Politique de confidentialité

Le responsable du traitement est Thomas Pareschi, Entrepreneur individuel (EI), exerçant sous le nom commercial CastorDev. Ses coordonnées complètes figurent dans les mentions légales.

Toute demande relative à vos données se fait à l'adresse thomas.pareschi@tpareschi.eu ; il n'est pas nécessaire de motiver votre demande.

Rien n'est collecté à votre insu. Le site enregistre :

• À l'inscription : une adresse e-mail, un pseudo, un mot de passe et une date de naissance. Le mot de passe n'est jamais conservé en clair (voir la section 7). La date de naissance sert uniquement à vérifier l'âge minimum et n'est affichée nulle part.
• Votre profil, si vous le renseignez : avatar, bannière, biographie, serveur de jeu, couleur d'accentuation, liens vers vos autres profils publics, niveau. Tout y est facultatif.
• Ce que vous publiez : publications, commentaires, images et vidéos envoyées, mentions « j'aime », favoris, avis sur la boutique, signalements, idées et bugs remontés.
• Vos messages privés et les conversations auxquelles vous participez. Ils ne sont pas chiffrés de bout en bout : techniquement, l'éditeur peut y accéder, et le fait uniquement dans le cadre du traitement d'un signalement.
• Votre activité sur le site : date de dernière activité et statut de présence (en ligne, absent), publications déjà vues, appartenance aux clubs et aux teams, abonnements. Comme pour les mentions « j'aime », le fait d'avoir vu une publication est visible des personnes qui peuvent elles-mêmes voir cette publication.
• Si vous payez : un identifiant client Stripe, l'état et l'échéance de votre abonnement, l'historique de vos commandes. Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée : la saisie se fait chez Stripe.
• Si vous utilisez l'application mobile : un jeton d'appareil, nécessaire à l'envoi des notifications.
• À l'inscription et à chaque connexion réussie : votre adresse IP et, depuis l'application, l'identifiant de son installation. Ces traces ne servent qu'à empêcher un compte écarté du site de revenir sous un autre nom. Elles ne sont montrées à personne, ne servent à personnaliser quoi que ce soit, et ne déclenchent aucun refus automatique : elles n'existent que pour poser la question à un humain.

Le site ne pratique aucun profilage publicitaire et ne prend aucune décision automatisée ayant un effet juridique sur vous.

• Faire fonctionner votre compte et le site — exécution du contrat qui nous lie dès votre inscription. Sans e-mail ni mot de passe, il n'y a pas de compte possible.
• Traiter vos paiements — exécution du contrat, et obligation légale pour la conservation des factures.
• Modérer, et protéger le site (signalements, suspensions, limitation des tentatives de connexion) — intérêt légitime à maintenir un espace tenable et sécurisé.
• Vérifier l'âge minimum — obligation légale découlant de l'article 8 du RGPD.
• Vous envoyer des notifications sur votre appareil — votre consentement, que vous retirez en désactivant les notifications.
• Faire respecter les sanctions — notre intérêt légitime, et celui des personnes que ces sanctions protègent : une exclusion qui se contourne en trois minutes ne protège personne. Quand un compte est suspendu, son adresse e-mail est fermée à toute nouvelle inscription ; nous n'en conservons alors qu'une empreinte, une suite de caractères qui permet de comparer une adresse sans jamais la relire. Cette empreinte disparaît si la suspension est levée.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du service :

• OVH (France) — hébergement du site et de la base de données. Vos données sont stockées dans l'Union européenne.
• Stripe — paiements et versement des gains aux créatrices et créateurs. Reçoit votre e-mail et vos données de paiement, que vous saisissez directement chez lui. Si vous choisissez de payer par PayPal, le paiement passe par Stripe puis par PayPal, qui voit alors les données liées à votre compte PayPal.
• Google (Firebase Cloud Messaging) — envoi des notifications à l'application mobile. Reçoit le jeton de votre appareil et le contenu de la notification.
• Notre service d'envoi d'e-mails — uniquement pour les messages de réinitialisation de mot de passe.
• Giphy et DiceBear — les GIF que vous choisissez et les avatars par défaut sont chargés depuis ces services, qui voient alors l'adresse IP de votre navigateur.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts reposent alors sur les clauses contractuelles types de la Commission européenne, prévues à cet effet.

• Votre compte : tant qu'il existe. Vous pouvez le supprimer à tout moment depuis vos paramètres.
• Après suppression : votre e-mail, votre mot de passe, votre pseudo, votre avatar, votre bannière, votre biographie, vos liens externes, votre date de naissance et vos jetons d'appareil sont effacés ou remplacés par une valeur neutre, et vos publications sont supprimées. Vos commentaires et vos messages privés subsistent, rattachés à la mention « Compte supprimé » : les effacer rendrait illisibles les conversations et les fils des autres membres, dont les données ne vous appartiennent pas.
• Liens de réinitialisation de mot de passe : une heure, puis suppression.
• Adresses IP et traces de connexion : douze mois, puis suppression automatique. Au-delà, un rapprochement n'apprendrait plus rien d'utile.
• Factures et pièces comptables : dix ans, durée imposée par le code de commerce.

Jorvik Connect n'utilise aucun cookie publicitaire ni aucun traceur de mesure d'audience. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Le seul cookie déposé est celui qui vous garde connecté d'une page à l'autre. Il est strictement nécessaire au service, inaccessible aux scripts de la page, et expire au bout de trente jours ou à votre déconnexion. Le site conserve par ailleurs quelques préférences d'affichage dans votre navigateur — thème clair ou sombre, son des notifications — qui ne quittent jamais votre appareil.

• Les mots de passe sont hachés (bcrypt) : ils ne sont jamais stockés en clair, et personne, éditeur compris, ne peut les lire.
• Les liens de réinitialisation ne sont pas conservés en clair non plus — seule leur empreinte est enregistrée.
• Après cinq tentatives de connexion infructueuses, le compte est verrouillé quinze minutes.
• Les échanges avec le site sont chiffrés (HTTPS).
• Les fichiers achetés dans la boutique ne sont accessibles qu'à leurs acheteuses et acheteurs, et ne sont jamais servis publiquement.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

L'inscription est réservée aux personnes de 16 ans et plus. En dessous de cet âge, le RGPD impose l'accord d'un titulaire de l'autorité parentale, que le site n'est pas en mesure de recueillir de façon fiable — et il propose de la messagerie privée entre membres.

Si vous êtes parent et constatez qu'un compte a été ouvert par votre enfant de moins de 16 ans, écrivez-nous (coordonnées dans les mentions légales) : le compte sera supprimé sans autre formalité.

Le RGPD vous donne des droits sur vos données, que vous exercez auprès du responsable du traitement, dont les coordonnées figurent dans les mentions légales. Une réponse vous sera apportée dans un délai d'un mois.

• Accès et portabilité — obtenir une copie de vos données dans un format lisible par une machine.
• Rectification — corriger ce qui est inexact. L'essentiel se modifie directement depuis vos paramètres.
• Effacement — supprimer votre compte, depuis vos paramètres ou sur demande, dans les limites décrites à la section 5.
• Opposition et limitation — vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander le gel le temps d'une contestation.
• Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.

Si la réponse apportée ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.

Cette politique peut évoluer si le site change. Toute modification importante vous sera annoncée dans les notes de version, et la date en tête de page sera mise à jour.