Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Cette page explique quelles données personnelles TropSexy (tropsexy.com, « le site ») collecte, pourquoi, sur quelle base légale, combien de temps elles sont gardées, avec qui elles sont partagées et comment exercer vos droits. Elle respecte le Règlement général sur la protection des données (RGPD, règlement UE 2016/679), la loi espagnole sur la protection des données (Ley Orgánica 3/2018) et, pour les visiteurs en France, la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
Le site est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons sciemment aucune donnée concernant des mineurs. Si vous pensez qu’un mineur nous a transmis des données ou apparaît sur une photo, écrivez-nous immédiatement (section 12) : le contenu est retiré sans délai et, le cas échéant, signalé aux autorités.
1. Qui est responsable de vos données ?
Le responsable du traitement est l’éditeur du site :

Adresse e-mail pour toute question sur vos données : [email protected]
2. Une précision importante : la nature des contenus
TropSexy publie des photos à caractère intime ou sexuel envoyées par ses visiteurs. Une telle photo peut révéler la vie sexuelle d’une personne : c’est une donnée sensible au sens de l’article 9 du RGPD. Elle n’est donc publiée qu’avec le consentement explicite de la personne qui l’envoie, qui doit garantir être majeure et avoir l’accord de toute personne visible sur la photo. Toute personne qui apparaît sur une photo publiée sans son accord peut en obtenir le retrait (section 9).
3. Quelles données, pourquoi, sur quelle base légale ?
3.1 Navigation sur le site (tout visiteur)
- Données : adresse IP, date et heure, pages demandées, navigateur et système (journaux du serveur) ; identifiant de session technique.
- Finalités : afficher le site, en assurer la sécurité (prévention des attaques, des abus et de la fraude), diagnostiquer les pannes.
- Base légale : intérêt légitime à faire fonctionner et à sécuriser le site (art. 6.1.f RGPD).
3.2 Envoi d’une photo
- Données : la photo et ses métadonnées éventuelles, le titre, la catégorie et la description que vous saisissez, la date d’envoi, votre adresse IP, votre compte membre si vous êtes connecté(e), ainsi que la trace de vos deux acceptations (conditions d’envoi et consentement à la publication), datée.
- Finalités : vérifier la photo avant publication (modération), la publier sur le site, la classer, permettre aux visiteurs de la voir et de voter, la retirer sur demande, conserver la preuve du consentement.
- Base légale : votre consentement explicite (art. 6.1.a et 9.2.a RGPD), donné en cochant les cases prévues avant l’envoi. Vous pouvez le retirer à tout moment (section 8) : la photo est alors retirée du site. Le retrait du consentement ne remet pas en cause la publication qui a eu lieu avant.
- Affichage de l’auteur : si vous êtes connecté(e), votre pseudo et votre avatar apparaissent avec la photo ; sinon, la photo est signée « Anonyme ». Votre adresse IP, votre adresse e-mail et votre nom réel ne sont jamais affichés.
- Métadonnées : une photo peut contenir des informations ajoutées par le téléphone ou l’appareil photo (date de prise de vue, modèle, parfois position GPS). Elles peuvent rester dans le fichier publié. N’envoyez jamais une photo qui permet de vous localiser ; si vous constatez qu’une photo publiée contient votre position, demandez son retrait (section 9).
3.3 Filigrane et protection des photos
Les photos publiées reçoivent un filigrane « TropSexy.com » pour limiter leur réutilisation sur d’autres sites. Une copie de l’image d’origine, sans filigrane, est gardée sur notre serveur uniquement pour pouvoir refaire ce filigrane ; elle n’est jamais publiée ni transmise. Base légale : votre consentement (3.2) et notre intérêt légitime à protéger les contenus contre la copie.
3.4 Repérage des photos en double
- Ce que nous faisons : à partir d’une miniature de chaque photo, un programme installé sur notre serveur calcule une « empreinte » de l’image (une suite de 64 points clair / foncé) et la compare à celles des autres photos du site, pour repérer une même photo envoyée plusieurs fois. Cette empreinte décrit l’image entière : elle ne concerne ni les visages ni les personnes, et ne permet pas de reconnaître quelqu’un. Aucune photo n’est envoyée à un service extérieur.
- Finalités : éviter les doublons, empêcher qu’une photo retirée réapparaisse, et repérer une photo réservée aux VIP publiée aussi en accès libre.
- Pas de décision automatique : chaque doublon repéré est vérifié par un membre de l’équipe avant toute suppression.
