Politique de confidentialité

La présente politique décrit la manière dont Kreomnis traite les données à caractère personnel des visiteurs du site Vavahh_, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi « Informatique et Libertés ».

Responsable du traitement

Le responsable du traitement est Guillaume Denneulin, Président de Kreomnis (SASU, SIREN 988 298 428).
Contact : denneulinguillaume@kreomnis.com.

Délégué à la protection des données (DPO) : Non désigné - contact RGPD : Guillaume Denneulin.
Contact RGPD : denneulinguillaume@kreomnis.com.

Principe de minimisation

Le site Vavahh_ est un site vitrine. Il n'intègre aucun formulaire et ne demande aucune création de compte. Seules les données strictement nécessaires à l'affichage du site et, le cas échéant, aux statistiques de fréquentation anonymisées sont susceptibles d'être traitées.

Données collectées et finalités

Affichage du statut live et des contenus Twitch

• Données : aucune donnée personnelle du visiteur. Le site interroge l'API Twitch côté serveur uniquement (pas d'appel navigateur → Twitch tant que l'utilisateur n'a pas activé les embeds).
• Finalité : afficher le statut « en live » de la chaîne et les clips récents.
• Base légale : intérêt légitime (art. 6.1.f RGPD) à présenter des informations publiques de la chaîne.

Activation des embeds Twitch (player, clips, chat)

• Données : lorsque vous activez la lecture, Twitch dépose ses propres cookies et collecte des données (adresse IP, identifiants techniques, préférences de lecture) conformément à sa politique.
• Finalité : lecture du flux live ou des clips.
• Base légale : votre consentement (art. 6.1.a RGPD), recueilli via la bannière cookies ou un clic explicite « Activer le live ».

Mesure d'audience

• Outil : Plausible (sans cookie), solution respectueuse de la vie privée, sans collecte de données identifiantes ni cookie persistant.
• Finalité : mesurer la fréquentation de manière agrégée pour améliorer le site.
• Base légale : votre consentement (catégorie « Mesure d'audience »), révocable à tout moment via « Gérer mes cookies ».

Durée de conservation

• Statistiques de fréquentation : données agrégées non rattachées à une personne.
• Préférences de consentement aux cookies : conservées 6 mois dans le stockage local du navigateur, puis le consentement est redemandé.
• Échanges par e-mail (si vous nous écrivez) : conservés au maximum 12 mois après notre dernier échange, puis supprimés.

Destinataires des données

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins commerciales. Sous-traitants techniques susceptibles d'intervenir :

• Hébergement : Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis)
• Diffusion live & API : Twitch Interactive Inc. (États-Unis)
• Mesure d'audience : Plausible (sans cookie) (statistiques agrégées, sans cookie)

Transferts hors Union européenne

Certains sous-traitants (notamment Vercel et Twitch) sont susceptibles d'opérer en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, certification dans le cadre du EU-US Data Privacy Framework.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à denneulinguillaume@kreomnis.com en justifiant de votre identité. Nous répondons dans un délai d'un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (HTTPS, en-têtes de sécurité, politique de sécurité du contenu - CSP - stricte, secrets d'API stockés exclusivement côté serveur) pour protéger vos données et le site lui-même, conformément à l'article 32 du RGPD.

Pour signaler une vulnérabilité : denneulinguillaume@kreomnis.com (voir aussi security.txt).