Aller au contenu

Doc · Légal

Politique de confidentialité

Mise à jour :

Cette politique décrit comment Kreomnis Data Intelligence traite les données à caractère personnel des visiteurs du site Vavahh_ (https://vavahh.com), conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».

Responsable du traitement

Kreomnis Data Intelligence, SASU immatriculée sous le numéro 988 298 428 R.C.S. Paris, siège social 60 rue François 1er, 75008 Paris, représentée par Guillaume Denneulin, Président. Contact : contact@kreomnis.com.

Délégué à la protection des données (DPO) : Non désigné - contact RGPD : Guillaume Denneulin. Contact RGPD : contact@kreomnis.com.

En bref

  • Pas de compte, pas de formulaire, pas de newsletter, pas de publicité.
  • Aucun traceur non essentiel n'est chargé sans ton accord : le lecteur Twitch et la mesure d'audience attendent ton consentement.
  • Tes données ne sont ni vendues, ni louées, ni utilisées à des fins commerciales.

Données traitées et finalités

Consultation du site (journaux techniques)

  • Données : adresse IP, date et heure de la requête, page demandée, navigateur (user-agent), traitées par l'hébergeur pour délivrer les pages.
  • Finalités : afficher le site, assurer sa sécurité et sa disponibilité (prévention des abus, diagnostic des erreurs).
  • Base légale : intérêt légitime de l'éditeur à fournir un site fonctionnel et sécurisé (art. 6.1.f RGPD).
  • Durée : journaux conservés pour une durée limitée par l'hébergeur, selon sa politique de rétention.

Statut du live, clips et jeux récents

  • Données : aucune donnée te concernant. Le site interroge l'API Twitch depuis le serveur uniquement, pour récupérer des informations publiques de la chaîne (statut en direct, clips, jeux). Ton navigateur ne contacte pas Twitch pour cela et rien ne t'identifie dans ces requêtes.
  • Les vignettes de clips et les jaquettes de jeux sont récupérées et redimensionnées par le service d'optimisation d'images de l'hébergeur, puis servies depuis le domaine du site.

Lecteur Twitch (live, chat, clips)

  • Données : quand tu actives le lecteur, ton navigateur charge directement le contenu de Twitch, qui collecte alors des données (adresse IP, identifiants techniques, cookies, préférences de lecture) selon sa propre politique.
  • Finalité : regarder le live, le chat ou les clips sans quitter le site.
  • Base légale : ton consentement (art. 6.1.a RGPD), donné via la bannière, les préférences cookies, ou un clic explicite sur « Autoriser Twitch » ou « Juste cette fois » à l'emplacement du lecteur.
  • Twitch Interactive, Inc. agit comme responsable de traitement distinct pour les données qu'il collecte : politique de confidentialité de Twitch.

Mesure d'audience

  • Outil : Plausible Analytics, édité par Plausible Insights OÜ (Estonie), données hébergées dans l'Union européenne. Le script n'est chargé qu'après ton accord.
  • Données : page visitée, site référent, type de navigateur, système d'exploitation et d'appareil, pays. Aucun cookie, aucun stockage sur ton appareil ; ton adresse IP n'est pas conservée (elle sert seulement à calculer un identifiant de visite anonyme, renouvelé chaque jour).
  • Finalité : connaître la fréquentation du site de manière agrégée et l'améliorer.
  • Base légale : ton consentement (catégorie « Mesure d'audience »), révocable à tout moment.
  • Durée : statistiques agrégées et anonymes, conservées pendant la durée d'exploitation du site.

Mémorisation de ton choix de cookies

  • Données : tes choix par catégorie, la date du choix et la version de la politique, enregistrés dans le stockage local de ton navigateur (clé vavahh-consent). Rien n'est envoyé au serveur.
  • Base légale : obligation légale de recueillir et de pouvoir démontrer le consentement (art. 7.1 RGPD et art. 82 de la loi Informatique et Libertés).
  • Durée : ton choix est redemandé au bout de 6 mois, ou plus tôt si la liste des traceurs change.

Calendrier des lives et liens courts

  • Le fichier d'agenda /live.ics est un fichier statique identique pour tout le monde : il ne contient et ne collecte aucune donnée personnelle. L'ajout à Google Agenda ou Outlook t'emmène sur ces services, soumis à leurs propres politiques.
  • Les liens courts (vavahh.com/twitch, /youtube, /tiktok, /instagram) sont de simples redirections vers les réseaux officiels, sans traçage dédié.

Contact par e-mail

  • Données : ton adresse e-mail et le contenu de ton message, si tu nous écris.
  • Finalité et base légale : te répondre, sur la base de l'intérêt légitime (art. 6.1.f RGPD).
  • Durée : 12 mois au maximum après notre dernier échange, puis suppression.

Destinataires et sous-traitants

Les données sont destinées à Kreomnis Data Intelligence uniquement. Sous-traitants techniques intervenant pour son compte :

  • Hébergement et diffusion du site : Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis)
  • Mesure d'audience : Plausible Insights OÜ (Estonie, Union européenne), données hébergées dans l'UE

Twitch n'est pas un sous-traitant : il n'intervient sur tes données que si tu actives son lecteur, en tant que responsable de traitement distinct (voir plus haut). Les liens vers YouTube, TikTok et Instagram sont de simples liens : aucun contenu de ces plateformes n'est intégré au site.

Transferts hors Union européenne

Vercel Inc. (hébergeur) est établie aux États-Unis, tout comme Twitch Interactive, Inc. lorsque tu actives son lecteur. Les transferts vers ces sociétés sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) lorsque la société y est certifiée et, à défaut, par les clauses contractuelles types de la Commission européenne. Les données de mesure d'audience restent dans l'Union européenne.

Tes droits

Conformément au RGPD, tu disposes des droits suivants :

  • droit d'accès à tes données (art. 15) ;
  • droit de rectification (art. 16) ;
  • droit à l'effacement (art. 17) ;
  • droit à la limitation du traitement (art. 18) ;
  • droit à la portabilité (art. 20) ;
  • droit d'opposition aux traitements fondés sur l'intérêt légitime (art. 21) ;
  • droit de retirer ton consentement à tout moment, sans effet sur les traitements passés ;
  • droit de définir des directives relatives au sort de tes données après ton décès.

Pour les exercer, écris à contact@kreomnis.com. Une réponse t'est apportée dans un délai d'un mois (prolongeable de deux mois si la demande est complexe). Un justificatif d'identité ne peut être demandé qu'en cas de doute raisonnable sur ton identité. Comme le site ne collecte aucune donnée identifiante en dehors des e-mails, nous ne pouvons généralement pas rattacher une visite à une personne.

Pour retirer ton consentement aux traceurs, utilise le bouton « Gérer les cookies » en pied de page ou sur la page cookies.

Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Des mesures techniques et organisationnelles adaptées protègent le site et les données (art. 32 RGPD) : HTTPS obligatoire (HSTS), en-têtes de sécurité, politique de sécurité du contenu (CSP) restrictive, identifiants d'API conservés exclusivement côté serveur, aucun traceur tiers chargé sans consentement.

Pour signaler une vulnérabilité : denneulinguillaume@kreomnis.com (voir aussi security.txt).

Évolution de cette politique

Cette politique peut évoluer avec le site. La date de mise à jour figure en haut de page ; si de nouveaux traceurs sont ajoutés, ton consentement est redemandé.