Politique de confidentialité

1. Portée et opérateur

Cette politique explique comment LewdByte gère les données personnelles lorsque vous utilisez le site Web LewdByte, le service de compte et l'application Windows. Pour toute question ou demande de confidentialité, contactez [email protected] .

2. Données traitées par le site Internet

Lorsque vous créez ou utilisez un compte, nous traitons :

• Votre adresse e-mail, votre nom d'affichage, le hachage du mot de passe et les horodatages du compte.
• Votre langue et région préférées, utilisées pour afficher le site Web et choisir la langue des e-mails de compte et de produit.
• La date à laquelle vous avez accepté les Conditions et confirmé que vous avez au moins 18 ans.
• Données de session et de sécurité, y compris l'adresse IP, l'agent utilisateur, le nom du dispositif, les horodatages de connexion, l'état du jeton et les horodatages d'expiration.
• Enregistrements de réinitialisation du mot de passe, état de livraison et données techniques nécessaires pour éviter les abus.
• Si vous acceptez de recevoir le courrier électronique du produit, votre statut d'abonnement, la version et la source de votre consentement, les horodatages de préférences et les enregistrements techniques limités utilisés pour démontrer ou traiter votre choix.
• Résultats de la protection contre les robots et signaux du navigateur, du dispositif, du réseau et des interactions dont Cloudflare Turnstile a besoin pour distinguer les personnes du trafic automatisé lors de la connexion et de l'inscription.
• Métriques d'utilisation anonymes de première partie telles que le chemin de la page, le domaine de référence, les champs de campagne UTM, le pays approximatif, le navigateur, le système d'exploitation, la classe d'appareil, les mesures de performances et les événements de produit agrégés.
• Si vous choisissez de contribuer, le montant du paiement, l'actif et le réseau sélectionnés, l'identifiant de paiement du fournisseur, l'adresse de dépôt, l'état de la transaction, les horodatages et le hachage de la transaction lorsqu'ils sont fournis par le fournisseur de paiement.

Nous ne stockons pas de mots de passe en clair. Les jetons d'authentification et de réinitialisation stockés dans la base de données sont représentés par des hachages cryptographiques.

Les métriques d'utilisation sont collectées par notre installation Umami auto-hébergée. Son tracker ne définit pas de cookies analytiques, ne vous empreinte pas, ne vous identifie pas sur les sites Web et ne stocke pas les adresses IP brutes. Les chaînes de requête d'URL arbitraires sont supprimées avant la collecte ; seuls les champs de campagne standards utm_source , utm_medium , utm_campaign , utm_content et utm_term sont conservés.

Nous n'envoyons pas d'adresses e-mail, de noms d'affichage, d'identifiants de compte ou d'appareil, de noms de contacts ou de modèles, d'invites, de réponses, de souvenirs ou de contenu de discussion à Analytics. La relecture de session, les cartes thermiques, les profils publicitaires et les analyses intersites sont désactivés.

3. Données qui restent sur votre appareil

Vos discussions, invites, réponses générées, contacts, paramètres de caractères, souvenirs, références vocales, fichiers importés et poids de modèle téléchargés sont stockés localement par l'application de bureau. LewdByte ne télécharge pas ces éléments sur votre compte Web et ne les utilise pas pour entraîner des modèles. Ils quittent votre appareil uniquement lorsque vous choisissez de les exporter, de les copier ou de les partager en dehors de l'application.

L'application Windows chiffre sa base de données de conversations locales avec SQLCipher. Sa clé de base de données aléatoire et ses paramètres d'application sensibles sont protégés pour l'utilisateur Windows actuel avec l'API Windows Data Protection (DPAPI). La session privée conserve les nouvelles conversations en mémoire au lieu de les enregistrer. Conservez ensemble la base de données cryptée et son fichier de clé correspondant lors d'une sauvegarde ; la perte de la clé protégée rend la base de données illisible.