- Base légale : notre intérêt légitime à protéger les personnes visibles et à organiser le site (art. 6.1.f RGPD).
3.5 Compte membre
- Données : pseudo, adresse e-mail, mot de passe (enregistré sous forme chiffrée, nous ne le connaissons pas), photo de profil et informations de profil que vous choisissez d’ajouter, date d’inscription et de dernière connexion, messages privés échangés avec d’autres membres.
- Finalités : créer et gérer votre compte, signer vos photos de votre pseudo, permettre la messagerie entre membres, vous envoyer les e-mails nécessaires au compte (confirmation, mot de passe oublié).
- Base légale : l’exécution du contrat que constituent les conditions d’utilisation du site (art. 6.1.b RGPD). Les informations de profil facultatives que vous ajoutez reposent sur votre consentement : ne publiez pas d’information permettant de vous identifier si vous ne le souhaitez pas.
- Avatars : votre photo de profil est celle que vous ajoutez vous-même ; à défaut, un avatar neutre est affiché. Aucun service d’avatar extérieur (comme Gravatar) n’est utilisé.
3.6 Votes et statistiques des photos
- Données : pour chaque vote ou chaque vue de photo : la photo concernée, la date, votre adresse IP, votre navigateur et un cookie technique, ainsi que votre compte si vous êtes connecté(e).
- Finalités : compter les votes et les vues, établir les classements (Top, Tendances), empêcher les votes multiples et la triche.
- Base légale : intérêt légitime à proposer des classements fiables (art. 6.1.f RGPD).
- Anonymisation : au bout de 12 mois, les informations qui permettraient de savoir qui a voté ou vu une photo (adresse IP, navigateur, compte) sont effacées automatiquement. Seul un historique anonyme est gardé, pour les classements de long terme.
3.7 Pass VIP
- Paiement : le paiement est entièrement réalisé par notre prestataire Allopass, sur ses propres pages. Nous ne recevons et ne conservons jamais vos coordonnées bancaires, votre nom, votre adresse e-mail ni votre numéro de téléphone : Allopass agit comme responsable de traitement pour le paiement, selon sa propre politique de confidentialité. La résiliation se fait sur le site d’Allopass (lien « Gérer ou résilier mon abonnement » sur notre site).
- Ce qu’Allopass nous transmet à chaque paiement, renouvellement ou résiliation : le code d’accès attribué, le numéro de la transaction, le montant, le pays, la date de fin de l’abonnement et la nature de l’opération.
- Protection contre le partage des codes : à chaque utilisation d’un code, nous enregistrons l’adresse IP et le navigateur utilisés. Si un même code payant est utilisé par plus de deux personnes en même temps, il est automatiquement suspendu pour une durée limitée, plus longue en cas d’abus répété. Ces adresses sont effacées au bout de 24 heures. Si vous pensez qu’une suspension est injustifiée (par exemple plusieurs appareils de la même personne), écrivez-nous (section 12) : un membre de l’équipe réexamine la situation et peut lever la suspension.
- Mémorisation de l’accès : votre code est gardé 30 jours dans un cookie de votre navigateur (section 7), pour que vous n’ayez pas à le retaper à chaque visite.
- Bases légales : l’exécution du contrat d’accès VIP (art. 6.1.b RGPD) pour la vérification et la mémorisation du code ; nos obligations comptables (art. 6.1.c RGPD) pour l’historique des transactions ; notre intérêt légitime à empêcher la revente et le partage des codes (art. 6.1.f RGPD) pour la protection contre le partage.
3.8 Mesure d’audience (seulement avec votre accord)
- Données : pages vues, durée de visite, type d’appareil, provenance, adresse IP tronquée, au moyen de cookies Google Analytics.
- Finalité : connaître la fréquentation du site pour l’améliorer.
- Base légale : votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés), demandé par le bandeau « Refuser / Accepter » affiché à votre première visite. Rien n’est chargé tant que vous n’avez pas accepté, et refuser est aussi simple qu’accepter. Vous pouvez changer d’avis à tout moment avec le lien « Gérer mes cookies » du menu « Infos & règles » (bouton en haut de chaque page) ou en bas d’Explorer.
3.9 Signalements, demandes de retrait et contact
- Données : votre nom, votre adresse e-mail, l’adresse de la photo signalée, le motif et les précisions que vous donnez dans le formulaire de signalement, l’adresse IP d’envoi du formulaire, nos échanges.
- Finalités : traiter votre demande (retrait d’une photo, exercice de vos droits, réclamation au titre du droit d’auteur), en garder la preuve.
