La présente politique de confidentialité explique quelles données personnelles TweaxHub collecte, pourquoi, comment elles sont utilisées, combien de temps elles sont conservées, et quels sont tes droits. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française « Informatique et Libertés ».
Elle complète les Conditions d'utilisation de TweaxHub.
1. Responsable du traitement
Le responsable du traitement des données collectées sur TweaxHub est l'éditeur du site, identifié dans les Mentions légales.
TweaxHub est un projet de taille modeste, géré par une seule personne : il n'y a pas de délégué à la protection des données (DPO) désigné à titre obligatoire, mais toute question relative à tes données peut être adressée via le contact ci-dessous.
2. Données collectées
Selon la façon dont tu utilises TweaxHub, les données suivantes peuvent être collectées :
2.1 Données de compte
- Identifiant (pseudo) et nom affiché ;
- Adresse email et mot de passe (haché — jamais stocké en clair), si tu crées un compte classique ;
- En cas de connexion via Discord : identifiant Discord, pseudo Discord, avatar, bannière et couleur de profil Discord ;
- Couleur d'avatar, biographie, badges obtenus.
2.2 Données d'usage & de progression
- Points, expérience (XP), niveau et temps passé sur le site (fonctionnalité « quêtes ») ;
- Historique de connexion (dernière activité).
2.3 Contenus que tu publies
- Messages privés échangés avec d'autres utilisateurs (chiffrés de bout en bout — voir §8) ;
- Tickets de support, suggestions et votes, signalements (reports) que tu soumets ;
- Canaux, playlists et favoris que tu crées.
2.4 Données techniques & de sécurité
- Adresse IP, conservée en lien avec ton compte pour la sécurité et la lutte contre les abus (bannissements, fraude, contournement de sanctions) ;
- Messages échangés avec l'assistant IA du site (voir §4) ;
- Statistiques de fréquentation anonymisées (page consultée, site référent, type d'appareil) — voir §7.
TweaxHub ne collecte aucune donnée bancaire et ne demande jamais ton numéro de carte, ton mot de passe Discord ou tes codes de sécurité.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, fournir le service | Exécution du contrat (CGU) |
| Modération, sécurité, lutte contre la fraude et les abus | Intérêt légitime |
| Fonctionnalités sociales (amis, messages, groupes) | Exécution du contrat |
| Assistant IA (chat d'aide) | Consentement (usage volontaire de la fonctionnalité) |
| Mesure d'audience interne du site | Intérêt légitime |
| Respect d'obligations légales (réponse à une réquisition judiciaire, signalement de contenus illicites) | Obligation légale |
4. Destinataires et sous-traitants
Tes données ne sont ni vendues, ni louées à des tiers à des fins commerciales. Elles peuvent être partagées, dans la stricte mesure nécessaire, avec :
- Discord — lors de la connexion via OAuth (aucune donnée supplémentaire ne lui est transmise en dehors de ce que Discord fournit déjà, comme ton pseudo et ton avatar) ;
- Le fournisseur d'IA (actuellement Groq) — reçoit uniquement le contenu des messages que tu envoies volontairement à l'assistant de discussion ; aucune autre donnée de compte ne lui est transmise ;
- L'hébergeur du site et de la base de données, qui stocke techniquement les informations (voir Mentions légales) ;
- Les autorités compétentes, uniquement si la loi l'exige (réquisition judiciaire, signalement de contenu illicite).
Les autres services intégrés à TweaxHub (Spotify, Twitch, YouTube, PandaScore, IsThereAnyDeal, RAWG) sont utilisés pour afficher des contenus publics (musique, vidéos, résultats esport, promotions de jeux) : ils ne reçoivent en principe aucune donnée personnelle te concernant lors d'une simple navigation sur le site.
5. Transferts hors Union européenne
Certains des prestataires mentionnés ci-dessus (Discord, Groq, Google/YouTube, Spotify, Twitch) sont des sociétés situées hors de l'Union européenne, notamment aux États-Unis. Ces transferts, lorsqu'ils ont lieu, s'appuient sur les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanismes équivalents reconnus par le RGPD).
6. Durée de conservation
- Données de compte : conservées tant que ton compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte ;
- Messages privés : conservés jusqu'à leur suppression par l'un des participants, dans la limite des durées définies par l'outil de messagerie ;
- Données de sécurité (IP, bannissements) : conservées le temps nécessaire à la prévention des abus, dans la limite de ce que permet la loi ;
- Tickets, suggestions, signalements : conservés le temps utile au traitement de la demande, puis archivés ou supprimés ;
- Statistiques de fréquentation : conservées 13 mois maximum, puis supprimées automatiquement (voir §7).
8. Sécurité des données
TweaxHub met en œuvre des mesures techniques raisonnables pour protéger tes données : mots de passe hachés (jamais stockés en clair), messages privés chiffrés de bout en bout (E2EE), limitation du nombre de requêtes pour prévenir les abus, et contrôle d'accès aux fonctionnalités d'administration.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, tu seras informé conformément aux obligations de notification prévues par le RGPD.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès — obtenir une copie des données que TweaxHub détient sur toi ;
- Droit de rectification — corriger des données inexactes ;
- Droit à l'effacement — demander la suppression de ton compte et de tes données ;
- Droit à la portabilité — recevoir tes données dans un format structuré ;
- Droit d'opposition et de limitation — t'opposer à certains traitements ou en demander la limitation.
Pour exercer l'un de ces droits, ouvre un ticket de support en précisant ta demande. Une réponse te sera apportée dans un délai maximum d'un mois, conformément au RGPD. Une preuve d'identité (accès au compte concerné) pourra être demandée pour éviter toute usurpation.
10. Mineurs
TweaxHub s'adresse à des utilisateurs respectant l'âge minimum requis par Discord (13 ans au moment de la rédaction) ainsi que l'âge de consentement numérique applicable dans leur pays de résidence pour l'utilisation de services en ligne sans autorisation parentale (cet âge varie entre 13 et 16 ans selon les États membres de l'UE).
Si tu es parent ou tuteur légal et que tu penses qu'un mineur a fourni des données personnelles sur TweaxHub sans ton consentement, contacte-nous via un ticket de support afin que nous puissions procéder aux vérifications et suppressions nécessaires.
11. Droit de réclamation
Si tu estimes que le traitement de tes données personnelles constitue une violation du RGPD, tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
12. Modification de la politique
Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du site ou de la réglementation. En cas de modification substantielle, les utilisateurs en seront informés par un moyen approprié avant l'entrée en vigueur des changements.
13. Contact
Pour toute question relative à tes données personnelles, ouvre un ticket de support.