4. Connexions d'applications et téléchargements tiers

L'application de bureau se connecte aux services LewdByte pour l'authentification du compte, la validation de session, les téléchargements d'installateur et d'exécution et les métadonnées de publication. Lorsque vous choisissez de télécharger un modèle tiers, le fichier est récupéré séparément de la source identifiée dans l'application. Cette source peut recevoir des données réseau ordinaires telles que votre adresse IP et votre agent utilisateur dans le cadre de sa propre politique de confidentialité. LewdByte ne reçoit pas les invites ou les sorties de votre modèle dans le cadre de ce téléchargement.

La connexion et l'inscription peuvent utiliser Cloudflare Turnstile pour la protection contre les robots. Le défi est lancé par Cloudflare, qui reçoit les signaux ordinaires du réseau et du navigateur nécessaires pour évaluer si la demande est automatisée. LewdByte envoie le jeton à usage unique et de courte durée obtenu à Cloudflare pour validation et n'envoie pas votre mot de passe ni le contenu du formulaire dans le cadre de cette vérification. Consultez la politique de confidentialité de Cloudflare.

Les paiements de pension alimentaire volontaire sont traités par NOWPayments. Nous envoyons le montant de la contribution, la devise de paiement sélectionnée, un identifiant de commande interne, une description et notre URL de notification signée. NOWPayments fournit l'adresse de dépôt et l'état de paiement et reçoit les informations ordinaires sur la blockchain et le réseau nécessaires au traitement de la transaction. Nous n'envoyons pas vos discussions, invites, contacts, mot de passe ou données de modèle. NOWPayments gère ses propres données sous son Politique de confidentialité.

5. Pourquoi nous traitons les données du compte

• Pour créer votre compte, vous authentifier et fournir des téléchargements et un accès aux appareils de confiance.
• Pour sécuriser le service, alterner ou révoquer les sessions, prévenir les abus et enquêter sur les incidents techniques.
• Pour transmettre des messages de réinitialisation de mot de passe et répondre aux demandes d'assistance ou de confidentialité.
• Avec votre consentement séparé, pour envoyer des versions occasionnelles de produits, des mises à jour de fonctionnalités et des actualités à accès anticipé.
• Comprendre l'acquisition anonyme, l'inscription, le téléchargement et la conversion de connexion au bureau et améliorer les performances du site.
• Pour préparer, rapprocher, sécuriser et documenter les paiements de pension alimentaire volontaire que vous initiez.
• Pour respecter les obligations légales et protéger les utilisateurs, le service et les droits des tiers.

Lorsque la loi sur la protection des données requiert une base juridique, ces finalités reposent sur l'exécution de nos Conditions, nos intérêts légitimes dans l'exploitation et la sécurisation du service, le respect de la loi ou le consentement lorsque nous le demandons expressément.

Le courrier électronique du produit est facultatif et est distinct des messages nécessaires pour vérifier, sécuriser ou faire fonctionner votre compte. L'option d'inscription n'est pas présélectionnée. Vous pouvez retirer votre consentement par e-mail concernant le produit à tout moment dans paramètres du compte ou via le lien de préférence inclus dans chaque message marketing, sans affecter votre compte.

6. Cookies

Nous utilisons des cookies d'authentification HttpOnly strictement nécessaires pour vous maintenir connecté et protéger les demandes de compte. Il ne s’agit pas de cookies publicitaires ou de suivi intersites. Les identifiants d'accès et d'actualisation sont cryptés avant d'être placés dans ces cookies. Voir le Politique en matière de cookies pour les noms, finalités et durées de vie des cookies.

Les analyses auto-hébergées n'utilisent pas de cookies et ne sont pas utilisées à des fins de publicité ou de suivi sur des sites Web. Les signaux Do Not Track du navigateur sont respectés.

