La discrétion nous tient à cœur

En détail

• Qui tu es, si tu ne fais que consulter. Toute recherche et tout profil fonctionnent sans compte, et qui tu es n’en reste nulle part. Si une recherche ne trouve rien, ce qui a été cherché reste 30 jours – sans rien qui puisse pointer vers toi ; plus de détails ci-dessous. Tu n’as besoin d’un compte que pour garder quelque chose ou être prévenu – et alors nous ne conservons que ce que tu y as mis toi-même.
• Qui tu as contacté. L’appel et la messagerie passent directement. Le formulaire de contact transmet ton message une seule fois et ne garde rien – chez nous ne reste que le nombre de messages par profil et par jour.
• Si quelque chose a eu lieu. Nous ne gérons aucun paiement, nous n’avons donc aucune raison de le demander.
• D’où tu viens et où tu vas. Nous comptons les consultations en chiffres quotidiens, y compris le site d’où elles viennent et combien de fois par jour un portail externe a été cliqué – sans adresse IP, sans historique. Depuis le 29.9.2026, un cookie en fait partie, besuch : il contient le jour de ta dernière visite, et nous en tirons, en somme journalière, combien d’appareils viennent pour la première fois et combien reviennent. Si tu choisis plus bas « Ne pas compter ce navigateur », tu reçois à sa place le cookie zaehlen, et ton navigateur n’est plus compté du tout. Tous les cookies du site figurent dans la liste plus bas. Quelle annonce externe a été cliquée, nous le comptons depuis le 29.9.2026 en chiffre quotidien par annonce – sous un identifiant interne, pendant 30 jours, visible seulement pour nous. De même, de quel pays vient une consultation selon Cloudflare. Pour les établissements, nous comptons quelle page d’établissement a été consultée et combien de fois – par établissement, jamais avec l’appareil, la langue ou la provenance. Quatre sortes de clics sont en plus notées une à une, avec la date et l’heure – le clic sur un portail externe ou sur le site d’un établissement, l’annonce externe dont il s’agissait, la consultation d’une page d’établissement et celle d’un profil – pendant 30 jours, visibles seulement pour nous, avec en gros l’appareil (mobile ou ordinateur) et le pays et, si tu viens de la recherche, les filtres avec lesquels tu as cherché (seulement des valeurs cochées, jamais un texte saisi), sans rien qui dise qui tu es. Chacune de ces lignes est ainsi un petit profil de tes préférences pendant cette visite : quand il n’y a que peu de visiteurs un jour donné, l’ordre permet de reconstituer ce que quelqu’un a cherché et cliqué à la suite, et l’appareil et le pays rendent cela plus facile – pas qui c’était. De la publicité seulement signalée et vendue directement par nous – pas de régies publicitaires, pas de traceurs publicitaires et aucune analyse par une entreprise tierce. Combien de fois une publicité a été affichée et cliquée, nous le comptons par publicité en total journalier – sans rien enregistrer sur les personnes qui la voient. Les consultations passent toutefois par Cloudflare, une entreprise établie aux États-Unis – ce qu’elle voit à cette occasion est indiqué plus bas.
• Tes données de paiement. Il n’y a ni solde, ni abonnement, ni numéro de carte – nulle part chez nous.

Pourquoi nous ne le savons pas

Qui détient et transmet de l’argent doit, selon le droit suisse, identifier chaque client – pièce d’identité, nom, documenté et conservé. « Anonyme » et « nous gérons les paiements » s’excluent mutuellement, c’est pourquoi rosalon ne touche jamais à l’argent. Pas par renoncement, mais parce que ce renoncement rend cette phrase vraie : nous ne savons pas qui tu es, qui tu as appelé, ni si quelque chose a eu lieu – non pas parce que nous l’effaçons, mais parce que nous ne l’avons jamais eu.

Ce que nous avons bel et bien

Une page sur la discrétion qui cache ses propres traces, c’est de la publicité, pas de l’information. Voici donc la liste complète de ce qu’une visite laisse chez nous :

• Ton thème de couleurs choisi, dans un cookie – un an, ou seulement pour cette session si le mode discret est actif.
• Si tu n’as jamais choisi de thème de couleurs : celui que nous avons tiré au hasard pour cette session, dans un cookie qui disparaît à la fermeture du navigateur. Il ne contient que le nom du thème, aucun identifiant. Si tu en choisis un toi-même, nous le supprimons.
• Que le mode discret est actif, dans un cookie qui disparaît à la fermeture du navigateur.
• Que tu as franchi la barrière d’âge devant les photos d’un profil qui ne sont pas montrées ouvertement, dans un cookie portant la valeur fixe « ab18 » – un an, ou seulement pour cette session si le mode discret est actif. Aucun nom, aucune date de naissance, aucun identifiant.
• Que ta session est ouverte dans l’espace prestataire, dans un cookie que seul le serveur peut lire – seulement si tu y as un compte.
• Qu’un appareil n’est pas compté dans nos statistiques, dans un cookie de valeur « nein », sans identifiant – seulement sur clic, pendant un an. Tu le reçois si tu choisis plus bas « Ne pas compter ce navigateur », jamais autrement.
• Le jour de ta dernière visite, dans un cookie, pendant six mois – avec une valeur aléatoire que nous n’enregistrons nulle part. Nous en tirons, en somme journalière, combien d’appareils viennent pour la première fois et combien reviennent ; il n’y a pas d’historique. Avec le réglage plus bas tu ne le reçois pas, et en navigation privée il disparaît avec la fenêtre.
• Le retour de la dernière saisie dans notre administration, pendant quelques minutes dans un cookie – seulement dans l’administration, pour nous-mêmes. Si tu ne fais que visiter le site, tu ne le reçois jamais.
• Seulement si tu te connectes avec Google, Apple ou Microsoft : quelle connexion ton navigateur a commencée, dans un cookie, pendant dix minutes – il disparaît dès que tu es de retour.
• Seulement si quelqu’un se connecte avec le code reçu en confirmant un profil créé pour lui : une clé dans un cookie que seul le serveur peut lire, pendant une demi-heure.
• L’adresse e-mail d’une prestataire, dès qu’elle ouvre un compte ici – jamais publique, jamais utilisée pour la publicité.
• Un point de départ que tu choisis, arrondi à environ un kilomètre – seulement dans l’adresse de la page et donc dans l’historique de ton navigateur, pas chez nous. Pour l’éviter, tape un code postal.
• Le titre dans l’onglet et dans l’historique du navigateur : il nomme la page consultée et appelle les choses par leur nom – sur une page de lieu on y lit « Sexe dans le canton de Zurich », sur celle d’un établissement « Club Zeus à Zürich ». Sur un appareil partagé, cela reste visible même quand personne ne regarde la page.
• L’ajout « utm_source={projekt} » à l’adresse vers laquelle un clic te mène : le portail de destination voit ainsi que la visite vient de chez nous. Le même pour chaque visiteur – aucun numéro, aucune heure, rien qui te désigne. Il figure donc aussi dans l’historique de ton navigateur et peut être supprimé dans la barre d’adresse.
• Ce que tu tapes dans le champ de recherche en haut – un nom, un lieu, un établissement, un service : au maximum 20 minutes dans la mémoire vive de notre serveur et dans aucune adresse. Depuis le 8.10.2026, ce qui a été recherché reste 30 jours en chiffre quotidien, sans lien avec toi ; numéros de téléphone, adresses e-mail, rues et adresses web seulement comme « apparu ». Si c’est un nom et que la recherche trouve quelqu’un, nous comptons depuis le 29.9.2026 en chiffre quotidien combien de fois ce nom a été recherché – pendant 30 jours, sans lien avec toi ; si elle ne trouve personne, il figure 30 jours dans le journal de diagnostic ci-dessous. En outre, depuis le 4.10.2026, nous comptons chaque nom tapé en chiffre quotidien, avec ou sans résultat – numéros de téléphone, adresses e-mail et liens remplacés, pendant 90 jours, sans lien avec toi.
• Ce que tu as cherché lorsque rien n’a été trouvé – pendant 30 jours, afin que nous puissions trouver l’erreur : l’heure, le type de recherche et tes saisies, et pour une recherche par nom également le nom. Cette ligne ne tient à rien : aucun compte, aucune session, aucune adresse IP, aucun cookie, aucun appareil. Si la recherche trouve quelque chose, rien n’en est conservé.
• Quand un portail externe, le site d’un établissement, une annonce externe, une page d’établissement ou un profil a été cliqué – date et heure à la seconde, le type de clic, la cible, en gros l’appareil (mobile ou ordinateur) et le pays et, si le clic vient de la recherche, avec quels filtres tu as cherché (seulement les valeurs cochées, jamais un texte saisi, aucun code postal), pendant 30 jours, visible seulement pour nous. La ligne ne contient rien qui dise qui tu es – aucune adresse IP, aucun identifiant d’appareil, aucun navigateur, aucun cookie, aucun compte, aucun numéro d’ordre. Chaque ligne est toutefois un petit profil de tes préférences pendant cette visite : quand il n’y a que peu de visiteurs, l’ordre des lignes permet de reconstituer ce que quelqu’un a cherché et cliqué à la suite, et l’appareil et le pays rendent cela plus facile – pas qui c’était.
• Quand tu as cherché, comparé des prix ou saisi quelque chose dans le champ de recherche libre – date et heure à la seconde, le type, la langue de la page, les filtres choisis (seulement des valeurs de nos listes, pas de code postal – seulement ses deux premiers chiffres –, jamais l’origine ethnique) et le nombre de résultats ; pour le champ libre, ce que la recherche a reconnu et, pour un établissement, un lieu, un service, une caractéristique ou « rien trouvé », le mot en écriture simplifiée – jamais un nom cherché, jamais un numéro ou une adresse. Pendant 30 jours, visible seulement pour nous. Rien n’y permet de te reconnaître : aucune adresse IP, aucun appareil, aucun pays, aucun cookie, aucun compte, aucun numéro d’ordre. Quand il n’y a que peu de visiteurs, l’ordre permet tout de même de reconstituer ce que quelqu’un a cherché et cliqué à la suite – pas qui c’était.
• Ton adresse IP et la page que tu consultes sont vues par Cloudflare, Inc. (États-Unis) lors du transit : le site est raccordé par un tunnel de Cloudflare, bientôt aussi par son DNS. Nous vérifions encore ce que Cloudflare en enregistre. Notre application elle-même ne tient aucun journal d’accès.

