Politique de confidentialité

Le responsable du traitement est Thomas Pareschi, Entrepreneur individuel (EI), exerçant sous le nom commercial CastorDev. Ses coordonnées complètes figurent dans les mentions légales.

Toute demande relative à vos données se fait à l'adresse thomas.pareschi@tpareschi.eu ; il n'est pas nécessaire de motiver votre demande.

Rien n'est collecté à votre insu. Le site enregistre :

• À l'inscription : une adresse e-mail, un pseudo, un mot de passe et une date de naissance. Le mot de passe n'est jamais conservé en clair (voir la section 7). La date de naissance sert uniquement à vérifier l'âge minimum et n'est affichée nulle part.
• Votre profil, si vous le renseignez : avatar, bannière, biographie, serveur de jeu, couleur d'accentuation, liens vers vos autres profils publics, niveau. Tout y est facultatif.
• Ce que vous publiez : publications, commentaires, images et vidéos envoyées, mentions « j'aime », favoris, avis sur la boutique, signalements.
• Si vous envoyez une idée ou un bug : votre texte, la page ou l'écran concerné et, si vous choisissez d'en joindre une, une capture. Depuis le menu de l'application, une capture de l'écran que vous quittiez vous est proposée : vous la voyez avant l'envoi et pouvez la retirer, et elle n'est pas jointe d'office si vous étiez dans la messagerie. Le retour indique aussi sa provenance (site, application iOS ou Android), la version du site ou de l'application, celle du système et la taille de l'écran ; depuis le site, votre navigateur tel qu'il se présente lui-même (son « user-agent » : nom et version du navigateur et du système). Ces retours ne sont pas publiés : seule l'équipe les lit, et vous les retrouvez dans « Mes retours ».
• Vos messages privés et les conversations auxquelles vous participez. Ils ne sont pas chiffrés de bout en bout : techniquement, l'éditeur peut y accéder, et le fait uniquement dans le cadre du traitement d'un signalement. L'équipe peut aussi en voir si vous les montrez vous-même dans une capture jointe à une idée ou à un bug.
• Votre activité sur le site : date de dernière activité et statut de présence (en ligne, absent), publications déjà vues, appartenance aux clubs et aux teams, abonnements. Comme pour les mentions « j'aime », le fait d'avoir vu une publication est visible des personnes qui peuvent elles-mêmes voir cette publication.
• Si vous payez sur le site : un identifiant client Stripe, l'état et l'échéance de votre abonnement, l'historique de vos commandes et, s'il y a lieu, la date et le montant d'un remboursement. Aucune donnée de carte bancaire ne transite par nos serveurs ni n'y est stockée : la saisie se fait chez Stripe.
• Si vous achetez dans l'application iPhone (un abonnement ou un thème) : le paiement se fait chez Apple, avec votre identifiant Apple. Nous ne recevons ni votre nom, ni l'adresse de votre identifiant Apple, ni vos données de paiement ; si un parent doit approuver l'achat chez Apple, nous ne recevons rien sur lui non plus. Avant l'achat d'un thème, le site ouvre une commande et lui donne un identifiant tiré au hasard, que l'application remet à Apple ; pour un abonnement, cet identifiant est propre à votre compte. Après le paiement, Apple nous transmet, directement ou par l'application, la transaction qu'il a signée. Pour un thème, nous en gardons les identifiants de la transaction et de l'achat d'origine, le produit, le prix payé et sa devise, le pays de votre boutique App Store, la date du paiement, s'il s'agit d'un achat réel ou d'un achat de test (TestFlight ou examen par Apple, jamais facturé), et la date d'un éventuel remboursement. Pour un abonnement : les identifiants de l'achat d'origine et de la dernière transaction, le produit, s'il s'agit d'un achat réel ou d'un achat de test, son état, son échéance, sa période de grâce, son renouvellement automatique et l'offre vers laquelle il se renouvelle, et la date d'un éventuel remboursement.
• Si vous vendez dans la boutique : vos coordonnées de versement des ventes du site (compte Stripe ou adresse PayPal) et, pour chaque vente, le prix et votre part. Si vous demandez la vente d'un thème dans l'application iPhone : votre demande, le palier de prix choisi, l'état du thème chez Apple et, pour chaque vente faite dans l'application, le net estimé, le taux retenu par Apple et l'état de votre part. Pour recevoir cette part : le nom du titulaire et l'IBAN du compte bancaire que vous indiquez (l'IBAN est conservé chiffré ; si vous êtes mineure ou mineur, ce compte peut être celui d'un parent, dont nous gardons alors le nom et l'IBAN de la même façon), et pour chaque virement qui vous est fait, sa date, son montant, sa référence, le titulaire et le pays et les quatre derniers caractères de l'IBAN utilisé.
• Si vous utilisez l'application mobile : un jeton d'appareil, nécessaire à l'envoi des notifications. L'application indique aussi au site sa plateforme (iOS ou Android) et sa version : c'est ce qui lui permet de vous proposer une mise à jour, ou de l'exiger quand une ancienne version ne peut plus fonctionner. Une fois par jour, elle se compte : le site ajoute une unité au nombre d'appareils du jour pour cette plateforme et cette version, et ne garde rien d'autre, ni identifiant, ni adresse IP, ni lien avec votre compte. Pour ne pas se compter deux fois, l'application garde sur votre téléphone la date de son dernier comptage (voir la section 6).
• À l'inscription et à chaque connexion réussie : votre adresse IP, la façon dont votre navigateur ou l'application se présente au site (son « user-agent ») et, depuis l'application, l'identifiant de son installation. Ces traces ne servent qu'à empêcher un compte écarté du site de revenir sous un autre nom. Elles ne sont montrées à personne, ne servent à personnaliser quoi que ce soit, et ne déclenchent aucun refus automatique : elles n'existent que pour poser la question à un humain.

