Politique de confidentialité
Ce que quelserveur collecte, pourquoi, combien de temps, et tes droits. Rédigée pour le RGPD (UE : France, Belgique, Luxembourg…), la loi française Informatique et Libertés, et la nouvelle loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023).
1. Responsable du traitement
L'éditeur du site (voir mentions légales), joignable à contact@quelserveur.fr. Aucun délégué à la protection des données n'est désigné, le traitement n'en imposant pas la nomination. Pour les personnes en Suisse, l'éditeur agit en tant que responsable du traitement au sens de l'art. 5 let. j nLPD ; aucun représentant en Suisse n'est désigné (art. 14 nLPD), le traitement n'atteignant pas les seuils qui l'exigent.
2. Le principe : le moins possible
- Chercher et swiper ne demande rien. Ton profil de jeu (les cartes aimées) est calculé et stocké dans ton navigateur (localStorage) ; il ne nous est jamais transmis.
- Voter demande un pseudo de jeu. On enregistre aussi une empreinte de ton adresse IP pour empêcher les votes multiples. On ne crée pas de compte.
- Référencer un serveur demande un e-mail et un mot de passe : c'est le seul cas où un compte existe.
3. Données traitées, finalités, bases légales, durées
| Traitement | Données | Finalité · base légale | Conservation |
|---|---|---|---|
| Vote | Pseudo en jeu, empreinte de l'IP (hachage SHA-256 salé, l'IP en clair n'est pas conservée), horodatage, token, serveur voté, résultat de la livraison de la récompense | Comptabiliser un vote par personne et par serveur, livrer la récompense au serveur, détecter la fraude · intérêt légitime (art. 6-1-f RGPD) : intégrité du classement | 12 mois, puis anonymisation (suppression du pseudo et de l'empreinte) |
| Détection VPN / proxy | Adresse IP transmise au prestataire (voir § 5) au moment du vote uniquement | Refuser les votes derrière VPN/proxy · intérêt légitime | Non conservée par nous |
| Anti-robot (Turnstile) | Voir § 5 | Bloquer les scripts de vote · intérêt légitime | — |
| Avis et signalements | Pseudo, texte, note, empreinte de l'IP | Publier des avis, un seul par personne, traiter les abus · intérêt légitime | Durée de vie de la fiche ; empreinte IP 12 mois |
| Compte créateur | E-mail, mot de passe (haché, jamais lisible), date de création et de dernière connexion ; en cas de mot de passe oublié, un e-mail contenant un lien valable une heure | Gérer tes serveurs · exécution du contrat (CGU) | Jusqu'à suppression du compte, puis 30 jours de sauvegarde |
| Fiche serveur | Nom, IP, description, visuels, liens, endpoint de vote, clé d'API, statistiques (votes, visites, copies d'IP, agrégées par jour, sans identifiant de visiteur) | Référencement et classement · contrat | Jusqu'à suppression par le créateur |
| Sponsoring | Demande, durée, facturation (nom, adresse, e-mail) | Vendre un emplacement · contrat · obligation légale (comptabilité) | Factures : 10 ans (Code de commerce) |
| Modération | Décision, identité du modérateur, date, contestation | Traçabilité et droit de contestation · intérêt légitime | 3 ans |
| Mesure d'audience interne | Compteurs par jour (pages vues par rubrique, site d'origine, recherches, type d'appareil, famille de navigateur et de système, langue du navigateur, pays et ville approximative déduits de l'adresse IP par une base de données locale, sans que l'adresse soit conservée) et, pour compter les visiteurs uniques, les sessions et les retours, une empreinte = hachage salé de l'adresse IP, du navigateur et de la langue, sans cookie, non réversible, jamais reliée à un vote, un avis ou un compte | Connaître la fréquentation du site · intérêt légitime (mesure d'audience strictement nécessaire, sans suivi inter-sites ni tiers) | Empreinte : 30 jours après la dernière visite · compteurs agrégés : sans limite (anonymes) |
| Paiement d'un emplacement | E-mail, adresse de facturation, montant, identifiant de session, traités par Stripe ; nous ne voyons jamais le numéro de carte | Encaisser et facturer · contrat · obligation légale (comptabilité) | Factures : 10 ans |
| Journaux techniques | IP, URL, horodatage, user-agent (logs du serveur web) | Sécurité, diagnostic · intérêt légitime et obligation légale (art. 6-II LCEN) | 12 mois |
4. Ce qui reste dans ton navigateur
Profil de jeu, historique de votes et accusé de lecture du bandeau d'information sont stockés en localStorage, sur ton appareil, et ne quittent jamais celui-ci. Tu peux les effacer en vidant les données du site dans ton navigateur. Détail dans la politique cookies.
5. Destinataires et sous-traitants
- Hébergeur du serveur dédié (OVH) : infrastructure, Union européenne.
- Serveurs de jeu référencés : quand tu votes, on transmet ton pseudo et le token au serveur pour lequel tu votes (c'est le but du vote). Le créateur du serveur est alors responsable de son propre traitement.
- Cloudflare Turnstile (anti-robot, activé sur la page de vote lorsque configuré), Cloudflare Inc., avec clauses contractuelles types pour les transferts hors UE. Turnstile n'affiche pas de puzzle et ne suit pas la navigation. Politique Cloudflare.
- Stripe Payments Europe, Ltd. (paiement des emplacements sponsorisés), reçoit e-mail, adresse de facturation et données de carte saisies sur sa page sécurisée ; émet la facture. Politique Stripe.
- proxycheck.io (détection VPN, lorsque configuré), reçoit l'IP au moment du vote, ne la conserve pas pour notre compte.
Aucune donnée n'est vendue ni transmise à des régies publicitaires. La mesure d'audience est interne, sans cookie et sans tiers. Les polices de caractères sont hébergées sur nos serveurs : aucun appel vers un CDN tiers lors de la navigation.
6. Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité, et directives post-mortem (France). Depuis ton espace créateur, tu peux télécharger toutes tes données (JSON) et supprimer ton compte toi-même, immédiatement. Pour le reste, écris à contact@quelserveur.fr ; réponse sous un mois. Pour un vote, indique le token (visible sur ton reçu) : c'est le seul moyen de le retrouver, puisqu'on ne connaît pas ton IP en clair.
Tu peux saisir l'autorité de contrôle de ton pays : en France la CNIL ; en Belgique l'Autorité de protection des données ; en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; au Luxembourg la CNPD.
7. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (scrypt/PBKDF2 via Werkzeug), adresses IP hachées avec un sel secret, clés d'API révocables, accès administrateur journalisé. Le serveur est maintenu à jour et sauvegardé quotidiennement.
8. Mineurs
Le site n'est pas destiné aux enfants de moins de 15 ans (seuil français du consentement numérique). Le compte créateur est réservé aux personnes majeures ou aux mineurs autorisés par leur représentant légal.
9. Modifications
Toute modification substantielle est annoncée dans les actus et datée en bas de cette page.
Dernière mise à jour : 15 septembre 2026