Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

Noir Velvet est un espace intime pour les couples. Vous nous confiez ce que vous n'osez pas toujours dire — c'est la donnée la plus personnelle qui soit. Cette page explique, sans jargon inutile, quelles données nous traitons, pourquoi, où elles vivent, et les droits que vous gardez à tout moment.

1. Qui est responsable de vos données

Le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (nLPD) et du Règlement général européen sur la protection des données (RGPD) est l'éditeur de noirvelvet.app, un particulier établi en Suisse, que vous pouvez joindre à tout moment à privacy@noirvelvet.app.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à cette adresse. L'identité complète de l'éditeur peut être communiquée sur demande légitime.

2. Les données que nous traitons

Compte et identité

Votre adresse e-mail, votre mot de passe (que nous ne stockons jamais en clair — il est haché par notre fournisseur d'authentification), et le prénom que vous choisissez éventuellement d'indiquer.

Consentements

L'horodatage de votre confirmation de majorité (18 ans et plus) et de votre consentement au traitement de vos données, recueillis à l'inscription.

Vos envies — données sensibles

Pour chaque pratique proposée, votre niveau de familiarité et votre envie (vert, jaune, rouge), ainsi que vos réactions dans le mode jeu. Ces informations concernent votre vie intime : elles constituent des données sensibles (« données personnelles sensibles » au sens de la nLPD, « catégorie particulière » au sens du RGPD). Nous les traitons uniquement sur la base de votre consentement explicite, et avec un soin renforcé (voir la section sécurité).

Lien de couple

L'association entre vous et votre partenaire, et les invitations que vous générez (le lien d'invitation n'est stocké que sous forme hachée, et expire après 7 jours).

Abonnement

Si vous souscrivez à Noir Velvet Intime, un identifiant client et un identifiant d'abonnement fournis par notre prestataire de paiement, ainsi que le statut de votre abonnement. Nous ne voyons ni ne stockons jamais votre numéro de carte : il est saisi directement chez Stripe.

Données techniques

Comme tout site, notre hébergeur traite des données techniques nécessaires au fonctionnement et à la sécurité (par exemple des journaux de connexion). Nous n'utilisons pas d'outils de publicité ni de traçage comportemental.

3. Pourquoi nous traitons ces données (finalités et bases légales)

• Faire fonctionner le service — créer votre espace, relier votre couple, calculer et révéler vos envies communes, proposer le mode jeu. Base légale : exécution du service que vous demandez, et votre consentement explicite pour les données sensibles.
• Gérer votre abonnement— encaisser le paiement, activer les fonctionnalités premium, gérer la résiliation. Base légale : exécution du contrat d'abonnement.
• Vous contacter— envoyer le lien d'invitation à votre partenaire et les e-mails nécessaires au compte. Base légale : exécution du service.
• Assurer la sécurité— prévenir la fraude et les abus, garantir l'intégrité du service. Base légale : intérêt légitime et obligations légales.

Vous pouvez retirer votre consentement à tout moment (voir la section « Vos droits »). Le retrait n'affecte pas la licéité des traitements effectués avant celui-ci.

4. Le principe de pudeur

Noir Velvet est conçu pour révéler le moins possible. Vos réponses sont comparées à celles de votre partenaire côté serveur, et seules les envies que vous partagez tous les deux sont rendues visibles. Ce que vous refusez, ce que vous ne connaissez pas, ce que vous laissez de côté : rien de tout cela ne lui est montré. La minimisation des données est au cœur du produit, pas une option.

Une limite que nous préférons écrire. Parce que l'écran ne liste que les envies communes, une pratique absente de cette liste alors que vous ne l'avez pas écartée vous-même désigne, par élimination, un refus de votre partenaire. Vos réponses ne lui sont jamais affichées ; à deux, leur absence reste déductible. Y remédier supposerait de renoncer au principe même de l'intersection.

5. Où vivent vos données, et qui les traite pour nous

Le cœur de vos données — votre compte et vos envies — est hébergé dans une base de données située en Suisse, à Zurich. Pour faire fonctionner le service, nous faisons appel à un petit nombre de sous-traitants soigneusement choisis, chacun lié par un accord de traitement des données :

Certains de ces prestataires peuvent traiter des données hors de Suisse ou de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur des garanties reconnues (clauses contractuelles types et cadres de protection équivalents). La Suisse et l'Union européenne bénéficient par ailleurs d'une reconnaissance mutuelle d'adéquation. Nous ne vendons ni ne louons vos données à personne.

6. Combien de temps nous les conservons

Nous conservons vos données tant que votre compte existe. Lorsque vous supprimez votre espace, vos données personnelles et vos envies sont effacées ; l'oubli est réel. Les liens d'invitation expirent après 7 jours. Notre prestataire de paiement conserve les informations de facturation le temps requis par ses obligations légales et comptables. Des journaux techniques limités peuvent être conservés brièvement à des fins de sécurité.

7. Comment nous protégeons vos données

• Hébergement en Suisse pour le cœur sensible (vos envies et votre compte).
• Chiffrement en transit (HTTPS/TLS sur toutes les communications) et chiffrement au repos de la base de données.
• Cloisonnement strict: des règles d'accès au niveau de chaque ligne font que vous n'accédez qu'à vos propres données, et que seules les envies communes sont révélées.
• Mots de passe hachés, liens d'invitation hachés, accès interne limité au strict nécessaire.
• Chiffrement par champ de vos envies : chaque réponse est chiffrée individuellement (AES-256-GCM) au niveau applicatif, avec une clé dérivée par utilisateur qui n'est pas conservée dans la base de données. Une copie de la base seule ne permet pas de lire vos préférences.

Aucun système n'est infaillible, mais nous concevons Noir Velvet selon les principes de protection des données dès la conception et par défaut.

8. Vos droits

Conformément à la nLPD et au RGPD, vous pouvez à tout moment :

• accéder aux données que nous détenons sur vous ;
• les faire rectifier si elles sont inexactes ;
• demander leur effacement (droit à l'oubli) ;
• demander la limitation d'un traitement ;
• recevoir vos données dans un format courant (droit à la portabilité) ;
• vous opposer à un traitement ;
• retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à l'adresse de contact indiquée plus haut. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT); dans l'Union européenne, l'autorité de votre pays de résidence.

9. Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service — principalement pour maintenir votre session connectée. Nous n'employons pas de cookies publicitaires ni de traçage à des fins de marketing.

10. Mineurs

Noir Velvet est strictement réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

11. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou du cadre légal. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous ferons notre possible pour vous en informer.

12. Nous contacter

Pour toute question sur vos données ou cette politique : privacy@noirvelvet.app.