Le site ne pratique aucun profilage publicitaire et ne prend aucune décision automatisée ayant un effet juridique sur vous.

• Faire fonctionner votre compte et le site — exécution du contrat qui nous lie dès votre inscription. Sans e-mail ni mot de passe, il n'y a pas de compte possible.
• Traiter vos paiements — exécution du contrat, et obligation légale pour la conservation des factures.
• Enregistrer un achat fait dans l'application iPhone, vous le rendre sur un autre appareil ou après une réinstallation, et appliquer un remboursement accordé par Apple — exécution du contrat. Calculer la part de la créatrice ou du créateur, et la lui virer sur le compte qu'elle ou il indique : exécution du contrat qui les lie à la plateforme. Garder la trace des virements faits : obligation légale de conservation des pièces comptables. Garder un achat après la suppression du compte, pour qu'il reste restaurable et n'appartienne qu'à un seul compte — notre intérêt légitime.
• Modérer, et protéger le site (signalements, suspensions, limitation des tentatives de connexion) — intérêt légitime à maintenir un espace tenable et sécurisé.
• Traiter vos retours et corriger les bugs : notre intérêt légitime à améliorer le site et l'application. Rien ne part sans vous : un retour, et la capture qui l'accompagne, ne sont envoyés que si vous le décidez.
• Savoir quelles versions de l'application sont encore utilisées, pour décider quand cesser de prendre en charge une ancienne version sans laisser personne de côté — notre intérêt légitime. Ce comptage ne produit que des totaux anonymes.
• Vérifier l'âge minimum — obligation légale découlant de l'article 8 du RGPD.
• Vous envoyer des notifications sur votre appareil — votre consentement, que vous retirez en désactivant les notifications.
• Faire respecter les sanctions — notre intérêt légitime, et celui des personnes que ces sanctions protègent : une exclusion qui se contourne en trois minutes ne protège personne. Quand un compte est suspendu, son adresse e-mail est fermée à toute nouvelle inscription ; nous n'en conservons alors qu'une empreinte, une suite de caractères qui permet de comparer une adresse sans jamais la relire. Cette empreinte disparaît si la suspension est levée.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du service et, quand vous achetez une création, à sa créatrice ou son créateur :

