Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de WakCraft, « Nawaasaki » (voir Mentions légales), joignable à contact@wakcraft.fr. C'est à cette adresse que vous pouvez poser toute question relative à vos données ou exercer vos droits.

2. Données collectées

• Données de compte : adresse e-mail, pseudonyme, nom d'affichage, langue, mot de passe (stocké uniquement sous forme de hachage Argon2id).
• Données de connexion via un tiers (Google, Discord) : identifiant du compte tiers, adresse e-mail, nom public — uniquement si vous choisissez ce mode de connexion.
• Données de sécurité : journal des événements d'authentification, adresse IP sous forme anonymisée ou hachée, agent utilisateur, secret de double authentification (chiffré).
• Preuve de consentement : version des documents acceptés, date, empreinte du texte, IP anonymisée.

Minimisation : nous ne collectons pas votre date de naissance, votre nom civil, ni aucune donnée de navigation à des fins publicitaires. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

3. Finalités et bases légales

• Création et gestion du compte, fourniture du Service — exécution du contrat (art. 6.1.b RGPD).
• Vérification de l'adresse e-mail et réinitialisation du mot de passe — exécution du contrat.
• Sécurité du Service, prévention des abus et de la fraude, journal d'audit — intérêt légitime (art. 6.1.f).
• Respect des obligations légales (réponse aux demandes des autorités) — obligation légale (art. 6.1.c).
• Publication de vos contributions communautaires — exécution du contrat, sur la base des contenus que vous choisissez de publier.

4. Durées de conservation

• Compte actif : conservées tant que le compte existe.
• Compte inactif : relance après 24 mois d'inactivité, suppression après 36 mois.
• Journal des événements d'authentification : 12 mois.
• Jetons de vérification et de réinitialisation : jusqu'à expiration (1 heure).
• Sauvegardes chiffrées : 30 jours glissants.
• Après suppression du compte : seules des données anonymisées de preuve de suppression sont conservées.

5. Destinataires et sous-traitants

• Hébergement : OVH (serveurs situés dans l'Union européenne).
• Envoi d'e-mails transactionnels : service SMTP d'OVH (Union européenne).
• Protection anti-robot : Cloudflare Turnstile, sur les formulaires d'inscription, de renvoi d'e-mail de confirmation et de réinitialisation de mot de passe. Ce service reçoit votre adresse IP et des signaux techniques du navigateur, sans cookie publicitaire ni suivi entre sites. Base légale : intérêt légitime (sécurité du Service).
• Fournisseurs d'identité : Google et Discord, uniquement si vous utilisez ce mode de connexion, selon leurs propres politiques.
• WakCraft ne transfère pas de données hors de l'Union européenne, à l'exception de la vérification anti-robot Cloudflare, susceptible d'être opérée hors UE ; Cloudflare est engagé par les clauses contractuelles types de la Commission européenne et adhère au EU-US Data Privacy Framework. Les traitements opérés par les fournisseurs d'identité tiers relèvent de leurs politiques respectives.

6. Sécurité

• Chiffrement des communications (HTTPS/TLS) et chiffrement du disque du serveur.
• Mots de passe hachés avec Argon2id (jamais stockés en clair).
• Double authentification (TOTP) disponible.
• Adresses IP anonymisées ou hachées dans les journaux.
• Limitation de débit, vérification anti-robot (captcha) et détection des tentatives d'accès abusives.

7. Cookies

WakCraft n'utilise que des cookies strictement nécessaires (session d'authentification, préférence de thème, mémorisation de vos choix). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé. Voir la Politique de gestion des cookies.

8. Vos droits

• Droit d'accès et de portabilité : export de vos données au format JSON depuis « Mes données ».
• Droit de rectification : modification de votre profil depuis votre compte.
• Droit à l'effacement : suppression de votre compte depuis « Mes données ».
• Droit d'opposition et de limitation : par demande à contact@wakcraft.fr.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Modification de la politique

Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé et un nouveau consentement pourra être requis.