Politique de Confidentialité

La présente Politique de Confidentialité décrit comment Elixir Rose (ci-après « nous » ou « l'Éditeur ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez la plateforme accessible à l'adresse elixir-rose.fr.

L'Éditeur agit en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679). Pour toute question relative à vos données, vous pouvez nous contacter à : privacy@elixir-rose.fr

Nous collectons uniquement les données nécessaires au fonctionnement du service. Voici les catégories de données traitées :

• •Données d'identité et de compte : pseudo (username), adresse email, date de naissance, mot de passe (haché et non lisible), langue, date d'inscription.
• •Données de profil : description, centres d'intérêt, genre, orientation, photos de profil et de galerie, localisation approximative (ville/région si renseignée), statut de vérification.
• •Données de contenu : publications dans les cercles, stories éphémères (supprimées après 24 h), sondages créés et votes, événements créés, commentaires, réactions, témoignages laissés ou reçus.
• •Données relationnelles : liens d'amitié, matches, invitations envoyées/reçues, memberships de cercles, accès aux albums privés accordés ou reçus.
• •Données du Lien Couple : identifiants des deux partenaires liés, statut de la liaison (en attente / accepté), description commune du couple, préférences du couple (centres d'intérêt, envies, disponibilité), photos de couple (jusqu'à 6), date de création du lien.
• •Données de messagerie : messages privés échangés avec des correspondants, messages du chat général.
• •Données de diffusion live : sessions de live vidéo (titre, durée, participants).
• •Données de signalement et de modération : signalements soumis, décisions prises, historique des sanctions.
• •Données techniques et de connexion : adresse IP (utilisée uniquement à des fins de sécurité), type de navigateur, logs d'accès, cookies d'authentification et de session.
• •Données de paiement : historique des abonnements (les données bancaires sont gérées exclusivement par notre prestataire de paiement et ne transitent jamais par nos serveurs).

Chaque traitement de données repose sur une base légale au sens du RGPD :

• •Exécution du contrat (art. 6.1.b) : création de compte, accès aux fonctionnalités, messages privés, publications, cercles, matchs, lives.
• •Consentement (art. 6.1.a) : cookies analytiques et marketing, contenus adultes, partage de localisation précise.
• •Obligation légale (art. 6.1.c) : conservation des données de facturation, coopération avec les autorités judiciaires, signalement PHAROS.
• •Intérêt légitime (art. 6.1.f) : sécurité de la plateforme, détection des fraudes, protection contre les abus, amélioration du service.

Vos données sont conservées pour les durées suivantes :

• •Données de compte et de profil : pendant toute la durée de votre inscription, puis supprimées dans les 30 jours suivant la clôture du compte.
• •Stories éphémères : automatiquement supprimées 24 heures après publication.
• •Données du Lien Couple : supprimées immédiatement à la dissolution du lien (déliaison des comptes ou suppression de l'un des comptes partenaires).
• •Messages privés : conservés tant que les deux comptes existent ; anonymisés si l'un des comptes est supprimé.
• •Données de modération et signalements : 3 ans à compter de la clôture du dossier (obligation légale).
• •Données de facturation : 10 ans (obligation comptable et fiscale).
• •Logs techniques (IP, accès) : 12 mois (obligation LCEN).
• •Cookies de session : durée de la session ou jusqu'à déconnexion.
• •Cookies analytiques/marketing (si consentis) : 13 mois maximum.

Elixir Rose ne vend jamais vos données personnelles à des tiers. Les données peuvent être partagées dans les cas suivants :

• •Prestataires techniques : hébergement, infrastructure serveur, prestataire de paiement sécurisé — dans le strict cadre d'un contrat de sous-traitance conforme au RGPD.
• •Obligations légales : réponse à une réquisition judiciaire ou administrative, signalement d'infractions pénales aux autorités compétentes (PHAROS, police, parquet).
• •Sécurité de la plateforme : en cas d'attaque informatique, nous pouvons partager les données nécessaires avec les services de cybersécurité compétents.

Aucun transfert de données vers des pays hors Union Européenne n'est effectué sans garanties adéquates conformes au RGPD (clauses contractuelles types, décision d'adéquation).