La sortie rapide

En haut de chaque page, et avec deux fois la touche Échap : un clic quitte rosalon immédiatement, sans entrée dans l’historique, efface le thème de couleurs et le mode discret et vide le stockage local de ce site. Une session ouverte dans l’espace annonces reste ouverte : ferme-la là-bas. Ce que ton navigateur a déjà synchronisé avec un compte ou un autre appareil reste intact – aucun site ne peut l’effacer à lui seul.

Le mode discret

Ton thème de couleurs choisi survit normalement à la visite – un indice sur un appareil partagé, si quelqu’un regarde ensuite. Avec le mode discret, la couleur ne vaut que pour cette session, et la sortie rapide efface les deux.

Compter les visites

Pour savoir combien de personnes sont ici, nous comptons chaque jour combien d’appareils différents ont visité le site. Pour cela, nous calculons une empreinte à partir de ton adresse internet et de l’identifiant de ton navigateur – la clé change chaque nuit, ton appareil n’est donc plus le même le lendemain. L’adresse internet elle-même n’est jamais enregistrée. Ton navigateur dépose en plus un petit cookie qui ne contient que le jour de ta dernière visite ; nous en tirons combien viennent pour la première fois et combien reviennent – en somme, jamais en historique.

En navigation privée, chaque visite compte d’ailleurs comme nouvelle : le cookie disparaît avec la fenêtre.