Politique de confidentialité

Date d'entrée en vigueur : 17 juin 2026

Cette version française est la version juridiquement contraignante pour les utilisateurs situés en Belgique et dans l'Union européenne. La version anglaise est fournie pour le confort des utilisateurs internationaux.

2.1 Qui sommes-nous

APOTHEOSIS SNC, qui exploite le site submitlife.com, est le responsable du traitement des données personnelles traitées dans le cadre du Service. Siège social : Rue de Thy 12, 1470 Genappe, Belgique. Numéro BCE : 0736.989.667.

Contact pour les questions de protection des données : info@submitlife.com

2.2 Champ d'application

La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, partageons et protégeons les données personnelles lorsque vous visitez le Site ou utilisez le Service. Elle s'applique en complément des Conditions d'utilisation.

2.3 Données personnelles collectées

Nous collectons les catégories suivantes de données personnelles :

2.3.1 Données que vous nous fournissez directement

• Inscription : adresse e-mail, mot de passe (haché), pseudonyme choisi, confirmation d'âge, pays de résidence ;
• Réponses à l'évaluation : réponses au questionnaire d'entrée, incluant orientation identitaire, niveau d'expérience BDSM, motivations, engagement quotidien et contexte de vie ;
• Données de profil : préférences, langue, paramètres de communication ;
• Communications : e-mails que vous nous adressez, demandes d'assistance, retours ;
• Contenus soumis par l'utilisateur : journaux, comptes-rendus, témoignages.

2.3.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation, langue, URL référente ;
• Données d'usage : pages visitées, temps passé, fonctionnalités utilisées, schémas de clic, progression dans les défis ;
• Cookies et technologies similaires (voir la Politique des cookies).

2.3.3 Données provenant de tiers

• Données de paiement : confirmation de paiement reçue de Stripe (nous ne recevons pas votre numéro de carte complet) ;
• Données d'authentification : si vous vous connectez via un fournisseur d'identité tiers, les informations que ce fournisseur partage avec nous selon ses propres conditions.

2.4 Données sensibles

Certaines des données que vous pouvez fournir (notamment des réponses concernant votre sexualité, votre identité de genre ou vos pratiques sexuelles) constituent des « catégories particulières de données personnelles » au sens de l'article 9 du RGPD.

Nous ne traitons ces données que sur la base de votre consentement explicite, donné au moment de l'inscription et de l'évaluation. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte ou en écrivant à info@submitlife.com.

2.5 Pourquoi nous traitons vos données — bases légales

Nous traitons les données personnelles sur les bases légales suivantes :

Finalité	Base légale
Fourniture du Service	Exécution du contrat
Traitement des paiements	Exécution du contrat
Sécurité du compte et prévention de la fraude	Intérêt légitime
Envoi d'e-mails transactionnels	Exécution du contrat
Envoi d'e-mails marketing	Consentement (opt-in)
Personnalisation à partir de l'évaluation	Consentement explicite
Respect des obligations légales	Obligation légale
Amélioration du Service	Intérêt légitime

2.6 Avec qui nous partageons vos données

Nous partageons les données personnelles uniquement avec les catégories de destinataires suivantes, chacune liée par des obligations de confidentialité et de sécurité appropriées :

• Stripe Inc. — traitement des paiements (États-Unis, avec garanties appropriées dont les Clauses Contractuelles Types) ;
• Resend Inc. — envoi d'e-mails transactionnels et marketing (États-Unis, avec garanties appropriées) ;
• Lovable — hébergement du site et infrastructure (Union européenne) ;
• Supabase Inc. — base de données et services d'authentification (États-Unis, avec garanties appropriées) ;
• Cloudflare Inc. — réseau de diffusion de contenu et sécurité (mondial) ;
• Conseils juridiques et fiscaux — lorsque cela est strictement nécessaire à la mise en conformité ;
• Autorités publiques — lorsqu'une demande légale valable l'exige.

Nous ne vendons pas vos données personnelles. Nous ne les partageons pas avec des annonceurs.

2.7 Transferts internationaux

Certains de nos prestataires sont situés en dehors de l'Espace économique européen, notamment aux États-Unis. Pour ces transferts, nous nous appuyons sur :

• Les Clauses Contractuelles Types adoptées par la Commission européenne ;
• Le cas échéant, la certification du destinataire au EU-US Data Privacy Framework ;
• Des mesures complémentaires : chiffrement et contrôles d'accès.

2.8 Durées de conservation

• Données de compte : pendant toute la durée du compte, plus trente (30) jours après suppression pour traiter les opérations finales ;
• Données de paiement : dix (10) ans, conformément à la loi comptable belge ;
• Journaux de communication : trois (3) ans ;
• Copies de sauvegarde : jusqu'à quatre-vingt-dix (90) jours après suppression des données primaires ;
• Données analytiques anonymisées : durée indéfinie.

2.9 Vos droits au titre du RGPD

Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression ;
• Droit à la limitation : restreindre certains traitements ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement ;
• Droit d'introduire une réclamation : auprès de votre autorité nationale de protection des données. Pour la Belgique, il s'agit de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles.

Pour exercer ces droits, écrivez à info@submitlife.com. Nous répondrons sous trente (30) jours. Nous pouvons demander des informations complémentaires pour vérifier votre identité avant de traiter des demandes portant sur des données sensibles.

2.10 Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre compte ou en écrivant à info@submitlife.com. À la suppression :

• Vos données de profil personnel sont effacées sous trente (30) jours ;
• Vos contenus soumis (journaux, comptes-rendus) sont anonymisés ou supprimés, à votre choix ;
• Votre historique de paiement est conservé pendant la durée légale requise (voir section 2.8) ;
• Vous perdez l'accès à tout produit numérique précédemment acheté.

2.11 Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées au risque, notamment :

• Chiffrement en transit (TLS) et au repos ;
• Hachage des mots de passe avec des algorithmes standards de l'industrie ;
• Contrôles d'accès et permissions par rôle ;
• Revues de sécurité régulières ;
• Procédures de réponse aux incidents.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons ainsi que l'autorité de contrôle compétente, conformément aux articles 33 et 34 du RGPD.

2.12 Données des mineurs

Le Service est strictement réservé aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons avoir collecté de telles données, nous les supprimerons sans délai. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous à info@submitlife.com.

2.13 Modifications

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. La date « Dernière mise à jour » en haut de la page reflète la révision la plus récente. Les modifications substantielles sont notifiées aux utilisateurs actifs par e-mail ou via un avis bien visible sur le Site.

2.14 Contact

Pour toute question relative à la confidentialité : info@submitlife.com