Politique de confidentialité

Dernière mise à jour : 15/05/2026

La présente Politique de confidentialité décrit comment Stella And Pow OÜ (“nous”, “notre”, “nos”) traite les données personnelles des utilisateurs du site web sugardaddyplanet.com (ci-après, “le Site” ou “la Plateforme”).

Compte tenu de la nature de notre service — un réseau social privé pour adultes intéressés par le sugar dating — nous traitons les données personnelles avec une attention particulière. Cela inclut des informations que la loi classe comme des “données de catégorie spéciale” (telles que les données relatives à la vie sexuelle ou à l'orientation sexuelle). La présente Politique explique en détail quelles données nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons, quelles mesures de sécurité nous appliquons et quels droits vous possédez.

La marque Sugar Daddy Planet, le domaine sugardaddyplanet.com et la technologie sous-jacente appartiennent à Polaris Nexus LLC (Wyoming, États-Unis), qui les concède sous licence à Stella And Pow OÜ pour son exploitation dans l'Union européenne, le Royaume-Uni, l'Espace économique européen et la Suisse. Le traitement de vos données personnelles relève toutefois de la responsabilité de Stella And Pow OÜ en tant que responsable du traitement des données. Le rôle limité de Polaris Nexus LLC en ce qui concerne vos données personnelles, ainsi que les flux de données entre nous et Polaris Nexus LLC, sont décrits aux sections 8 et 10 de la présente Politique.

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Stella And Pow OÜ
Majaka tn 26, Lasnamäe linnaosa
13516 Tallinn, Harju maakond
Estonie

Confidentialité : info@sugardaddyplanet.com
Email professionnel : info@stellaandpow.com

2. Les données que nous collectons

Données que vous fournissez directement :

Identification : nom d'utilisateur, adresse e-mail, date de naissance, genre, pays de résidence.
Contenu du profil : photographies, description personnelle, préférences, centres d'intérêt et attentes en matière de style de vie.
Communications : messages privés échangés avec d'autres utilisateurs, appels vidéo initiés via la fonction intégrée de la Plateforme, publications sur les forums et interactions.
Données de paiement : traitées directement par nos prestataires de paiement. Stella And Pow OÜ ne stocke pas les numéros de carte complets ni les identifiants bancaires.
Données de vérification : le cas échéant, les documents et données soumis pour vérifier votre âge ou votre identité, ainsi que le résultat de cette vérification.
Données d'assistance : informations que vous fournissez lorsque vous contactez le service client ou signalez d'autres utilisateurs.

Données collectées automatiquement :

Adresse IP, données de connexion et géolocalisation approximative dérivée de l'IP.
Type et version du navigateur, système d'exploitation, modèle de l'appareil et identifiants.
Pages visitées, durée de session, comportements de clic et utilisation des fonctionnalités.
Informations obtenues via les cookies et technologies similaires (voir notre Politique de Cookies).

Données que nous générons vous concernant :

Statut du compte, niveau d'abonnement et historique des paiements.
Journaux d'activité : connexions, mises à jour du profil et métadonnées des messages (pas leur contenu).
Signaux de confiance et de sécurité : alertes générées par les systèmes automatisés ou signalements effectués par d'autres utilisateurs.
Résultats des décisions de modération et de vérification.

3. Données de catégorie particulière (Article 9 du RGPD)

En raison de la nature d'une plateforme de sugar dating, les données que vous choisissez de partager peuvent révéler des informations sur votre vie sexuelle ou orientation sexuelle, ce qui est considéré comme des “données de catégorie particulière” au sens de l'article 9 du RGPD.

Nous ne traitons ces données que lorsque vous les partagez activement via votre profil, vos communications avec d'autres utilisateurs ou d'autres fonctionnalités de la Plateforme. La base juridique du traitement de ces données est votre consentement explicite au titre de l'article 9(2)(a) du RGPD, accordé lors de votre inscription et de la publication de contenu sur la Plateforme.

Vous pouvez retirer votre consentement à tout moment en supprimant le contenu concerné de votre profil ou en clôturant votre compte. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Nous ne traitons pas sciemment de données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques aux fins d'identifier une personne de manière unique, ou les données relatives à la santé, sauf si vous incluez volontairement ces informations dans votre profil ou vos communications.

4. Photographies

Les photographies que vous téléchargez peuvent contenir des informations relevant de la catégorie particulière de données (par exemple, en révélant votre apparence, votre origine ethnique apparente ou votre état de santé). Les photographies sont traitées uniquement pour les afficher dans votre profil et sur la Plateforme, et pour vous permettre de communiquer visuellement avec d'autres utilisateurs.

