Facturation discrète : ce que les sites de plans cul affichent sur votre relevé

« Facturation discrète » : toutes les plateformes de rencontres sexuelles en font la promesse, et presque aucune ne l'explique. Qu'est-ce qui apparaîtra réellement sur votre relevé bancaire, qui d'autre reçoit un reçu, et que deviennent vos données si le site est piraté ? Ce dernier point n'a rien d'hypothétique : la discrétion des sites pour adultes a déjà failli deux fois à très grande échelle. Des pirates ont publié les données de 36 millions d'utilisateurs d'Ashley Madison en 2015, et environ 412 millions de comptes FriendFinder ont été exposés en 2016, dont des millions que leurs propriétaires avaient supprimés. Partez du principe que cela peut se reproduire.

Ce guide aborde d'abord la piste de l'argent (lignes du relevé, reçus des boutiques d'applications, abonnements familiaux, cartes virtuelles), puis la piste du compte (e-mail, numéro de téléphone, photos, suppression), et enfin ce qu'il faut faire en cas de fuite. Tout est sourcé ; lorsqu'une entreprise ne publie pas une information, nous le disons plutôt que de deviner.

Que fera apparaître un site de rencontres sans lendemain sur mon relevé bancaire ?

Cela dépend de votre mode de paiement, et la plupart des sites ne le précisent pas. Un paiement effectué sur le site lui-même affiche le « libellé de facturation » envoyé par son prestataire de paiement, qui peut être le nom de la marque, celui de la société mère ou un nom neutre. Un paiement effectué dans une application iPhone ou Android affiche Apple ou Google.

• Les sites ne publient pas systématiquement leurs libellés de facturation. Nous n'avons pu confirmer auprès d'aucune source officielle ce qu'affichent les paiements AdultFriendFinder ou Ashley Madison, et les affirmations de tiers divergent. Les sites pour adultes facturent souvent via des prestataires externes, si bien que le nom sur le relevé peut ne rien avoir à voir avec le site. Avant de payer, consultez la FAQ de facturation du site ou demandez par écrit au support quel est le libellé. S'ils refusent de vous le dire, cela en dit long sur l'importance qu'ils vous accordent.
• FetLife facture sous le nom BitLove, sa société mère. Selon l'analyse des paiements Supporter faite par DatingScout, le débit apparaît sous le nom BitLove Inc. ou BitLove Ltd., sans mention de FetLife sur le relevé, et les paiements Supporter ne se renouvellent pas automatiquement.
• Un nom neutre n'est pas invisible. « BitLove » ou les initiales d'un prestataire tromperont un coup d'œil, pas une recherche. Quiconque tape un libellé inconnu dans Google peut généralement découvrir de quoi il s'agit en une minute.

Payer via l'App Store ou Google Play cache-t-il l'application ?

Sur iPhone, en grande partie oui : le relevé indique Apple, pas l'application. Sur Android, pas forcément : les paiements Google Play peuvent porter le nom de l'application.

• Apple : les achats et renouvellements d'abonnement sur l'App Store apparaissent sous la forme apple.com/bill, et Apple indique que plusieurs achats peuvent être regroupés en un seul débit. Le reçu détaillé, qui mentionne bien l'application, se trouve dans votre historique d'achats sur reportaproblem.apple.com et dans l'e-mail envoyé par Apple. Ainsi, Feeld Majestic ou un abonnement Pure acheté dans l'application iOS apparaît comme un débit Apple.
• Google : la page d'aide de Google Play⁹ indique que les libellés peuvent prendre la forme « GOOGLE*Nom du développeur », « GOOGLE*Nom de l'application » ou « GOOGLE*Type de contenu ». Autrement dit, un abonnement Android peut faire figurer le nom de l'application ou du développeur directement sur votre relevé bancaire. Ne partez pas du principe que Google le masque.

La facturation via une boutique d'applications signifie aussi que la boutique gère les résiliations et les remboursements, ce qui est généralement plus simple que de relancer le support d'un site pour adultes. Notre comparatif du prix de chaque application de rencontres sexuelles et de la façon de la résilier traite de cet aspect.

Qui d'autre peut voir vos achats sur la boutique d'applications ?

Toute personne qui paie pour votre compte de boutique d'applications ou le partage avec vous. Ce sont le plus souvent les forfaits famille, et non les relevés bancaires, qui font démasquer les gens.

Partage familial Apple

Lorsque le partage des achats est activé, les achats des membres de la famille sont débités sur le moyen de paiement de l'organisateur familial. La page de confidentialité du Partage familial⁸ d'Apple précise que les membres peuvent masquer certains achats sur l'App Store, mais que l'organisateur familial continue de recevoir les reçus des achats effectués sur l'App Store. Si quelqu'un d'autre est votre organisateur, masquer l'application dans votre liste d'achats ne lui cache pas le reçu. Si vous êtes l'organisateur, les reçus arrivent chez vous, et quiconque a accès à votre boîte mail peut les voir.

