Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est son éditeur, Maxime Maillaud, entrepreneur individuel (voir les mentions légales). Pour toute question ou exercice de droits, contacte-nous via la page Contact.

2. Données collectées

• Compte utilisateur : adresse email, pseudo, et mot de passe (stocké de façon sécurisée, jamais en clair) si inscription par email, ou identifiant fourni par Google si connexion via ce service.
• Vote : lors d'un vote, nous enregistrons ton adresse IP, le pseudonyme que tu saisis et, si tu es connecté, l'identifiant de ton compte. L'adresse IP est aussi placée dans Redis pendant 2 heures (expiration automatique) pour empêcher un même votant de voter plusieurs fois pour le même serveur durant cette période ; elle est par ailleurs conservée avec le vote dans notre base de données, à des fins de lutte contre la fraude, pendant 90 jours au plus.
• Paiement : Servote ne collecte ni ne stocke aucune donnée bancaire. Les paiements sont traités directement par Stripe ; nous conservons uniquement l'identifiant de la transaction et son statut.
• Fiche serveur : les informations que tu saisis pour ton serveur de jeu (nom, adresse IP/domaine, description) sont publiques par nature et affichées sur le Site.
• Formulaire de contact et newsletter : nom, email et message si tu nous contactes ; email seul si tu t'inscris à la newsletter (inscription volontaire ; chaque e-mail comportera un lien de désinscription en un clic, et tu peux aussi nous écrire via la page Contact).

3. Finalités et base légale

Ces données sont utilisées pour : la gestion de ton compte et de tes fiches serveur (exécution du contrat), la prévention de la fraude au vote (intérêt légitime), le traitement des paiements Boost VIP (exécution du contrat), la réponse à tes messages (intérêt légitime), et l'envoi de la newsletter si tu y es inscrit (consentement).

4. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. L'entrée Redis liée à un vote expire automatiquement au bout de 2 heures. L'adresse IP, le pseudonyme et l'identifiant de compte enregistrés avec un vote sont conservés 90 jours à des fins anti-fraude, puis supprimés automatiquement ; tu peux demander leur suppression avant cette échéance via la page Contact. Les messages de contact sont conservés le temps nécessaire à leur traitement.

5. Destinataires des données

Tes données ne sont jamais revendues à des tiers. Elles sont hébergées et traitées par nos prestataires techniques, agissant comme sous-traitants : Vercel (hébergement), Neon (base de données), Upstash (Redis), Stripe (paiement), Cloudflare (vérification anti-bot Turnstile) et Google (connexion OAuth optionnelle).

6. Sécurité

Les mots de passe sont hashés (jamais stockés en clair), les échanges avec le Site sont chiffrés (HTTPS), et le formulaire de vote est protégé par Cloudflare Turnstile contre les robots.

7. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur tes données personnelles. Tu peux exercer ces droits via la page Contact, et introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.

8. Cookies

Le Site utilise des cookies techniques nécessaires à son fonctionnement (session, préférence de thème). Voir notre politique de cookies pour le détail.