Nous n'utilisons pas la reconnaissance faciale, l'analyse de la géométrie du visage ni aucune autre technologie biométrique pour identifier de manière unique des personnes à partir de leurs photographies.

Lorsque la vérification de l'âge ou de l'identité implique l'analyse de photographies (par exemple, la comparaison entre un document d'identité et un selfie), cette opération est réalisée par des prestataires tiers spécialisés, dans le cadre de garanties contractuelles strictes, uniquement à des fins de vérification et non à des fins de suivi biométrique continu. Consultez notre Politique de vérification de l'âge pour plus de détails.

Vous êtes responsable des photographies que vous téléchargez et vous garantissez que vous détenez les droits nécessaires sur celles-ci et qu'elles ne portent pas atteinte aux droits de tiers.

5. Finalités du traitement et bases juridiques

Nous traitons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes :

But	Base juridique
Création et gestion de votre compte	Exécution du contrat
Fourniture des services de la Plateforme (profils, messagerie, appels vidéo, forums)	Exécution du contrat
Traitement des paiements et gestion des abonnements (Stella And Pow OÜ agit en tant que Marchand de référence)	Exécution du contrat et obligation légale
Émission de factures et respect des obligations estoniennes et européennes en matière de TVA et de comptabilité	Obligation légale
Traitement des données de catégorie spéciale révélées via votre profil et vos communications	Consentement explicite (Art. 9(2)(a) RGPD)
Vérification de l'âge et, le cas échéant, de l'identité des utilisateurs	Obligation légale et intérêt légitime
Prévention de la fraude, de l'usurpation d'identité, des abus et des comportements prohibés	Intérêt légitime et obligation légale
Modération du contenu et application des Règles de la Communauté	Intérêt légitime et exécution du contrat
Envoi de communications transactionnelles (confirmations, avis, renouvellements)	Exécution du contrat
Envoi de communications marketing et de newsletters	Consentement (révocable à tout moment)
Réalisation d'analyses statistiques et amélioration du service	Intérêt légitime
Protection de la propriété intellectuelle de la Plateforme au nom de et en coopération avec notre concédant de licence, Polaris Nexus LLC	Intérêt légitime
Respect des obligations légales et réponse aux demandes des autorités	Obligation légale
Coopération avec les autorités et organisations dans la prévention et l'enquête sur la traite des êtres humains, l'exploitation sexuelle, le blanchiment d'argent ou d'autres infractions	Obligation légale et intérêt public

Vous pouvez demander une copie de nos évaluations d'intérêt légitime en écrivant à info@sugardaddyplanet.com.

6. Prise de décision automatisée et profilage

Nous utilisons des systèmes automatisés pour contribuer au fonctionnement de la Plateforme. En particulier :

Détection de la fraude et des abus — des algorithmes analysent le comportement des comptes, les modes de paiement, les signaux IP et le contenu afin de signaler les comptes potentiellement frauduleux, abusifs ou fictifs. Les comptes signalés peuvent faire l'objet d'une vérification supplémentaire ou d'une suspension temporaire pendant l'examen.
Modération de contenu — des outils automatisés analysent le contenu téléchargé (profils, photographies, messages, publications sur le forum) à la recherche de contenus interdits tels que les contenus sexuellement explicites, les offres de services d'escorte, les violations des Règles de la Communauté, les discours haineux ou les contenus illicites. Le contenu signalé peut être masqué dans l'attente d'un examen humain.
Recherche et découverte — les fonctionnalités de recommandation utilisent des signaux tels que vos préférences déclarées, votre localisation, votre activité et la complétude de votre profil pour suggérer des profils potentiellement pertinents. Il s'agit d'un système de recommandation ; il ne produit pas de décisions contraignantes.
Triage des files d'attente d'assistance et de confiance & sécurité — les signalements et les tickets sont automatiquement classés par ordre de priorité selon leur gravité afin de garantir un examen dans les meilleurs délais.

Aucune décision entièrement automatisée produisant des effets juridiques ou similairement significatifs n'est prise sans examen humain. Les décisions de suspendre ou de bannir un utilisateur, ou de rejeter une vérification, peuvent être initiées par des systèmes automatisés, mais sont examinées par notre équipe de confiance et de sécurité avant de devenir définitives.

Vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester toute décision de ce type. Pour exercer ce droit, contactez info@sugardaddyplanet.com.

7. Durées de conservation

Nous conservons vos données pendant les périodes suivantes :

Données du compte utilisateur : pendant toute la durée d'activité du compte et pendant 5 ans après sa clôture, afin de traiter les éventuelles réclamations, de respecter les obligations légales et d'empêcher la réouverture par des utilisateurs sanctionnés.
Données de transaction et de facturation : 7 ans, conformément à la loi estonienne sur la comptabilité et aux obligations applicables en matière de TVA/fiscalité de l'UE.
Messages privés et contenus publiés : pendant toute la durée d'activité du compte ; après sa clôture, ils peuvent être conservés pendant 12 mois supplémentaires à des fins de sécurité et afin de préserver les conversations des autres utilisateurs.
Données de vérification de l'âge et de l'identité : pendant la durée du compte et 2 années supplémentaires après sa clôture, afin de justifier du respect des obligations réglementaires.
Journaux de connexion et données techniques : 12 mois, à des fins de sécurité et de prévention de la fraude.
Consentement aux communications marketing : jusqu'à ce que vous le retiriez.
Données relatives aux enquêtes portant sur la fraude, les abus, le trafic ou d'autres infractions : pendant la durée légalement requise ou selon les exigences de l'autorité compétente.

À l'issue de la période applicable, les données sont supprimées de manière sécurisée ou anonymisées.

8. Partage des données avec des tiers

Stella And Pow OÜ ne vend pas vos données personnelles. Nous ne travaillons pas avec des réseaux de marketing affilié qui suivent les utilisateurs sur des sites tiers.

Vos données peuvent être partagées avec les destinataires suivants :

Prestataires de services (sous-traitants) :

Prestataires de paiement — pour le traitement des paiements et la gestion des abonnements.
Google LLC — services de messagerie (Gmail), stockage (Google Drive) et analyse d'audience web (Google Analytics).
Fournisseurs d'hébergement web et d'infrastructure.
Prestataires de vérification de l'âge et de l'identité (notamment Ondato), le cas échéant.
Outils de support client.
Services d'envoi d'e-mails pour les communications transactionnelles et marketing.

Tous les sous-traitants sont liés par des accords de traitement des données conformément à l'article 28 du RGPD, qui imposent le respect de la législation en matière de protection des données.

Polaris Nexus LLC (concédant de licence de la Plateforme). Polaris Nexus LLC est le propriétaire de la marque “Sugar Daddy Planet”, du domaine sugardaddyplanet.com, du code source de la Plateforme et du contenu éditorial, qu'elle concède sous licence à Stella And Pow OÜ. Polaris Nexus LLC peut recevoir des données personnelles limitées uniquement lorsque cela est strictement nécessaire pour : (i) assurer le support de l'exploitation technique, la maintenance, la sauvegarde ou la reprise après sinistre de la Plateforme ; (ii) protéger, exercer ou défendre les droits de propriété intellectuelle relatifs à la Plateforme ; (iii) défendre, introduire ou régler des réclamations juridiques liées à la Plateforme ; ou (iv) se conformer à une obligation légale imposée au concédant ou à l'exploitant. Lorsque Polaris Nexus LLC traite des données personnelles pour notre compte, elle agit en tant que sous-traitant au titre d'un accord de traitement des données, et le transfert de données vers les États-Unis est protégé par les garanties décrites à la section 10 ci-dessous.

Autres utilisateurs de la Plateforme — voir la section 9 ci-dessous.

Autorités publiques, forces de l'ordre et organismes de réglementation lorsque la loi l'exige, en réponse à une demande légale valide, ou lorsque cela est nécessaire pour enquêter sur des comportements illicites, en particulier des comportements liés à la traite des êtres humains, à l'exploitation sexuelle, à la fraude ou au blanchiment d'argent.

Organisations spécialisées dans la prévention de la traite et de l'exploitation, lorsque cela est nécessaire pour signaler ou coopérer à la prévention de ces infractions.

Dans le cadre d'une transaction commerciale — en cas de fusion, d'acquisition, de restructuration ou de cession d'actifs affectant Stella And Pow OÜ ou Polaris Nexus LLC, vos données peuvent être transférées à la partie acquéreuse, sous réserve d'obligations de confidentialité et d'un préavis.

9. Données partagées avec d'autres utilisateurs

La Plateforme est un réseau social. En créant un compte, vous acceptez que certaines informations soient visibles par d'autres utilisateurs.

