🔐 Politique de confidentialité (RGPD)
👤 Qui est responsable de tes données ?
CISCOSH, éditeur d’IXin, contact@ixin.online.
📋 Ce qu'on collecte, et pourquoi
Email et mot de passe, créer et sécuriser ton compte. Le mot de passe est haché : personne chez nous ne peut le lire en clair.
Pseudo, tag, avatar, bannière, bio (facultatifs), ton profil public.
Adresse IP, au moment de la connexion, sécurité (limite du nombre de tentatives, détection d'abus), estimation du pays affichée en drapeau sur ton profil, détection si ta connexion ressemble à un VPN/hébergeur. Les dernières adresses vues par ton compte sont gardées 90 jours pour la sécurité (usurpation, abus) ; seuls les membres de l'équipe autorisés peuvent les consulter, et chaque consultation est inscrite dans le journal d'administration. Jamais revendue, jamais utilisée à des fins publicitaires.
Messages privés et fichiers IXin Drive, chiffrés de bout en bout sur ton appareil, avant même d'être envoyés. Nos serveurs ne voient jamais que du texte chiffré et illisible : on ne peut techniquement pas lire le contenu de tes échanges privés, même si on le voulait.
Photo de vérification d'âge (si tu utilises cette fonctionnalité), analysée en mémoire par une IA pour une estimation d'âge, puis immédiatement supprimée. Jamais stockée, jamais transmise à un tiers.
Moyens de paiement (IXin+, IXin Coins), intégralement gérés par Stripe. IXin ne voit et ne stocke jamais ton numéro de carte.
Journal de sécurité (connexions, appareils), détection de fraude et alerte en cas de connexion suspecte.
⚖️ Sur quelle base légale ?
Exécution du contrat qui te lie à IXin (fournir le service que tu utilises), intérêt légitime (sécurité, lutte anti-abus, anti-spam), et ton consentement explicite quand il est demandé (notifications push, partage optionnel de statistiques d'usage, désactivé par défaut).
🤝 Qui peut voir tes données ?
Quelques sous-traitants techniques, jamais des acheteurs de données, IXin ne vend rien à personne : Appwrite (hébergement base de données/authentification/stockage, Union européenne) · Cloudflare (infrastructure réseau, États-Unis, encadré par des clauses contractuelles types pour le transfert hors UE) · Stripe (paiement, uniquement si tu payes quelque chose) · Cloudflare Turnstile (anti-robot à la connexion, ne suit pas ta navigation ailleurs) · Cloudflare Workers AI (estimation d'âge, traitement en mémoire uniquement, rien de stocké).
🗑️ Combien de temps on les garde
Tant que ton compte existe. Le supprimer (Paramètres → Mon compte) supprime tes données personnelles, sauf ce qu'une obligation légale nous impose de conserver (ex. facturation).
✋ Tes droits
Accès, rectification, effacement, limitation, portabilité, opposition, exerçables directement dans Paramètres (modifier ton profil, supprimer ton compte) ou par email à contact@ixin.online. Tu peux aussi déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.
🍪 Cookies et stockage local
Aucun cookie publicitaire, aucun traceur tiers à but commercial. IXin utilise le stockage local de ton navigateur ou de ton appareil uniquement pour retenir tes préférences (langue, thème, taille du texte…) et un jeton de connexion pour te garder connecté, rien de tout ça n'est partagé avec des annonceurs.
🔒 Sécurité
Chiffrement de bout en bout (messages, IXin Drive), connexion HTTPS partout, mots de passe hachés, authentification à deux facteurs et clés de sécurité/passkeys disponibles.
Ce texte peut évoluer ; toute mise à jour importante est annoncée dans les Notes de version.