• OVH (France) — hébergement du site et de la base de données. Vos données sont stockées dans l'Union européenne.
• Stripe — paiements sur le site et versement des gains aux créatrices et créateurs. Reçoit votre e-mail et vos données de paiement, que vous saisissez directement chez lui. Si vous choisissez de payer par PayPal, le paiement passe par Stripe puis par PayPal, qui voit alors les données liées à votre compte PayPal.
• Apple (pour l'Europe, Apple Distribution International, en Irlande) — vente et encaissement des achats faits dans l'application iPhone. Apple traite votre identifiant Apple et vos données de paiement selon sa propre politique de confidentialité. Avec l'achat, l'application ne lui remet que le produit et un identifiant tiré au hasard : celui de la commande pour un thème, celui de votre compte pour un abonnement. Pour un abonnement, le site interroge aussi Apple sur son état.
• La banque de l'éditeur : pour virer à une créatrice ou un créateur sa part des ventes faites dans l'application, elle reçoit le nom du titulaire, l'IBAN, le montant et la référence du virement.
• La créatrice ou le créateur d'une création que vous achetez, sur le site ou dans l'application, voit votre pseudo, la création et son prix, et une discussion s'ouvre entre vous.
• Google (Firebase Cloud Messaging) — envoi des notifications à l'application mobile. Reçoit le jeton de votre appareil et le contenu de la notification ; sur iPhone et iPad, il la transmet au service de notification d'Apple (APNs), qui en reçoit aussi le contenu.
• Notre service d'envoi d'e-mails — uniquement pour les messages de réinitialisation de mot de passe, et pour prévenir votre ancienne adresse quand l'adresse de votre compte change (la nouvelle y figure masquée).
• Discord (service américain) : l'équipe y reçoit ses alertes internes. Elles contiennent, à l'inscription, votre pseudo et votre adresse e-mail ; pour une idée ou un bug, votre pseudo, votre texte (coupé s'il est long), la page concernée, sa provenance et sa version, et le fait qu'une capture soit jointe, jamais la capture elle-même ; pour un signalement, votre pseudo, le type de contenu signalé, le motif et vos précisions ; quand la modération (l'équipe, ou celle d'un club ou d'une team) supprime une de vos publications, votre pseudo, celui de la personne qui l'a supprimée, le club ou la team concernés, le motif, un extrait du texte (coupé s'il est long), le nombre de photos ou vidéos jointes et la date de parution ; quand l'équipe suspend ou rétablit votre compte, votre pseudo, celui de l'administratrice ou de l'administrateur et, pour une suspension, le motif ; pour un remboursement ou un litige sur un achat du site, le titre de la création, le pseudo de l'acheteuse ou de l'acheteur et celui de la créatrice ou du créateur, les montants, l'état du versement de sa part et, pour un litige, le motif indiqué par la banque ; quand vous créez un club ou une team, proposez une activité ou demandez à modifier une team, le nom, votre pseudo et ce que vous avez saisi (description, lien de preuve, motif, commentaire), puis la décision de l'équipe sur votre team ; quand vous demandez la vente d'un thème dans l'application iPhone, votre pseudo, le titre du thème et les prix ; pour un achat App Store qu'aucune commande ne rattache encore, l'identifiant de la transaction Apple et le produit ; quand vous supprimez votre compte alors que certains de vos thèmes existent chez Apple, les identifiants de ces thèmes et leur état, pour que l'équipe les retire de la vente ; quand une création quitte la vente (compte de sa créatrice ou de son créateur supprimé, ou retrait par la modération) et qu'un paiement que vous aviez ouvert dessus sur le site ne peut pas être annulé, l'identifiant de cette session de paiement Stripe et la raison de l'échec ; en cas de double abonnement, l'identifiant technique de votre compte. Aucun mot de passe ni aucune donnée bancaire n'y est envoyé. Ces alertes restent dans le salon de l'équipe jusqu'à ce qu'elle les efface. Discord les conserve sur ses serveurs, situés notamment aux États-Unis ; sa politique de confidentialité indique qu'il adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et qu'il recourt aussi aux clauses contractuelles types de la Commission européenne.
• Giphy et DiceBear — les GIF que vous choisissez et les avatars par défaut sont chargés depuis ces services, qui voient alors l'adresse IP de votre navigateur.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts reposent alors sur les clauses contractuelles types de la Commission européenne, prévues à cet effet.

• Votre compte : tant qu'il existe. Vous pouvez le supprimer à tout moment depuis vos paramètres.
• Après suppression : votre e-mail, votre mot de passe, votre pseudo, votre biographie, vos liens externes, votre date de naissance, votre annonce de recrutement et vos jetons d'appareil sont effacés ou remplacés par une valeur neutre, et vos publications sont supprimées. Les liens vers votre avatar et votre bannière sont effacés ; comme les images et vidéos de vos publications, leurs fichiers restent sur le serveur, joignables par qui en connaît l'adresse exacte, tant que la refonte du stockage des fichiers n'est pas terminée (conditions générales, section 4). Vos commentaires et vos messages privés subsistent, rattachés à la mention « Compte supprimé » : les effacer rendrait illisibles les conversations et les fils des autres membres, dont les données ne vous appartiennent pas. Les événements que vous avez créés et vos avis sur la boutique restent eux aussi en ligne, sous un identifiant neutre. Le texte de vos idées et bugs remontés reste lui aussi, rattaché au compte anonymisé ; les captures qui y étaient jointes sont effacées. Vos commandes et vos achats, y compris les identifiants de vos transactions et abonnements App Store, restent rattachés au compte anonymisé (voir plus bas). Si vous créez un nouveau compte et y restaurez vos achats avec le même identifiant Apple, ils y sont rattachés ; un achat déjà rattaché à un autre compte actif est refusé. Si vous vendiez dans la boutique, votre adresse PayPal, vos coordonnées bancaires et l'identifiant de votre compte Stripe sont effacés de nos serveurs ; les virements déjà faits restent enregistrés, comme pièces comptables. Votre compte Stripe lui-même n'est pas fermé : il garde chez Stripe ce que vous y avez saisi, ainsi que votre e-mail et le pseudo que vous aviez à son ouverture, et l'équipe le fermera si vous le lui demandez. Vos créations ne sont plus en vente mais restent conservées, archivées, pour celles et ceux qui les ont achetées, avec l'état de vos thèmes chez Apple et le détail de chaque vente (prix et part ; pour une vente dans l'application, net estimé, taux retenu par Apple et état de la part). Les aperçus de vos créations gardent en filigrane le pseudo que vous aviez à leur envoi : ces fichiers ne sont pas effacés, et ceux des créations vendues restent affichés dans les achats de leurs acheteuses.
• Idées et bugs remontés : le texte est conservé avec votre compte, et après sa suppression dans les conditions ci-dessus. Une capture jointe est gardée tant que le retour est en cours, puis effacée automatiquement 90 jours après sa clôture (retour résolu ou écarté), et dès la suppression de votre compte. L'équipe peut la retirer avant, et vous pouvez le lui demander.
• Liens de réinitialisation de mot de passe : une heure, puis suppression.
• Adresses IP et traces de connexion : douze mois, puis suppression automatique. Au-delà, un rapprochement n'apprendrait plus rien d'utile.
• Comptage des versions de l'application : des totaux anonymes par jour, effacés au bout de 90 jours.
• Commande ouverte dans l'application iPhone et jamais payée : effacée au bout de sept jours.
• Achats faits dans l'application iPhone : gardés tant que l'application permet de les restaurer, y compris après la suppression du compte, pour qu'un achat payé reste restaurable et n'appartienne qu'à un seul compte.
• Coordonnées bancaires : tant que vous les laissez dans « Gérer mes créations » ; vous pouvez les retirer à tout moment, et elles sont effacées avec votre compte.
• Factures et pièces comptables, dont les virements faits aux créatrices et créateurs : dix ans, durée imposée par le code de commerce.

