, intérêt légitime de prévention de fraude), signalement CSAM aux autorités (Art. 197 CP).

5. Bases juridiques

Chaque traitement de données repose sur une base juridique conforme à la nLPD et au RGPD :

6. Partage de données

Vos données de profil public sont visibles par les autres utilisateurs selon vos paramètres de confidentialité. Les données de votre vault (identité, KYC, données bancaires) ne sont jamais partagées avec d'autres utilisateurs.

Nous ne vendons jamais vos données personnelles. Nous ne les partageons avec aucun courtier en données, réseau publicitaire, ni aucun tiers à des fins marketing. Aucune donnée n'est transmise à des tiers autres que les sous-traitants listés ci-dessous, sauf obligation légale (ordonnance judiciaire, demande d'une autorité compétente).

Certaines données circulent entre utilisateurs dans le cadre du fonctionnement normal de la plateforme : vos messages sont visibles par leurs destinataires ; vos demandes de réservation sont visibles par le prestataire et, le cas échéant, par l'établissement qui sert de contexte à la réservation ; les avis que vous publiez sont accessibles publiquement. Votre profil n'est visible que selon les paramètres de confidentialité que vous avez choisis.

En cas de cession d'actifs, fusion ou acquisition impliquant IntimX, les utilisateurs concernés en seront informés préalablement et pourront, s'ils le souhaitent, exercer leurs droits (notamment la suppression de leur compte) avant tout transfert.

7. Sous-traitants et partenaires

Nous recourons à un nombre limité de sous-traitants pour assurer le fonctionnement de la plateforme :

8. Conservation des données

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites, ou pour satisfaire une obligation légale :

9. Cookies et technologies similaires

IntimX utilise des cookies strictement nécessaires au fonctionnement du service, ainsi qu'un cookie de mesure d'audience interne que vous pouvez désactiver à tout moment dans vos paramètres de confidentialité. Aucun cookie publicitaire, de tracking comportemental, ni d'analyse tiers n'est utilisé.

Les cookies ix_access et ix_refresh sont protégés par les attributs HttpOnly et Secure (en production), empêchant tout accès par JavaScript. Nous utilisons également localStorage pour stocker un indicateur de confirmation d'âge (ageConfirmed) et un état de navigation temporaire (listing-slugs) — aucune donnée personnelle.

Les cookies essentiels au fonctionnement du service sont exemptés de consentement en vertu de l'ePrivacy et de la nLPD. Le cookie de mesure d'audience interne (iax_sid) relève de l'exception « mesure d'audience » telle que définie par les autorités de protection des données (notamment la CNIL) : il n'est utilisé qu'à des fins de statistiques agrégées propres à IntimX, sans traçage cross-site, sans profilage publicitaire, et peut être désactivé à tout moment dans vos paramètres de confidentialité.

10. Sécurité

11. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — Vous pouvez demander une copie de l'ensemble de vos données personnelles. Une fonction d'export est disponible dans vos paramètres de compte.
• Droit de rectification — Vous pouvez modifier vos données de profil à tout moment. Pour les données KYC, contactez le support.
• Droit à l'effacement — Vous pouvez supprimer votre compte depuis vos paramètres. Une période de grâce de 30 jours vous permet d'annuler la demande. Passé ce délai, vos données sont supprimées de manière irréversible, à l'exception des données soumises à une obligation légale de conservation (données comptables 10 ans) et des données KYC conservées 3 ans pour la prévention de fraude (intérêt légitime).
• Droit à la portabilité — L'export de vos données est disponible au format JSON depuis vos paramètres de compte.
• Droit d'opposition — Vous pouvez configurer vos paramètres de confidentialité (visibilité du profil, statut en ligne, accusés de lecture, blocage de pays) et bloquer des utilisateurs individuellement.
• Retrait du consentement — Vous pouvez retirer votre consentement à tout moment en supprimant les données concernées de votre profil ou en supprimant votre compte.

12. Transferts internationaux

Vos données sont hébergées en Suisse. Certains sous-traitants listés à la section 7 sont établis en dehors de la Suisse et de l'Union européenne (États-Unis, Australie). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et, le cas échéant, décisions d'adéquation), conformément aux exigences de la nLPD et du chapitre V du RGPD.

Les transferts respectent le principe de minimisation : seules les données strictement nécessaires au service rendu par chaque sous-traitant sont transmises. La résolution de géolocalisation est effectuée localement via une base de données embarquée, sans appel à un service externe.

13. Protection des mineurs

IntimX est un service exclusivement réservé aux personnes majeures (18 ans ou plus). Un portail de vérification d'âge est présenté à chaque nouvel accès. Les prestataires et créateurs doivent se soumettre à une vérification d'identité (KYC) incluant la vérification de l'âge.

IntimX applique une tolérance zéro envers tout contenu d'exploitation de mineurs (CSAM). Tout contenu suspecté est immédiatement supprimé et signalé aux autorités compétentes conformément à l'Art. 197 du Code pénal suisse. Le compte concerné est suspendu sans préavis.

Nous ne collectons pas sciemment de données concernant des mineurs. Si vous avez connaissance de la création d'un compte par une personne mineure, veuillez nous le signaler immédiatement à l'adresse support@intimx.ch afin que nous puissions procéder à la suppression du compte et des données associées.

14. Décisions automatisées et profilage

IntimX utilise des traitements automatisés dans les domaines suivants : détection de fraude et d'accès non autorisé, vérification de la non-compromission des mots de passe, modération des contenus signalés, et recommandations basées sur vos paramètres de recherche.

Aucune décision produisant des effets juridiques ou significatifs n'est prise de manière entièrement automatisée sans intervention humaine. Vous avez le droit de contester toute décision automatisée en contactant le support.

15. Notification de violation de données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'Art. 24 nLPD et aux Art. 33-34 du RGPD. Si la violation présente un risque élevé pour vous, vous serez également informé directement dans les meilleurs délais.

Chaque incident est documenté dans un registre interne incluant la nature de la violation, les données concernées, les mesures prises et les personnes affectées.

16. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique. En cas de modification substantielle, nous vous en informerons au moins 30 jours avant son entrée en vigueur par e-mail ou notification in-app. La date de dernière mise à jour est indiquée en haut de ce document. Les modifications mineures (reformulations, corrections typographiques) ne font pas l'objet d'une notification.

17. Contact

Pour toute question relative à la protection de vos données ou à la présente politique, ou pour exercer vos droits (accès, rectification, effacement, opposition, portabilité) :