Visible par les autres utilisateurs inscrits :

Nom d'utilisateur
Photos de profil
Description personnelle, préférences et centres d'intérêt que vous choisissez de publier
Localisation approximative (ville ou région — pas l'adresse exacte)
Badges de vérification, le cas échéant
Statut d'activité (par exemple, “en ligne” ou “dernière connexion”)

Partagé uniquement avec les utilisateurs avec lesquels vous interagissez :

Messages privés, photos et vidéos que vous envoyez
Appels vidéo que vous initiez via la Plateforme
Toute autre information que vous choisissez de partager dans vos conversations

Jamais visible par les autres utilisateurs :

Adresse e-mail
Date de naissance exacte (uniquement votre âge ou tranche d'âge)
Informations de paiement
Documents de vérification
Adresse IP et données techniques
Signalements internes de modération

Vous contrôlez votre visibilité. Depuis les paramètres de votre compte, vous pouvez modifier le contenu de votre profil, ajuster la visibilité, bloquer des utilisateurs, signaler des comportements inappropriés et supprimer du contenu à tout moment.

10. Transferts internationaux de données

Stella And Pow OÜ est établie en Estonie, un État membre de l'Union européenne. En règle générale, vos données personnelles sont traitées au sein de l'Espace économique européen.

Les transferts internationaux de données personnelles en dehors de l'Espace économique européen n'ont lieu que dans les cas limités suivants :

Sous-traitants situés en dehors de l'EEE, tels que Google LLC (États-Unis) pour les services de messagerie électronique, de stockage et d'analyse.
Transferts vers Polaris Nexus LLC (États-Unis) aux fins limitées décrites à la Section 8 (exploitation technique, protection de la propriété intellectuelle, défense juridique et autres).
Autres prestataires de services situés en dehors de l'EEE, lorsque cela est nécessaire à la fourniture de la Plateforme.

Ces transferts sont effectués dans le cadre des garanties suivantes prévues par le RGPD :

Cadre de protection des données UE–États-Unis (DPF) lorsque le destinataire est certifié dans le cadre de ce dispositif.
Clauses contractuelles types (CCT) approuvées par la Commission européenne, complétées, le cas échéant, par des mesures techniques et organisationnelles supplémentaires (telles que le chiffrement, la pseudonymisation et des contrôles d'accès stricts).
Décisions d'adéquation de la Commission européenne, lorsqu'elles s'appliquent au pays de destination.

Vous pouvez demander une copie des garanties applicables en envoyant un e-mail à info@sugardaddyplanet.com.

11. Sécurité des données et chiffrement

Nous appliquons des mesures techniques et organisationnelles conçues pour protéger vos données, notamment :

Chiffrement en transit — toutes les communications entre votre appareil et nos serveurs sont chiffrées à l'aide de TLS 1.2 ou supérieur.
Chiffrement au repos — les données sensibles, y compris les messages privés entre utilisateurs, sont chiffrées sur nos serveurs.
Contrôles d'accès — gestion stricte des accès basée sur le principe du moindre privilège ; seul le personnel autorisé peut accéder aux données des utilisateurs et uniquement à des fins légitimes (sécurité, assistance, modération ou conformité légale).
Surveillance continue — des systèmes automatisés surveillent l'activité pour détecter les incidents de sécurité 24h/24 et 7j/7.
Diligence raisonnable envers les fournisseurs — nous évaluons la posture de sécurité de nos prestataires de services et concluons des accords de traitement des données avec chacun d'eux.
Révision périodique — les mesures de sécurité sont révisées régulièrement et mises à jour en réponse aux nouvelles menaces et aux meilleures pratiques.

Malgré ces mesures, aucun système en ligne n'est entièrement sécurisé. Nous vous recommandons d'utiliser des mots de passe forts et uniques, d'activer toutes les fonctionnalités de sécurité disponibles sur votre compte, et de ne jamais partager vos identifiants.

12. Notification en cas de violation de sécurité

En cas de violation de sécurité susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'Autorité estonienne de protection des données (Andmekaitse Inspektsioon) — ainsi que toute autre autorité de contrôle compétente — sans délai injustifié et, lorsque cela est requis, dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD.

Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement par e-mail et, le cas échéant, par notification sur la plateforme, sans délai injustifié, conformément à l'article 34 du RGPD. La notification décrira la nature de la violation, les conséquences probables, les mesures que nous avons prises ainsi que les actions recommandées de votre part.

