Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, Lucas « Ymoka » ENGELMANN, joignable à [email protected]. Les informations complètes sur l'éditeur et l'hébergeur figurent dans les mentions légales.

2. Données que nous traitons

Selon votre utilisation du site, nous traitons les catégories de données suivantes :

• Compte : adresse e-mail, pseudo, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), date de création et état de vérification de l'adresse ;
• Connexion via un service tiers : si vous choisissez Google ou Discord, l'identifiant de votre compte chez ce service, votre adresse e-mail et votre nom d'utilisateur (ou vos nom et prénom pour Google). Aucune autre donnée — contacts, amis, contenus — n'est demandée ;
• Profil public : ce que vous choisissez d’y renseigner — avatar, bannière, biographie, pseudo Ankama, liens vers vos réseaux sociaux, titre cosmétique ;
• Contenus : builds, skins, onglets de havre-sac, dossiers, mentions « j’aime », objets favoris ou masqués, préférences d’affichage et progression enregistrée dans les outils ;
• Sessions : pour chaque appareil connecté, la date de connexion et de dernière utilisation, pour vous permettre de consulter et de fermer vos sessions ;
• Mesure d'audience et de popularité : une empreinte pseudonyme calculée chaque jour à partir de l'adresse IP et du navigateur (ou de l'identifiant du compte si vous êtes connecté). L'adresse IP elle-même n'est jamais enregistrée par ce traitement ;
• Modération : les sanctions éventuellement prononcées sur un compte, avec leur motif, et l'historique des modifications apportées à un compte par l'équipe ;
• Échanges : le contenu des e-mails que vous nous adressez et nos réponses.

3. Pourquoi nous les traitons, et sur quelle base

• Fournir le service — créer et gérer votre compte, enregistrer vos contenus, afficher votre profil public, vous envoyer les e-mails nécessaires au compte (vérification ou changement d'adresse). Base légale : l'exécution des conditions d'utilisation que vous acceptez (art. 6.1.b du RGPD) ;
• Sécuriser et modérer le site — prévenir les abus, appliquer les conditions d’utilisation, traiter les signalements. Base légale : notre intérêt légitime à maintenir un service sûr (art. 6.1.f) ;
• Mesurer l'audience — compter les visiteurs uniques par jour et la popularité des builds, skins et coffres, sous forme statistique uniquement. Base légale : notre intérêt légitime à comprendre l'usage du site (art. 6.1.f) ;
• Répondre à vos demandes, y compris l'exercice de vos droits. Base légale : notre intérêt légitime et nos obligations légales (art. 6.1.c et 6.1.f).

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée ou du profilage.

4. Qui y a accès

• l'éditeur et les membres de l'équipe de modération, chacun dans la limite des permissions nécessaires à sa mission ;
• notre hébergeur, Algathia (Paris, France), qui héberge le site, sa base de données et le serveur d'envoi des e-mails, en qualité de sous-traitant ;
• Google ou Discord, uniquement si vous choisissez de vous connecter par leur intermédiaire : cet échange est soumis à leurs propres politiques de confidentialité ;
• les autres visiteurs, pour ce que vous rendez public : votre profil et les contenus auxquels vous donnez une visibilité publique ou par lien.

Vos données sont hébergées en France. Nous ne les transférons pas hors de l'Union européenne ; seuls les services de connexion tiers que vous choisissez d'utiliser peuvent le faire, dans le cadre de leurs propres garanties.

5. Durées de conservation

• Compte, profil et contenus : tant que le compte est actif ;
• Sessions : 30 jours au plus, ou jusqu'à ce que vous les fermiez ;
• Contenus créés sans compte : placés à la corbeille après 30 jours sans modification, puis supprimés définitivement 30 jours plus tard ;
• Visiteurs uniques du jour : les empreintes ne sont conservées que 8 jours au plus, dans un compteur qui ne permet pas de les relire ; seul le nombre total de visiteurs par jour est gardé ensuite ;
• Popularité des contenus : une empreinte par contenu et par jour, conservée tant que le contenu existe ;
• Échanges par e-mail : le temps nécessaire au traitement de votre demande.

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres. Il est fermé immédiatement : vos sessions sont révoquées, les connexions Google ou Discord retirées, et vos contenus sont, selon votre choix, supprimés ou conservés de façon anonyme et publique.

6. Cookies et stockage local

WAKFULI n'utilise que des cookies et un stockage local nécessaires à son fonctionnement, et une mesure d'audience sans cookie. Certains contenus intégrés (lecteur Twitch, vidéos YouTube) peuvent déposer leurs propres traceurs. Le détail figure dans la politique de cookies.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès, pour savoir quelles données nous détenons et en obtenir une copie ;
• droit de rectification — la plupart des informations se corrigent directement dans vos paramètres ;
• droit à l'effacement — en supprimant votre compte depuis vos paramètres, ou sur demande ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à la mesure d'audience ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à [email protected] depuis l'adresse liée à votre compte, ou en précisant votre pseudo. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable. L'onglet Mes données de vos paramètres vous renvoie vers cette adresse.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés, le cookie de connexion n'est pas lisible par les scripts de la page, et l'accès aux outils d'administration est réservé à l'équipe selon des permissions individuelles. En cas de violation de données susceptible de présenter un risque pour vous, nous en informerons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.

9. Mineurs

WAKFULI est ouvert à tous. Si vous avez moins de 15 ans, nous vous invitons à utiliser le site avec l'accord de vos parents ; un parent peut nous écrire pour faire supprimer le compte d'un mineur.

10. Modifications

Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de page ; tout changement important sera annoncé sur le site.