Politique de confidentialité

[RAISON_SOCIALE], éditeur de VoteDeck, est responsable du traitement des données collectées sur le site vote.ekaii.fr et via l'extension navigateur. Pour les données de joueurs traitées pour le compte d'un opérateur de serveur, VoteDeck agit en qualité de sous-traitant au sens du RGPD — voir l'accord de sous-traitance (DPA).

• Adresse e-mail (connexion par lien magique, compte OAuth Discord/Google).
• Pseudo Minecraft et alias par plateforme de vote.
• Événements de vote reçus des plateformes tierces (horodatage, plateforme d'origine).
• Données techniques de session (user-agent, empreinte d'IP hachée — jamais l'IP en clair).
• Pour l'extension navigateur : liens de vote enregistrés, historique de session de vote — chiffrés au repos.

Aucune donnée de carte bancaire n'est collectée ou stockée par VoteDeck : le paiement est géré directement par Stripe.

• Fourniture du service (exécution du contrat) : authentification, suivi de vote, classement interne.
• Facturation des opérateurs (exécution du contrat / obligation légale de facturation).
• Détection d'anomalies au bénéfice de l'intégrité du classement de l'opérateur (intérêt légitime).
• Rappels de vote, sur consentement explicite de l'utilisateur (opt-in).

• Événements de vote bruts : 24 mois glissants, puis anonymisation.
• Compte joueur inactif : anonymisation après 24 mois d'inactivité, notification préalable.
• Logs techniques (callbacks, tentatives de connexion) : 90 jours, sans donnée personnelle identifiante directe.
• Données de facturation : durées légales de conservation comptable applicables en France.

Les données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service : Stripe (paiement), l'opérateur du serveur Minecraft concerné (pour les données de son propre serveur uniquement — isolation stricte entre opérateurs), et l'hébergeur de l'infrastructure. Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Aucun transfert de données hors de l'Union européenne n'est effectué à ce jour. Si cela devait évoluer (choix d'un sous-traitant tiers), cette politique serait mise à jour en conséquence avec les garanties appropriées (clauses contractuelles types).

VoteDeck utilise uniquement un cookie de session, strictement nécessaire à l'authentification (aucun cookie de suivi publicitaire tiers). Les statistiques d'audience du site sont mesurées via une solution d'analytics auto-hébergée et respectueuse de la vie privée, sans cookie ni identifiant persistant.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits directement depuis votre espace personnel (export et suppression de compte) ou en écrivant à [EMAIL_DPO_OU_CONTACT]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les mots de passe ne sont jamais utilisés (authentification par lien magique et OAuth uniquement). Les sessions sont protégées par cookies httpOnly avec rotation. Les données sensibles (identifiants de plateformes de vote, alias joueurs) sont chiffrées au repos. Les logs applicatifs ne contiennent aucune donnée personnelle identifiante.