Mode de paiement familial Google Play

Google est tout aussi clair : le gestionnaire de la famille reçoit un reçu par e-mail chaque fois qu'un membre de la famille effectue un achat via le système de facturation de Google Play avec le mode de paiement familial, et il peut consulter la liste de ces achats. Utilisez votre propre mode de paiement, et non celui de la famille, si cela vous importe.

Comptes et appareils partagés

• Un compte Apple ou un compte Google partagé implique un historique d'achats partagé, des reçus partagés et souvent une boîte de réception commune. Les applications de rencontres sans lendemain doivent être installées sur un compte que vous seul utilisez.
• Les notifications sont l'autre point de fuite. Désactivez l'aperçu des messages pour les applications de rencontres sexuelles afin qu'un écran de verrouillage allumé ne lise pas votre conversation à toute la pièce.
• Verrouillez votre téléphone. Un téléphone déverrouillé rend inutile toutes les autres étapes de cette page.

Une carte virtuelle peut-elle masquer le nom du commerçant ?

Certaines le peuvent. Privacy.com, un service américain de cartes virtuelles, affirme qu'avec son mode Private Spend Mode activé, votre banque voit un débit « Privacy.com » et rien d'autre.

Deux réserves, d'après sa propre page : le mode doit être activé avant l'achat, car une fois qu'un débit apparaît sur votre relevé bancaire, il ne peut plus être modifié ; et le marchand sait toujours qui vous êtes, puisque vous vous inscrivez chez lui. Une carte virtuelle masque la ligne sur votre relevé. Elle ne change rien à la base de données du site, qui est précisément ce qui a fuité en 2015 et 2016. Nous n'avons pas testé quels sites pour adultes acceptent les cartes virtuelles : considérez-le comme un point à vérifier, pas comme une garantie.

Une carte virtuelle est aussi utile pour une autre raison : vous pouvez la plafonner ou la fermer. Si un site complique la résiliation, une carte que vous contrôlez fait simplement échouer le renouvellement suivant. Résiliez aussi en bonne et due forme, afin de ne pas vous retrouver avec une dette ou un courrier de recouvrement.

Qu'ont révélé les fuites de données d'Ashley Madison et d'AdultFriendFinder ?

Des noms réels, des adresses e-mail, des préférences sexuelles et des données de facturation, concernant des dizaines de millions de personnes, et aucune compétence technique n'était nécessaire pour les consulter une fois publiées.

• Ashley Madison, juillet 2015. Selon la FTC, les exploitants n'ont pas protégé les informations de compte et de profil de 36 millions d'utilisateurs, et des informations sensibles de profil, de sécurité du compte et de facturation ont été publiées. Les utilisateurs avaient été informés que des données comme la date de naissance et les préférences sexuelles resteraient privées. La FTC a aussi constaté que l'entreprise n'avait ni politique écrite de sécurité de l'information, ni contrôles d'accès raisonnables, ni formation suffisante du personnel. Ses exploitants ont conclu un accord avec la FTC, 13 États et le district de Columbia en 2016, pour 1,6 million de dollars. Notre test d'Ashley Madison revient sur la fuite et sur l'affaire des faux profils.
• FriendFinder Networks, octobre 2016. Environ 412 millions de comptes répartis sur ses sites ont été exposés, dont environ 340 millions provenaient d'AdultFriendFinder, le reste de Cams.com, Penthouse.com, Stripshow.com et iCams.com. Les mots de passe étaient stockés en clair ou hachés avec l'algorithme SHA1, peu fiable, et TechCrunch a rapporté que l'entreprise conservait les e-mails et mots de passe de plus de 15 millions de personnes qui avaient supprimé leur compte. Consultez notre test d'AdultFriendFinder pour savoir ce que cela signifie aujourd'hui pour les membres.
• AdultFriendFinder, mai 2015. Un an avant la grande fuite, près de 4 millions de fiches AFF ont été publiées en ligne, avec orientations sexuelles, dates de naissance et localisations, d'après Have I Been Pwned.
• Fling, 2011. Le réseau social pour adultes Fling a perdu environ 40,8 millions de comptes, avec fétichismes sexuels, numéros de téléphone et adresses IP ; les données ont été rendues publiques en 2016.

Pour tout ce qui concerne les vérifications d'identité, les fuites et l'anonymat sur les sites pour adultes en général, consultez le guide de confidentialité des sites pour adultes de SexyGirls (le nôtre).

