Privacybeleid

• De verantwoordelijke: N.JULIEN, in Sion (VS), die IntimX beheert onder de naam Artenic. Voor uw gegevens: privacy@intimx.ch (art. 2 en 24).
• Als u de site raadpleegt: geen account, geen meetcookie, geen tracker. Het logboek van de server bewaart van uw IP-adres alleen het netwerk, met de laatste cijfers gewist, hoogstens 30 dagen; de site leidt er, in het geheugen, uw land uit af, en berekent er met een sleutel vingerafdrukken mee om de bezoeken te tellen, die wij als persoonsgegevens behandelen (art. 4, 5 en 13).
• Als u een profiel publiceert: uw account, uw profielpagina en uw foto’s, uw identiteitsdossier, apart en versleuteld bewaard, en de beslissingen van het team; deze gegevens raken aan uw intieme leven (art. 9 en 10).
• Wat openbaar is: de profielpagina die u publiceert; nooit uw identiteit en nooit uw verborgen landen (art. 9).
• Aan wie het wordt meegedeeld: aan het publiek voor de profielpagina, aan Infomaniak, dat de site host, aan de autoriteiten op schriftelijk bevel, en aan de andere ontvangers die art. 15 noemt; nooit verkocht of verhuurd.
• Waar: de site en de back-ups ervan staan in Zwitserland; een e‑mail gaat naar uw e‑mailprovider, waar die zich ook bevindt, en WhatsApp of Telegram, als u die kiest, bevinden zich buiten Zwitserland (art. 16).
• Hoe lang: elke termijn, gegeven per gegeven, back-ups inbegrepen (art. 17).
• Uw rechten: inzage, kopie, rectificatie, wissing, export, bezwaar, via privacy@intimx.ch; een antwoord binnen 30 dagen (art. 20 en 21).

Dit beleid beschrijft welke persoonsgegevens IntimX verwerkt, voor welke doeleinden, op welke grondslagen, hoe lang het die bewaart, aan wie het die meedeelt, en wat uw rechten zijn, wanneer u de site intimx.ch gebruikt.

Het geldt voor iedereen die de site raadpleegt (bezoekers), die er een profiel publiceert, solo of duo (aanbieders), die vanaf de pagina „Bent u aanbieder?” vraagt dat wij contact opnemen, of die zich inschrijft voor de nieuwsbrief van het magazine, en voor de mensen uit het vak van wie wij de contactgegevens voor de werving bewaren (art. 8). De in de algemene gebruiksvoorwaarden (AGV) gedefinieerde begrippen gelden door verwijzing.

IntimX is een dienst voor Zwitserland: elk profiel presenteert diensten die in Zwitserland worden aangeboden, vanuit een Zwitserse plaats, en IntimX richt zich met geen enkele reclame tot een publiek buiten Zwitserland.

De verwerkingsverantwoordelijke (art. 5 let. j LPD) is:

N.JULIEN Sion (VS), Zwitserland Handelsnaam: Artenic

Contact voor gegevensbescherming: privacy@intimx.ch. Het volledige postadres wordt op elk schriftelijk verzoek aan legal@intimx.ch onverwijld meegedeeld.

De Uitgever heeft geen adviseur voor gegevensbescherming aangesteld (art. 10 LPD): deze aanstelling is niet verplicht. Voor elke vraag over uw gegevens schrijft u rechtstreeks naar privacy@intimx.ch.

Wij verwerken uw gegevens voor de volgende doeleinden, elk op de vermelde grondslag (art. 31 LPD):

• De door de AGV beschreven dienst leveren: het account van een aanbieder aanmaken en beheren, de profielpagina publiceren, twee accounts koppelen tot een duoprofiel wanneer beide leden dat willen, de contactmiddelen tonen aan de bezoeker die erom vraagt, de aanbieder het bereik van de profielpagina tonen, de telling bijhouden van de personen die de aanbieder via de eigen link uitnodigt, en het ambassadeursprogramma uitvoeren (AGV art. 9 bis), de aanbieder de e‑mails over het account sturen en de aanbieder de eigen gegevens overhandigen. Grondslag: de overeenkomst (de AGV).
• De leeftijd en de identiteit van elke aanbieder controleren vóór elke publicatie — en, voor een aanbieder van wie het identiteitsbewijs dat van een staat buiten de Europese Unie en de EVA is, de vergunning voor buitenlanders en de geldigheid ervan, tot de einddatum ervan —, en, voordat een duoprofiel online wordt gezet, dat de twee leden ervan twee personen zijn. Grondslag: de overeenkomst, die er een publicatievoorwaarde van maakt, en ons overwegend belang om nooit een minderjarige te publiceren, noch een persoon die door een derde is geregistreerd (met name art. 182, 195 en 196 CP), noch een persoon die dit beroep volgens het vreemdelingenrecht niet in Zwitserland mag uitoefenen (art. 11 en 116 LEI).
• De site en de personen beschermen: het inloggen blokkeren na mislukte pogingen, per verbinding de registraties, de geweigerde inlogpogingen, de wachtwoordlinks, de aanvragen van een nieuwe bevestigingslink, de contactaanvragen, de aanvragen van de nieuwsbrief, de terugbelverzoeken, de meldingen en de ingetypte duocodes beperken; de meldingen behandelen en modereren, wat inhoudt: de profielpagina’s zonder plaats opsporen, die waarvan de diensten niet bij de categorie passen, en de foto’s of de contactmiddelen die een profielpagina met een ander account deelt; de logboeken en de back-ups bijhouden. Grondslag: ons overwegend belang.
• Het bereik van elke profielpagina tellen, en een profielpagina verbergen in de landen die de aanbieder ervan kiest, op basis van het IP-adres van de bezoeker (art. 4 en 5). Grondslag: ons overwegend belang, en dat van de aanbieder bij discretie.
• Het bereik van de hele site meten, in totalen, en het openen van de uitnodigingslinks, per dag en per kanaal (art. 5). Grondslag: ons overwegend belang.
• De geregistreerde aanbieders drie herinneringen over hun account sturen (art. 11). Grondslag: ons overwegend belang; u kunt er op elk moment bezwaar tegen maken.
• De nieuwsbrief van het magazine versturen, en antwoorden aan de personen die vragen dat wij contact met hen opnemen. Grondslag: uw toestemming, die u op elk moment kunt intrekken, zonder gevolg voor wat eerder is gedaan.
• Uw aanvaarding van de AGV bewijzen, en dat u hebt verklaard dit beleid te hebben gelezen, met hun versies. Grondslag: ons overwegend belang.
• Voor een autoriteit, voor een beperkte tijd, de gegevens van een account bewaren in de gevallen van art. 18. Grondslag: ons overwegend belang; ze overhandigen op schriftelijk bevel van een autoriteit (art. 263 en 265 CPP): een wettelijke verplichting.
• Een inbreuk op de gegevensbeveiliging melden aan de Federale Commissaris voor gegevensbescherming en transparantie (PFPDT), wanneer de wet dat vereist (art. 24 LPD): een wettelijke verplichting.

De gegevens van een aanbieder raken aan de intieme levenssfeer, die de wet tot de gevoelige gegevens rekent (art. 5 let. c LPD): wij delen ze alleen aan een derde mee in de gevallen die art. 15 noemt.

U raadpleegt de site zonder account: wij vragen u geen naam en geen e‑mailadres. Er bestaan geen bezoekersaccounts, geen beoordelingen en geen favorieten.

De leeftijdscontrole: bij uw eerste toegang vraagt de site u te bevestigen dat u meerderjarig bent; uw antwoord wordt in uw browser bewaard door een cookie (art. 12).

Uw IP-adres: zoals bij elke site stuurt uw browser het bij elke pagina naar onze server. De site registreert het nooit volledig: het logboek van de webserver bewaart er alleen het netwerk van, met de laatste cijfers gewist, hoogstens 30 dagen (art. 13). De site leidt er, in het geheugen, uw land uit af, en berekent er, afhankelijk van het doel, een vingerafdruk mee met een geheime sleutel van de server (HMAC-SHA-256). Zonder deze sleutel kan niemand een IP-adres uit een vingerafdruk terugvinden. Met de sleutel zou dat wel kunnen, door alle mogelijke adressen te proberen: de sleutel blijft op onze server, de reservekopie ervan wordt apart bewaard, nooit bij de back-ups van de database, en wij behandelen deze vingerafdrukken als persoonsgegevens, die worden gewist volgens de termijnen van art. 17.

Uw land: een aanbieder kan de profielpagina verbergen voor bezoekers uit bepaalde landen. Om die keuze te respecteren, leidt de server het land van uw verbinding af uit uw IP-adres, met behulp van een landentabel (DB-IP Lite) die op onze server wordt bewaard. Deze berekening gebeurt in het geheugen, voor de duur van de pagina: noch het adres noch het land wordt met uw bezoek geregistreerd; het land komt alleen terecht in een dagtotaal van de statistieken van de site (art. 5). Een profielpagina die in uw land is verborgen, reageert voor u alsof ze niet bestaat. Een VPN verandert het afgeleide land.

Het contact van een profielpagina: het nummer of de Telegram-naam die ze vermeldt, wordt pas getoond nadat u erom hebt gevraagd, en die aanvraag wordt voor de profielpagina geteld (art. 5). Eenzelfde verbinding kan hoogstens 20 contacten per uur en 60 per dag aanvragen: daarboven vraagt de knop u te wachten. Om die limiet te handhaven, zoals de andere plafonds, bewaart de server een met een sleutel berekende vingerafdruk van de verbinding, gewist na 2 dagen (art. 17), die niet zegt van welke profielpagina’s u het contact hebt aangevraagd; ze geldt ook als uw browser het signaal Global Privacy Control verstuurt: het is een bescherming, geen statistiek. De knoppen WhatsApp en Telegram openen die diensten met dat nummer of die naam en een vooraf geschreven bericht, zonder hun te zeggen van welke pagina u komt; wat u er doet, valt onder hun eigen voorwaarden (art. 16). Een oproep gebeurt buiten de site.

Het delen van een profielpagina via de knop ervan wordt voor de profielpagina geteld, meer niet. Het voorbeeld van een gedeelde link toont de afbeelding van IntimX, nooit de foto van een persoon.

Buiten het logboek van de webserver bewaart de site niets dat uw bezoeken van de ene dag aan de andere of van de ene profielpagina aan de andere verbindt.

Statistieken van de profielpagina’s. Voor elke profielpagina telt de site, per dag (kalender van Zürich): de bezoeken, de contactaanvragen (nummer, WhatsApp, Telegram), het openen van WhatsApp en Telegram, en het delen. Voor een bezoek noteert de site ook waar het vandaan komt, in een vaste lijst (zoekmachine, andere site, rechtstreekse link, startpagina, zoekfunctie van de site, andere profielpagina, magazine, andere pagina van de site, of een lijst van de site per dienst, categorie en plaats), en in welke taal de site werd gelezen; nooit het adres van de pagina van herkomst en nooit de gezochte woorden.

Een verbinding telt maar één keer per dag, per profielpagina en per meting. Daarvoor berekent de server een vingerafdruk van de verbinding met een geheime sleutel, eigen aan de dag, de profielpagina en de meting; een IPv6-adres telt voor zijn netwerk (/64). Deze vingerafdruk verandert elke dag, kan niet worden gekoppeld aan een andere profielpagina of een andere dag, en wordt aan het einde van de dag gewist. Ze wordt niet berekend als uw browser het signaal Global Privacy Control verstuurt: wat u op de profielpagina doet, wordt dan niet geteld. Alleen de dagtotalen blijven bewaard, 90 dagen.

Tellen niet mee: de aanbieder zelf wanneer de eigen sessie open is — op een duoprofiel, beide leden —, de robots die de site herkent, en de pagina’s die de browser vooraf laadt. Meerdere personen achter eenzelfde verbinding tellen als één. De cijfers zijn dus schattingen.

De aanbieder ziet alleen deze totalen, nooit wie de profielpagina heeft bezocht. Ze worden met de profielpagina gewist bij de definitieve sluiting van het account, en staan in de export van de gegevens (art. 21). Die van een duoprofiel worden onder het duo geteld: beide leden lezen ze, ze worden met het duo gewist (art. 17) en staan in de export van elk lid (art. 21).

Statistieken van de site. De site telt zelf de bekeken pagina’s, zonder meetcookie, zonder script en zonder dienst van derden. Elke pagina van de site die door een persoon wordt geopend (geen robot die de site herkent, geen pagina die de browser vooraf laadt), telt één op bij de dagtotalen, elk apart: per type pagina, per taal, per herkomst (zoekmachine, andere site, rechtstreekse link, of een pagina van de site), per land (afgeleid uit het IP-adres, in het geheugen; alleen het totaal per land wordt bewaard) en per type toestel (telefoon, tablet of computer, afgeleid uit de naam van de browser, die niet wordt bewaard). De pagina’s van de aanbiedersomgeving worden niet geteld. De site telt ook hoe vaak de leeftijdscontrole wordt getoond en bevestigd. Het openen van een uitnodigingslink, van buiten de site, wordt per dag en per kanaal geteld (WhatsApp, Telegram, delen, kopiëren, of een link zonder kanaal), zonder de code en zonder iets dat een persoon aanwijst. Een klik op de kaart „Publiceer uw profiel” van een lijst wordt op dezelfde manier per dag geteld, zonder de plaats of de categorie van de lijst.

Om de bezoekers van de dag te tellen, elk één keer, berekent de server een vingerafdruk van de verbinding met een geheime sleutel, dezelfde voor alle pagina’s van een dag; een IPv6-adres telt voor zijn netwerk (/64). Deze vingerafdruk verandert elke dag, dient voor geen enkele andere meting, en wordt na 2 dagen gewist. Ze wordt niet berekend als uw browser het signaal Global Privacy Control verstuurt: uw pagina’s worden dan zonder die vingerafdruk geteld. Met deze vingerafdruk noteert de site ook, één keer per bezoeker en per dag, de naam van de site waar de bezoeker vandaan komt, zonder het adres van de pagina; zonder vingerafdruk noteert de site die niet. De naam van een site waar in de loop van de dag minder dan vijf bezoekers vandaan kwamen, wordt nooit getoond, en wordt gewist zodra de dag voorbij is.

Elk totaal wordt afzonderlijk gelezen, nooit gecombineerd met een ander. Alleen deze totalen blijven, en de namen van de sites van herkomst van ten minste vijf bezoekers per dag, 25 maanden, op onze server. Er worden geen gegevens aan een derde doorgegeven.

Iedereen kan een profielpagina melden vanaf de pagina ervan, zonder account: de melder kiest een reden uit een vaste lijst (nepprofiel of gestolen foto’s, minderjarige persoon, verboden contactgegevens of inhoud, illegale activiteit, anders) en kan een toelichting toevoegen, hoogstens 1000 tekens. Een melding van een ingelogde aanbieder wordt ontvangen zoals die van een bezoeker: ze noemt nooit wie de melding heeft gedaan.

Eenzelfde verbinding meldt een profielpagina maar één keer per dag; na deze eerste melding kunnen er vanaf die verbinding dezelfde dag nog twee worden gedaan voor een minderjarige of een illegale activiteit, of met woorden die wijzen op een minderjarige of op mensenhandel. Om die telling bij te houden, bewaart de server een met een sleutel berekende vingerafdruk van de verbinding, eigen aan de dag en de profielpagina, gewist na 30 dagen.

Een melding over een minderjarige of een illegale activiteit, of waarvan de woorden wijzen op een minderjarige of op mensenhandel (een woordfilter spoort ze op), wordt meteen aan het team gemeld, via een alert die geen naam en geen tekst bevat. Het filter beslist niets: iemand van het team onderzoekt elke melding.

De toelichting bij een melding wordt alleen door het team gelezen, in het dossier van de gemelde profielpagina; ze staat in geen enkele alert en geen enkele samenvatting. De site toont een melding nooit aan de gemelde persoon en, voor een duoprofiel, nooit aan de leden ervan; een inzageverzoek wordt onderzocht volgens art. 26 LPD, en geeft nooit wat het mogelijk zou maken de melder te herkennen. De toelichting wordt bewaard zolang het gemelde account bestaat, en gewist 30 dagen na de sluiting ervan — die bij een duoprofiel, 30 dagen na het einde van het duo; de melding zelf (de reden, de datum, het soort woorden dat het filter erin heeft opgespoord en het gevolg dat het team eraan heeft gegeven) wordt tot 10 jaar na de sluiting van het gemelde account bewaard, of na het einde van het duoprofiel waarop ze betrekking heeft, en daarna gewist of geanonimiseerd, behalve bij een lopende procedure.

Als u zich inschrijft voor de nieuwsbrief van het magazine, bewaren wij uw e‑mailadres, de gekozen taal en de data van uw aanvraag, van uw bevestiging en, in voorkomend geval, van uw uitschrijving; als bewijs van uw inschrijving, een met een sleutel berekende vingerafdruk van het IP-adres van uw aanvraag en van dat van uw bevestiging, nooit het IP-adres in leesbare vorm. Er wordt u niets gestuurd voordat u op de link in de bevestigingsmail hebt geklikt; daarna een e‑mail wanneer wij een nieuw artikel in uw taal aankondigen, en niets anders. Elke verzending bevat een link om u met één klik uit te schrijven.

Een adres dat nooit is bevestigd, wordt 7 dagen na de laatste aanvraag gewist, met de vingerafdrukken van die aanvraag. Wanneer u zich uitschrijft, worden uw adres en de vingerafdrukken van uw inschrijving gewist: wij bewaren alleen een vingerafdruk van uw e‑mailadres, berekend met een geheime sleutel, met de taal en de data, 24 maanden, om u niet meer te schrijven. Wordt een uitgeschreven adres opnieuw ingevuld, dan ontvangt het niet meer dan één bevestigingsmail per week, en niets anders zonder een klik.

Eenzelfde verbinding kan de nieuwsbrief maar vijf keer per dag aanvragen; het spoor van deze aanvragen (een met een sleutel berekende vingerafdruk van de verbinding) wordt na 2 dagen gewist.

