Politique de confidentialité

1. Introduction

Brillith’s Mansion (« SEM Sàrl », « nous », « notre ») est une société basée à Genève, Suisse, qui exploite la plateforme accessible à l'adresse brillithsmansion.com (la « Plateforme »). Nous nous engageons à protéger la vie privée et les données personnelles de nos utilisateurs, membres et modèles. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous utilisez notre Plateforme. Elle s'applique à tous les visiteurs, membres inscrits, abonnés VIP et modèles.

Nous traitons vos données conformément à la Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023), au Règlement général européen sur la protection des données (RGPD) le cas échéant, et à toute autre législation applicable en matière de protection des données.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

SEM Sàrl Genève, Suisse Email : privacy@brillithsmansion.com

Si vous avez des questions sur le traitement de vos données ou si vous souhaitez exercer vos droits, veuillez nous contacter aux coordonnées ci-dessus.

3. Données que nous collectons

Nous collectons différentes catégories de données personnelles selon la manière dont vous interagissez avec notre Plateforme :

4. Comment nous collectons vos données

Nous collectons les données par les moyens suivants :

• Directement auprès de vous — lorsque vous créez un compte, remplissez votre profil, effectuez une réservation, vous abonnez ou nous contactez.
• Automatiquement — via les cookies, les journaux du serveur et les outils d'analyse lors de votre navigation sur la Plateforme.
• Auprès de tiers — si vous vous connectez via Google OAuth, nous recevons votre nom, email et photo de profil de Google. Nous pouvons également recevoir des données de vérification de fournisseurs SMS (Twilio).

5. Base juridique du traitement

Nous traitons vos données personnelles sur les fondements juridiques suivants :

6. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

• Créer et gérer votre compte, authentifier votre identité et fournir l'accès aux fonctionnalités de la Plateforme.
• Traiter et faciliter les demandes de réservation entre membres et modèles.
• Gérer les abonnements VIP, traiter les paiements et accorder l'accès au contenu premium.
• Envoyer des notifications transactionnelles (confirmations de réservation, mises à jour de compte, alertes de sécurité) par email ou SMS.
• Protéger la Plateforme contre la fraude, les abus et les accès non autorisés grâce à la limitation de débit, la journalisation d'audit et la détection d'anomalies.
• Analyser l'utilisation de la Plateforme via Google Analytics 4, Umami et Vercel Analytics, uniquement après votre consentement, afin d'améliorer nos services et l'expérience utilisateur.
• Respecter les obligations légales, répondre aux demandes légitimes et faire appliquer nos Conditions Générales d'Utilisation.
• Vous envoyer des communications marketing concernant nos services, uniquement avec votre consentement explicite. Vous pouvez vous désabonner à tout moment.

7. Partage des données et tiers

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous partageons vos données uniquement dans les circonstances limitées suivantes :

Nous ne vendons jamais vos données personnelles à des annonceurs, des courtiers en données ou tout autre tiers.

8. Transferts internationaux de données

Vos données sont principalement stockées et traitées dans l'Espace économique européen (EEE) et en Suisse. Certains de nos prestataires peuvent traiter des données aux États-Unis (par ex. Vercel, Sentry, Google Analytics). Lorsque des données sont transférées hors de Suisse ou de l'EEE, nous veillons à ce que des garanties appropriées soient en place :

Clauses contractuelles types (CCT) approuvées par la Commission européenne • Décisions d'adéquation du Préposé fédéral à la protection des données et à la transparence (PFPDT) • Certification des prestataires selon des cadres reconnus.

Vous pouvez demander des informations sur les garanties spécifiques appliquées aux transferts internationaux en nous contactant.

9. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique, ou conformément aux exigences légales :

• Données de compte — conservées pendant la durée de vie de votre compte, puis supprimées dans les 30 jours suivant la clôture du compte.
• Adresses IP — conservées 90 jours à des fins de sécurité, puis anonymisées ou supprimées.
• Logs d'audit — conservés 12 mois pour la sécurité et la conformité, puis définitivement supprimés.
• Données analytiques — conservées 26 mois (agrégées, sans identifiants personnels).
• Enregistrements de réservation — conservés 12 mois après achèvement, puis archivés ou supprimés.
• Enregistrements de paiement — conservés conformément au droit fiscal et comptable suisse (généralement 10 ans pour les enregistrements de transactions).
• Communications de support — conservées 24 mois, puis supprimées.