7. Fournisseurs de services et divulgation

Nous pouvons utiliser des infrastructures, des bases de données, des fournisseurs de sécurité, notamment Cloudflare Turnstile, des fournisseurs de traitement des paiements, notamment NOWPayments, et des fournisseurs de livraison de courrier électronique pour exploiter le service de compte. Ils reçoivent uniquement les données nécessaires à leur fonction et agissent dans le cadre des obligations contractuelles et de confidentialité applicables. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité ciblée. Nous pouvons divulguer des données limitées lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour protéger les utilisateurs, le service ou les droits légaux.

8. Rétention

Les données du compte sont conservées tant que votre compte reste actif. Les enregistrements d'authentification, de réinitialisation et de sécurité ne sont conservés que le temps raisonnablement nécessaire pour faire fonctionner le service, faire respecter l'expiration et la révocation des jetons, enquêter sur les abus et résoudre les réclamations juridiques. Les critères incluent la durée de vie du jeton applicable, l'état de la session, l'état du compte, les besoins de sécurité et toute période de conservation légale obligatoire. Après une demande de suppression éligible, nous supprimons ou anonymisons les données du compte, sauf si la conservation est requise par la loi ou pour une réclamation légale légitime. Les données du bureau local restent sous votre contrôle et peuvent être supprimées directement de l'application ou de l'appareil.

Nous conservons la préférence actuelle de courrier électronique du produit et un historique de consentement limité afin que nous puissions honorer les demandes de désabonnement, supprimer les livraisons indésirables et démontrer quand un choix a été fait. Les enregistrements de diffusion des campagnes sont conservés uniquement dans la mesure raisonnablement nécessaire à la délivrabilité, à la prévention des abus et à la conformité, puis supprimés ou anonymisés selon notre calendrier opérationnel.

Les événements d'analyse anonymes bruts et leurs sessions anonymes sont automatiquement supprimés après 90 jours. Les journaux d'accès à l'infrastructure de courte durée et les sauvegardes chiffrées suivent leurs propres périodes de rotation opérationnelle et ne sont pas utilisés pour les profils marketing.

Les dossiers de paiement de pension alimentaire peuvent être conservés à des fins de rapprochement, de prévention de la fraude, de comptabilité, de traitement des litiges et de conformité légale, même après que le fournisseur ait marqué une transaction comme terminée. Les données de transaction publiques de la blockchain peuvent rester disponibles en permanence hors du contrôle de LewdByte.

9. Sécurité

Nous utilisons le hachage de mot de passe, des informations d'identification d'accès de courte durée, des sessions d'actualisation tournantes, des cookies HttpOnly cryptés, des vérifications d'origine, des limites de débit, des défis de robots et la révocation de session. Aucun système n'est complètement sécurisé, alors protégez votre appareil et votre mot de passe et informez-nous si vous soupçonnez un accès non autorisé.

Le cryptage local protège les fichiers de stockage copiés ou volés d'une inspection hors ligne. Il ne peut pas protéger les données contre les logiciels malveillants ou un autre processus déjà en cours d'exécution avec accès à votre compte Windows déverrouillé tandis que l'application peut décrypter ces données.

10. Vos droits

Selon l'endroit où vous résidez, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre, de vous opposer ou de recevoir une copie de vos données personnelles, et de retirer votre consentement lorsque le traitement dépend du consentement. Vous pouvez également avoir le droit de porter plainte auprès de votre autorité locale de protection des données. Envoyer les demandes à [email protected] . Nous devrons peut-être vérifier que le compte vous appartient avant de compléter une demande.

11. Adultes uniquement

LewdByte est destiné uniquement aux personnes âgées de 18 ans ou plus. Nous n'offrons pas sciemment le service aux mineurs. Si nous apprenons qu'un mineur a créé un compte, nous pouvons le désactiver et le supprimer.

12. Modifications

Nous pouvons mettre à jour cette politique lorsque nos pratiques en matière de données ou nos obligations légales changent. Nous publierons la politique révisée avec une nouvelle date d'entrée en vigueur et fournirons un préavis supplémentaire lorsqu'un changement affecte sensiblement vos droits.