POLITIQUE DE CONFIDENTIALITÉ

Le responsable du traitement des données personnelles est :

En l'absence de désignation d'un Délégué à la protection des données (DPO) au sens de l'article 37 du RGPD, le responsable du traitement assure le suivi des questions relatives a la protection des données. Toute demande peut être adressée à : eventnozomi@gmail.com

Dans le cadre de l'utilisation du Site, les catégories de données suivantes peuvent être collectées :

Vos données personnelles sont traitées pour les finalités suivantes :

• Authentification et gestion des comptesPermettre la connexion via Twitch et la gestion de votre profil sur le Site.
• Fonctionnement des services communautairesGestion de la monnaie virtuelle, de la boutique, des classements, des événements et des objectifs de dons.
• Amélioration du serviceAnalyse statistique anonymisée de la fréquentation et de l'utilisation du Site.
• SécuritéPrévention des fraudes, abus, et protection de l'intégrité du service.
• CommunicationRéponse à vos demandes de contact et d'assistance.
• NewsletterEnvoi de la lettre d'information NUITLIVE, uniquement si vous l'avez demandée et confirmée depuis votre boîte e-mail (double confirmation). Un lien de désinscription figure dans chaque envoi.

Conformément à l'article 6 du RGPD, les traitements de données reposent sur les bases légales suivantes :

Les données personnelles sont conservées pour les durées suivantes :

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Vos données personnelles peuvent être partagées avec les prestataires suivants, strictement dans la mesure nécessaire au fonctionnement du service :

Plusieurs prestataires listés à l'article 6 traitent des données en dehors de l'Espace économique européen (EEE) : aux États-Unis, en Australie (Kick), en Israël (Cloudinary) et au Royaume-Uni (OpenStreetMap). Chaque transfert est signalé dans la liste ci-dessus et encadré par :

• Le EU-US Data Privacy Framework (DPF, décision d'adéquation de la Commission europeenne du 10 juillet 2023) pour les prestataires certifiés ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne conformément à l'article 46.2.c du RGPD ;
• Une décision d'adéquation de la Commission européenne pour les pays qui en bénéficient (Israël, Royaume-Uni) ;
• Ou le consentement explicite de l'utilisateur le cas échéant.

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l'adresse eventnozomi@gmail.com.

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Vous disposez également du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Le Site utilise des cookies et traceurs. Pour une information détaillée, veuillez consulter notre Politique de Cookies.

Conformément aux recommandations de la CNIL (délibération n° 2020-091 du 17 septembre 2020), les cookies non strictement nécessaires ne sont déposés qu'après avoir recueilli votre consentement libre, éclairé et spécifique.

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données, notamment :

• Chiffrement des communications via HTTPS (TLS 1.3)
• Authentification déléguée à Twitch et Discord (OAuth 2.0) — aucun mot de passe stocké
• Accès restreint aux bases de données par clés d'API sécurisées
• Jetons de session à durée limitée (NextAuth.js)
• Protection CSRF (Cross-Site Request Forgery)
• Rate limiting via Upstash Redis

En cas de violation de données, la CNIL est notifiée dans les 72 heures (article 33 du RGPD) ; si la violation présente un risque élevé pour vos droits et libertés, vous en êtes informé directement (article 34).

Le Site est destiné aux personnes âgées de 13 ans et plus, conformément aux conditions d'utilisation de Twitch. Les mineurs de moins de 15 ans doivent disposer de l'autorisation d'un parent ou tuteur légal pour créer un compte, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertes.

Si nous apprenons que des données ont été collectées auprès d'un mineur sans consentement parental adéquat, nous procéderons à leur suppression dans les meilleurs délais.

La présente politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions législatives, réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, les utilisateurs seront informés par une notification sur le Site ou par tout autre moyen adapté.

Pour toute question ou demande relative à la présente politique :

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :