1. Responsable du traitement
MrDiaBlo_TV, joignable à contact@mrdiablo-tv.com ou via le formulaire de contact.
2. Nos engagements
- Aucune revente ni location de vos données, aucune publicité ciblée, aucun traceur publicitaire.
- Collecte minimale : nous ne demandons que ce qui est nécessaire au service.
- Sécurité : HTTPS, mots de passe chiffrés (argon2id), double authentification, secrets chiffrés (AES-256), adresses IP jamais stockées en clair.
- Données hébergées en France (OVHcloud).
3. Données traitées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte (pseudo, email, mot de passe chiffré) | Créer et sécuriser votre compte, vous connecter | Exécution du contrat (CGU) | Jusqu’à suppression du compte |
| Sécurité du compte (2FA, passkeys, sessions, appareils, empreinte d’IP) | Protéger votre compte contre les accès frauduleux | Intérêt légitime (sécurité) | Sessions : 30 jours max · journal de sécurité : 12 mois |
| Connexion Google / Apple (identifiant du compte, email) | Vous connecter sans mot de passe | Consentement (vous choisissez ce mode) | Jusqu’au retrait de la liaison ou suppression du compte |
| Messages du hub, votes | Faire fonctionner l’espace communautaire et le modérer | Exécution du contrat (CGU) | Jusqu’à suppression par vous, la modération ou suppression du compte |
| Formulaire de contact (nom, email, message) | Répondre à votre demande | Intérêt légitime / consentement | 12 mois puis suppression automatique |
| Liste d’attente boutique (email) | Vous prévenir de l’ouverture | Consentement | Jusqu’à l’ouverture + 1 mois, ou désinscription |
| Commandes (identité, adresse, contenu, montant) | Exécuter la vente et la livraison | Exécution du contrat + obligations légales | 10 ans (pièces comptables, art. L.123-22 du Code de commerce) |
| Mesure d’audience anonyme (pages vues, provenance, type d’appareil) | Améliorer le site | Intérêt légitime | Empreinte quotidienne non réversible, aucune donnée nominative |
4. Destinataires et sous-traitants
- OVHcloud (France) — hébergement et envoi des emails.
- Google / Apple — uniquement si vous choisissez « Continuer avec Google / Apple » : ils nous transmettent votre identifiant et votre email. Ces sociétés peuvent traiter des données hors de l’UE, encadrées par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types.
- Stripe (paiement, à l’ouverture de la boutique) — vos données bancaires sont saisies directement chez Stripe ; nous n’y avons jamais accès.
- Twitch / YouTube / TikTok / Instagram / Discord — seulement lorsque vous cliquez sur un lien ou activez un lecteur intégré (voir cookies).
- Have I Been Pwned — à l’inscription, seuls les 5 premiers caractères d’une empreinte de votre mot de passe sont envoyés pour vérifier qu’il n’a pas fuité (méthode k-anonymat : le mot de passe ne quitte jamais le site).
5. Âge minimum
La création d’un compte est réservée aux personnes de 15 ans et plus (article 45 de la loi Informatique et Libertés). Si vous avez moins de 15 ans, l’accord d’un titulaire de l’autorité parentale est nécessaire. Un parent peut demander la suppression du compte d’un mineur via le formulaire de contact.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Directement depuis votre compte : modifier votre pseudo, supprimer votre compte (Mon compte › Sécurité).
- Sur demande : via le formulaire de contact ou à contact@mrdiablo-tv.com. Réponse sous un mois maximum.
- Réclamation : vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr/plaintes).
7. Violation de données
En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont informées si le risque est élevé (articles 33 et 34 du RGPD).
Dernière mise à jour : 11 octobre 2026