Grondslag: uw toestemming, die u intrekt door u uit te schrijven.

Op de pagina „Bent u aanbieder?” kunt u met het formulier „Een vraag? Wij antwoorden” vragen dat IntimX contact met u opneemt. U geeft een middel op (e‑mail, WhatsApp, Telegram of telefoon), uw adres, uw nummer of uw Telegram-naam, en, als u dat wilt, uw kanton; wij bewaren ook de taal waarin u de site las, en de datum van uw akkoord, gegeven door het vakje van het formulier aan te vinken.

Per e‑mail wordt de aanvraag met een klik bevestigd: wij sturen u meteen een bevestigingsmail, en niets anders voordat u op de link ervan hebt geklikt, die 24 uur geldig is. Een aanvraag kan maar één adres noemen, en een adres ontvangt niet meer dan één bevestigingsmail per dag, wie het ook invult. Zonder klik wordt de aanvraag na 7 dagen gewist. Als bewijs van uw aanvraag en van de bevestiging ervan bewaren wij, zolang de aanvraag bestaat, de data ervan, uw e‑mailadres, en een met een sleutel berekende vingerafdruk van het IP-adres van elk van beide handelingen; nooit het IP-adres in leesbare vorm.

Zodra uw aanvraag is bevestigd, antwoordt iemand van het team u per e‑mail. Wij schrijven u hierover hoogstens drie keer, met ten minste drie dagen ertussen. Elk bericht bevat een link om niets meer te ontvangen, die uw aanvraag meteen wist, evenals elke andere aanvraag of elk ander contact dat wij onder hetzelfde adres bewaren. Een programma kan deze berichten aan het team voorstellen, zonder uw contactgegevens te lezen; iemand van het team keurt elk bericht goed (art. 14).

Per WhatsApp, Telegram of telefoon neemt iemand van het team via dat middel contact met u op; er wordt geen klik gevraagd, en van uw IP-adres wordt niets langer dan 24 uur bewaard. WhatsApp en Telegram ontvangen dan uw nummer of uw gebruikersnaam, en onze berichten, buiten Zwitserland (art. 15 en 16).

Eenzelfde verbinding doet maar één aanvraag per dag; het spoor dat dit mogelijk maakt (een met een sleutel berekende vingerafdruk van de verbinding) wordt 24 uur na de aanvraag gewist.

Voor de werving bewaren wij ook de contactgegevens van mensen uit het vak die wij anders hebben leren kennen — via een aanbeveling, een etablissement of een partner — en die ons hebben gevraagd contact met hen op te nemen, zelf of via de persoon die hen bij ons aanbeveelt: het contactmiddel, de taal, in voorkomend geval het kanton, een naam, een stad en notities van het team, evenals het verloop van de uitwisselingen. Iemand van het team kan contact met hen opnemen, één voor één, nooit via Telegram; de site stuurt hun geen enkele e‑mail. Wij zeggen het hun bij ons eerste contact, uiterlijk een maand nadat wij hun contactgegevens hebben geregistreerd, met de herkomst ervan; zonder dat contact worden ze gewist.

Elke aanvraag of elk contact krijgt een uitnodigingscode; als u zich met die code registreert, wordt uw aanvraag aan uw account gekoppeld. Een aanvraag of een contact wordt gewist 90 dagen na de laatste uitwisseling, de registratie of de weigering, of, zonder enige uitwisseling, 90 dagen na de aanvraag; en uiterlijk met het adres van het account waartoe het heeft geleid, 30 dagen na de sluiting van dat account.

Grondslag: uw toestemming, die u intrekt via de link in elk bericht of door te schrijven naar privacy@intimx.ch; voor de personen die wij anders hebben leren kennen, ons overwegend belang om te werven, één persoon tegelijk, en hun verzoek om contact.

Registratie: uw e‑mailadres, uw wachtwoord (gehasht met Argon2id, nooit in leesbare vorm bewaard), de weergavenaam die u kiest en uw taal. Als u zich registreert via een uitnodigingslink of -code, bewaart IntimX van welke link uw registratie komt, wanneer ze heeft meegeteld en, als het team de uitnodiging terugneemt, wanneer en waarom (fraude of minderjarige). De persoon van wie deze link komt, ziet alleen hoeveel uitgenodigde personen hun profiel hebben gepubliceerd en voor die persoon meetellen, nooit uw naam. Aan wie de eigen link van die persoon opent, toont IntimX de weergavenaam en de titel van die persoon alleen als die persoon daarvoor heeft gekozen, nooit de sterren. De beheerder van het team ziet wie wie heeft uitgenodigd; die bekijkt de uitnodigingen van een persoon in twee gevallen: meer dan 4 gepubliceerde uitgenodigde personen in 30 dagen, of het terugnemen van een uitnodiging voor een minderjarige.

Bewijs van uw aanvaarding: de versie van de AGV die u hebt aanvaard en die van dit beleid die u hebt verklaard te hebben gelezen, hun datum, en een SHA-256-vingerafdruk van uw IP-adres, berekend met een geheime sleutel van de server. Deze vingerafdruk is blijvend: hetzelfde adres geeft altijd dezelfde vingerafdruk, wat het mogelijk maakt het bewijs te controleren aan de hand van een bepaald adres; ze maakt het niet mogelijk het adres zonder de sleutel terug te vinden (art. 4).

Profiel, openbaar zodra het is gepubliceerd: uw weergavenaam, de titel, de presentatie, de categorie (dames, mannen of trans), de dienst (escort, massage of BDSM), de plaats, gekozen uit de officiële lijst van Zwitserse plaatsen, en het kanton ervan, de talen die u spreekt, en, als u die vermeldt, uw praktische info: tarieven per duur of „op aanvraag”, tijden, gedateerde afwezigheden, of u ontvangt of op bezoek gaat, diensten gekozen uit een vaste lijst, aanvaarde betaalmiddelen. Uw telefoonnummer, met de vermelding WhatsApp, en uw Telegram-gebruikersnaam worden alleen getoond aan de bezoeker die erom vraagt. Het adres van uw pagina is afgeleid van uw weergavenaam; u kunt het wijzigen zolang uw profielpagina nog nooit is gepubliceerd, daarna verandert het niet meer, en het blijft gereserveerd na de sluiting van uw account (art. 17).

Duoprofiel: een profiel dat twee aanbiedersaccounts samen beheren, met hun beide identiteiten geverifieerd. De naam, de teksten, de praktische info, het contactmiddel, de foto’s (met de naam van wie ze heeft toegevoegd) en de statistieken ervan zijn gemeenschappelijk voor beide leden; een toegevoegde foto is pas openbaar zodra het andere lid ze heeft aanvaard. Elk lid ziet van het andere lid de weergavenaam, het akkoord met het duo zoals het geschreven is en, in één woord, of alles aan de kant van het andere lid klaar is, nooit wat ontbreekt; nooit de identiteit, het e‑mailadres, de verborgen landen of de maatregelen, en het duo leidt niet naar het eigen profiel van het andere lid. De persoon die een uitnodigingscode intypt, leest het duo zoals het zou worden gepubliceerd en de weergavenaam van wie uitnodigt, en aanvaardt of weigert het daarna; de persoon die de code heeft gegeven, ziet dan de weergavenaam van wie de code heeft ingetypt, en verneemt in één woord of de uitnodiging is geweigerd, verlopen is of niet meer geldig is, nooit waarom.

Een uitnodigingscode wordt maar één keer getoond, aan de persoon die hem aanmaakt, en wordt noch in de database noch in een logboek bewaard: alleen de vingerafdruk ervan, berekend met een geheime sleutel van de server. Deze vingerafdruk dient maar 7 dagen, en wordt gewist wanneer de code wordt gebruikt, wanneer een nieuwe code hem vervangt, wanneer de uitnodiging wordt ingetrokken of wanneer het duo eindigt. Uw verborgen landen en uw optie voor de zoekmachines worden overgenomen op uw regel van het duo, die het andere lid niet leest: het duo wordt verborgen in alle landen waar een lid het eigen profiel verbergt, en uit de zoekmachines gehaald zodra een lid het eigen profiel eruit haalt; het andere lid kan het merken door het duo vanuit die landen of in een zoekmachine te zoeken. Voordat het duo online wordt gezet, en opnieuw wanneer over een van beide identiteitsdossiers opnieuw wordt beslist, bekijkt het team de twee dossiers naast elkaar en stelt het vast of het om twee personen gaat (art. 10). De maatregelen en handelingen van het team op het duo, en de reden ervan, zijn te lezen in de aanbiedersomgeving van beide leden; een schorsing of een verwijdering van het duo blijft aan beide leden gekoppeld zolang ze geldt, ook na het einde van het duo (art. 17).

De gepubliceerde diensten raken aan uw intieme leven: u kiest en publiceert ze zelf, u kunt ze op elk moment verwijderen, en ze worden gewist bij de definitieve sluiting van uw account.

Profiel, nooit openbaar: de landen waar u uw profielpagina verbergt (hoogstens tien, nooit Zwitserland) en de optie die ze uit de zoekmachines haalt. Deze instelling kan verraden waar u vandaan komt: ze wordt niet ingeschreven in het auditlogboek of in het gebeurtenissenlogboek, en ze wordt gewist bij de definitieve sluiting van uw account.

Foto’s: JPEG, PNG, WebP of HEIC, hoogstens 12 MB per stuk, hoogstens 20 per profiel. Meteen bij het uploaden worden hun verborgen gegevens (plaats, toestel, datum) verwijderd, origineel inbegrepen; een HEIC-foto wordt als JPEG bewaard. Het origineel, zonder metagegevens, wordt bewaard om de twee WebP-versies opnieuw te maken die de site toont.

Inloggen: u komt pas in uw aanbiedersomgeving zodra uw adres is bevestigd via de link in de e‑mail; daarvoor reageert het inloggen alsof uw wachtwoord onjuist is, zonder uw juiste wachtwoord mee te tellen bij de mislukte pogingen die uw account blokkeren. Voor elke sessie: een willekeurig token, bewaard als SHA-256-hash, de data van aanmaak, laatste activiteit en verval ervan, en een blijvende vingerafdruk van uw IP-adres, berekend met de geheime sleutel van de server. Na 10 mislukte pogingen op rij wordt het inloggen op uw account 15 minuten geblokkeerd: het spoor van deze blokkering wordt gewist zodra u inlogt of een nieuw wachtwoord kiest, en uiterlijk 30 dagen na de sluiting van uw account (art. 17). Op de pagina die een nieuwe bevestigingslink stuurt, dient het adres dat u typt voor de verzending en wordt het niet bewaard; de pagina antwoordt op elk adres hetzelfde.

Beslissingen van het team: de maatregelen die op uw profiel zijn genomen (waarschuwing, schorsing, verwijdering, opheffing), de reden ervan, uit een vaste lijst, en de toelichting die het team er eventueel voor u aan heeft toegevoegd; de data waarop het team, na een maatregel opnieuw te hebben bekeken, heeft beslist die te handhaven; de foto’s die het team heeft verwijderd, en de reden ervan; de verwijdering van uw profiel uit de lijsten tot het is aangepast, en de reden ervan; de correcties van dienst, categorie of plaats die het team heeft uitgevoerd, die u per e‑mail worden meegedeeld en die uw profiel toont. U leest ze in uw aanbiedersomgeving, behalve een handhaving: niets meldt u die, en de export van uw gegevens vermeldt die (art. 21). De e‑mails die u de andere meedelen, vermelden de reden niet.

E‑mails: de lijst van de e‑mails die wij u hebben gestuurd (het type en de data ervan), nooit de tekst ervan.

Vóór elke publicatie controleert iemand van het team uw identiteit. U dient in: uw voornaam, achternaam en geboortedatum; de voorkant van een identiteitsbewijs (paspoort, identiteitskaart, vergunning voor buitenlanders B, C, L of G, of buitenlands identiteitsbewijs) en, als u dat wilt, de achterkant ervan; een selfie waarop u het document naast uw gezicht houdt, met de code van vier cijfers die de pagina u geeft, met de hand geschreven. Elk document is hoogstens 8 MB. De site weigert meteen een geboortedatum van minder dan 18 jaar geleden.

Als uw identiteitsbewijs dat van een staat buiten de Europese Unie en de EVA is, vraagt het team u in de plaats daarvan uw vergunning voor buitenlanders (B, C, L of G), bekijkt het het type en de geldigheid ervan vóór de goedkeuring, en noteert het de einddatum ervan: om dit beroep in Zwitserland uit te oefenen, vereist het vreemdelingenrecht een vergunning. Een e‑mail waarschuwt u 30 dagen en daarna 7 dagen vooraf, zonder de datum te noemen: dien uw nieuwe vergunning in zodra u die hebt, uw profiel blijft online terwijl het team ernaar kijkt; is er op de vervaldag geen nieuwe vergunning, dan vraagt het team u die via een nieuwe verificatie (zie hieronder; art. 11; AGV art. 12). Er wordt niets anders gevraagd: deze vergunning wordt bewaard zoals elk document, en de einddatum ervan bij uw dossier, in de kluis. Een nieuwe vergunning die vóór de einddatum wordt ingediend, wordt op dezelfde manier naast uw dossier bewaard: goedgekeurd, vervangt ze de oude, die wordt vernietigd, en vervangt de einddatum ervan die van de oude; geweigerd, wordt ze vernietigd, en blijft de oude geldig tot de einddatum ervan.

Deze gegevens worden bewaard in een aparte kluis: uw voornaam, achternaam en geboortedatum, en de code, zijn er versleuteld (AES-256-GCM), en de documenten worden op de schijf versleuteld, met een sleutel die buiten de database wordt bewaard. Alleen iemand van het team die met de verificatie is belast, opent ze; elke indiening, elke opening en elke beslissing wordt ingeschreven in een bewaarlogboek dat het team niet kan wijzigen of wissen. Uw selfie wordt nooit gepubliceerd, nooit vergeleken met de foto’s van uw profiel, en nooit getoond aan een programma voor kunstmatige intelligentie.

De beslissing wordt u per e‑mail meegedeeld; de reden ervan, uit een vaste lijst, en de eventuele toelichting van het team worden getoond op de pagina „Identiteit” van uw aanbiedersomgeving. Een nieuwe indiening vervangt de vorige, documenten inbegrepen, en wist de toelichting bij de vorige beslissing. Het team kan u om een nieuwe verificatie vragen, zelfs na een goedkeuring: uw profielpagina en uw duoprofielen verdwijnen dan van de site en worden weer een concept; zodra het nieuwe dossier is goedgekeurd, zet u uw profielpagina weer online, en een lid van een duoprofiel zet dat weer online na een nieuwe beoordeling door het team.

Voor een duoprofiel, zodra beide identiteiten zijn goedgekeurd en voordat het online wordt gezet, en daarna opnieuw wanneer over een van beide dossiers opnieuw wordt beslist, opent iemand van het team de twee dossiers naast elkaar en stelt vast of het om twee personen gaat; elke opening wordt ingeschreven in het bewaarlogboek. Deze beoordeling — de conclusie ervan, de twee beslissingen waarop ze betrekking heeft, wie ze heeft uitgevoerd en wanneer — wordt met het duo bewaard (art. 17). Een duo waarvan het team niet kan vaststellen dat het twee personen samenbrengt, wordt geschorst wegens fraude, en beide leden worden daarvan op de hoogte gebracht (art. 11).

De documenten en de selfie worden bewaard zolang uw account bestaat: het team kan ze nodig hebben voor een nieuwe verificatie, om de twee dossiers van een duoprofiel te bekijken, of voor een autoriteit (art. 18).

Uw dossier wordt 30 dagen na de sluiting van uw account vernietigd, behalve bij bewaring voor een autoriteit (art. 18). Het bewaarlogboek blijft tot 10 jaar na de sluiting bestaan, en wordt daarna gewist of geanonimiseerd, behalve bij een lopende procedure: het zegt wanneer het dossier is ingediend, geopend en beslist, door welk teamlid en om welke reden, zonder uw naam of uw documenten.

Buiten het eigen team schrijft de site alleen aan de personen die een account hebben of hebben gehad, die zich hebben ingeschreven voor de nieuwsbrief van het magazine, of die hebben gevraagd dat wij contact met hen opnemen. De e‑mails van de site vertrekken vanaf het adres noreply@intimx.ch, via de verzenddienst van Infomaniak (art. 15); niemand leest deze mailbox: een antwoord op een van deze e‑mails komt aan bij support@intimx.ch. Een e‑mail vermeldt nooit de reden van een beslissing: die wordt getoond in uw aanbiedersomgeving, behalve bij een sluiting door het team.

