Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site topspawn.com est TOPSPAWN.

Contact DPO : contact@topspawn.com

2. Données collectées

Dans le cadre du fonctionnement du service, nous collectons les données suivantes :

• Données de compte : adresse email, pseudo, mot de passe (hashé)
• Données de profil : photo de profil (optionnelle)
• Données de serveurs : nom, IP/domaine, description, images, tags
• Données techniques : adresse IP (pour les votes et la lutte anti-spam), user agent
• Données de contact : nom, email, message (via le formulaire de contact)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs et authentification
• Fonctionnement de l'annuaire (publication et affichage des serveurs)
• Système de votes (un vote par IP toutes les 24h pour éviter les abus)
• Lutte contre le spam et les abus (Cloudflare Turnstile, rate limiting)
• Réponse aux demandes de contact
• Statistiques d'audience (avec consentement)

4. Base légale

• Exécution du contrat : gestion du compte, publication de serveurs
• Intérêt légitime : sécurité du site, lutte anti-spam, prévention de la fraude aux votes
• Consentement : cookies d'analyse (Google Analytics)

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après la demande de suppression
• Adresses IP de vote : conservées 24 heures à des fins anti-abus
• Messages de contact : conservés 12 mois maximum
• Logs techniques : conservés 12 mois maximum

6. Cookies et traceurs

Le site utilise les cookies et traceurs suivants :

• Cookies essentiels : session d'authentification (Supabase Auth), protection anti-spam (Cloudflare Turnstile). Ces cookies sont nécessaires au fonctionnement du site et ne requièrent pas de consentement.
• Cookies d'analyse : Google Analytics 4 (GA4), activé uniquement avec votre consentement. Ces cookies permettent de mesurer l'audience du site de manière anonymisée.

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

7. Hébergement et sous-traitants

Vos données sont hébergées par :

• Vercel Inc. — hébergement du site (États-Unis, conforme aux clauses contractuelles types de l'UE)
• Supabase Inc. — base de données, authentification et stockage (serveurs dans l'Union Européenne)
• Upstash — cache Redis pour le rate limiting (Union Européenne)
• Cloudflare — protection anti-spam via Turnstile
• Stripe Inc. — traitement des paiements (abonnements premium). Stripe est responsable du traitement de vos données bancaires conformément à sa propre politique de confidentialité.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander la suppression de vos données et de votre compte
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit de limitation : demander la restriction du traitement de vos données

Pour exercer ces droits, contactez-nous à contact@topspawn.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

Nous mettons en place des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement HTTPS sur l'ensemble du site
• Mots de passe hashés avec des algorithmes sécurisés (bcrypt)
• Authentification via tokens JWT sécurisés
• Protection contre les attaques CSRF et XSS
• Rate limiting pour prévenir les abus

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle sera communiquée par notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données personnelles, contactez notre DPO à contact@topspawn.com.