DOCUMENT PROVISOIRE · RGPD
Politique de confidentialité Luxuriax
Information indispensable manquante : l’identité et l’adresse complète du responsable du traitement ne sont pas encore renseignées. Cette politique ne peut donc pas être considérée comme juridiquement complète avant l’ouverture publique.
Contact opérationnel
Pour toute question ou demande concernant vos données : support@luxuriax.be.
Données réellement traitées
Luxuriax enregistre les données de compte (adresse e-mail, nom public, date de naissance, rôle, mot de passe transformé par hachage, statut du compte et acceptation des documents), les données de profil choisies par l’utilisateur, les photos et vidéos envoyées, les favoris, blocages, signalements, notifications, annonces, disponibilités, consultations de profils et messages privés avec leurs éventuelles pièces jointes.
Finalités
Ces données servent à créer et sécuriser les comptes, vérifier la majorité déclarée et l’adresse e-mail, publier et rechercher des profils, permettre la messagerie, stocker les médias, modérer les contenus, traiter les signalements, assurer la sécurité, fournir les favoris et statistiques réelles, gérer l’offre gratuite et informer les utilisateurs d’une modification importante du service.
Base juridique à confirmer
L’exécution du service demandé par l’utilisateur, le consentement pour certaines données rendues publiques, le respect d’obligations légales et l’intérêt légitime de sécurité/modération sont les bases envisagées. Elles devront être validées avec le conseil juridique et l’identité définitive de l’exploitant.
Stockage et prestataires techniques
Les comptes, profils, paramètres et messages sont stockés côté serveur dans une base Cloudflare D1 gérée par l’infrastructure ChatGPT Sites. Les photos et vidéos sont stockées dans Cloudflare R2. Les sessions reposent sur un cookie essentiel sécurisé. L’envoi d’e-mails est préparé pour le prestataire Resend, mais n’est pas actif tant que le domaine, les enregistrements DNS et la clé de service ne sont pas configurés. Aucun prestataire de paiement n’est actuellement connecté.
Traduction des contenus publics
Les textes publics des profils, annonces, établissements et événements peuvent être traduits automatiquement par Google Translate. Les adresses e-mail, URL, numéros de téléphone et montants sont masqués avant l’envoi. Le texte original reste conservé par Luxuriax et les traductions sont mises en cache afin d’éviter un nouvel envoi à chaque consultation.
Destinataires et visibilité
Les conversations sont accessibles aux participants et, uniquement lorsque la modération ou la sécurité l’exige, au compte administrateur autorisé. Un expéditeur peut supprimer un de ses propres messages pour les participants ; l’administrateur autorisé peut supprimer individuellement un message à des fins de modération. Une trace administrative minimale de la suppression (identifiant du message, date, auteur de l’action) est conservée sans exposer le contenu supprimé aux utilisateurs. Les prestataires techniques n’interviennent que pour fournir l’infrastructure nécessaire.
Durées de conservation
Le compte et les contenus sont conservés tant que le compte existe et pendant les délais nécessaires au fonctionnement ou au respect d’une obligation légale. La suppression de compte supprime les données et médias associés côté serveur, sous réserve des éléments qu’une obligation légale imposerait de conserver. Un tableau définitif des durées par catégorie doit encore être adopté avant l’ouverture publique.
Droits
Selon les conditions du RGPD, l’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de ses données et retirer un consentement. La demande peut être adressée à support@luxuriax.be. Le droit d’introduire une réclamation auprès de l’Autorité de protection des données reste applicable.
Sécurité
Les mots de passe ne sont pas stockés en clair. Les sessions utilisent un cookie HttpOnly, Secure et SameSite. Les accès aux médias privés et conversations sont contrôlés côté serveur. Aucun système ne peut toutefois garantir un risque nul.
Transferts hors Espace économique européen
Les lieux exacts de traitement et garanties contractuelles des prestataires devront être documentés dans la version définitive. Aucune affirmation non vérifiée n’est faite à ce stade.
Version et modifications
Version provisoire — Août 2026. Une version définitive devra identifier le responsable du traitement, confirmer les bases légales, les durées et les coordonnées légales avant l’ouverture publique.