1. Responsable du traitement
Les données sont traitées par [nom ou raison sociale de l'éditeur], joignable à l'adresse [adresse e-mail de contact], en tant que responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
2. Données collectées
Quand tu crées et utilises un compte, nous traitons :
- Compte : ton adresse e-mail, ton mot de passe (stocké uniquement sous forme chiffrée, nous ne pouvons pas le lire), ton pseudo, ton nom d'affichage et la date d'inscription.
- Connexion Discord (si tu l'utilises) : ton identifiant Discord, ton nom d'utilisateur, ton avatar et l'adresse e-mail de ton compte Discord.
- Profil : ta bio, ta localisation si tu la renseignes, tes réglages de personnalisation, tes liens, tes widgets et tes badges.
- Fichiers : les images, vidéos et fichiers audio que tu téléverses (avatar, fond, musique, curseur, bannière, image d'aperçu).
Ton adresse e-mail n'est jamais affichée sur ton profil ni accessible aux autres utilisateurs.
3. Visiteurs des profils
Quand quelqu'un visite une page de profil, nous enregistrons, pour fournir les statistiques à son propriétaire :
- la date de la visite ;
- le type d'appareil (ordinateur, mobile ou tablette) ;
- le nom du site d'où vient le visiteur, s'il est connu (par exemple
instagram.com) ; - une empreinte calculée à partir de l'adresse IP et du navigateur, transformée de façon irréversible, qui sert uniquement à ne pas compter plusieurs fois la même visite dans un délai de 30 minutes.
L'adresse IP elle-même n'est pas conservée. Les clics sur les liens d'un profil sont aussi comptés, avec la date et le nom du lien cliqué. Ces données ne permettent pas d'identifier le visiteur et ne sont visibles que par le propriétaire du profil, sous forme de statistiques.
4. Finalités et bases légales
- Fournir le service (compte, connexion, affichage de ton profil, hébergement de tes fichiers) : exécution du contrat que constituent les Conditions d'utilisation.
- Statistiques de visite fournies aux propriétaires de profils : notre intérêt légitime à proposer cette fonctionnalité, limitée à des données non identifiantes.
- Sécurité et prévention des abus (limitation des tentatives, modération) : notre intérêt légitime à protéger le service et ses utilisateurs.
- E-mails de service (confirmation d'inscription, réinitialisation du mot de passe, changement d'adresse) : exécution du contrat. Nous n'envoyons pas de publicité.
Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires.
5. Ce qui est public
Ta page de profil est publique par nature. Sont visibles par tout le monde : ton pseudo, ton nom d'affichage, ton avatar, ta bio, ta localisation si tu l'as renseignée, ta date d'arrivée et ton nombre de vues (sauf si tu les masques), tes badges, tes liens et widgets visibles, et les fichiers que tu as ajoutés à ton profil.
6. Prestataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte :
- Supabase Inc. : base de données, authentification et stockage des fichiers. [région des serveurs de ton projet Supabase].
- Discord Inc. : uniquement si tu choisis de te connecter avec Discord.
- [hébergeur du site, par exemple Vercel Inc. ou Netlify Inc.] : hébergement des pages du site.
- [service d'envoi d'e-mails, par exemple Resend] : envoi des e-mails de service.
Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
7. Contenus tiers
Les pages de profil peuvent charger des contenus d'autres services : widgets GitHub et Discord, lecteurs Spotify et SoundCloud, polices Google Fonts. En affichant ces contenus, ton navigateur se connecte directement à ces services, qui peuvent recevoir ton adresse IP et appliquer leur propre politique de confidentialité.
8. Cookies et stockage local
Nous n'utilisons ni cookie publicitaire ni outil de suivi tiers. Pour te garder connecté, ta session est enregistrée dans le stockage local de ton navigateur. Ce stockage est strictement nécessaire au fonctionnement du service et disparaît quand tu te déconnectes.
9. Durée de conservation
- Les données de ton compte et de ton profil sont conservées tant que ton compte existe, puis supprimées immédiatement quand tu le supprimes.
- Les statistiques de visite sont rattachées au profil et supprimées avec lui.
- Les sauvegardes techniques de nos prestataires peuvent conserver des données quelques jours de plus avant d'être écrasées.
10. Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, et l'accès aux données est protégé par des règles qui empêchent chaque utilisateur de lire ou modifier les données privées des autres.
11. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
- Tu peux modifier la plupart de tes informations et supprimer ton compte directement depuis ton tableau de bord.
- Pour toute autre demande, écris-nous à [adresse e-mail de contact]. Nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
12. Mineurs
Le service est réservé aux personnes de 15 ans et plus, ou aux plus jeunes disposant de l'accord d'un parent ou tuteur légal. Si tu penses qu'un enfant nous a transmis des données sans cet accord, contacte-nous pour que nous les supprimions.
13. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous te préviendrons sur le site ou par e-mail.