Politique de confidentialité

1. Responsable du traitement

2. Données collectées

• Compte utilisateur : pseudo, adresse email, mot de passe (chiffré). Un compte ouvert par Google ou Discord n'a pas de mot de passe : aucun n'est créé ni conservé pour lui.
• Connexion par Google ou Discord : lorsque vous choisissez ce mode de connexion, nous recevons du fournisseur votre identifiant de compte chez lui, votre adresse email, votre nom d'affichage et votre avatar. Nous ne recevons ni votre mot de passe, ni vos contacts, ni la liste de vos serveurs Discord, et nous ne pouvons agir en votre nom sur ces services. Votre pseudo Serveurly n'est jamais repris de ces informations : vous le choisissez vous-même.
• Serveurs : nom du serveur, description, adresse IP, informations de connexion
• Votes : historique des votes, associé à votre compte pour éviter les votes multiples
• Paiements : informations de facturation pour les services premium
• Données techniques : adresse IP, cookies de session, données de navigation
• Analytics (Umami) : statistiques de visite anonymisées (pages consultées, durée, appareil), sans cookies tiers ni tracking publicitaire

3. Finalités et bases légales

Vos données sont utilisées pour les finalités suivantes :

• Gestion du compte : création, authentification et gestion de votre compte (exécution du contrat)
• Connexion par un fournisseur tiers : vous permettre d'ouvrir une session sans créer de mot de passe supplémentaire, et rattacher cette identité à votre compte (exécution du contrat). Ce mode de connexion est facultatif : l'inscription par adresse email et mot de passe reste disponible.
• Système de votes : comptabiliser les votes et prévenir les fraudes (intérêt légitime)
• Services premium : traitement des paiements et facturation (exécution du contrat, obligation légale)
• Communications : notifications importantes concernant votre compte (intérêt légitime)
• Actualités de la plateforme : informations sur les nouveautés et les évolutions du service. Elles sont adressées, d'une part, aux personnes qui y ont consenti (consentement) ; d'autre part aux gestionnaires de serveurs référencés, qui ont un intérêt direct au suivi des évolutions de la plateforme sur laquelle leur serveur est publié (intérêt légitime). Dans les deux cas vous pouvez vous y opposer à tout moment, sans motif, depuis votre espace personnel ou via le lien de désinscription présent dans chaque message ; votre opposition est définitive et prime sur toute autre considération. Elle n'affecte pas les notifications mentionnées ci-dessus, qui restent nécessaires au fonctionnement du service.
• Sécurité et conformité : prévention de la fraude et respect des obligations légales (intérêt légitime, obligation légale)

4. Partage des données

• Données publiques : nom du serveur, description et statistiques de votes, visibles par tous les visiteurs
• Prestataires de paiement : informations nécessaires au traitement des paiements, transmises de façon chiffrée et sécurisée
• Sous-traitants : hébergement et maintenance technique, encadrés par des contrats de sous-traitance conformes au RGPD
• Obligations légales : communication de données si requis par la loi ou les autorités compétentes

Prestataires utilisés

• Stripe : traitement sécurisé des paiements par carte bancaire (services premium)
• Brevo : envoi des emails transactionnels
• OVH : hébergement du site
• Umami : mesure d'audience respectueuse de la vie privée (analytics anonymisé, conforme RGPD)
• Cloudflare (Turnstile) : sous-traitant chargé de la vérification anti-robot sur les formulaires de vote des fiches de serveurs et des duels Clash. Cloudflare traite des données techniques comme l'adresse IP et des informations sur le navigateur et l'appareil pour détecter les abus. Notre serveur transmet l'adresse IP à Cloudflare lors de la vérification du jeton.

Fournisseurs d'identité (connexion Google et Discord)

Google Ireland Ltd. et Discord Inc. n'agissent pas ici comme sous-traitants : ce sont des responsables de traitement distincts, qui traitent vos données selon leurs propres politiques. Nous ne leur transmettons aucune donnée vous concernant : c'est vous qui vous authentifiez auprès d'eux, et nous qui recevons en retour les informations listées à l'article 2.

Ce mode de connexion apprend nécessairement à ces sociétés que vous utilisez Serveurly, et la date de vos connexions. Si vous ne le souhaitez pas, utilisez l'inscription par adresse email. Discord Inc. étant établie aux États-Unis, ce transfert repose sur les clauses contractuelles types et le cadre de protection des données UE–États-Unis.

Vous pouvez retirer à tout moment l'accès accordé à Serveurly depuis les paramètres de sécurité de votre compte Google ou Discord. Pensez alors à définir un mot de passe sur votre compte Serveurly, depuis l'onglet Sécurité de votre espace personnel, sans quoi vous ne pourriez plus vous y connecter.

5. Conservation et suppression des données

• Données de compte et profil : conservées pendant la durée d'utilisation active du service, et définitivement supprimées de nos bases dès la validation de votre demande de suppression de compte.
• Serveurs et médias associés : définitivement supprimés et purgés de nos serveurs de stockage lors de la suppression de votre compte.
• Données de vote : les votes émis en faveur de serveurs tiers sont conservés après suppression du compte avec l'identifiant utilisateur effacé et le pseudo remplacé par « Anonyme », afin de garantir l'intégrité, l'historique et l'équité des classements publics. L'adresse IP associée est conservée à des fins de prévention de la fraude pendant un an au maximum, puis supprimée ou anonymisée.
• Factures et justificatifs comptables : archivés pendant 10 ans via notre prestataire de paiement certifié Stripe, conformément à l'obligation légale de conservation (article L123-22 du Code de commerce et article 17.3.b du RGPD).
• Adresses IP des votes, vues, interactions, signalements et alertes anti-fraude : conservées dans nos bases pendant un an au maximum après leur collecte, puis supprimées ou anonymisées lors du nettoyage quotidien. Les tentatives de vote expirées sont supprimées lors du nettoyage quotidien suivant l'expiration de 24 heures sans activité.
• Cookies : 13 mois maximum.

6. Transferts hors Union européenne

Certains prestataires (paiement, hébergement) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne), afin d'assurer un niveau de protection équivalent à celui du RGPD.

7. Sécurité

Serveurly met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, accès limité au personnel autorisé, sauvegardes régulières et surveillance des accès.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour exercer vos droits, contactez-nous à alexis@atcode.fr, en précisant votre demande et les informations permettant de vous identifier. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Serveurly utilise les cookies suivants :

• Cookies strictement nécessaires : session, préférences utilisateur, ainsi qu'un cookie temporaire déposé le temps d'une connexion par Google ou Discord, destiné à vérifier que vous revenez bien de la page d'autorisation. Ils ne peuvent pas être désactivés et ne collectent aucune donnée de navigation (durée : session ou 13 mois maximum).
• Cookies analytics (Umami) : mesure d'audience anonymisée, sans tracking publicitaire ni partage avec des tiers. Conformes à l'exemption CNIL pour analytics respectueux de la vie privée. Peuvent être désactivés via les paramètres de votre navigateur.

Serveurly n'utilise aucun cookie publicitaire ou de tracking tiers (Google Analytics, Facebook Pixel, etc.).

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.