- Base légale : nos obligations légales (art. 6.1.c RGPD : loi pour la confiance dans l’économie numérique et règlement européen sur les services numériques) et notre intérêt légitime à répondre et à nous défendre en cas de litige (art. 6.1.f).
4. Combien de temps les données sont-elles gardées ?
| Données | Durée de conservation |
|---|---|
| Photo publiée, titre, description | Tant qu’elle est en ligne. Supprimée dès votre demande de retrait, la suppression de votre compte ou le retrait de votre consentement, y compris la copie sans filigrane. |
| Photo refusée à la modération | Supprimée dans les 30 jours suivant le refus. |
| Données d’identification de la personne qui a envoyé une photo (adresse IP, date, compte) | 1 an à compter de l’envoi, pour pouvoir identifier l’auteur d’un contenu illicite à la demande des autorités. |
| Preuve du consentement à la publication (cases cochées, date) | Durée de publication de la photo, puis 5 ans après son retrait, uniquement pour pouvoir prouver le consentement en cas de litige (prescription de droit commun), avec un accès restreint. |
| Compte membre et messages privés | Jusqu’à la suppression du compte, que vous pouvez demander à tout moment. |
| Empreinte d’une photo (repérage des doublons) | Tant que la photo est sur le site ; effacée avec elle. |
| Journal des votes et des vues (adresse IP, navigateur, compte) | 12 mois. Passé ce délai, l’adresse IP, le navigateur et le compte sont effacés automatiquement : il ne reste qu’un historique anonyme (photo, date, vote), qui sert aux classements et ne permet plus de savoir qui a voté. |
| Journaux du serveur | 12 mois au maximum. |
| Code du Pass VIP sur votre appareil (session et cookie) | Le temps de la visite pour la session ; 30 jours pour le cookie, effacé dès que le code n’est plus valide. |
| Adresses IP et navigateurs liés à l’utilisation d’un code (anti-partage) | 24 heures. |
| Suspension d’un code | La durée de la suspension, puis effacement automatique. |
| Historique des transactions Allopass (code, montant, pays, date) | 10 ans, durée de conservation des pièces comptables ; effacement automatique ensuite. |
| État de l’abonnement (code, pays, date de fin, renouvellements) | Durée de l’abonnement, puis 3 ans pour traiter les réclamations ; effacement automatique ensuite. |
| Cookies Google Analytics | 13 mois au maximum ; données de mesure d’audience gardées 14 mois chez Google. |
| Votre choix sur les cookies | 6 mois, puis la question vous est reposée. |
| Signalements et demandes d’exercice des droits | 3 ans après la clôture de la demande ; 5 ans pour les éléments utiles à la défense en cas de litige. |
5. Qui a accès à vos données ?
- L’équipe de TropSexy (administration et modération), dans la limite de ce qui est nécessaire à ses tâches.
- Notre hébergeur, qui stocke le site et ses données : OVH SAS – France.
- Cloudflare, Inc., qui protège le site contre les attaques et accélère son affichage : les connexions au site passent par ses serveurs (adresse IP, pages demandées) et il garde temporairement une copie des images publiées pour les afficher plus vite.
- Allopass, pour le paiement du Pass VIP et la vérification de votre code (section 3.8).
- Google Ireland Limited (Google Analytics), seulement si vous avez accepté la mesure d’audience.
- Les autorités (police, justice, autorités de protection des données…) lorsque la loi nous y oblige, sur réquisition ou décision, et en cas de contenu pédopornographique.
Les photos publiées, les titres, descriptions et pseudos sont par nature visibles des visiteurs du site (et, pour les photos VIP, des membres VIP). Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle. Aucune donnée n’est utilisée à des fins de publicité ciblée.
6. Transferts hors de l’Union européenne
Vos données sont hébergées en France. Cloudflare, Inc., société américaine, traite les connexions au site sur ses serveurs, y compris aux États-Unis ; elle adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework). Si vous acceptez Google Analytics, certaines données peuvent être transférées aux États-Unis vers Google LLC, qui adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, complété par des clauses contractuelles types. Aucun autre transfert hors de l’Union européenne n’a lieu.
