Politique de confidentialité — elxr.lol
Dernière mise à jour : 13 août 2026
Ce document est écrit en français courant, sans jargon : si un passage n'est pas clair, dis-le, il sera réécrit.
Qui est responsable
Le responsable du traitement est ⚠️ à compléter, éditeur d'elxr.lol — voir les mentions légales.
Pour toute question ou demande concernant tes données, écris à ⚠️ à compléter. Une réponse te sera donnée dans un délai d'un mois.
Ce qui est collecté, et pourquoi
Si tu as un compte
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Te connecter, vérifier ton compte, te contacter |
| Mot de passe | Stocké sous forme de hachage — nous ne pouvons pas le lire |
| Pseudo, description, liens, couleurs | C'est ta page : ce sont des données publiques, que tu choisis |
| Fichiers envoyés | Les afficher sur ta page ou via un lien de partage |
| Compte Discord ou Google lié | Te connecter, si tu l'actives |
| Compte Elixir RP lié | Afficher ton identité RP — uniquement si tu le demandes |
| Sessions actives | Te permettre de les voir et de les révoquer |
| Achats | Savoir à quoi tu as droit |
Si tu visites une page publique
| Donnée | Pourquoi |
|---|---|
| Pays, type d'appareil, site d'origine | Statistiques agrégées pour le propriétaire de la page |
Ces données sont agrégées immédiatement et ne permettent pas de t'identifier. Le propriétaire d'une page voit « 40 visites depuis la France sur mobile », jamais qui a visité.
Ce qui n'est pas collecté
- Aucune donnée bancaire. Le paiement est traité par un prestataire externe ; nous ne recevons qu'un identifiant de transaction.
- Aucun cookie de traçage, aucun traceur publicitaire, aucun réseau publicitaire.
- Aucun profilage inter-sites. Nous ne suivons personne d'une page à l'autre.
- Aucune adresse IP conservée en clair : elle sert à déduire un pays et à limiter les abus, puis elle est jetée.
- Aucune revente de données. Jamais, à personne, sous aucune forme.
L'absence de traçage n'est pas qu'un principe : c'est aussi ce qui nous permet de ne pas imposer de bandeau de consentement aux visiteurs de ta page.
Ce qui est public
Ta page de profil est publique par nature : pseudo, description, liens, avatar, fond, médias affichés, et ton compteur de vues si tu ne le masques pas. C'est le principe même du produit — mais autant que ce soit dit clairement.
Ton adresse e-mail, tes achats, tes sessions et tes statistiques détaillées ne le sont jamais.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte actif | Tant que tu le gardes |
| Médias | Tant que tu ne les supprimes pas |
| Statistiques détaillées | 90 jours |
| Statistiques agrégées | Sans limite (non nominatives) |
| Journal de connexion | 30 jours |
| Journal d'audit des actions de modération | Sans limite |
| Pseudo d'un compte supprimé | Réservé sans limite |
Deux conservations méritent une explication :
- Le journal d'audit garde la trace de qui a banni, supprimé ou modéré quoi. Il existe pour rendre la modération contestable et vérifiable ; il serait sans valeur s'il pouvait être effacé.
- Le pseudo d'un compte supprimé n'est pas remis en circulation. Si tu supprimes ton compte, personne ne pourra reprendre ton nom et hériter des visiteurs de tes anciens liens. Seul le pseudo est conservé, sans aucune donnée personnelle rattachée.
Qui y a accès
- Toi, pour tout ce qui te concerne.
- L'équipe de modération, pour traiter un signalement ou une demande de support.
- Personne d'autre.
Où sont hébergées les données
Base de données et application sur un serveur loué en Europe. Médias sur un stockage objet avec réseau de diffusion mondial — les fichiers étant publics par destination, leur distribution internationale ne pose pas de difficulté particulière.
Si tu lies un compte Discord, Google ou Elixir RP, les échanges avec ces services relèvent de leurs propres politiques.
Tes droits
Tu peux à tout moment :
- consulter les données te concernant ;
- les corriger depuis ton dashboard ;
- les exporter dans un format lisible ;
- supprimer ton compte depuis tes paramètres, sans avoir à le demander à quiconque ;
- t'opposer à un traitement, ou retirer un consentement (par exemple la liaison Elixir RP, réversible d'un clic).
Ces droits doivent être exerçables depuis l'interface, pas seulement par e-mail. Un droit qui suppose d'écrire à un support et d'attendre une réponse est un droit théorique.
Deux limites honnêtes, qu'il vaut mieux annoncer que découvrir :
- une demande de suppression ne fait pas disparaître une décision de modération tant qu'elle reste utile à la sécurité du service ;
- l'auteur d'une action de modération reste inscrit au journal d'audit, qui existe précisément pour être inaltérable.
Dans les deux cas, une réponse motivée te sera donnée.
Si une réponse ne te satisfait pas, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés, cnil.fr.
Sur quoi repose chaque traitement
Le RGPD demande d'indiquer ce qui autorise chaque usage de tes données. Il y en a trois ici, et pas un de plus :
- L'exécution du service que tu as demandé : ton compte, ta page, tes fichiers, tes achats. Sans ces données, il n'y a pas de service à rendre.
- Notre intérêt légitime à ce que le service tienne debout : limiter les abus, tenir un journal de modération, produire des statistiques agrégées non nominatives.
- Ton consentement, pour ce qui est facultatif — la liaison à un compte Discord, Google ou Elixir RP. Tu peux le retirer à tout moment, et le retrait suffit à défaire la liaison.
Aucun traitement ne repose sur la publicité ou le profilage, puisqu'il n'y en a pas.
Mineurs
Le service n'est pas destiné aux moins de 15 ans. Un compte identifié comme appartenant à un enfant en dessous de cet âge est supprimé.
En cas de fuite de données
Si une violation de données présentant un risque survient, nous préviendrons les personnes concernées et l'autorité compétente dans les délais légaux, en disant ce qui s'est passé et ce qu'il faut faire.
Modifications
Ce document sera mis à jour si le service évolue. La date en tête indique la dernière révision ; les changements notables seront annoncés.
Contact
E-mail : ⚠️ à compléter · Discord : ⚠️ à compléter
Pour une demande relative à tes données, l'e-mail est la voie la plus sûre : elle laisse une trace des deux côtés.