Politique de confidentialité

Cette politique décrit les données personnelles traitées par Rankserveurs, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer ses droits. Elle décrit le fonctionnement réel du service.

Responsable du traitement

• Le responsable est Rankserveurs, dont l'identité et les coordonnées figurent dans les mentions légales.
• Pour les données personnelles, le contact se fait depuis la page Contact du site.
• Aucun délégué à la protection des données n'est désigné à ce jour.

Principes

• Aucune donnée n'est vendue, ni utilisée pour de la publicité ciblée.
• Aucun cookie publicitaire n'est déposé. Les cookies de mesure d'audience de Google Analytics ne sont déposés qu'avec l'accord du visiteur (voir la page Cookies).
• L'adresse IP n'est jamais conservée en clair. Quand elle sert à limiter les abus ou à dédoublonner une mesure, seule une empreinte calculée avec un secret (HMAC salé) est utilisée.
• Seules les données nécessaires à chaque fonction sont collectées.

Données traitées, finalités et durées de conservation

Compte

• Les données traitées sont l'adresse email, le mot de passe (haché par le service d'authentification, jamais lisible par l'équipe), le nom d'affichage, l'identifiant public, l'avatar, la langue, les préférences d'affichage (thème, lecture des médias) et les dates de création et de mise à jour.
• Les finalités sont la création du compte, la connexion, la vérification de l'adresse email, la récupération du mot de passe et les fonctions réservées aux membres (votes, avis, favoris, collections, recherches enregistrées, serveurs suivis, espace propriétaire).
• La base légale est l'exécution des conditions d'utilisation.
• Ces données sont conservées tant que le compte existe. Une demande de suppression est exécutée 24 heures après la demande (délai d'annulation). Les avis publiés sont alors conservés sans lien avec le compte et affichés « Compte supprimé », tandis que les favoris, collections, recherches, suivis, notifications, préférences email et preuves de consentement sont supprimés.
• La connexion avec Google, Discord ou Apple transmet l'identifiant du compte, son adresse email (vérifiée par le service) et, selon le service, le nom et l'avatar. Avec Apple, l'adresse peut être une adresse relais fournie par Apple. Rankserveurs ne reçoit jamais le mot de passe de ces comptes. Ces services traitent la connexion selon leurs propres politiques de confidentialité.

Votes

• Les données traitées sont le compte votant, le serveur, la date du vote, une empreinte de l'adresse IP (HMAC salé et tronqué), une empreinte technique anonyme du navigateur et le pseudo en jeu, s'il est saisi pour recevoir une récompense.
• Les finalités sont de comptabiliser les votes, d'appliquer le délai entre deux votes, de détecter et d'annuler les votes frauduleux et de transmettre la récompense de vote au serveur concerné.
• Si le serveur a activé les récompenses de vote, il est un destinataire particulier. Le pseudo en jeu et l'heure du vote sont alors transmis à l'adresse technique déclarée par ce serveur.
• Pour afficher la tête du personnage sur la page de vote d'un serveur Minecraft Java, le pseudo saisi est transmis par Rankserveurs à Mojang (service public des profils Minecraft), sans l'adresse IP du visiteur.
• La base légale est l'intérêt légitime (fiabilité du classement) et l'exécution des conditions d'utilisation.
• Le détail de chaque vote (compte votant, empreintes IP et navigateur, pseudo en jeu) est supprimé après 90 jours. Seul le nombre de votes reçus chaque jour par le serveur est conservé, sans lien avec les votants.

Avis, réponses et signalements

• Les données traitées sont la note, le texte, la date et le compte auteur (nom d'affichage public). Pour un signalement, ce sont le contenu visé, le motif, les précisions, le compte auteur et la décision.
• Les finalités sont de publier les avis des joueurs, de permettre aux équipes de répondre, de modérer et de traiter les signalements de contenus illicites ou contraires aux règles.
• Les bases légales sont l'exécution des conditions d'utilisation, l'intérêt légitime (modération) et les obligations légales des hébergeurs de contenus.
• Ces données sont conservées tant que l'avis est publié, et les décisions de modération sont journalisées. Le journal public de modération ne contient aucune donnée personnelle.

Fiches de serveurs, équipes et revendications

• Les données traitées sont les informations publiées par les propriétaires (publiques par nature), les membres d'équipe et leurs rôles, les invitations (adresse email invitée) et les preuves de revendication d'une fiche (enregistrement DNS ou fichier de vérification).
• Les finalités sont de publier et gérer les fiches, de collaborer en équipe et de vérifier le contrôle d'un serveur.
• Les invitations traitées sont supprimées après 90 jours, les revendications expirent après 7 jours sans vérification et les fiches sont conservées tant qu'elles existent.

Médias importés

• Les données traitées sont les fichiers importés par les propriétaires (images, vidéos), les métadonnées techniques (dimensions, durée, empreinte de contrôle) et la déclaration de droits sur le média.
• Les finalités sont le traitement (formats, recadrage), la modération et la diffusion sur la fiche.
• Les originaux sont conservés dans un stockage privé tant que le média est publié ou en attente, puis 30 jours après leur remplacement ou leur retrait. Les versions publiques sont supprimées dès qu'aucune fiche ne les utilise.

