Conformité & sécurité

18 U.S.C. § 2257 : registres d'âge des modèles

La loi américaine 18 U.S.C. § 2257 et le règlement 28 CFR Part 75 imposent aux producteurs de contenus sexuellement explicites, y compris les diffusions webcam en direct, de confirmer que chaque performeur a 18 ans ou plus et d'en conserver la preuve :

• le nom légal et la date de naissance du performeur, vérifiés sur une pièce d'identité avec photo, ainsi qu'une copie de ce document ;
• tous les autres noms utilisés par le performeur — pseudonymes sur le site compris — avec des renvois croisés vers les registres ;
• pour les diffusions en direct, des éléments qui identifient le performeur à l'écran et le relient à ses registres ;
• les registres sont conservés 7 ans à compter de leur création ou de leur dernière modification, et 5 ans de plus après la cessation d'activité ;
• le site affiche une 2257 Compliance Statement indiquant le nom et l'adresse postale du dépositaire des registres.

Comment Krona.Chat respecte le § 2257

• vérification intégrée des modèles : selfie avec pièce d'identité, scan du passeport ou de la carte d'identité, nom légal, date de naissance, pays et consentement au traitement des données personnelles et biométriques — voir l'espace modèle ;
• les données de vérification sont liées au compte et au pseudonyme du modèle, et des captures automatiques du flux relient le modèle à l'écran à ses documents ;
• le modérateur reçoit une notification Telegram instantanée à chaque envoi de document et approuve ou rejette la demande ; un modèle ne peut pas passer en direct sans approbation ;
• toute personne apparaissant à l'écran doit faire vérifier son propre compte — les conditions du site fixent les règles et les sanctions ;
• le site de l'opérateur publie une page 2257 Compliance Statement avec les coordonnées du dépositaire des registres.

Règles Visa et Mastercard

Les réseaux de cartes imposent leurs propres exigences aux marchands adultes : depuis 2021, Mastercard exige la vérification de l'âge et de l'identité de toute personne à l'écran, la modération des diffusions et le traitement des réclamations sous 7 jours ouvrés, et Visa place les contenus pour adultes dans son programme VIRP. Sans cela, aucun processeur de paiement n'acceptera le site. Pour en savoir plus sur les exigences et les frais annuels, consultez la page encaisser les paiements sur un site webcam.

Modération, réclamations et DMCA

• les modérateurs vérifient qui se trouve dans chaque salon et si les diffusions respectent les règles du site ;
• le site dispose d'une page pour les réclamations et les demandes de retrait de contenu, y compris DMCA (17 U.S.C. § 512) ; les demandes parviennent directement aux responsables via Telegram ou par e-mail et sont traitées manuellement ;
• ce mécanisme de réclamation répond aussi à l'exigence du Digital Services Act (DSA) européen de recevoir les signalements de contenus illicites.

Vérification de l'âge des visiteurs et géoblocage

De plus en plus de pays exigent un contrôle de l'âge non seulement des modèles mais aussi des spectateurs : aux États-Unis, les lois des États sur la vérification de l'âge pour les sites adultes ont été validées par la Cour suprême (Free Speech Coalition v. Paxton, juin 2025), et au Royaume-Uni, l'Online Safety Act impose depuis le 25 juillet 2025 une « highly effective age assurance » (vérification de l'âge hautement efficace).

• la vérification de l'âge des visiteurs peut être ajoutée comme fonctionnalité intégrée ou via un prestataire externe tel que Yoti ;
• géoblocage : l'opérateur ferme le site à certains pays, et un modèle masque son profil dans les pays, régions ou villes de son choix.

Données personnelles et GDPR

• toutes les données des clients, des modèles et des partenaires appartiennent à l'opérateur ;
• avec l'option Enterprise, la plateforme tourne sur vos propres serveurs — les données ne quittent jamais votre infrastructure ;
• le consentement des modèles au traitement de leurs données personnelles et biométriques est enregistré lors de la vérification.

Sécurité de l'infrastructure

• tout le trafic est chiffré, et les flux vidéo WebRTC ne sont jamais transmis autrement que chiffrés ;
• l'accès aux panneaux d'administration repose sur des rôles ;
• le trafic web des sites passe par Cloudflare.