Aan de aanbieders, de e‑mails over uw account:

• „Welkom bij IntimX”, bij de registratie, met de link om uw adres te bevestigen, 24 uur geldig;
• „Bevestig uw e‑mailadres”, met een nieuwe link, 24 uur geldig: wanneer u inlogt met het juiste wachtwoord voordat u het hebt bevestigd, of wanneer u erom vraagt op de pagina die onze bevestigingsmails vermelden (hoogstens één per uur en drie per 24 uur), wanneer het team hem u opnieuw stuurt, of wanneer het team op uw verzoek uw adres wijzigt — hij gaat dan naar het nieuwe adres;
• „Het e‑mailadres van uw IntimX-account is gewijzigd”, naar het adres dat u verlaat, één keer, wanneer het team op uw verzoek een adres wijzigt dat u had bevestigd; hij noemt noch het nieuwe adres noch enige naam;
• „Uw e‑mailadres is ingevoerd op IntimX”, als iemand het adres van uw account invoert om er een ander account mee aan te maken; hoogstens één keer per 24 uur;
• „Kies een nieuw wachtwoord”, wanneer u erom hebt gevraagd; de link is 60 minuten geldig;
• „Het wachtwoord van uw IntimX-account is gewijzigd”;
• „Inlogpogingen op uw IntimX-account”, wanneer het inloggen na mislukte pogingen is geblokkeerd; één keer per blokkering, en hoogstens één keer per 24 uur;
• de beslissingen over uw identiteit: „Uw identiteit is geverifieerd”, „Uw identiteitsdossier is niet aanvaard”, „Wij hebben uw identiteitsdocumenten opnieuw nodig”;
• „Uw vergunning voor buitenlanders verloopt binnenkort”, 30 dagen vóór de einddatum van uw vergunning, als het team die bij uw verificatie heeft genoteerd (art. 10), daarna „Herinnering: uw vergunning voor buitenlanders verloopt binnenkort”, 7 dagen vooraf; geen van beide noemt de datum, en ze worden niet meer verstuurd zodra uw nieuwe vergunning is ingediend; is er op de vervaldag geen nieuwe vergunning, dan vraagt het team u die via een nieuwe verificatie („Wij hebben uw identiteitsdocumenten opnieuw nodig”);
• de maatregelen van het team: „Waarschuwing over uw profiel”, „Uw profiel is geschorst”, „Uw profiel is van IntimX verwijderd”, „De maatregel tegen uw profiel is opgeheven”;
• de handelingen van het team op uw inhoud: „Er is een foto uit uw galerij verwijderd”, „Uw profiel is uit de lijsten gehaald tot het is aangepast”, „Ons team heeft uw profiel gecorrigeerd”, wanneer een correctie van het team iets heeft veranderd;
• voor een duoprofiel ontvangt elk lid een eigen e‑mail over elke maatregel en elke handeling van het team op het duo, die „uw duoprofiel” noemt: „Waarschuwing over uw duoprofiel”, „Uw duoprofiel is geschorst”, „Uw duoprofiel is van IntimX verwijderd”, „De maatregel tegen uw duoprofiel is opgeheven”, „Er is een foto uit uw duoprofiel verwijderd”, „Uw duoprofiel is uit de lijsten gehaald tot het is aangepast”, „Ons team heeft uw duoprofiel gecorrigeerd”; geen enkele e‑mail meldt een maatregel of een handeling op een beëindigd duo;
• wanneer een duo eindigt, ontvangt het lid dat blijft „Uw duoprofiel staat niet meer online”, of „Uw duoprofiel is beëindigd” als het duo nooit online is geweest; nooit het lid dat vertrekt, en ook niet wanneer een bewaring het andere lid betreft;
• de sluiting: „Uw IntimX-account is gesloten”, wanneer u het sluit, met de link om het gedurende 14 dagen opnieuw te activeren; „Uw IntimX-account is opnieuw geactiveerd”; „Uw IntimX-account is gesloten”, wanneer het team het sluit, behalve voor een persoon die minderjarig zou kunnen zijn en op verzoek van de autoriteiten, waarbij geen enkele e‑mail wordt verstuurd;
• „Een uitgenodigde persoon heeft een profiel gepubliceerd”, wanneer een persoon die u hebt uitgenodigd een profiel publiceert en u dagen uitlichting toekomen: de e‑mail vermeldt tot wanneer u ze kunt activeren, zonder die persoon te noemen;
• „Onze voorwaarden veranderen op …”, ten minste 30 dagen vóór de inwerkingtreding van een nieuwe versie van de AGV en van dit beleid.

Aan de aanbieders, drie herinneringen over uw account, elk hoogstens één keer verstuurd, en alleen na het akkoord van iemand van het team, aan wie een programma ze voorstelt (art. 14):

• „Uw e‑mailadres is nog niet bevestigd”, een dag na de registratie, als het adres nog niet is bevestigd en nog dat van de registratie is;
• „Uw profiel staat nog niet online”, twee dagen na de registratie, als het profiel niet is gepubliceerd en uw identiteit evenmin is goedgekeurd;
• „Uw profiel kan worden gepubliceerd”, twee dagen na de goedkeuring van uw identiteit, als het profiel niet is gepubliceerd.

Per periode van 7 dagen ontvangt u hoogstens één bericht van dit soort. U kunt er bezwaar tegen maken door te schrijven naar privacy@intimx.ch; het team weigert dan elke herinnering die het voor u voorgesteld krijgt.

Aan de lezers van de nieuwsbrief van het magazine: „Bevestig uw abonnement op het IntimX-magazine”, daarna „Nieuw artikel: …” wanneer wij een artikel in uw taal aankondigen (art. 7).

Aan de personen die vragen dat wij per e‑mail contact met hen opnemen: „Bevestig uw contactaanvraag”, daarna, zodra de aanvraag is bevestigd, hoogstens drie berichten: „Uw contactaanvraag bij IntimX” en de herinneringen ervan, „IntimX: uw registratie staat nog open” (art. 8).

IntimX plaatst drie cookies, alle noodzakelijk voor de werking van de site. Zoals art. 45c let. b LTC voorschrijft, vermelden wij hier elk ervan, het doel ervan, en hoe u het weigert:

• intimx_session: het token van uw aanbiederssessie. Duur: 30 dagen. HttpOnly, Secure, SameSite=Lax.
• intimx_age: uw antwoord op de leeftijdscontrole. Duur: 365 dagen.
• intimx_locale: de gekozen taal, alleen geplaatst wanneer de gelezen taal verschilt van die van uw browser, of wanneer de cookie al bestaat. Gewist bij het sluiten van de browser.

Geen cookie voor bezoekersmeting of reclame, geen tracker, niets anders bewaard in uw browser. De statistieken (art. 5) worden op onze server berekend, zonder iets op uw toestel te plaatsen.

U kunt uw browser zo instellen dat cookies worden geweigerd. Zonder de eerste twee werken het inloggen en de bevestiging van meerderjarigheid niet.

Het logboek van de webserver bewaart, voor elke opgevraagde pagina, het IP-adres beperkt tot het netwerk ervan — het laatste van de vier getallen van een IPv4-adres en alles wat volgt op de eerste twee groepen van een IPv6-adres gewist —, de browser en de andere headers die uw browser met de pagina meestuurt, behalve de cookies en de headers die gewoonlijk een IP-adres doorgeven, het adres van de pagina zonder de parameters ervan (waaronder het adres van een profielpagina, dat de weergavenaam van de aanbieder ervan bevat, of de naam van een duoprofiel), de datum en het antwoord van de server; nooit het volledige IP-adres, nooit de poort van de verbinding, nooit de parameters van een adres (een zoekopdracht, een bevestigingslink, een duocode), en nooit de pagina waar u vandaan komt. Het foutenlogboek van de webserver bewaart geen enkel IP-adres. Het dient voor de beveiliging en de diagnose, nooit voor de statistieken. Geen enkele regel blijft er langer dan 30 dagen in.

Het logboek van het systeem en die van de programma’s van de site bewaren geen IP-adres, geen naam, geen e‑mailadres en geen door een persoon geschreven tekst; geen enkele regel blijft er langer dan 30 dagen in.

Het auditlogboek schrijft de handelingen in die iets veranderen op de site — een registratie, een publicatie, een beslissing van het team, een geplande wissing —, maar geen gewoon geteld bezoek; het gebeurtenissenlogboek schrijft in wat eruit voortvloeit. Ze noemen elk account, en elk duoprofiel, met een technische identificatiecode, nooit met de naam of het adres ervan, en bewaren het type handeling, de datum, de afloop en, voor sommige, een sleutel uit een vaste lijst (een reden, een taal); nooit een vrije tekst, en nooit de uitnodigingscode van een registratie. Ze worden bewaard als bewijs van wat is gedaan: tot 10 jaar na de sluiting van het account of het einde van het duoprofiel dat ze noemen — een regel die geen van beide noemt, 10 jaar nadat hij is geschreven —, en worden daarna gewist of geanonimiseerd, behalve bij een lopende procedure.

De alerts en de dagelijkse samenvatting die het team ontvangt, bevatten alleen getallen en data, nooit een naam, een adres of een tekst.

Een programma helpt het team: het spoort op wat wacht — een herinnering die moet worden verstuurd, een e‑mail die niet is vertrokken — en stelt een handeling voor, die iemand van het team goedkeurt of weigert. Het beslist nooit over een identiteitsverificatie, een maatregel, een sluiting of een juridische tekst; het heeft nooit toegang tot de kluis; van een duoprofiel leest het niets — noch de profielpagina, noch de foto’s, noch de statistieken, noch wie er lid van is, noch de berichten die erover gaan — en het schrijft er niets over; het schrijft nooit vrij aan een persoon: een bericht kan alleen uit een gesloten, vertaalde en gecontroleerde catalogus komen. De voorstellen ervan noemen het betrokken account met de technische identificatiecode ervan; deze vermelding wordt 90 dagen na het voorstel gewist, zodra erover is beslist. Het weet niet wie wie heeft uitgenodigd.

Geen enkel model van kunstmatige intelligentie ontvangt uw gegevens.

