Politique de confidentialité

Responsable du traitement

[Nom ou raison sociale], [Adresse postale]. Contact pour toute question sur tes données : [email protected] ou la page de contact.

Données traitées

Compte : nom d’utilisateur, adresse e-mail, mot de passe (stocké uniquement sous forme hachée), pseudo Minecraft facultatif, identifiant du compte Google, Apple ou Discord si tu l’utilises pour te connecter, réglages de double authentification. Base légale : exécution du service.
Votes : pseudo Minecraft, date, et adresse IP jamais stockée en clair : seule une empreinte calculée avec une clé secrète est gardée, pour bloquer les votes en double et la fraude. Les empreintes sont effacées après 180 jours, les votes eux-mêmes après 25 mois. Base légale : intérêt légitime (sincérité du classement).
Sessions de connexion : adresse IP et navigateur, affichés dans « Appareils connectés » ; l’IP est effacée après 90 jours. Base légale : sécurité du compte.
Serveurs, avis, signalements, messages de contact : contenus que tu publies ou envoies. Base légale : exécution du service.
Achats : commandes et factures, conservées 10 ans (obligation comptable). Les données de carte bancaire ou de compte PayPal sont traitées directement par Stripe et PayPal ; le site ne les reçoit jamais.
Statistiques des fiches : nombre de visites, de copies d’IP et de clics, comptés de façon agrégée sans profil individuel.

Destinataires et sous-traitants

Hébergeur du site : [Nom de l’hébergeur].
Paiement : Stripe et PayPal.
Connexion : Google, Apple ou Discord, uniquement si tu choisis ce mode de connexion.
Anti-robot : Cloudflare Turnstile, s’il est activé sur la page de vote.
Les avatars des meilleurs votants sont chargés depuis mc-heads.net, à partir du pseudo Minecraft.
Les serveurs pour lesquels tu votes reçoivent ton pseudo (et ton adresse IP s’ils utilisent Votifier), pour te donner ta récompense.

Certains de ces prestataires sont situés aux États-Unis ; les transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Cookies et stockage local

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Il dépose uniquement des cookies indispensables : session de connexion et sécurité de la connexion avec Google, Apple ou Discord. Ton navigateur garde aussi localement ton dernier pseudo de vote, pour le préremplir. Ces éléments ne nécessitent pas de consentement.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en limiter le traitement, t’opposer à un traitement fondé sur l’intérêt légitime et récupérer tes données dans un format lisible. Depuis ton espace : Profil → « Télécharger mes données » ou « Supprimer mon compte ». Pour toute autre demande, écris-nous. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (bcrypt), secrets chiffrés en base (AES-256-GCM), connexion chiffrée (HTTPS), double authentification disponible pour tous et obligatoire pour l’équipe du site.