CONFIDENTIALITÉ

Dans le cadre de votre utilisation du site StatueAddict'Z, nous collectons les données suivantes :

• Données de compte : email, pseudo, avatar
• Contenu publié : collections, précommandes, wishlist, commentaires, soumissions de statues, suggestions d'édition
• Données techniques : adresse IP, user-agent, navigateur, système d'exploitation
• Géolocalisation approximative : pays et ville (via GeoIP, à partir de l'adresse IP)

Le traitement de vos données repose sur :

• Votre consentement : donné lors de votre inscription sur le site
• L'intérêt légitime : assurer le bon fonctionnement, la sécurité et l'amélioration du site

Les administrateurs et modérateurs du site ont accès aux données utilisateurs exclusivement dans le cadre de leurs missions : modération du contenu, support utilisateur et validation des soumissions.

Cet accès n'est jamais exercé par curiosité. Toutes les actions administratives sont tracées via un journal d'audit.

Par défaut, votre profil est privé. Votre collection, vos précommandes et votre wishlist ne sont pas visibles par les autres utilisateurs tant que vous n'activez pas le mode public.

Les administrateurs conservent un accès technique à ces données dans le cadre de la modération du site.

Le site utilise uniquement un cookie de session nécessaire à l'authentification :

• Cookie de session Better Auth : HttpOnly, Secure, durée de 7 jours

Aucun cookie tiers n'est déposé. Aucun cookie de tracking publicitaire n'est utilisé.

Le site dispose d'un système d'analytics interne. Aucun service tiers (Google Analytics, etc.) n'est utilisé.

• Les vues de pages sont anonymisées via un hash SHA-256
• Les données collectées : type d'appareil, navigateur, système d'exploitation, géolocalisation approximative
• Pour les utilisateurs ayant un profil privé, l'identifiant utilisateur n'est pas stocké dans les analytics

Vous pouvez vous connecter via Google ou Discord. Dans ce cas, nous recevons de ces fournisseurs : votre nom, votre email et votre avatar.

Nous ne partageons aucune donnée avec ces fournisseurs au-delà du processus d'authentification.

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit de suppression : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit au retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, vous pouvez supprimer votre compte depuis les paramètres de votre profil ou contacter l'administrateur du site.

• Sessions : 7 jours
• Données utilisateur : conservées jusqu'à la suppression du compte
• Logs d'audit : conservés pour assurer la traçabilité des actions administratives

Nous mettons en œuvre les mesures de sécurité suivantes :

• Connexion HTTPS obligatoire
• Headers de sécurité (CSP, HSTS, etc.)
• Rate limiting sur les requêtes
• Mots de passe hashés (jamais stockés en clair)

Aucune donnée personnelle n'est vendue, partagée ou transmise à des tiers.

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière modification sera indiquée en bas de cette page.

Dernière mise à jour : février 2026