Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site topspawn.com est TOPSPAWN.

Contact DPO : contact@topspawn.com

2. Données collectées

Dans le cadre du fonctionnement du service, nous collectons les données suivantes :

• Données de compte : adresse email, pseudo, mot de passe (hashé) ; en cas de connexion via Google ou Discord : identifiant, adresse email et avatar transmis par le fournisseur
• Données de profil : photo de profil (optionnelle)
• Données de serveurs : nom, IP/domaine, description, images, tags
• Données techniques : adresse IP hashée et user agent au moment d'un vote (anti-abus), historique de connexion (IP hashée, navigateur, système), appareils reconnus (empreinte navigateur + système, hashée et salée)
• Données de contact : nom, email, message (via le formulaire de contact)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs et authentification
• Fonctionnement de l'annuaire (publication et affichage des serveurs)
• Système de votes (un vote par IP toutes les 2h pour éviter les abus)
• Lutte contre le spam et les abus (Cloudflare Turnstile, rate limiting)
• Réponse aux demandes de contact
• Statistiques d'audience (avec consentement)

4. Base légale

• Exécution du contrat : gestion du compte, publication de serveurs
• Intérêt légitime : sécurité du site, lutte anti-spam, prévention de la fraude aux votes
• Consentement : cookies de mesure d'audience (Google Analytics) et de mesure publicitaire (pixel OpenAI), chacun soumis à un accord distinct

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif ; à la demande de suppression, le profil est anonymisé immédiatement (pseudo, avatar, pseudos de jeu, préférences, lien Stripe) et le compte est supprimé définitivement 30 jours plus tard
• Adresses IP et user agent de vote : anonymisés 30 jours après le vote (le vote lui-même reste compté, sans donnée personnelle)
• Messages de contact : conservés 12 mois maximum
• Appareils reconnus : supprimés 30 jours après leur dernière utilisation (alerte de nouvelle connexion, appareil de confiance 2FA)
• Logs techniques : historique de connexion 30 jours ; notifications 90 jours ; journal des actions d'administration 12 mois
• Factures et paiements : conservés par Stripe 10 ans (obligation comptable), sans lien avec le compte une fois celui-ci supprimé

6. Cookies et traceurs

Le site utilise les cookies et traceurs suivants :

• Cookies essentiels : session d'authentification (cookies « sb-… », Supabase Auth, durée de la session), langue (NEXT_LOCALE, session), expiration de session (ts_session_start, 30 jours), appareil de confiance 2FA (ts_mfa_trust, 30 jours, uniquement si tu coches « se souvenir de cet appareil »), réinitialisation du mot de passe (ts_recovery, 15 minutes), choix de consentement (topspawn-consent et topspawn-consent-ads, 13 mois), protection anti-spam (Cloudflare Turnstile). Ces cookies sont nécessaires au fonctionnement du site et ne requièrent pas de consentement.
• Cookies d'analyse : Google Analytics 4 (GA4), activé uniquement avec votre consentement. Ces cookies permettent de mesurer l'audience du site de manière pseudonymisée (identifiant aléatoire propre au navigateur).
• Mesure d'audience : Nous utilisons Vercel Web Analytics pour mesurer l'audience du site de façon anonyme (pages vues, pays, type d'appareil, site d'origine). Cet outil ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier. Les pages de l'espace membre et de l'administration ne sont pas mesurées. Vercel Speed Insights mesure de la même façon, sans cookie et sans donnée personnelle, les performances d'affichage (Core Web Vitals) de toutes les pages ; seul le modèle de page est transmis, jamais l'adresse complète.
• Mesure publicitaire : pixel de mesure d'OpenAI et Google Ads (via Google Analytics), activés uniquement avec votre accord spécifique, distinct de celui de la mesure d'audience ; pour Google, la mesure d'audience doit aussi être acceptée. Ils permettent de savoir si une publicité TOPSPAWN a conduit à une inscription, à l'ajout d'un serveur ou à l'achat d'un Boost ; les données correspondantes sont transmises à OpenAI et à Google. La personnalisation publicitaire reste refusée. Le détail figure dans la politique de cookies.

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

7. Hébergement et sous-traitants

Vos données sont hébergées par :

• Vercel Inc. — hébergement du site (États-Unis, conforme aux clauses contractuelles types de l'UE)
• Supabase Inc. — base de données, authentification et stockage (serveurs dans l'Union Européenne)
• Upstash — cache Redis pour le rate limiting (Union Européenne)
• Cloudflare — protection anti-spam via Turnstile
• Stripe Inc. — traitement des paiements (Boost). Stripe est responsable du traitement de vos données bancaires conformément à sa propre politique de confidentialité ; les factures sont conservées par Stripe 10 ans (obligation comptable), même après la suppression du compte.
• Resend — envoi des e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, bienvenue, alerte de connexion, formulaire de contact, notifications liées aux serveurs, aux événements et aux paiements) — États-Unis, conforme aux clauses contractuelles types de l'UE. Données traitées : adresse e-mail et contenu du message.
• proxycheck.io — vérification VPN/proxy de l'adresse IP au moment d'un vote (Royaume-Uni, décision d'adéquation de l'UE) ; TOPSPAWN n'en garde qu'un hash, 30 jours au plus
• BattleMetrics et mcsrvstat.us — interrogation de l'état des serveurs de jeu (adresse IP et port des serveurs, aucune donnée de membre)
• Google et Discord — fournisseurs d'identité si vous choisissez la connexion via ces services (identifiant, email, avatar)

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander la suppression de vos données et de votre compte
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit de limitation : demander la restriction du traitement de vos données

Pour exercer ces droits, contactez-nous à contact@topspawn.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

Nous mettons en place des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement HTTPS sur l'ensemble du site
• Mots de passe hashés avec des algorithmes sécurisés (bcrypt)
• Authentification via tokens JWT sécurisés
• Protection contre les attaques CSRF et XSS
• Rate limiting pour prévenir les abus

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle sera communiquée par notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données personnelles, contactez notre DPO à contact@topspawn.com.