Certaines de vos données sont visibles par d'autres membres selon vos paramètres :

• •Profil public : pseudo, photos publiques, description, centres d'intérêt, statut de vérification, témoignages, localisation approximative si activée.
• •Albums privés : visibles uniquement par les membres à qui vous avez accordé l'accès.
• •Publications dans les cercles : visibles par les membres acceptés du cercle uniquement.
• •Stories : visibles par tous les membres connectés pendant 24 heures.
• •Messages privés : visibles uniquement par vous et votre interlocuteur (accessible en cas de signalement par la modération).
• •Sondages et votes : vos votes sont anonymisés dans les résultats affichés aux autres membres.
• •Statut « Libre ce soir » : visible par les membres de la plateforme pendant la durée de disponibilité activée.
• •Fiche couple : si vous avez activé un Lien Couple, une fiche commune apparaît dans les résultats de recherche et la section Découvrir. Elle affiche les pseudos, photos et âges des deux partenaires, la description commune, les préférences du couple et les photos de couple. Les deux partenaires consentent à cette visibilité en acceptant le Lien Couple. La fiche disparaît dès que le lien est dissous.

Vous pouvez configurer certaines restrictions de visibilité depuis Paramètres → Confidentialité (qui peut vous suivre, qui peut vous écrire).

Elixir Rose met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• •Chiffrement des communications via HTTPS/TLS.
• •Mots de passe stockés sous forme hachée (bcrypt) — jamais en clair.
• •Authentification par JWT signé avec secret sécurisé.
• •Cookies d'authentification protégés (HttpOnly, Secure, SameSite).
• •Base de données isolée en réseau privé (DMZ), non accessible directement depuis Internet.
• •Accès aux systèmes de production restreint aux équipes techniques autorisées.
• •Journalisation des accès et surveillance des anomalies.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et vous en informerons directement si le risque est élevé.

Elixir Rose utilise les types de cookies suivants :

• •Cookies essentiels (sans consentement requis) : cookie d'authentification (session), cookie de préférences (thème, langue). Ces cookies sont indispensables au fonctionnement du service.
• •Cookies analytiques (avec votre consentement) : mesure d'audience anonymisée pour améliorer l'expérience utilisateur.
• •Cookies marketing (avec votre consentement) : publicités personnalisées si vous y avez consenti.

Vous pouvez modifier vos préférences cookies à tout moment depuis Paramètres → Confidentialité → Préférences cookies. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies, ce qui peut affecter certaines fonctionnalités.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• •Droit d'accès (art. 15) : obtenir une copie de toutes les données que nous détenons sur vous.
• •Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• •Droit à l'effacement / « droit à l'oubli » (art. 17) : demander la suppression de vos données, sauf obligation légale de conservation.
• •Droit à la limitation du traitement (art. 18) : demander la suspension d'un traitement dans certains cas.
• •Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• •Droit d'opposition (art. 21) : vous opposer à certains traitements fondés sur l'intérêt légitime.
• •Droit de retrait du consentement (art. 7.3) : retirer à tout moment votre consentement aux traitements basés sur celui-ci (cookies, contenus adultes…).
• •Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : si applicable.

Pour exercer ces droits, contactez-nous à : privacy@elixir-rose.fr ou via le formulaire dans Paramètres → Aide & Support. Nous répondrons dans un délai d'un mois (prolongeable à 3 mois en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.

La plateforme Elixir Rose est strictement réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur a créé un compte, nous supprimons immédiatement son compte et toutes ses données.

Si vous avez connaissance d'un compte appartenant à un mineur, signalez-le immédiatement à : abuse@elixir-rose.fr

Elixir Rose se réserve le droit de modifier cette Politique de Confidentialité pour refléter les évolutions du service, de la législation ou de nos pratiques. En cas de modification substantielle, vous serez notifié par email et/ou via la plateforme au moins 15 jours avant l'entrée en vigueur.

La poursuite de l'utilisation du service après la date d'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

Date de dernière mise à jour : février 2026.

• •Questions générales : contact@elixir-rose.fr
• •Demandes RGPD (accès, rectification, suppression) : privacy@elixir-rose.fr
• •Signalement d'abus ou de contenus illégaux : abuse@elixir-rose.fr
• •Formulaire de contact : Paramètres → Aide & Support
• •CNIL : www.cnil.fr (pour toute réclamation relative à vos données)