Wij verkopen of verhuren uw gegevens niet. Ze worden alleen meegedeeld aan de volgende ontvangers:

• Het publiek: de profielpagina die u publiceert, zoals art. 9 die beschrijft.
• Het andere lid van een duoprofiel, de persoon aan wie u een duocode geeft en de persoon van wie u de code intypt: wat art. 9 zegt.
• De persoon die u via de eigen uitnodigingslink heeft uitgenodigd: een aantal, nooit uw naam; en wie ook uw eigen link opent: uw weergavenaam en uw titel, als u daarvoor hebt gekozen, nooit uw sterren (art. 9).
• Infomaniak Network SA (Genève, Zwitserland), dat onze server host (database en bestanden) en onze e‑mails doorgeeft, als verwerker.
• WhatsApp of Telegram, als u vraagt dat wij via een van beide contact met u opnemen: uw nummer of uw gebruikersnaam, en onze berichten (art. 8 en 16).
• De autoriteiten: de profielpagina zoals gepubliceerd, op schriftelijk verzoek van een geïdentificeerde Zwitserse autoriteit — nooit een duoprofiel, dat de woorden en de foto’s van een andere persoon draagt en alleen op schriftelijk bevel wordt overhandigd (art. 18); elk ander gegeven (identiteit, selfie, e‑mailadres, inlogsporen, toelichtingen bij meldingen), alleen op schriftelijk bevel (inbeslagneming of verplichting tot afgifte, art. 263 en 265 CPP). Een buitenlandse autoriteit wordt verwezen naar de weg van de rechtshulp (Federaal Bureau voor Justitie, fedpol). Nog dezelfde dag schrijven wij de autoriteit wat wij bewaren en tot wanneer.

De site doet geen beroep op enige andere dienstverlener: geen kaartdienst, geen bezoekersmeting, geen reclame, geen meldingsdienst. De landentabel (DB-IP Lite) en de officiële lijst van Zwitserse plaatsen (swisstopo) zijn bestanden die op onze server worden bewaard: hun uitgevers ontvangen niets.

De knoppen WhatsApp en Telegram van een profielpagina geven vanaf onze server niets door aan die diensten: uw browser opent die dienst met het nummer of de naam die de profielpagina vermeldt en een vooraf geschreven bericht; wat u er doet, valt onder hun eigen voorwaarden (art. 16).

De site en de gegevens ervan worden in Zwitserland gehost, bij Infomaniak Network SA; de back-ups worden bewaard op die server en op een server van de Uitgever, in Zwitserland. Wij vertrouwen uw gegevens aan geen enkele dienstverlener buiten Zwitserland toe. Bepaalde gegevens verlaten Zwitserland echter wel:

• een e‑mail die wij u sturen, wordt afgeleverd bij uw e‑mailprovider, in het land waar die zich bevindt; deze aflevering dient rechtstreeks de dienst die u hebt gevraagd (art. 17 lid 1 let. b LPD);
• als u vraagt dat wij via WhatsApp of Telegram contact met u opnemen, gaan onze berichten via die diensten: WhatsApp verwerkt ze met name in de Verenigde Staten, bij gecertificeerde bedrijven waarvan Zwitserland de bescherming erkent (bijlage 1 bij de verordening betreffende de gegevensbescherming); Telegram, in Nederland voor een account dat vanuit de Europese Economische Ruimte of het Verenigd Koninkrijk is geopend, en, voor een account dat elders is geopend, in landen die het niet noemt; u hebt dit middel gekozen nadat u, onder die keuze, hebt gelezen dat deze diensten uw berichten buiten Zwitserland verwerken, waar de gegevensbescherming niet altijd die van Zwitserland is (art. 17 lid 1 let. a LPD);
• een knop WhatsApp of Telegram van een profielpagina opent die diensten vanuit uw browser; hun servers bevinden zich buiten Zwitserland, en wat u er doet, valt onder hun voorwaarden.

Een gepubliceerde profielpagina is vanuit elk land te lezen, en zoekmachines kunnen ze kopiëren: de wet beschouwt deze publicatie niet als een doorgifte naar het buitenland (art. 18 LPD).

Open account: uw gegevens worden bewaard zolang uw account bestaat, onder voorbehoud van de termijnen hieronder. Een account waarvan het e‑mailadres nooit is bevestigd, wordt 30 dagen na de registratie gesloten en gewist: wat de sluiting door het team meteen wist en wat 30 dagen na een sluiting wordt vernietigd (zie hieronder), wordt in één keer gewist en vernietigd, en er blijft van over wat van een gesloten account overblijft. Geen enkele e‑mail meldt dat, en hetzelfde adres kan voor een nieuwe registratie dienen. Een account waarvan het adres één keer is bevestigd, wordt nooit zo gewist, ook niet als het team het adres daarna op uw verzoek wijzigt.

Sluiting door uzelf: uw profielpagina en uw duoprofielen verdwijnen meteen van de site, en uw sessies worden gesloten; gedurende 14 dagen wordt niets gewist, en u kunt terugkomen via de link in de e‑mail „Uw IntimX-account is gesloten”, of door in te loggen, waarbij het inloggen u dat voorstelt. Na 14 dagen worden de inhoud van uw profielpagina (alles wat u erop hebt geschreven en gekozen, uw verborgen landen), uw foto’s en uw statistieken gewist; uw duoprofielen eindigen en worden meteen gewist, met wat het andere lid erin heeft geschreven en toegevoegd.

Sluiting door het team: de inhoud van de profielpagina, de foto’s en de statistieken worden meteen gewist, zonder bedenktijd; de duoprofielen van het account eindigen en worden eveneens gewist.

30 dagen na de sluiting: uw e‑mailadres, uw wachtwoord, uw identiteitsdossier (velden, documenten, selfie, code en, in voorkomend geval, de einddatum van uw vergunning voor buitenlanders), de toelichtingen die het team voor u heeft geschreven, de lijst van de e‑mails die wij u hebben gestuurd, de toelichtingen bij de meldingen over uw profielpagina, het spoor van de kwaliteitscontroles die het team op uw profielpagina heeft uitgevoerd en dat van een blokkering van het inloggen worden vernietigd; uw weergavenaam wordt „Account gesloten”.

Wat daarna overblijft, zonder uw e‑mailadres, wordt tot 10 jaar na de sluiting bewaard — de algemene verjaringstermijn —, en daarna gewist of geanonimiseerd, behalve bij een lopende procedure: de technische identificatiecode van het account, de data ervan en, in voorkomend geval, de uitnodigingscode ervan, die nooit aan een andere persoon wordt gegeven; het adres van uw pagina, afgeleid van uw weergavenaam of gekozen vóór de eerste publicatie ervan (art. 9), gedurende die tijd gereserveerd zodat geen ander profiel het overneemt; de datum van de eerste publicatie; de ontvangen meldingen, zonder de toelichtingen ervan, en de genomen maatregelen, met de data van de handhavingen ervan; het spoor van een kwaliteitscontrole die ook betrekking had op de profielpagina van een ander account, wanneer het op naam van dat account is ingeschreven; het bewaarlogboek van de identiteitsverificatie; het bewijs van uw aanvaarding, met de vingerafdruk van het IP-adres; de regels van de audit- en gebeurtenissenlogboeken.

Tijdens een bewaring voor een autoriteit wist de site zoals gewoonlijk wat ze toonde; alleen wat de bewaring bewaart en het identiteitsdossier in de kluis wachten op het einde ervan (art. 18).

Bijzondere termijnen:

