Privacy policy

Cette politique explique quelles données pinuko.com (« pinuko ») traite, pourquoi, combien de temps, et comment exercer tes droits (règlement général sur la protection des données, RGPD, et loi Informatique et Libertés).

Responsable du traitement : [nom ou raison sociale], [adresse]. Contact pour toute question sur tes données : [e-mail de contact].

Données traitées, finalités et bases légales

• Ton compte (exécution du contrat) : e-mail, pseudo, nom affiché, photo de profil éventuelle, mot de passe (jamais stocké en clair : seule une empreinte scrypt est conservée), identifiant des comptes Discord ou Google que tu relies, date d'acceptation des conditions d'utilisation et de cette politique.
• Ta page (exécution du contrat) : son contenu, son brouillon, ses 50 dernières versions publiées, les fichiers que tu envoies et les objets que tu enregistres pour les réutiliser (premium). Ce que tu publies est public par nature : n'y mets pas d'informations que tu ne veux pas voir diffusées.
• Statistiques de ta page (intérêt légitime : te donner la fréquentation de ta page) : pour chaque visite, une empreinte de l'adresse IP calculée avec une clé secrète (l'adresse IP elle-même n'est jamais enregistrée), le pays (déterminé sur notre serveur, sans service tiers), le type d'appareil, le navigateur, le système et le site d'origine. Ces données sont pseudonymisées : elles ne permettent pas de savoir qui a visité une page.
• Sécurité du service (intérêt légitime) : sessions de connexion (adresse IP, navigateur, dates), limitation du nombre de tentatives de connexion, journal des actions de modération des administrateurs.
• Signalements (intérêt légitime et obligation légale de retirer les contenus illicites signalés) : motif, détails saisis, empreinte de l'adresse IP de la personne qui signale (pour limiter les abus) et son compte si elle est connectée.
• Paiements (exécution du contrat, obligations comptables) : traités par Stripe. Nous ne recevons jamais tes coordonnées bancaires ; nous conservons l'état de ton abonnement ou de ton achat. Si tu offres le premium à quelqu'un, nous gardons qui a offert quoi à qui et quand, et la personne voit ton pseudo dans son espace Abonnement.
• E-mails (exécution du contrat) : confirmation d'adresse et réinitialisation du mot de passe, envoyés par Resend. Aucun e-mail publicitaire.
• Fréquentation du site (intérêt légitime, mesure d'audience exemptée de consentement) : sur les pages de l'outil uniquement (accueil, tableau de bord, éditeur…), jamais sur les pages des utilisateurs. Mesurée avec Umami, hébergé par nos soins : aucun cookie, aucune adresse IP conservée, aucun recoupement avec d'autres sites, et le réglage « Ne pas me suivre » de ton navigateur est respecté.

Durées de conservation

• Compte, page, versions, fichiers et objets enregistrés : tant que ton compte existe (un objet enregistré peut aussi être supprimé à tout moment depuis la bibliothèque de l'éditeur). Ils sont supprimés immédiatement et définitivement quand tu supprimes ton compte.
• Visites et vues uniques (empreintes) : 13 mois, puis supprimées automatiquement. Le total de vues de ta page est gardé sous forme d'un simple compteur.
• Signalements traités : 12 mois après leur traitement.
• Journal des actions de modération : 12 mois.
• Sessions de connexion : jusqu'à leur expiration ou ta déconnexion.
• Inscriptions par e-mail jamais confirmées : supprimées après 7 jours.
• Ancien pseudo après un changement : réservé pour toi pendant 7 jours, puis libéré.
• Premium offert : tant que le compte qui l'a reçu existe (le pseudo de la personne qui l'a offert est retiré si son compte est supprimé).
• Pièces comptables liées aux paiements : 10 ans, par Stripe (obligation légale).

Destinataires et sous-traitants

Tes données ne sont ni vendues ni louées. Elles ne sont accessibles qu'aux administrateurs du service et aux sous-traitants suivants, pour ce qui les concerne :

• [hébergeur : nom, adresse, téléphone] : hébergement du serveur et de la base de données ;
• Cloudflare (R2) : stockage des fichiers envoyés ;
• Stripe : paiements ;
• Resend : envoi des e-mails ;
• Discord et Google : uniquement si tu choisis de te connecter avec eux ou de relier ton compte ;
• Lanyard : si tu affiches ton statut Discord, notre serveur lui demande ce statut. Les visiteurs de ta page ne sont jamais en contact avec Lanyard ni avec Discord : le statut et les images passent par notre serveur.

Cloudflare, Stripe et Resend sont des entreprises américaines : les transferts de données hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Contenus de services tiers sur les pages

• Les polices de caractères des pages sont hébergées sur notre serveur : aucune requête vers Google.
• Les lecteurs YouTube, Spotify et SoundCloud ne se chargent que si le visiteur clique dessus : avant ce clic, rien n'est envoyé à ces services. Après, leurs propres politiques de confidentialité s'appliquent (YouTube est chargé en mode « confidentialité avancée »).
• Une image, une vidéo ou un son qu'un utilisateur ajoute depuis une adresse externe est chargé depuis ce site externe : l'auteur de la page en est responsable.
• Un lien vers un site externe s'ouvre dans un nouvel onglet ; les sites inconnus sont signalés avant de partir.

Cookies et stockage local

Nous n'utilisons que des cookies nécessaires au service, qui ne demandent pas de consentement :

• cookie de session : te garder connecté (il expire après 30 jours sans visite, ou dès que tu te déconnectes) ;
• « pinuko-locale » et « pinuko-theme » : ta langue et ton thème clair ou sombre (1 an) ;
• stockage local du navigateur : le volume que tu choisis sur les pages, l'endroit où la musique d'une page s'est arrêtée (pour la reprendre) et des préférences d'affichage de l'éditeur (position et taille des fenêtres, par exemple). Rien de tout ça ne quitte ton appareil.

Aucun cookie publicitaire, aucun traceur tiers. Stripe dépose ses propres cookies sur sa page de paiement, uniquement quand tu payes.

Sécurité

Connexion chiffrée (HTTPS), mots de passe d'au moins 12 caractères mêlant minuscules, majuscules, chiffres et caractères spéciaux (recommandation de la CNIL), stockés sous forme d'empreinte ; vérification de l'adresse e-mail ; limitation des tentatives de connexion ; jetons Discord et Google chiffrés ; accès d'administration tracé.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Depuis Tableau de bord → Compte, tu peux à tout moment modifier tes informations, télécharger toutes tes données (fichier JSON) et supprimer ton compte. Pour le reste, écris à [e-mail de contact] : nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr). Un visiteur d'une page peut aussi nous écrire, ou utiliser le bouton « signaler » de la page pour un contenu qui le concerne.

Âge minimum

Il faut avoir au moins 15 ans pour créer un compte.

Modifications

En cas de changement important, nous te prévenons sur le site ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.