Confidentialité

Brink est conçue pour en savoir le moins possible sur toi. Cette page détaille ce qui se passe, sur ce site comme dans l'application.

Ton compte

• L'application demande un compte : une adresse e-mail et un mot de passe. Le mot de passe est stocké haché, jamais en clair. Le serveur garde aussi la date de ton accord, et pour chaque appareil connecté son nom et sa dernière utilisation.
• Ce qui est enregistré sur le serveur : ton historique de sessions (date, durée, edges, courbe d'intensité, issue, tes notes, les noms de tes jouets, le nom du préréglage, du programme ou du défi) et ta progression (totaux, série, badges, programme en cours). Ces informations touchent à ta vie sexuelle : ce sont des données sensibles au sens du RGPD (article 9). Elles ne sont enregistrées qu'avec ton accord explicite, donné à la création du compte, et servent à quatre fins : te les rendre, sur ce téléphone ou un autre ; établir des statistiques globales sur l'usage du service ; la modération (traitement des signalements) et l'assistance ; la sécurité du service et la prévention des abus. Pour ces trois dernières, l'administrateur de Brink peut les consulter (voir ci-dessous).
• Elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité. Le service n'en tire que des totaux, sans nom (nombre de comptes, de sessions et de messages par jour, durée moyenne, répartition des fins de session), pour suivre son fonctionnement. L'application n'a ni outil de suivi, ni publicité.
• Accès de l'administrateur : l'administrateur de Brink peut consulter, depuis l'interface d'administration du service, ton compte (adresse e-mail, pseudo, appareils connectés), ton historique de sessions, notes comprises, et tes conversations avec tes partenaires, pour les finalités ci-dessus : traiter un signalement ou une demande d'aide, vérifier le bon fonctionnement du service, prévenir un abus. Chaque consultation de ton historique ou d'une conversation est inscrite dans un journal, conservé tant que ton compte existe.
• Suppression : « Supprimer mon compte », dans l'application, efface immédiatement ton compte, ton historique et ta progression du serveur. « Effacer l'historique » efface tes sessions. Les signalements que tu as faits restent, sans ton nom, le temps d'être traités. Tes données sont conservées tant que ton compte existe. Sans l'application, tu peux aussi le faire depuis la page Supprimer mon compte.
• Tes réglages, préréglages et les réglages de tes jouets restent sur ton téléphone, et nulle part ailleurs.

Dans l'application

• Bluetooth et localisation : l'application en a besoin pour trouver tes jouets. Sur les versions d'Android antérieures à la 12, la recherche d'appareils Bluetooth exige l'autorisation de localisation. Brink ne lit jamais ta position.
• Intiface Central : si tu l'utilises, l'application se connecte au serveur Intiface que tu indiques, en général sur ton téléphone ou sur ton réseau local.

Mode partenaire

• Si tu crées des liens partenaire, le serveur garde chaque lien (une adresse secrète et le nom que tu lui donnes, facultatif) tant que tu ne le supprimes pas. Supprimer ton compte supprime tes liens.
• Partenaires entre comptes : pour inviter ou être invité, tu choisis un pseudo. C'est le seul nom que les autres comptes voient, jamais ton adresse e-mail. Une invitation ne se fait qu'au pseudo exact : on ne peut pas parcourir les comptes. Le serveur garde les invitations et les partenariats tant que l'un de vous ne les retire pas. Un refus n'est pas signalé à qui a invité. Un compte signalé peut être suspendu : il ne peut plus se connecter, ses partenariats, conversations et liens sont effacés, de même que son historique et sa progression, et son adresse e-mail et son pseudo restent réservés pour qu'il ne soit pas recréé aussitôt.
• Messagerie : seuls deux partenaires peuvent s'écrire. Les messages (du texte seulement) sont enregistrés sur le serveur, chiffrés, pour que vous les retrouviez sur vos téléphones. Ce chiffrement protège la base de données en cas de fuite, mais pas contre l'hébergeur du service : ce n'est pas un chiffrement de bout en bout. Chacun peut supprimer ses propres messages, pour vous deux ; mettre fin au partenariat efface toute la conversation, et supprimer ton compte efface tes messages. L'administrateur de Brink peut les lire (voir « Accès de l'administrateur »).
• Signalements : tu peux signaler un partenaire, ou un compte qui t'invite, et le bloquer. Le signalement (le motif, ce que tu ajoutes, et le message en cause s'il y en a un, copié et chiffré) est gardé le temps de le traiter, puis effacé. Le compte signalé n'en est pas prévenu. Bloquer met fin au partenariat, efface la conversation pour vous deux, et vous empêche de vous inviter à nouveau.
• Tes partenaires voient quand tu es en session avec le mode partenaire activé, et rien d'autre de ton compte.
• Pendant une session avec le mode partenaire activé, l'état de la session (phase, intensité, edges, temps) et les ordres de ton partenaire transitent par le serveur temps réel de Brink, d'un appareil à l'autre. Ils ne sont ni enregistrés, ni journalisés. Seule ta session, une fois terminée, rejoint ton historique, comme d'habitude.
• Qui a le lien rejoint la salle, sans compte. Ne le partage qu'avec la bonne personne ; le supprimer le rend inutilisable, même pour qui l'a déjà. Ton partenaire ne voit ni ton adresse e-mail, ni ton historique.

Sur ce site

• Aucune mesure d'audience, aucune publicité, aucun bouton de réseau social.
• Les polices et les images sont servies par ce site : ta visite ne déclenche aucune requête vers un service tiers.
• Le serveur dépose deux cookies techniques : un cookie de session et un jeton de protection contre la falsification de requêtes. Ils ne servent pas à te suivre et expirent au bout de deux heures.
• Si tu choisis une langue sur le site, elle est retenue un an dans un cookie lang, strictement fonctionnel, qui ne contient que cette langue.
• Ta confirmation d'âge est mémorisée dans ton navigateur (stockage local) pour ne pas te la redemander. Elle n'est jamais envoyée au serveur.
• Comme tout serveur web, celui-ci enregistre dans ses journaux techniques l'adresse IP, la date et la page demandée. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du site, et sont conservés pour une durée limitée.

Tes droits

Tu disposes d'un droit d'accès, de rectification, de portabilité et d'effacement sur les données qui te concernent, et tu peux retirer ton consentement à tout moment en supprimant ton compte. Pour l'exercer, écris à contact@qr-developpement.fr. Tu peux aussi adresser une réclamation à la CNIL.