Politique de confidentialité
Vanilla Doll est conçu privacy-first : pas de carte, pas de téléphone, pas de nom réel. Cette politique décrit les données minimales que nous collectons pour faire fonctionner l'économie de coins et un service gratuit financé par publicité.
1. Données collectées
Données compte : e-mail (uniquement pour login et récupération de compte) + mot de passe haché bcrypt. Jamais de mot de passe en clair.
Données session, données économie coins, logs serveur (IP, UA, chemins de requête, max 90 jours), géolocalisation grossière, analytics agrégées privacy-friendly. Pas de vente de données personnelles à des tiers.
2. Publicité (ExoClick)
Vanilla Doll est entièrement financé par la publicité adulte ExoClick. On ne partage pas d'identifiants au niveau compte avec les réseaux publicitaires.
Le routage géo-aware signifie que les visiteurs japonais ne voient que les zones softcore.
3. Cookies
Cookies utilisés : (1) confirmation d'âge, (2) session NextAuth, (3) préférence locale.
Tu peux effacer ou bloquer les cookies via les paramètres du navigateur.
4. Tes droits (GDPR / CCPA)
Résidents UE / UK (GDPR) : accès, rectification, effacement, restriction, portabilité, opposition.
Résidents Californie (CCPA / CPRA) : droits de savoir, supprimer, corriger, opt-out de la 'vente'.
Exerce les droits via contact page, réponse sous 30 jours.
5. Conservation + sécurité
Données compte : durée de vie du compte + 30 jours après demande de suppression. Logs serveur : max 90 jours.
Toutes les données chiffrées en transit (HTTPS / TLS 1.2+).
6. Transferts internationaux
Infrastructure hébergée au Japon (XServer VPS) + cache edge global Cloudflare R2.
Last updated: 2026-05-05 · Contact: voir /contact.