Politique de confidentialité

Dernière mise à jour : 9 septembre 2026.

Stinked est une place de marché entre adultes pour des chaussures et des chaussettes portées. Y avoir un compte dit quelque chose de vos goûts : nous traitons cette information avec le soin qu'elle mérite. Cette politique explique quelles données nous collectons, pourquoi, avec qui, combien de temps, et ce que vous pouvez en faire.

1. Qui est responsable

Le responsable du traitement est l'éditeur de la Plateforme, identifié dans les mentions légales. Pour toute question relative à vos données, écrivez à l'adresse qui y est indiquée ou ouvrez une réclamation « Mon compte » dans le centre d'aide.

2. Les données que nous traitons

Compte et profil public : nom d'affichage, e-mail, langue, rôle (acheteur ou vendeuse), avatar et bannière, date d'inscription, biographie et citation de boutique, pays. Seuls le nom d'affichage, l'avatar, la bannière, la biographie et le pays sont visibles des autres membres.

Espace privé (lisible par vous seul et par l'administration) : adresse de livraison, point relais, téléphone, date de naissance, pointure et intensité olfactive déclarées, préférences de notification, quatre derniers chiffres de l'IBAN, statut de vérification d'identité, dates d'acceptation des conditions et de confirmation de majorité, choix d'information (newsletter).

Transactions : commandes, offres, enchères et mises, demandes sur mesure, dons, grand livre du portefeuille, virements, scellés (numéro et vidéo), étiquettes et suivi de colis, réclamations et litiges.

Contenus : annonces et photos, clichés de galerie et légendes, messages, avis donnés et reçus, signalements.

Usage : favoris, vendeuses suivies, événements d'interaction (vues, clics, offres) servant aux recommandations, alertes enregistrées, notifications, journaux techniques des hébergeurs (adresse IP, navigateur, pages demandées).

Vérification d'identité des vendeuses : réalisée par le prestataire de paiement, qui collecte la pièce d'identité et les informations qu'il exige. Stinked ne reçoit que le résultat (vérifiée ou non) et la date ; nous ne détenons jamais la copie de vos documents.

Paiement : les numéros de carte ne transitent jamais par Stinked ; le prestataire de paiement les traite et ne nous transmet qu'une référence de transaction.

3. Données sensibles

Être membre de Stinked, vos favoris, vos achats, vos messages et vos demandes révèlent des préférences relevant de la vie sexuelle au sens de l'article 9 du RGPD. Nous ne traitons ces données que pour faire fonctionner le service que vous avez choisi, sur la base de votre consentement explicite, donné en créant votre compte après avoir confirmé votre majorité. Vous le retirez à tout moment en supprimant votre compte (point 8). Ces données ne servent à aucun profilage publicitaire et ne sont jamais vendues.

4. Pourquoi, et sur quelle base

5. Qui reçoit vos données

Vos données sont accessibles aux personnes habilitées de l'éditeur (support, modération, comptabilité) et, chacun pour ce qui le concerne, à nos prestataires :

• Supabase (base de données, authentification, stockage des photos et vidéos ; serveurs en Irlande) ;
• Vercel (hébergement du site ; serveurs en Irlande, réseau mondial de diffusion) ;
• Stripe et CentroBill (paiement, versement des gains, vérification d'identité des vendeuses) ;
• Boxtal et ses transporteurs, Mondial Relay, Colissimo, Chronopost et UPS (étiquettes, transport, suivi : nom, adresse ou point relais et téléphone de l'acheteur ; hors de l'Union européenne, la déclaration en douane transmise au transporteur, avec la nature et la valeur du colis). Quand la vendeuse expédie elle-même — c'est le cas hors de la zone servie par Boxtal — ces mêmes données vont au transporteur qu'elle a choisi ;
• Resend (envoi des e-mails) ;
• Anthropic (traduction automatique des textes publics : titres, descriptions, biographies, légendes, avis ; aucune donnée de compte n'est transmise) ;
• les autorités judiciaires et administratives, sur réquisition, et l'administration fiscale pour les obligations déclaratives des vendeuses.

Les autres membres voient de vous ce que le service montre : votre profil public, vos annonces et clichés selon leurs règles d'accès, vos avis, et votre nom d'affichage dans vos échanges. La vendeuse reçoit vos coordonnées de livraison pour expédier votre commande, et rien d'autre.

Aucune donnée n'est vendue, louée ni échangée.

6. Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Certains prestataires (Vercel, Stripe, Resend, Anthropic) sont des sociétés américaines : les transferts qui peuvent en résulter sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Le détail est disponible sur demande.

7. Combien de temps

• Compte : tant qu'il existe. La suppression se demande depuis Mon compte et prend effet après un préavis de 30 jours, pendant lequel vous pouvez changer d'avis ; vos données personnelles sont ensuite effacées et ce que la loi nous oblige à garder est anonymisé.
• Commandes, paiements, virements, factures : dix ans à compter de l'opération (obligations comptables et fiscales), sous forme anonymisée après la suppression du compte.
• Messages, réclamations, litiges, signalements : la durée du compte, car ils servent de preuve en cas de conflit ; anonymisés ensuite.
• Scellés (vidéo et numéro) : jusqu'à la clôture définitive de la commande et de toute réclamation la concernant.
• Notifications : jusqu'à ce que vous les effaciez, et au plus la durée du compte.
• E-mails envoyés : une trace d'envoi (destinataire, objet, statut) le temps du compte, pour prouver ce qui vous a été notifié.
• Journaux techniques : la courte durée fixée par chaque hébergeur, de quelques jours à quelques semaines.
• Confirmation de majorité (cookie) : un an sur votre appareil.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de retirer votre consentement. Le service les intègre directement :

• Accès et portabilité : « Télécharger mes données » dans Mon compte fournit l'ensemble de vos données au format JSON.
• Rectification : votre profil, vos coordonnées et vos préférences se modifient dans Mon compte.
• Effacement et retrait du consentement : « Supprimer mon compte » dans Mon compte, avec le préavis de 30 jours décrit au point 7.
• Newsletter : le lien de désinscription figure dans chaque envoi et le réglage dans Mon compte, rubrique Notifications.

Pour tout autre demande, écrivez-nous (point 1). Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Cookies

Stinked n'utilise que des cookies strictement nécessaires, exemptés de consentement, et aucun traceur publicitaire ou de mesure d'audience :

Les pages de paiement de Stripe et de CentroBill, hébergées chez eux, posent leurs propres cookies, décrits dans leurs politiques.

10. Sécurité

Les données personnelles vivent dans un espace cloisonné par des règles de sécurité appliquées par la base de données elle-même : chaque membre ne lit que ce qui le concerne, les tables publiques ne portent que des informations publiques. Les mots de passe sont hachés par le service d'authentification et ne nous sont jamais lisibles. Les échanges sont chiffrés (HTTPS), l'accès d'administration est restreint à des comptes nommés, et les photos réservées ne sont servies qu'aux personnes qui y ont droit.

11. Mineurs

Stinked est interdit aux moins de 18 ans. Tout compte dont il apparaît qu'il appartient à un mineur est fermé et ses données effacées.

12. Modifications

Cette politique évolue avec le service et la loi. La version en vigueur est celle publiée ici, avec sa date ; les changements importants vous sont signalés sur le site ou par e-mail.