Have I Been Pwned classe les fuites de Fling et d'AdultFriendFinder de 2015 comme sensibles : le public ne peut donc pas les consulter par adresse e-mail. C'est utile, mais cela ne retire rien de la circulation : une fois qu'une base est diffusée, des copies circulent.

Comment empêcher qu'un compte de rencontres sans lendemain soit relié à votre vrai nom ?

Ne donnez au site rien qui puisse remonter jusqu'à vous : une nouvelle adresse e-mail, un pseudo que vous n'avez jamais utilisé, aucun compte de réseau social lié et des photos qui ne vous identifient pas.

• E-mail. Utilisez une adresse créée uniquement pour cet usage. Hide My Email d'Apple génère des adresses aléatoires et uniques qui redirigent vers votre vraie boîte de réception, de sorte que le site ne voit jamais la vraie ; les services de relais d'e-mails font de même.
• Pseudo. Ne réutilisez jamais un pseudo de Reddit, de jeux vidéo ou d'Instagram. La recherche inversée d'un pseudo est le moyen le plus rapide de démasquer quelqu'un.
• Numéro de téléphone. Beaucoup d'applis en demandent un. Votre numéro est lié à votre nom chez votre opérateur et souvent à vos applis de messagerie ; ne le donnez donc que lorsque c'est obligatoire.
• Photos. Évitez de montrer votre visage, vos tatouages et des pièces reconnaissables sur des photos explicites. Les photos éphémères de Pure aident, mais un second téléphone peut toujours photographier un écran. Sur FetLife, tout ce que vous publiez est visible de tous les membres : utilisez donc un pseudo de milieu ; notre test de FetLife explique comment fonctionne la confidentialité de sa communauté.
• Contacts et réseaux sociaux. Désactivez la synchronisation des contacts et ne liez ni Instagram ni Facebook.

Supprimer votre compte supprime-t-il vraiment vos données ?

Pas toujours, et deux des plus grands noms du secteur ont été pris à les conserver. Ne partez pas du principe que « supprimé » veut dire effacé.

Ashley Madison facturait 19 $ une « suppression complète » et, selon la FTC, conservait quand même les données ; elles ont fait partie de ce qui a été publié. FriendFinder a gardé les e-mails et les mots de passe de millions de comptes supprimés, qui ont fuité en 2016. Voici un ordre d'opérations raisonnable :

1. Supprimez d'abord, à la main, vos photos, vos messages et le texte de votre profil, pour que ce qui est conservé soit le plus vide possible.
2. Résiliez tout abonnement par le canal avec lequel vous avez payé (l'app store ou le site) et faites une capture d'écran de la confirmation.
3. Utilisez l'option de suppression de compte du site et demandez par écrit au support de confirmer que vos données ont été effacées. Ne payez jamais pour être supprimé.
4. Changez le mot de passe si vous l'avez utilisé ailleurs. Si le site fuit un jour, c'est un mot de passe réutilisé qui propage les dégùts à votre messagerie et à votre banque.

C'est aussi une raison de choisir dès le départ des plateformes qui ont moins à perdre. Un site qui exploite aussi de faux profils pour vendre des abonnements n'est pas un site à qui confier vos secrets.

Que faire si mes photos sont utilisées à mauvais escient ?

Ne payez pas, cessez de répondre, conservez les preuves et signalez-le. Diffuser les images intimes de quelqu'un sans son consentement est illégal dans la plupart des États américains.

• La FTC explique comment signaler les abus liés aux images et faire retirer les images des plateformes qui les hébergent.
• StopNCII.org permet aux adultes de créer une empreinte numérique (un hash) d'une image intime sur leur propre appareil ; seule l'empreinte est envoyée, jamais l'image, et les plateformes partenaires s'en servent pour bloquer les mises en ligne. Cela ne peut pas retirer les images de tout Internet.
• Méfiez-vous des services payants de « suppression » ou d'« assistance » en cas de sextorsion. La FTC a mis en garde en octobre 2026 contre des services d'« assistance » trompeurs en matière de sextorsion et indique où trouver une aide réelle et gratuite.

Si une personne rencontrée vous menace, notre guide de sécurité pour les rencontres sans lendemain explique quoi faire ensuite, y compris qui appeler.

En bref

• Demandez au site son libellé de facturation avant de payer. S'il refuse de le donner, payez via l'appli iPhone ou avec une carte virtuelle qui masque le commerçant.
• Les forfaits famille divulguent plus que les relevés bancaires : l'organisateur reçoit les reçus, aussi bien sur Apple que sur Google.
• Une adresse e-mail dédiée, un pseudo neuf et des photos sans visage vous protègent quand la base de données fuite, ce que les astuces de facturation ne feront jamais.
• Supprimez vos contenus avant de supprimer le compte, et ne payez jamais pour être supprimé.