Lorsque vos données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou irréversiblement anonymisées.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards de l'industrie pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction :

• Toutes les données en transit sont chiffrées en TLS 1.2 ou supérieur. Les données sensibles au repos sont chiffrées.
• Les mots de passe sont hachés avec des algorithmes sécurisés (bcrypt). Nous ne stockons jamais les mots de passe en clair.
• L'accès aux données personnelles est restreint au personnel autorisé selon le principe du besoin d'en connaître.
• L'authentification à deux facteurs (2FA) est disponible pour tous les comptes et obligatoire pour les administrateurs.
• Nous utilisons une surveillance automatisée et un suivi des erreurs pour détecter et répondre aux incidents de sécurité.
• Les métadonnées EXIF sont automatiquement supprimées des photos téléchargées pour protéger les données de localisation et les informations d'appareil.
• Le contenu premium est servi via des URL signées à durée limitée (expiration 30 minutes) pour empêcher l'accès non autorisé.

Malgré nos meilleurs efforts, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à privacy@brillithsmansion.com.

11. Cookies

Nous utilisons des cookies et des technologies similaires pour faire fonctionner la Plateforme. Pour des informations détaillées sur les types de cookies que nous utilisons et comment gérer vos préférences, veuillez consulter notre Politique de cookies.

En résumé, nous utilisons des cookies essentiels (session, langue, devise) nécessaires au fonctionnement de la Plateforme, et des cookies analytiques optionnels (Google Analytics 4, Umami, Vercel Analytics) chargés uniquement après votre consentement. Vous pouvez gérer vos préférences de cookies à tout moment via notre bannière de consentement.

12. Vos droits

Conformément au RGPD et à la nLPD suisse, vous disposez des droits suivants concernant vos données personnelles :

Vous pouvez exercer la plupart de ces droits directement depuis votre tableau de bord (Paramètres > Confidentialité). Pour l'export de données, utilisez la fonctionnalité « Exporter mes données ». Pour la suppression de compte, utilisez « Supprimer mon compte ». Pour les autres demandes, contactez-nous à privacy@brillithsmansion.com.

Nous répondrons à votre demande dans un délai de 30 jours. Si votre demande est complexe, nous pouvons prolonger ce délai de 60 jours supplémentaires, avec notification préalable.

13. Protection des mineurs

La Plateforme est strictement réservée aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si nous découvrons que nous avons collecté des données d'un mineur, nous prendrons des mesures immédiates pour supprimer ces données. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez nous contacter immédiatement à privacy@brillithsmansion.com.

14. Liens vers des tiers

La Plateforme peut contenir des liens vers des sites web ou services tiers que nous n'exploitons pas. Nous n'avons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques de ces sites tiers. Nous vous encourageons à consulter la politique de confidentialité de chaque site que vous visitez.

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Les modifications substantielles seront communiquées par email ou par un avis visible sur la Plateforme au moins 14 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut de cette page indique la dernière révision de cette politique.

Nous vous encourageons à consulter régulièrement cette politique. L'utilisation continue de la Plateforme après l'entrée en vigueur des modifications constitue une acceptation de la politique révisée.

16. Autorité de surveillance

Si vous estimez que le traitement de vos données personnelles enfreint la législation applicable en matière de protection des données, vous avez le droit de déposer une plainte auprès d'une autorité de surveillance :

• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
• Dans l'UE : l'autorité de surveillance de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée.

Nous vous encourageons à nous contacter d'abord afin que nous puissions tenter de résoudre votre préoccupation directement.

17. Contact

Pour toute question, préoccupation ou demande relative à cette Politique de confidentialité ou au traitement de vos données personnelles, veuillez nous contacter à :

SEM Sàrl Contact protection des données Genève, Suisse Email : privacy@brillithsmansion.com

Nous ferons nos meilleurs efforts pour répondre à votre demande dans un délai de 10 jours ouvrables.