Jorvik Connect n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Le seul cookie déposé est celui qui vous garde connecté d'une page à l'autre. Il est strictement nécessaire au service, inaccessible aux scripts de la page, et expire au bout de trente jours ou à votre déconnexion. Le site conserve par ailleurs quelques préférences d'affichage dans votre navigateur — thème clair ou sombre, son des notifications — qui ne quittent jamais votre appareil.

L'application mobile garde en outre sur votre téléphone l'identifiant du thème de la boutique que vous y appliquez, et la date de son dernier comptage quotidien (voir la section 2). Cette mesure d'audience respecte les conditions que la CNIL fixe aux mesures dispensées de consentement : elle sert uniquement à l'éditeur, ne produit que des totaux anonymes, n'est croisée avec rien, n'est transmise à personne et ne suit personne d'une application à l'autre. La date est remplacée chaque jour et disparaît avec l'application.

• Les mots de passe sont hachés (bcrypt) : ils ne sont jamais stockés en clair, et personne, éditeur compris, ne peut les lire.
• Les liens de réinitialisation ne sont pas conservés en clair non plus — seule leur empreinte est enregistrée.
• Après cinq tentatives de connexion infructueuses, le compte est verrouillé quinze minutes.
• Les échanges avec le site sont chiffrés (HTTPS).
• Les IBAN des créatrices et créateurs sont chiffrés en base (AES-256-GCM), avec une clé gardée hors de la base : une copie de la base ne suffit pas à les lire. Seuls le pays et les quatre derniers caractères restent lisibles, pour reconnaître le compte. L'équipe n'affiche un IBAN en entier qu'au moment de faire un virement qui est dû, et chaque affichage est journalisé.
• Les fichiers achetés dans la boutique ne sont accessibles qu'à leurs acheteuses et acheteurs, à leur créatrice ou créateur et à l'équipe, et ne sont jamais servis publiquement.
• Chaque achat fait dans l'application iPhone, et chaque notification qu'Apple envoie au site, est vérifié par la signature d'Apple avant d'être enregistré.
• Les captures jointes à une idée ou à un bug sont converties dès leur réception, ce qui en retire les informations cachées du fichier, comme le lieu où une photo a été prise. Elles ne sont jamais servies publiquement non plus : seules la personne qui les a envoyées et l'équipe peuvent les ouvrir.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

L'inscription est réservée aux personnes de 16 ans et plus. En dessous de cet âge, le RGPD impose l'accord d'un titulaire de l'autorité parentale, que le site n'est pas en mesure de recueillir de façon fiable — et il propose de la messagerie privée entre membres.

Si vous êtes parent et constatez qu'un compte a été ouvert par votre enfant de moins de 16 ans, écrivez-nous (coordonnées dans les mentions légales) : le compte sera supprimé sans autre formalité.

Le RGPD vous donne des droits sur vos données, que vous exercez auprès du responsable du traitement, dont les coordonnées figurent dans les mentions légales. Une réponse vous sera apportée dans un délai d'un mois.

• Accès et portabilité — obtenir une copie de vos données dans un format lisible par une machine.
• Rectification — corriger ce qui est inexact. L'essentiel se modifie directement depuis vos paramètres.
• Effacement — supprimer votre compte, depuis vos paramètres ou sur demande, dans les limites décrites à la section 5.
• Opposition et limitation — vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander le gel le temps d'une contestation.
• Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.

Si la réponse apportée ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.

Cette politique peut évoluer si le site change. Toute modification importante vous sera annoncée dans les notes de version, et la date en tête de page sera mise à jour.