• Sessies: een sessie verloopt na 30 dagen; het spoor ervan (data en vingerafdruk van het IP-adres) wordt 30 dagen na het verval of de sluiting ervan gewist.
• Adres dat uw account verlaat wanneer het team het op uw verzoek wijzigt: gewist zodra de e‑mail die het over de wijziging inlicht, is vertrokken, en uiterlijk 7 dagen na de wijziging; het dient alleen voor die e‑mail.
• Statistieken van de profielpagina’s: de vingerafdrukken van de dag (bezoeken, contactaanvragen, openen, delen), tot het einde van hun dag; de dagtotalen, 90 dagen.
• Statistieken van de site: de vingerafdruk van de dag, 2 dagen; de naam van een site van herkomst waar in de loop van de dag minder dan vijf bezoekers vandaan kwamen, tot het einde van die dag; de totalen en de andere namen, 25 maanden.
• Meldingen: de vingerafdruk van de verbinding, 30 dagen; de toelichtingen, zolang het gemelde account bestaat, daarna 30 dagen na de sluiting ervan — voor een duoprofiel, 30 dagen na het einde ervan; de melding zelf, tot 10 jaar na de sluiting van het gemelde account of het einde van het duoprofiel, daarna gewist of geanonimiseerd.
• Plafonds per verbinding (registraties, geweigerde inlogpogingen, wachtwoordlinks, aanvragen van een nieuwe bevestigingslink, contactaanvragen, aanvragen van de nieuwsbrief, ingetypte duocodes, die ook per account worden geteld, uitnodigingscodes die naar niemand leiden): 2 dagen. Terugbelverzoek: 24 uur.
• Nieuwsbrief van het magazine: een adres dat nooit is bevestigd, 7 dagen; de vingerafdrukken van de aanvraag en van de bevestiging, met het adres; na een uitschrijving, een met een sleutel berekende vingerafdruk van het e‑mailadres, 24 maanden.
• Terugbelverzoeken per e‑mail die nooit zijn bevestigd: 7 dagen. Aanvragen en contacten van de werving: 90 dagen na de laatste uitwisseling, de registratie of de weigering (art. 8).
• Voorstellen van het programma dat het team bijstaat: de identificatiecode van het account, 90 dagen na het voorstel waarover is beslist.
• Uitnodigingen: een uitnodiging die nooit heeft meegeteld, 12 maanden na de registratie; de koppeling tussen twee accounts, met het account van de persoon die uitnodigt, of met dat van de uitgenodigde persoon, die dan voor de ander alleen nog als een getal blijft als die persoon had meegeteld; de dagen en de uitlichtingen, met het account; het openen van de links, 25 maanden, zoals de statistieken van de site.
• Duoprofiel: het eindigt wanneer een lid het verlaat, of wanneer het account van een lid voorgoed wordt gesloten. Het wordt 14 dagen na het einde ervan gewist — de teksten, de foto’s en hun bestanden, de statistieken, de redenen van de foto’s die het team eruit heeft verwijderd —, meteen als het nooit gekoppeld is geweest of bij de definitieve sluiting van het account van een lid. 30 dagen na het einde ervan verdwijnen de naam, de toelichtingen bij de meldingen ervan, die welke het team bij de maatregelen ervan heeft geschreven en de „Bekeken” die eronder zijn opgeslagen; en ook wie er lid van was en de beoordeling van de twee dossiers door het team (de conclusie ervan, de twee bekeken beslissingen, wie en wanneer), behalve zolang er een schorsing of een verwijdering op het duo rust, een melding over een minderjarige erop betrekking heeft of een melding erover open blijft, nooit na de opschoning van beide accounts; de e‑mails die er aan de leden over hebben gesproken, vergeten dan het duo. Een aanvraag om zich bij een duo aan te sluiten die niet tot iets heeft geleid, verdwijnt 30 dagen na het einde ervan. Het auditlogboek bewaart de handelingen van elk lid, zoals voor elk account; de regel van het duo — het adres, de status, de data ervan —, de meldingen ervan en de maatregelen van het team blijven in het dossier, zoals voor een profiel waarvan het account is gesloten.
• Logboek van de webserver en logboek van het systeem: hoogstens 30 dagen.
• Aanvaardingslogboek, bewaarlogboek van de identiteitsverificatie, auditlogboek en gebeurtenissenlogboek: als bewijs, tot 10 jaar na de sluiting van het account of het einde van het duoprofiel dat ze noemen — een regel die geen van beide noemt, 10 jaar nadat hij is geschreven —, daarna gewist of geanonimiseerd, behalve bij een lopende procedure.

Back-ups: elke nacht worden de database en de bestanden (foto’s en versleutelde documenten) geback-upt. Een van de site gewist gegeven blijft in de back-ups tot 14 dagen voor de database, en tot 21 dagen voor de foto’s en de documenten; de kopie die buiten de server wordt bewaard, volledig versleuteld, volgt dezelfde termijnen. De documenten en de identiteitsvelden blijven er versleuteld.

In drie gevallen wordt een kopie van wat een account bevat apart gezet vóór elke wissing: wanneer het team een account sluit omdat de persoon minderjarig zou kunnen zijn; wanneer het team het sluit op verzoek van de autoriteiten; en wanneer een Zwitserse strafrechtelijke autoriteit, waarvan het verzoek is gecontroleerd, vraagt de gegevens van een account te bewaren, dat dan open blijft.

Deze kopie bevat: de profielpagina zoals ze was, met de data ervan en het adres van de pagina; de originelen van de foto’s, uit de galerij verwijderd; het e‑mailadres en de data van het account; het identiteitsdossier — de documenten en de selfie worden erin gekopieerd, en de velden en de code ervan blijven in de kluis zonder te worden vernietigd; de data en de vingerafdrukken van IP-adressen van de sessies van het account; de meldingen over de profielpagina (de reden, de toelichting, de datum en het gevolg ervan, nooit wie ze heeft gedaan); wie de persoon op IntimX heeft uitgenodigd, en wie die persoon er heeft uitgenodigd, met de data van die uitnodigingen. Niets anders dat een andere persoon betreft dan die uitnodigingen en wat de volgende alinea bewaart.

Een bewaring die een account betreft, bewaart ook elk duoprofiel waarvan dat account lid is of is geweest — de inhoud ervan, de meldingen ervan en een kopie van de foto’s ervan, die welke het andere lid erin heeft toegevoegd inbegrepen, en van een al gewist duo wat de database er nog van heeft, de regel ervan en de meldingen ervan —, zonder dat het andere lid het weet; een duo wordt nooit overhandigd met het profiel zoals gepubliceerd, alleen op schriftelijk bevel.

De bewaring wordt versleuteld onder een eigen sleutel. Alleen een beheerder van het team kan ze openen, en elke opening wordt vooraf in een bewaarlogboek ingeschreven. Geen enkel automatisch programma en geen enkel model van kunstmatige intelligentie heeft er toegang toe.

De bewaring duurt 90 dagen. Op schriftelijk verzoek van de autoriteit kan ze één keer met 90 dagen worden verlengd; daarna alleen tijdens een schriftelijk bevolen inbeslagneming of verplichting tot afgifte. Ze wordt automatisch vernietigd op de vervaldag, of eerder als de autoriteit schriftelijk bevestigt die niet meer nodig te hebben; de gewone wissingen worden dan hervat. De overhandiging ervan volgt art. 15.

Een afbeelding die onder art. 197 CP zou kunnen vallen, wordt door onze hulpmiddelen niet geopend en niet overhandigd: ze wordt van de site verwijderd, bij de politie gemeld, en 30 dagen na die melding vernietigd, met de kopieën ervan.

Tijdens een bewaring wist de site zoals gewoonlijk wat ze toonde; alleen de kopie en het identiteitsdossier dat in de kluis wordt bewaard, wachten op het einde ervan. Wanneer het team een account sluit wegens mogelijke minderjarigheid of op verzoek van de autoriteiten, wordt geen enkele e‑mail gestuurd aan de persoon, noch aan het andere lid van een van diens duoprofielen, en de reden van de sluiting wordt alleen in de bewaring geschreven, en samen met de bewaring vernietigd.

IntimX neemt met name de volgende maatregelen:

• Scheiding: een PostgreSQL-database in vier schema’s (applicatie, kluis, systeem, team) en vijf rollen met afzonderlijke wachtwoorden — één per programma (de site, de verzending van de e‑mails en de geplande taken, het programma dat het team bijstaat), één voor de console van het team, één voor de structuurwijzigingen. Elke rol weigert het wachtwoord van een andere.
• Kluis: uw e‑mailadres, uw gehashte wachtwoord en uw identiteitsdossier staan in een apart schema; het adres dat uw account net heeft verlaten, wacht er de tijd van de e‑mail die het over de wijziging inlicht (art. 17). Het programma dat het team bijstaat, heeft er geen enkele toegang toe. Het programma dat de e‑mails verstuurt, leest er, via nauw afgebakende toegangen, alleen het adres van een account op het moment van verzenden, of dat verlaten adres, dat het vergeet zodra de e‑mail is vertrokken, en welke accounts wachten op de herinnering aan de einddatum van hun vergunning voor buitenlanders, zonder die datum; het wist er de andere gegevens alleen op hun vervaldag, zonder ooit de versleutelingssleutel te bezitten.
• Versleuteling in rust: uw voornaam, achternaam en geboortedatum, de code van de selfie en de identiteitsbewijzen worden versleuteld (AES-256-GCM), met een sleutel die buiten de database en buiten de back-ups wordt bewaard.
• Wachtwoorden gehasht met Argon2id; sessietokens bewaard als SHA-256-hash; vingerafdrukken van IP-adressen en van de uitnodigingscodes van een duo berekend met een geheime sleutel (HMAC-SHA-256), die alleen de site bezit, eveneens buiten de back-ups van de database bewaard.
• Transport: HTTPS verplicht, alleen in TLS 1.3; Secure-cookies.
• Verzoeken: de herkomst van elk verzoek dat iets wijzigt, wordt gecontroleerd; SameSite-cookies.
• Toegang tot de rijen: elke tabel met persoonsgegevens, in de schema’s applicatie en kluis, legt de beveiliging op rijniveau van PostgreSQL op, ook aan de eigenaarsrol. De site schrijft in het auditlogboek, het gebeurtenissenlogboek en de verzendwachtrij alleen via nauw afgebakende toegangen, en leest er niets.
• Vergrendeling: na 10 mislukte inlogpogingen, 15 minuten blokkering; boven 30 geweigerde pogingen in een uur vanaf eenzelfde verbinding wordt die verbinding afgeremd; eenzelfde verbinding kan hoogstens 20 contacten per uur en 60 per dag aanvragen (art. 4).
• Logboeken: het auditlogboek, het aanvaardingslogboek en het bewaarlogboek kunnen alleen worden aangevuld. Buiten het logboek van de webserver (art. 13) bevat geen enkel logboek en geen enkele alert een naam, een e‑mailadres of een door een persoon geschreven tekst.
• Console van het team: nooit bereikbaar vanaf internet, alleen via een versleutelde tunnel; men komt erin met een toegangssleutel of een geprinte herstelcode, nooit met een wachtwoord; een identiteitsbewijs of een bewaring wordt er alleen geopend na een nieuwe bevestiging met de sleutel van een computer of een beveiligingssleutel.
• Back-ups: elke nacht, versleuteld en daarna buiten de server gekopieerd, naar een server van de Uitgever in Zwitserland waar onze server een kopie kan toevoegen maar er nooit een kan wissen; de sleutel die ze ontsleutelt, wordt offline bewaard, noch op onze server noch op die van de Uitgever, en noch de versleutelingssleutel van de kluis noch de sleutel van de vingerafdrukken staan erin.
• Inbreuken: wij houden een register bij van de inbreuken op de gegevensbeveiliging, en melden ze aan de PFPDT, en aan de betrokken personen, wanneer de wet dat vereist (art. 24 LPD).

