1. Responsable du traitement
Phetsana RUSSO-PHOMMARINH, particulier, France.
Contact : [email protected]
2. Données collectées
La consultation du mur ne demande aucune donnée. Lors de la création et de l'utilisation d'un compte :
- Données de compte : adresse email, pseudo (affiché publiquement), mot de passe chiffré (scrypt), et, en cas de connexion avec Google ou Facebook, l'identifiant de ce compte, votre nom et votre photo de profil.
- Votes : les titres pour lesquels vous votez, avec la date.
- Fandoms : les fandoms rejoints, vos messages (publics), vos 💖 et vos signalements, ainsi que les mesures de modération vous concernant.
- Données de connexion : adresse IP, navigateur (user-agent), sessions et cookies techniques.
3. Finalités et bases légales
- Fourniture du service : création de compte, votes, affichage du classement et du pseudo des votants en direct. Base légale : exécution du contrat.
- Emails transactionnels : confirmation d'adresse, réinitialisation du mot de passe. Base légale : exécution du contrat.
- Sécurité et lutte contre la fraude : vérification anti-robot, limitation des requêtes, refus des mots de passe déjà divulgués, journaux de connexion. Base légale : intérêt légitime.
4. Durée de conservation
Les données sont conservées jusqu'à la suppression du compte. Les sessions expirent d'elles-mêmes ; les liens de confirmation et de réinitialisation sont à usage unique et limités dans le temps. Les journaux techniques peuvent être conservés jusqu'à 12 mois pour des raisons de sécurité.
5. Sous-traitants et destinataires
- Hetzner Online GmbH (Allemagne, UE) : hébergement du site et de la base de données.
- Amazon Web Services (SES) : envoi des emails transactionnels.
- Cloudflare (Turnstile) : vérification anti-robot à l'inscription.
- Google, Meta (Facebook) : connexion sociale, uniquement si vous la choisissez.
- Deezer, Apple : les pochettes, extraits et clips sont chargés depuis leurs serveurs, qui reçoivent donc votre adresse IP comme pour tout contenu web. Aucune donnée de compte ne leur est transmise.
- Have I Been Pwned : pour refuser les mots de passe déjà divulgués, seuls les 5 premiers caractères d'une empreinte du mot de passe sont envoyés ; ni le mot de passe ni l'email ne quittent nos serveurs.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types, Data Privacy Framework).
6. Cookies
FandomWall utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session : maintien de la connexion.
- Cookies de connexion sociale : sécurisation du retour depuis Google ou Facebook, effacés aussitôt après.
Aucun cookie publicitaire ou de mesure d'audience n'est utilisé. Aucun consentement n'est requis.
7. Suppression de vos données
Vous pouvez supprimer votre compte à tout moment : connectez-vous, ouvrez « Mon compte » (menu en haut à droite du mur), puis « Supprimer mon compte ». Votre compte, vos sessions, vos connexions Google ou Facebook et tous vos votes sont effacés immédiatement et définitivement.
Si vous ne pouvez plus vous connecter, écrivez à [email protected] depuis l'adresse du compte : la suppression sera faite sous 30 jours.
Retirer l'accès de FandomWall depuis les paramètres de votre compte Google ou Facebook empêche la connexion par ce moyen, mais ne supprime pas votre compte FandomWall.
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification (pseudo et mot de passe depuis « Mon compte ») ;
- droit à l'effacement (voir ci-dessus) ;
- droit à la portabilité ;
- droit d'opposition et de limitation du traitement.
Pour exercer ces droits ou pour toute question : [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.