Votre vie privée estnotre priorité.

Nos principes de confidentialité

Trois engagements qui guident la façon dont nous construisons.

• Anonyme par défaut

  Vous pouvez passer le test BDSM complet sans email ni nom. Un compte n'est nécessaire que pour sauvegarder le résultat ou partager un lien privé avec un partenaire.

• Pas de pub, pas de tracker tiers

  Nous utilisons Plausible Analytics, sans cookies, conforme RGPD. Pas de Google, pas de pixel Meta, aucun annonceur ne voit votre passage sur Kinkiris.

• Zéro revente de données

  Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers. Aucun business model ne dépend de cela, et aucun n'en dépendra.

Comment nous traitons vos données

Transparence totale sur ce que nous demandons, conservons et écartons.

Comment nous protégeons ce qui est conservé

• Hashage Argon2id des mots de passe

  Les mots de passe sont hachés avec Argon2id, l'algorithme actuellement recommandé par l'OWASP. Les anciens hashs bcrypt sont migrés silencieusement à la prochaine connexion.

• HTTPS partout

  Tout le trafic est chiffré en transit via TLS. Le preload HSTS est activé. Aucun fallback HTTP.

• Headers de sécurité stricts

  Content Security Policy, X-Frame-Options DENY, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy verrouillant caméra, micro et géolocalisation.

• Rate limiting sur les endpoints sensibles

  Connexion, réinitialisation de mot de passe, inscription, upload et acceptation d'ami sont rate-limités pour ralentir brute force et énumération.

• Validation côté serveur

  Chaque route API valide ses entrées avec un schéma strict avant de toucher la base. Pas de champ inconnu, pas de requête surprise.

• Suppression en cascade

  Quand vous supprimez votre compte, chaque ligne liée (profil, réponses, matchs, amitiés, swipes) est purgée dans une seule transaction.

Vos contrôles

Tout est à portée de main.

• Exporter vos données

  Téléchargez une copie JSON complète de tout ce que nous conservons sur vous, à tout moment, depuis vos paramètres.

  Aller aux paramètres

• Déconnecter un partenaire

  Retirez un ami ou un match sans supprimer votre compte. Leur accès à votre iris s'arrête immédiatement.

  Gérer mes amis

• Tout supprimer

  Effacez définitivement votre compte et toutes les données associées. Cascade sur toutes les tables. Pas de rétention de sauvegarde au-delà de 30 jours.

  Supprimer mon compte

Une question sur la confidentialité ?

Contactez l'équipe directement. Nous répondons aux mails confidentialité et sécurité sous 72 heures.

• Lire notre politique de confidentialité complète
• Lire nos conditions