7. Cookies et stockage sur votre appareil
| Nom | Rôle | Durée | Accord demandé ? |
|---|---|---|---|
| Cookie de session (PHPSESSID) | Garder votre accès VIP et votre navigation pendant la visite | Fin de la visite | Non : indispensable |
| AP_Pass | Retenir le code de votre Pass VIP pour ne pas avoir à le retaper | 30 jours | Non : indispensable au service que vous avez payé |
| wordpress-nocache | Afficher les pages VIP à jour, sans passer par le cache du site | 30 jours | Non : indispensable |
| Cookies de connexion WordPress (wordpress_…, wordpress_logged_in_…) | Rester connecté(e) à votre compte | Fin de la visite, ou 14 jours si vous cochez « Se souvenir de moi » | Non : indispensable |
| Cookies de vote TotalContest | Éviter les votes multiples | Durée de la limite de vote fixée pour le concours | Non : indispensable au vote |
| ts_consent | Retenir votre choix sur la mesure d’audience | 6 mois | Non : indispensable |
| _ga, _ga_… | Mesure d’audience Google Analytics | 13 mois au maximum | Oui : déposés seulement si vous acceptez |
Le site garde aussi quelques informations dans le stockage local de votre navigateur (« localStorage »), sans jamais les transmettre : vos photos favorites, les photos pour lesquelles vous avez déjà voté et la date de votre dernière visite (pour signaler les nouveautés). Vous pouvez les effacer à tout moment en supprimant les données du site dans votre navigateur.
Le site n’utilise aucun cookie publicitaire ni bouton de réseau social qui vous suivrait. Les polices de caractères sont servies par notre propre serveur : aucune donnée n’est transmise à Google Fonts.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
- rectification : corriger des données inexactes ;
- effacement : faire supprimer vos données, notamment vos photos et votre compte ;
- retrait du consentement à tout moment, par exemple pour faire retirer une photo, sans avoir à vous justifier ;
- limitation : faire geler l’utilisation de vos données pendant l’examen d’une contestation ;
- opposition aux traitements fondés sur notre intérêt légitime (votes, détection des visages, protection contre le partage des codes, sécurité), pour des raisons tenant à votre situation particulière ;
- intervention humaine : si votre code VIP a été suspendu automatiquement, vous pouvez demander qu’un membre de l’équipe réexamine la situation et présenter vos observations ;
- portabilité : recevoir les données que vous nous avez fournies (photos, textes, profil) dans un format courant ;
- directives post mortem : définir ce que deviendront vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Comment faire : écrivez à [email protected] ou par courrier à l’adresse de la section 1, en précisant votre demande et, pour une photo, son numéro (affiché sous chaque photo, par exemple « N° 194908 ») ou son adresse. Nous répondons dans un délai d’un mois au plus, qui peut être prolongé de deux mois pour une demande complexe (vous en serez alors informé·e). En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire, sans jamais exiger plus que nécessaire (une copie de pièce d’identité n’est demandée qu’en dernier recours, et elle est supprimée dès la vérification faite).
Membre, vous pouvez aussi modifier vos informations depuis votre espace personnel, et demander la suppression de votre compte à tout moment par e-mail.
9. Vous apparaissez sur une photo sans l’avoir accepté ?
Publier l’image d’une personne à caractère sexuel sans son accord est interdit et constitue un délit (article 226-2-1 du Code pénal). Si vous apparaissez sur une photo publiée sur TropSexy sans y avoir consenti, ou si vous retirez votre accord :
- remplissez notre formulaire de signalement (ou écrivez à [email protected]) en indiquant le numéro de la photo (affiché sous la photo) ou son adresse ;
- la photo est retirée dès réception de votre demande, pendant son examen, sans que vous ayez à prouver votre identité au-delà de ce qui est strictement nécessaire ;
- la copie d’origine est supprimée et les données de la personne qui l’a envoyée sont conservées pour être remises aux autorités si vous portez plainte.
Voir aussi notre politique sur les contenus non consentis. Pour une photo qui vous appartient (droit d’auteur), utilisez le même formulaire de signalement.
10. Sécurité
Nous protégeons vos données par des mesures adaptées à leur sensibilité : site entièrement en HTTPS, mots de passe chiffrés, accès d’administration limité et protégé, analyse des photos réalisée sur notre serveur sans service extérieur, copies d’origine non accessibles depuis Internet, mises à jour régulières du site et de ses extensions, sauvegardes. En cas de violation de données présentant un risque pour vous, nous en informons l’autorité de protection des données compétente dans les 72 heures et, si le risque est élevé, les personnes concernées.
11. Modification de cette politique
Cette politique peut évoluer, notamment si le site ou la loi changent. La date de mise à jour figure en haut de la page. En cas de changement important (nouvelle utilisation de vos données, nouveau destinataire), nous vous en informerons sur le site ou par e-mail si vous êtes membre, avant son entrée en vigueur.
12. Nous contacter, réclamation
Pour toute question sur vos données : [email protected].