Confidentialité

Qui est responsable ?

Dragnix_ (voir les mentions légales). Contact : [email protected]

Sans compte : le livre d'or

Quand tu envoies un message sans te connecter, on enregistre ton pseudo, ton message et la date et l'heure d'envoi. Aucune adresse mail n'est demandée. Le message est vérifié automatiquement avant d'être affiché (voir plus bas).

Avec un compte (facultatif)

Tu peux te connecter avec Google, Twitch ou Discord. Nous ne voyons jamais ton mot de passe. Chaque plateforme nous transmet :

• un identifiant propre à ton compte sur cette plateforme ;
• ton nom ou pseudo et l'adresse de ta photo de profil ;
• ton adresse mail, si la plateforme la fournit. Elle sert uniquement à reconnaître ton compte : elle n'est jamais affichée ni utilisée pour t'écrire.

Sur ton espace profil, tu choisis ton pseudo, ta photo (celle d'une plateforme liée, copiée sur ce site, ou un pingouin) et tu peux lier d'autres plateformes. Ton pseudo et ta photo de profil s'affichent publiquement à côté de tes messages publiés.

Tu peux joindre une image à un message. Elle est réduite dans ton navigateur avant l'envoi, ce qui retire ses métadonnées (lieu, appareil, etc.). Elle n'est visible qu'après vérification.

Toutes ces données sont stockées chez notre prestataire Supabase (région : West EU (Ireland), eu-west-1). Base légale : ton consentement, donné en te connectant ou en envoyant un message.

Vérification automatique des messages, images et photos

Pour ne pas relire chaque message à la main, une vérification automatique décide si un message est publié. Elle applique des règles simples (liens, coordonnées, spam), puis envoie le texte (pseudo et message) et les images (y compris la photo de profil copiée depuis une plateforme et chaque pseudo modifié) à l'API de modération d'OpenAI (États-Unis), qui indique si le contenu est inapproprié. Voir la politique de confidentialité d'OpenAI. Si la vérification est impossible, rien n'est publié. Ce traitement est automatisé : si tu penses qu'un message a été refusé à tort, écris-nous.

Limite contre le spam

Pour qu'on ne puisse pas envoyer des messages à la chaîne, le serveur impose un message toutes les 5 minutes. Pour compter, il garde pendant environ 1 heure (nettoyé à chaque nouvel envoi) l'heure de ton dernier envoi, associée à une empreinte de ton adresse réseau (IP), c'est-à-dire un identifiant calculé à partir d'elle et difficile à inverser, ou à l'identifiant de ton compte si tu es connecté. Ce n'est pas ton adresse IP elle-même : elle n'est jamais affichée et n'est jamais liée à ton message. Base légale : l'intérêt légitime de protéger le livre d'or contre les abus.

Le blog, le planning, les sondages, les fan-arts et les clips

Les articles du blog et le planning de la semaine sont stockés chez Supabase (région : West EU (Ireland), eu-west-1), comme le livre d'or. Quand tu ouvres l'accueil, la page Planning ou le blog, ton navigateur les demande directement à Supabase : comme pour tout service en ligne, ton adresse IP et le type de ton navigateur lui sont alors transmis pour qu'il puisse répondre, et peuvent être journalisés pour la sécurité. Aucun cookie n'est déposé et rien n'est enregistré sur toi. Seul l'éditeur peut écrire ou modifier des articles et le planning.

Si tu réagis à un article avec un pingouin (compte connecté), on enregistre ton identifiant de compte, l'article et le pingouin choisi. Seuls les totaux sont publics : personne ne peut voir qui a réagi. Tu peux retirer ta réaction à tout moment, et elle est supprimée avec ton compte. Il en va de même sous les messages du livre d'or.

Sondages : quand tu votes, on enregistre ton identifiant de compte, le sondage et ton choix, pour qu'il n'y ait qu'un vote par compte. Seuls les totaux sont publics. Tu peux changer ou retirer ton vote tant que le sondage est ouvert, et il est supprimé avec ton compte.

Commentaires : le texte que tu écris sous un article est lu et validé par l'éditeur avant d'être publié. Une fois publié, il apparaît avec le nom et l'image de ton profil. Tu peux supprimer tes commentaires, et ils sont supprimés avec ton compte.

Fan-arts : les œuvres de la page Fan-arts sont choisies et publiées par l'éditeur, avec l'accord de leurs artistes, qui sont crédités (nom et liens qu'ils ont accepté de montrer). Un artiste peut demander à tout moment le retrait de son œuvre : écris à l'adresse de contact.

Agenda : le fichier calendrier du planning est créé dans ton navigateur, rien n'est envoyé nulle part.

Clips : la liste des clips est lue par notre serveur auprès de Twitch, et les miniatures sont copiées par le site : ton navigateur ne contacte pas Twitch tant que tu n'ouvres pas un clip. Chaque clip affiche le pseudo Twitch de la personne qui l'a créé, déjà public sur Twitch. Pour qu'un clip n'apparaisse plus sur cette page, écris à l'adresse de contact.

