RGPD & vos droits

Responsable du traitement

Le responsable du traitement est Expérience Paranormale. Pour toute question ou demande relative à vos données, utilisez la page Contact.

Données et finalités principales

• Compte et authentification : créer et sécuriser l’accès au service.
• Communauté : faire fonctionner profils, amis, messages, témoignages, publications, Lives et modération.
• Paiements : confirmer les transactions, attribuer les achats et traiter le support.
• Sécurité : prévenir la fraude, les abus, VPN/proxy et doubles comptes lorsque ces contrôles sont activés.
• Visites du site : détecter une nouvelle visite humaine, comprendre sa provenance et recevoir une alerte technique dans Discord.
• Administration des comptes : recevoir une alerte privée lors d’une nouvelle inscription avec le pseudo, l’email et l’adresse IP.
• Suivi des paiements : recevoir une alerte privée lorsqu’un achat de grade payant est confirmé, avec les informations nécessaires à l’identifier et à traiter le support.

Suivi des nouvelles visites

Lorsqu’une interaction humaine est détectée, le site peut traiter l’adresse IP, la page d’entrée, la provenance (par exemple lien direct, moteur de recherche, réseau social ou autre site), ainsi qu’une ville et un pays approximatifs déduits de l’adresse IP. Aucune position GPS n’est demandée.

Pour déterminer la ville et le pays approximatifs, l’adresse IP peut être transmise au service de géolocalisation IP ipapi.co. L’alerte de visite est ensuite envoyée dans un salon privé via un webhook Discord. Le site ne crée pas une base de données séparée contenant l’historique brut de ces alertes ; leur conservation dans Discord est limitée par le site à 30 jours grâce à une suppression automatique déclenchée lors des visites ultérieures, sous réserve de la disponibilité de l’API Discord.

Bases juridiques

Selon la fonctionnalité, les traitements reposent notamment sur l’exécution du service demandé ou du contrat, le respect d’obligations légales, l’intérêt légitime lié à la sécurité et au fonctionnement du site, ou le consentement lorsqu’il est requis. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime lorsque votre situation le justifie.

Alertes d’inscription et d’achat

Lorsqu’un nouveau compte est effectivement créé, le site peut envoyer dans un salon Discord privé une alerte contenant le pseudo, l’adresse email, l’adresse IP, la méthode d’inscription et la date/heure. Lorsqu’un achat de grade payant est confirmé par PayPal, une alerte privée peut contenir le pseudo et l’email du compte acheteur, l’adresse IP mémorisée au départ vers le paiement, le grade, le montant, la devise et la référence de transaction. Pour un cadeau, le pseudo du destinataire peut aussi être indiqué.

Ces alertes ont pour finalités la gestion administrative, le suivi des paiements, la prévention de la fraude et le support. Elles ne sont pas des alertes publicitaires et sont distinctes du mécanisme facultatif de suivi des visites.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour administrer le service et, selon la fonctionnalité utilisée, à des prestataires tels que REDHEBERG (hébergement), PayPal (paiement), Discord/TikTok (fonctions liées à leurs services), Discord (alertes privées de visites, inscriptions et achats de grades) et ipapi.co (géolocalisation approximative d’une IP pour les alertes de visite). Chaque prestataire applique également ses propres obligations et politiques.

Durées de conservation

Les données sont conservées uniquement pendant une durée compatible avec leur finalité et les obligations applicables. Les données de compte sont en principe conservées pendant l’existence du compte ; certaines données de transaction ou de sécurité peuvent devoir être conservées plus longtemps. Les alertes de visite ne sont pas enregistrées dans une table métier du site. Le système conserve uniquement l’identifiant technique du message Discord afin de demander automatiquement sa suppression après 30 jours lors d’un passage ultérieur sur le site.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque celle-ci s’applique, ou vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer. Vous pouvez également introduire une réclamation auprès de la CNIL.

Mineurs et données personnelles

En France, lorsqu’un service en ligne s’appuie sur le consentement pour un traitement optionnel, un mineur peut consentir seul à partir de 15 ans ; en dessous de 15 ans, les règles d’accord conjoint avec le titulaire de l’autorité parentale s’appliquent. Cela ne constitue pas une « majorité contractuelle » générale pour les achats ou l’utilisation de tous les services.