Confidentialité
À compléter par l'exploitant avant la mise en ligne. Ce document décrit exactement les données que le site manipule, telles qu'elles figurent dans son code. Restent à renseigner l'identité du responsable de traitement, l'hébergeur, le prestataire d'envoi des e-mails et les durées de conservation, signalés par
[…].
- Responsable de traitement :
[raison sociale et adresse] - Contact : [email protected]
Ce qu'on collecte
Pour le compte
| Donnée | Pourquoi | Obligatoire |
|---|---|---|
| Adresse e-mail | Connexion, réinitialisation du mot de passe, notifications de modération | Oui |
| Mot de passe | Connexion. Stocké haché, jamais en clair, illisible par l'équipe | Oui, sauf compte Discord |
| Pseudo | Identifier l'auteur d'un preset publiquement | Oui |
| Nom affiché, avatar | Repris du profil Discord à la connexion | Non |
| Pseudo et hôtel Habbo | Afficher le nom Habbo sur le profil, une fois vérifié | Non |
| Biographie | Se présenter sur son profil | Non |
| Langue | Servir le site dans la bonne langue | Oui (déduite) |
Pour le fonctionnement du site
Téléchargements et vues. Chaque téléchargement retenu enregistre le preset, la date, le pays (code à deux lettres) et l'hôte de provenance — jamais l'URL complète de la page d'où l'on vient.
Adresse IP. L'IP n'est jamais stockée en clair. Elle est transformée par un HMAC-SHA256 avec un sel gardé sur le serveur, et seul ce condensé est conservé. Il sert à deux choses : limiter le débit des formulaires (connexion, inscription, réinitialisation) et éviter de compter dix fois le même téléchargement. Sans le sel, le condensé ne permet pas de remonter à l'IP.
Journal de modération. Chaque décision de modération — publication, refus, suspension — est enregistrée avec son auteur, sa cible, sa date et son motif. C'est ce qui rend une décision contestable.
Ce qu'on ne collecte pas
Aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun cookie autre que celui de session. Rien n'est revendu, ni transmis à un courtier en données.
Cookies
Un seul cookie : celui de session, posé à la connexion, qui garde la session ouverte. Il est indispensable au service — sans lui, on est déconnecté à chaque page — et ne demande donc pas de consentement préalable. Se déconnecter le supprime.
Une vidéo YouTube intégrée sur une fiche n'est pas chargée tant qu'on ne
clique pas dessus : tant que la vignette est affichée, YouTube ne reçoit rien.
Au clic, la lecture passe par youtube-nocookie.com, et les règles de Google
s'appliquent à partir de là.
Où vont les données
- Base de données et stockage des fichiers :
[hébergeur et pays]. - Envoi des e-mails : Lumail (
lumail.io), prestataire qui relaie via Amazon SES, pour les messages de vérification, de réinitialisation et de modération. L'adresse du destinataire est transmise à ce prestataire pour la remise ; il crée un contact transactionnel par adresse inconnue, c'est son fonctionnement. - Discord, si on choisit de s'y connecter : WiredHub reçoit l'identifiant, le nom et l'avatar. Aucune donnée n'est renvoyée vers Discord.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte et contenus publiés | Tant que le compte existe |
| Compte supprimé | Effacé ; les presets publiés sont retirés ou anonymisés au choix de l'auteur |
| Condensés d'IP pour la limitation de débit | Le temps de la fenêtre, quelques minutes à une heure |
| Journal des téléchargements | [durée retenue par l'exploitant, par exemple 24 mois] |
| Journal de modération | Conservé, pour pouvoir justifier une décision |
Droits
On peut à tout moment demander l'accès à ses données, leur rectification, leur effacement, leur portabilité, ou s'opposer à un traitement. La plupart de ces actions se font directement dans les paramètres du compte. Pour les autres, écrire à [email protected].
En cas de désaccord persistant, une réclamation peut être déposée auprès de l'autorité de protection des données compétente — en France, la CNIL.
Sécurité
Les mots de passe sont hachés. Les liens de réinitialisation expirent et ne servent qu'une fois. Les formulaires publics sont limités en débit. Les téléversements d'images sont recompressés côté serveur, ce qui écarte les fichiers piégés. Aucune de ces mesures ne rend une fuite impossible : en cas d'incident touchant des données personnelles, les personnes concernées et l'autorité compétente seront informées.
Mineurs
Le site n'est pas destiné aux moins de 13 ans. Si un compte de mineur de moins de 13 ans nous est signalé, il est supprimé.