Mesure d'audience sans cookie

• Les données traitées sont des événements liés aux fiches (affichage, ouverture de la fiche, clic vers le site ou le Discord du serveur, copie de l'adresse, clic sur « Rejoindre » ou « Voter »), associés à une empreinte de session calculée côté serveur à partir de l'adresse IP, du navigateur et de la date du jour, avec un secret (HMAC). L'empreinte change chaque jour, l'adresse IP n'est pas conservée et aucun cookie ni identifiant n'est enregistré sur l'appareil.
• Les finalités sont des statistiques agrégées pour les propriétaires et pour le fonctionnement de l'annuaire (un même événement n'est compté qu'une fois par période de 30 minutes).
• La base légale est l'intérêt légitime.
• Les événements bruts sont conservés 35 jours, et les statistiques quotidiennes agrégées, sans empreinte, 25 mois.
• Le site utilise aussi Vercel Web Analytics, fourni par l'hébergeur Vercel, pour compter les visites des pages publiques (adresse sans paramètres, provenance, pays, type d'appareil et de navigateur). Aucun cookie ni identifiant n'est enregistré sur l'appareil, les espaces privés ne sont pas mesurés et les statistiques sont agrégées.

Mesure d'audience avec Google Analytics (avec l'accord du visiteur)

• Les données traitées sont les pages consultées, la provenance de la visite (moteur de recherche, lien, accès direct), le type d'appareil et de navigateur, la langue, une localisation approximative déduite par Google, et un identifiant aléatoire enregistré dans un cookie.
• La finalité est de mesurer la fréquentation du site et d'en améliorer le contenu. Il n'y a ni publicité ni suivi d'un site à l'autre, et les signaux Google sont désactivés.
• La base légale est le consentement, demandé avant tout dépôt et retirable à tout moment avec le lien « Gérer les cookies » en bas de chaque page.
• Les données sont conservées au plus 14 mois dans Google Analytics, et les cookies durent 13 mois au plus.

Emails

• Les données traitées sont l'adresse email, le type d'email, le statut d'envoi, l'identifiant de l'email chez le prestataire, les événements de délivrabilité (remis, rebond, plainte, désinscription), les préférences email (alertes, lettre d'information) et les preuves de consentement (date, source, version).
• Les finalités sont l'envoi des emails liés au compte et aux fiches (transactionnels), des alertes des serveurs suivis (sur demande) et de la lettre d'information (uniquement après confirmation par double validation), ainsi que le respect des désinscriptions.
• Les bases légales sont l'exécution des conditions d'utilisation (emails transactionnels) et le consentement (alertes, lettre d'information).
• Le journal d'envoi et les événements du prestataire sont conservés 90 jours, et les preuves de consentement jusqu'à la suppression du compte. La liste des adresses qui ne doivent plus être contactées est conservée pour respecter ce refus, y compris après suppression du compte.
• Les emails de connexion (vérification, mot de passe oublié) sont envoyés par le service d'authentification via le même prestataire.

Paiements

• Les données traitées sont l'identifiant client chez Stripe, les campagnes Podium et Sponsorisé (dates, montant), les crédits du solde et les factures (montants, statut, liens vers les documents Stripe).
• Rankserveurs ne reçoit ni ne stocke aucun numéro de carte, car le paiement est saisi sur les pages de Stripe.
• Les finalités sont la vente des offres Podium et Sponsorisé, la facturation, les remboursements et la lutte contre la fraude au paiement.
• Les bases légales sont l'exécution du contrat et les obligations légales comptables et fiscales.
• Les pièces comptables sont conservées pendant la durée légale (10 ans en France).

Formulaire de contact

• Les données traitées sont le nom (facultatif), l'adresse email, le sujet, le message, la langue et l'identifiant du compte si l'expéditeur est connecté.
• La finalité est de répondre à la demande.
• La base légale est l'intérêt légitime.
• Ces données sont conservées 90 jours dans le journal d'envoi, puis le temps nécessaire au traitement de la demande dans la messagerie de l'équipe.

Sécurité et prévention des abus

• Les données traitées sont les empreintes d'IP ou les identifiants de compte dans des compteurs de limitation de débit, le journal d'audit des actions sensibles (modération, administration, changements d'identité d'une fiche) et la vérification anti-robot Cloudflare Turnstile sur certains formulaires.
• La base légale est l'intérêt légitime (sécurité du service).
• Les compteurs de limitation sont conservés 1 jour, le journal d'audit 2 ans, les notifications lues 90 jours et les tâches techniques terminées 30 jours.

Mesures des serveurs de jeu

Rankserveurs interroge les serveurs listés pour connaître leur nombre de joueurs et l'activité de leur Discord. Les pseudos de joueurs que certains protocoles renvoient ne sont pas conservés. Seuls des compteurs le sont (échantillons 14 jours, agrégats horaires 90 jours, agrégats quotidiens 2 ans).

Destinataires et sous-traitants

Les propriétaires de serveurs reçoivent uniquement des statistiques agrégées sur leur fiche (jamais l'identité des visiteurs) et, si les récompenses de vote sont activées, le pseudo en jeu saisi lors du vote.

Les polices de caractères sont servies par le site lui-même. Aucune requête n'est envoyée à un service de polices tiers depuis le navigateur.

Droits des personnes

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives sur leur sort après son décès. Un compte connecté peut exporter ses données (format JSON) et demander la suppression de son compte depuis son espace « Mes données ». Les autres demandes peuvent être adressées via la page Contact. Une réponse est apportée dans un délai d'un mois.

En cas de difficulté, une réclamation peut être introduite auprès de la CNIL (www.cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), contrôle d'accès à chaque ligne de la base de données, secrets conservés hors du code, originaux des médias dans un stockage privé, journalisation des actions sensibles, sauvegardes quotidiennes de la base (14 jours, plus une sauvegarde mensuelle conservée 6 mois, dispositif en cours de mise en place).

Mineurs

Un compte peut être créé à partir de 15 ans. En dessous, l'accord d'un parent ou d'un tuteur légal est nécessaire, conformément à la loi Informatique et Libertés. Un parent peut demander la suppression du compte d'un mineur via la page Contact.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page.