Volgens de LPD (art. 25 tot 29 en 32) kunt u:

• inzage vragen in uw persoonsgegevens en er kosteloos een kopie van krijgen;
• onjuiste gegevens laten rectificeren. Uw profiel corrigeert u in uw aanbiedersomgeving; een duoprofiel ook, door elk lid, waarbij het andere lid elke wijziging aanvaardt. Een bij de registratie verkeerd getypt e‑mailadres kan niet worden gecorrigeerd: de bevestigingslink is naar het getypte adres gegaan, en men komt pas in de aanbiedersomgeving nadat men hem heeft geopend; u maakt dan een nieuw account aan met het juiste adres. Een bevestigd adres wordt door het team gewijzigd, op uw verzoek, op basis van een van deze twee bewijzen: een schriftelijk verzoek dat vanaf dat adres naar privacy@intimx.ch is gestuurd; of, als u geen toegang meer hebt tot die mailbox, een nieuw identiteitsdossier, dat het team u vraagt in te dienen en dat het minder dan 30 dagen geleden heeft goedgekeurd (uw profielpagina en uw duoprofielen verdwijnen van de site tot die goedkeuring, daarna zet u ze weer online; art. 10). Er gaat dan een bevestigingslink naar het nieuwe adres, en uw open sessies worden gesloten: u logt opnieuw in zodra het nieuwe adres is bevestigd. Het verlaten adres ontvangt een e‑mail die de wijziging meldt, zonder het nieuwe adres; het wordt alleen voor die e‑mail bewaard (art. 17);
• de wissing van uw gegevens vragen: u sluit uw account zelf vanuit uw aanbiedersomgeving (art. 17); u verlaat er ook een duoprofiel, dat dan uiterlijk 14 dagen na het einde ervan wordt gewist (art. 17); voor de nieuwsbrief van het magazine of een terugbelverzoek volstaat de link in elk bericht;
• uw gegevens in een gestructureerd formaat ontvangen, of ze laten doorgeven aan een andere verwerkingsverantwoordelijke (art. 21);
• bezwaar maken tegen een verwerking op basis van ons overwegend belang, waaronder de herinneringen (art. 11);
• uw toestemming op elk moment intrekken, zonder gevolg voor wat eerder is gedaan.

Bepaalde gegevens worden ondanks een verzoek tot wissing bewaard, gedurende de termijnen van art. 17: de bewijzen (uw aanvaarding, bewaarlogboek, audit- en gebeurtenissenlogboeken), de back-ups tot hun vervaldag, en wat een bewaring voor een autoriteit bewaart (art. 18).

Op verzoek vertellen wij u ook wanneer uw identiteitsdossier is ingediend, geopend en beslist, volgens het bewaarlogboek.

Wij kunnen een antwoord weigeren, beperken of uitstellen in de gevallen die de wet bepaalt (art. 26 LPD), bijvoorbeeld om een derde te beschermen; wij geven u dan de reden daarvan.

Om uw rechten uit te oefenen, schrijft u naar privacy@intimx.ch, vanaf het adres van uw account als u er een hebt. Wij antwoorden binnen 30 dagen; als uw verzoek meer tijd vraagt, zeggen wij het u vóór het einde van die termijn, met de verwachte termijn.

U kunt een verwerking melden bij de Federale Commissaris voor gegevensbescherming en transparantie (PFPDT), Feldeggweg 1, 3003 Bern, Zwitserland (edoeb.admin.ch), die een onderzoek kan openen (art. 49 LPD); een geschil wordt voor de burgerlijke rechter gebracht (art. 32 LPD).

Vanuit uw aanbiedersomgeving, pagina „Account”, downloadt u uw gegevens in één bestand (gestructureerd JSON-formaat):

• uw account: weergavenaam, e‑mailadres, taal, data van registratie en van bevestiging;
• uw aanvaarding van de teksten: de versies van de AGV en van dit beleid, dit laatste als gelezen verklaard, en hun data;
• uw aanmeldingen: de data van elke sessie;
• uw profiel, met uw praktische info, uw verborgen landen en de optie voor de zoekmachines;
• de lijst van uw foto’s, en die welke het team sinds uw laatste toevoeging heeft verwijderd, met de reden ervan; uw foto’s zelf krijgt u op verzoek via privacy@intimx.ch;
• de lijst van de e‑mails die wij u hebben gestuurd (type en data);
• de dagtotalen van de statistieken van uw profielpagina, over 90 dagen;
• de moderatiebeslissingen die u betreffen, met de reden ervan, de toelichting van het team en de data waarop het team heeft beslist ze te handhaven;
• de uitnodigingen: uw uitnodigingscode, het aantal uitgenodigde personen die hun profiel hebben gepubliceerd en voor u meetellen, en uw eigen uitnodiging (de data ervan en, zolang het account van de persoon van wie uw link komt bestaat, de code ervan; nooit de naam of het account van die persoon); uw dagen uitlichting en uw uitlichtingen;
• uw identiteitsdossier: de status, de beslissing, de reden en de toelichting ervan, uw voornaam, achternaam en geboortedatum, in voorkomend geval de einddatum van uw vergunning voor buitenlanders en de status van de nieuwe vergunning die u hebt ingediend (in behandeling of geweigerd, met de reden en de toelichting ervan), en de lijst van de ingediende documenten. De documenten zelf krijgt u op verzoek via privacy@intimx.ch.
• de duoprofielen waarvan u deel uitmaakt of hebt uitgemaakt, tot ze worden gewist: wat ze zeggen en hun data, of u ze hebt aangemaakt, uw instellingen (uw akkoord om ze online te zetten, uw verborgen landen, de optie voor de zoekmachines, uw data van toetreding en vertrek), de lijst van de foto’s die u erin hebt toegevoegd, de foto’s die het team eruit heeft verwijderd (de reden en de datum ervan, welk lid ze ook had toegevoegd), de dagtotalen van hun statistieken, en hun moderatiebeslissingen, met de reden ervan, de toelichting van het team en de data van de handhavingen ervan;
• een duoprofiel dat al is gewist, gedurende de 30 dagen na het einde ervan, en daarna zolang een schorsing of een verwijdering van het team u eraan bindt: dat u er lid van was (of u het hebt aangemaakt, uw data van toetreding en vertrek), het einde ervan, de wissing ervan en de moderatiebeslissingen ervan.

Nooit de gegevens van het andere lid van een duo, en nooit de samengevoegde verborgen landen van beide leden.

IntimX is voorbehouden aan meerderjarigen (18 jaar en ouder). Bij de eerste toegang wordt om een leeftijdsbevestiging gevraagd, en de identiteitsverificatie weigert iedereen jonger dan 18 jaar. Pornografische foto’s zijn verboden (AGV, art. 8).

IntimX verzamelt niet bewust gegevens van minderjarigen. Als wij vernemen dat een minderjarige een account heeft geopend, sluit het team het meteen: de profielpagina, de foto’s en de duoprofielen van die persoon verdwijnen van de site en worden er gewist, een kopie wordt voor de autoriteiten bewaard volgens art. 18, en er wordt geen enkele e‑mail verstuurd, zelfs niet aan het andere lid van een van de duoprofielen van die persoon.

Elke melding over een minderjarige wordt met absolute voorrang behandeld: het team wordt er meteen van op de hoogte gebracht. Schrijf in dringende gevallen ook naar legal@intimx.ch.

De Uitgever kan dit beleid wijzigen. Een belangrijke wijziging wordt per e‑mail aangekondigd aan de houders van een open account, ten minste 30 dagen vóór de inwerkingtreding ervan. De datum van de geldende versie staat bovenaan het document. Eerdere versies zijn op verzoek verkrijgbaar via support@intimx.ch.

Voor elke vraag over de bescherming van uw gegevens:

Verwerkingsverantwoordelijke: N.JULIEN Contact: privacy@intimx.ch

Voor algemene vragen: support@intimx.ch Voor dringende meldingen (minderjarige, mensenhandel) en de autoriteiten: legal@intimx.ch

Toezichthoudende autoriteit: Federale Commissaris voor gegevensbescherming en transparantie (PFPDT) Feldeggweg 1, 3003 Bern, Zwitserland edoeb.admin.ch