Pour afficher « en live maintenant » sur l'accueil, notre serveur demande à Twitch si la chaîne est en direct. Ton navigateur ne contacte que ce site : aucune donnée sur toi n'est transmise à Twitch pour cet indicateur.

Combien de temps on garde ça

• Message refusé : supprimé environ 30 jours après le refus (le nettoyage se fait à l'occasion de la vérification d'autres messages : la durée réelle peut être un peu plus longue).
• Message en attente (vérification indisponible) : conservé le temps d'être vérifié, puis publié ou refusé ; au bout de 7 jours sans vérification, il est supprimé avec son image.
• Message publié : conservé tant que le livre d'or existe, sauf si tu le supprimes ou si tu nous demandes de le supprimer (à tout moment). Avec un compte, tu peux le supprimer toi-même depuis ton profil.
• Compte : conservé tant que tu ne le supprimes pas (bouton « Supprimer mon compte » dans ton profil).

Supprimer ton compte ou un message

Avec un compte : dans ton espace profil, « Supprimer mon compte » efface immédiatement ton profil, tes messages et tes images. Sans compte : écris à [email protected] en indiquant ton pseudo, la date approximative et un extrait du message ; il sera supprimé dans un délai maximum d'un mois. Tu peux aussi demander à voir, corriger ou limiter l'usage de tes données.

Ce qui reste sur ton appareil

Si tu utilises le bouton clair / sombre du menu, ton choix est retenu sur ton appareil (clé dx-theme). Il ne quitte pas ton appareil.

Pour limiter le spam, ton navigateur retient l'heure de ton dernier envoi (clé dx_guestbook_last), pour te prévenir tout de suite ; la limite elle-même est imposée par le serveur (voir « Limite contre le spam »). Si tu te connectes, il garde aussi ta session (clés commençant par dx-auth, dont une clé technique temporaire pendant la connexion) pour ne pas te redemander tes identifiants à chaque page. Ces informations ne quittent pas ton appareil, sauf ta session qui sert à te reconnaître auprès de Supabase. Le site n'utilise ni cookie de suivi, ni outil de statistiques, ni publicité.

Le lecteur Twitch (chargé seulement si tu le demandes)

Sur la page d'accueil, un lecteur Twitch permet de regarder le live sans quitter le site. Il n'est jamais chargé automatiquement : tant que tu ne cliques pas sur « Lancer le lecteur », ton navigateur ne contacte pas Twitch et rien ne lui est transmis par ce site. Ton clic vaut accord pour charger le lecteur.

Quand tu cliques, ton navigateur charge le lecteur depuis les serveurs de Twitch (player.twitch.tv), qui démarre ensuite tout seul. Comme pour tout contenu chargé depuis un autre site, Twitch reçoit alors :

• ton adresse IP et l'heure de la demande ;
• des informations techniques sur ton navigateur et ton appareil (type de navigateur, système, langue…) ;
• le nom de domaine du site qui affiche le lecteur (réglage obligatoire chez Twitch) et la chaîne demandée (Dragnix_) ;
• ses propres cookies et identifiants s'il en a déjà déposés sur ton navigateur : si tu es connecté à Twitch, il peut donc savoir que c'est toi qui regardes. Twitch peut aussi en déposer de nouveaux et compter l'audience.

Ce site ne reçoit rien de ce que Twitch collecte, et ne sait pas si tu as lancé le lecteur. Twitch (société américaine) traite ces données pour son propre compte, selon sa politique de confidentialité, à laquelle il faut te référer pour ses finalités, ses durées de conservation et d'éventuels transferts hors de l'Union européenne. Base légale pour ce site : ton consentement, donné par ton clic.

Pour ne rien envoyer à Twitch, ne clique pas sur « Lancer le lecteur » : le bouton propose aussi d'ouvrir Twitch dans un nouvel onglet, mais dans ce cas tu quittes ce site pour celui de Twitch. Pour arrêter, ferme ou recharge la page.

Google, Twitch, Discord, YouTube et les autres

• Quand tu te connectes avec Google, Twitch ou Discord, tu passes par le site de cette plateforme, qui applique sa propre politique de confidentialité.
• Le lecteur Twitch est expliqué dans la section « Le lecteur Twitch » ci-dessus.
• Les boutons vers YouTube, TikTok, Instagram, Facebook, X, Discord, etc. sont de simples liens : ces services ne sont contactés que si tu cliques.
• Les polices et les icônes sont hébergées sur ce site. Les photos de profil sont servies par notre stockage, pas par les plateformes.
• Le site est servi par son hébergeur (Cloudflare, Inc.), qui peut conserver des journaux techniques.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement ou la limitation de tes données, en recevoir une copie dans un format courant (portabilité), et t'opposer à leur traitement, en écrivant à [email protected]. Tu peux aussi retirer ton consentement à tout moment (par exemple en supprimant ton compte depuis ton profil), sans que cela remette en cause ce qui a été fait avant. Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL.