Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de WakCraft (voir Mentions légales). Pour toute question relative à vos données : [adresse e-mail de contact RGPD].

2. Données collectées

• Données de compte : adresse e-mail, pseudonyme, nom d'affichage, langue, mot de passe (stocké uniquement sous forme de hachage Argon2id).
• Données de connexion via un tiers (Google, Discord) : identifiant du compte tiers, adresse e-mail, nom public — uniquement si vous choisissez ce mode de connexion.
• Données de sécurité : journal des événements d'authentification, adresse IP sous forme anonymisée ou hachée, agent utilisateur, secret de double authentification (chiffré).
• Preuve de consentement : version des documents acceptés, date, empreinte du texte, IP anonymisée.

Minimisation : nous ne collectons pas votre date de naissance, votre nom civil, ni aucune donnée de navigation à des fins publicitaires. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

3. Finalités et bases légales

• Création et gestion du compte, fourniture du Service — exécution du contrat (art. 6.1.b RGPD).
• Vérification de l'adresse e-mail et réinitialisation du mot de passe — exécution du contrat.
• Sécurité du Service, prévention des abus et de la fraude, journal d'audit — intérêt légitime (art. 6.1.f).
• Respect des obligations légales (réponse aux demandes des autorités) — obligation légale (art. 6.1.c).
• Publication de vos contributions communautaires — exécution du contrat, sur la base des contenus que vous choisissez de publier.

4. Durées de conservation

• Compte actif : conservées tant que le compte existe.
• Compte inactif : relance après 24 mois d'inactivité, suppression après 36 mois.
• Journal des événements d'authentification : 12 mois.
• Jetons de vérification et de réinitialisation : jusqu'à expiration (1 heure).
• Sauvegardes chiffrées : 30 jours glissants.
• Après suppression du compte : seules des données anonymisées de preuve de suppression sont conservées.

5. Destinataires et sous-traitants

• Hébergement : OVH (serveurs situés dans l'Union européenne).
• Envoi d'e-mails transactionnels : service SMTP d'OVH (Union européenne).
• Fournisseurs d'identité : Google et Discord, uniquement si vous utilisez ce mode de connexion, selon leurs propres politiques.
• Aucun transfert de données en dehors de l'Union européenne n'est réalisé par WakCraft. Les traitements opérés par les fournisseurs d'identité tiers relèvent de leurs politiques respectives.

6. Sécurité

• Chiffrement des communications (HTTPS/TLS) et chiffrement du disque du serveur.
• Mots de passe hachés avec Argon2id ; contrôle contre les bases de mots de passe compromis.
• Double authentification (TOTP) disponible.
• Adresses IP anonymisées ou hachées dans les journaux.
• Limitation de débit et détection des tentatives d'accès abusives.

7. Cookies

WakCraft n'utilise que des cookies strictement nécessaires (session d'authentification, préférence de thème, mémorisation de vos choix). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé. Voir la Politique de gestion des cookies.

8. Vos droits

• Droit d'accès et de portabilité : export de vos données au format JSON depuis « Mes données ».
• Droit de rectification : modification de votre profil depuis votre compte.
• Droit à l'effacement : suppression de votre compte depuis « Mes données ».
• Droit d'opposition et de limitation : par demande à l'adresse de contact.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Modification de la politique

Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé et un nouveau consentement pourra être requis.