Politique de confidentialité

Vanilla Doll est conçu privacy-first : pas de carte, pas de téléphone, pas de nom réel. Regarder les vidéos ne demande aucun compte. Cette politique décrit les données minimales que nous collectons pour faire fonctionner un service gratuit financé par publicité.

1. Données collectées

Données compte : e-mail (uniquement pour login et récupération de compte) + mot de passe haché bcrypt. Jamais de mot de passe en clair.

Données session, anciennes données de coins (soldes et transactions du système supprimé), logs serveur (IP, UA, chemins de requête, max 90 jours), géolocalisation approximative, analytics agrégés respectueux de la vie privée. Aucune vente de données personnelles à des tiers.

2. Publicité (ExoClick)

Vanilla Doll est entièrement financé par la publicité adulte ExoClick. On ne partage pas d'identifiants au niveau compte avec les réseaux publicitaires.

Le routage géo-aware signifie que les visiteurs japonais ne voient que les zones softcore.

3. Cookies

Cookies utilisés : (1) confirmation d'âge, (2) session NextAuth, (3) préférence locale.

Tu peux effacer ou bloquer les cookies via les paramètres du navigateur.

4. Tes droits (GDPR / CCPA)

Résidents UE / UK (GDPR) : accès, rectification, effacement, restriction, portabilité, opposition.

Résidents Californie (CCPA / CPRA) : droits de savoir, supprimer, corriger, opt-out de la 'vente'.

Exerce les droits via contact page, réponse sous 30 jours.

5. Conservation + sécurité

Données compte : durée de vie du compte + 30 jours après demande de suppression. Logs serveur : max 90 jours.

Toutes les données chiffrées en transit (HTTPS / TLS 1.2+).

6. Transferts internationaux

Infrastructure hébergée au Japon (XServer VPS) + cache edge global Cloudflare R2.

Last updated: 2026-05-05 · Contact: voir /contact.