13. Vos droits au titre du RGPD et du RGPD britannique

En tant que personne concernée au titre du RGPD de l'UE et, pour les résidents du Royaume-Uni, du RGPD britannique, vous disposez des droits suivants :

Droit d'accès — obtenir la confirmation que nous traitons vos données et en recevoir une copie.
Droit de rectification — corriger des données inexactes ou incomplètes.
Droit à l'effacement (“droit à l'oubli”) — demander la suppression de vos données lorsque les conditions prévues par la loi sont réunies.
Droit à la limitation du traitement — limiter l'utilisation de vos données dans certains cas.
Droit à la portabilité des données — recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable du traitement.
Droit d'opposition — vous opposer au traitement fondé sur un intérêt légitime, y compris le profilage. Vous pouvez vous opposer à la prospection directe à tout moment.
Droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou ayant une incidence significative similaire, avec le droit d'obtenir une intervention humaine et de contester la décision.
Droit de retirer votre consentement à tout moment, sans effet rétroactif.
Droit d'introduire une réclamation auprès d'une autorité de contrôle compétente (voir la Section 15).

14. Comment exercer vos droits

Vous pouvez exercer vos droits en envoyant une demande à info@sugardaddyplanet.com, en indiquant :

Le droit que vous souhaitez exercer.
Le nom d'utilisateur et l'adresse e-mail associés au compte.
Une preuve d'identité raisonnable, si nécessaire.

Nous répondrons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires dans les cas particulièrement complexes, auquel cas nous vous en informerons dans le courant du premier mois.

L'exercice de vos droits est gratuit, sauf lorsque les demandes sont manifestement infondées ou excessives, auquel cas nous pouvons facturer des frais raisonnables ou refuser de donner suite à la demande, dans les limites autorisées par la loi.

15. Autorités de contrôle

Dans la mesure où Stella And Pow OÜ a son établissement principal en Estonie, notre autorité de contrôle chef de file au titre du mécanisme de guichet unique du RGPD est l' Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) — www.aki.ee.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. Parmi d'autres :

Espagne — Agencia Española de Protección de Datos (AEPD) — www.aepd.es
France — Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Allemagne — Commissaire fédéral à la protection des données (BfDI) — www.bfdi.bund.de
Italie — Garante per la protezione dei dati personali — www.garanteprivacy.it
Pays-Bas — Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl
Royaume-Uni — Information Commissioner’s Office (ICO) — ico.org.uk

La liste complète des autorités de contrôle de l'UE est disponible sur le site du Comité européen de la protection des données (edpb.europa.eu).

16. Mineurs

L'accès à la Plateforme et son utilisation sont strictement interdits aux personnes de moins de 18 ans, ou en dessous de l'âge de la majorité applicable dans leur pays de résidence si celui-ci est plus élevé.

Nous appliquons des mécanismes de vérification de l'âge et, si nous détectons qu'un mineur a fourni des données personnelles, nous supprimerons immédiatement ses informations et bloquerons le compte. Toute personne ayant connaissance d'une utilisation abusive de la Plateforme par un mineur peut le signaler à info@sugardaddyplanet.com.

Consultez notre Politique de vérification de l'âge pour plus de détails.

17. Cookies

L'utilisation des cookies et des technologies similaires est régie par notre Politique de Cookies, disponible sur le site web.

18. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des changements d'ordre juridique, technique ou opérationnel. La date de « Dernière mise à jour » figurant en haut de cette Politique indique la version en vigueur. En cas de modifications substantielles, nous vous en informerons via nos canaux habituels (e-mail et/ou notification sur la Plateforme) avec un préavis raisonnable avant l'entrée en vigueur des changements.

19. Contact

Pour toute question relative à la présente Politique ou au traitement de vos données :

E-mail (questions relatives à la confidentialité) : info@sugardaddyplanet.com
Responsable du traitement (Stella And Pow OÜ) : Majaka tn 26, Lasnamäe linnaosa, 13516 Tallinn, Harju maakond, Estonie. E-mail professionnel : info@stellaandpow.com.
Concédant de licence (Polaris Nexus LLC) — propriétaire de la marque et de la propriété intellectuelle : 1621 Central Ave, Cheyenne, WY 82001, États-Unis. Polaris Nexus LLC n'est pas le responsable du traitement de vos données personnelles et intervient uniquement comme décrit aux sections 8 et 10 ci-dessus.

Page de politique de confidentialité