Politique de confidentialité
Ce que HOKORA sait de toi, pourquoi, combien de temps il le garde, et comment le reprendre. Pas de publicité, pas de revente, pas de traceur.
Ce texte existe aussi en anglais ; en cas d’écart, la version française fait foi. Lire la version anglaise
Qui est responsable
Le responsable des traitements est l’éditeur de HOKORA, Baptiste Bourut EI (Studio Baoul), joignable à [email protected]. Ses coordonnées complètes sont dans les mentions légales.
Ce que nous collectons, et pourquoi
Ton compte : email, mot de passe (conservé haché par Supabase), nom d’utilisateur, version des conditions acceptée, et ce qui t’a amené si tu t’inscris depuis HOKORA (la page d’où tu as cliqué « Make yours on HOKORA », une page d’entrée ou un modèle partagé)
- Créer et sécuriser ton compte, te connecter ; savoir quelles pages font venir de nouveaux inscrits
- Exécution du contrat (les CGU) ; intérêt légitime pour la mesure
- Jusqu’à la suppression du compte
Ton compte Discord, si tu le lies ou te connectes avec : son identifiant, ton pseudo, ton nom affiché et ton avatar (jamais tes serveurs ni tes messages) ; l’email que Discord fournit, si tu te connectes avec lui
- Afficher le badge « Discord » de ta page, te connecter, et te donner les rôles HOKORA sur les serveurs Discord qui les utilisent : Discord reçoit alors si ta page est publiée, combien de tes modèles sont approuvés et, sur le serveur HOKORA, si tu as une place Founder (le rôle « Fondateur »)
- Ton consentement, quand tu lies le compte ; exécution du contrat pour la connexion
- Jusqu’à ce que tu délies Discord ou supprimes ton compte. Aucun jeton Discord n’est conservé
Ton statut Discord, si ton compte est lié, que ta page affiche un block Discord et que tu es membre du serveur Discord HOKORA : en ligne ou non, le jeu en cours, le titre écouté sur Spotify, ton statut personnalisé
- L’afficher dans le block Discord de ta page, si tu en ajoutes un
- Ton consentement : lier Discord, ajouter le block et rejoindre le serveur HOKORA
- Seul le dernier état est gardé, remplacé à chaque changement ; effacé dès que tu délies Discord, retires le block ou quittes le serveur
Ta page : blocks, textes, liens, réglages, images téléversées
- L’afficher à ses visiteurs
- Exécution du contrat
- Jusqu’à ce que tu les supprimes, ou que tu supprimes ton compte : les images partent avec lui
Tes vidéos de fond et tes musiques (offres payantes) : le fichier, son format et son poids, la date de l’envoi, et la décision de la modération s’il y en a une
- Les afficher et les jouer sur ta page ; vérifier qu’elles se lisent partout ; appliquer un retrait
- Exécution du contrat
- Un fichier que ta page ne cite plus est effacé à ton envoi suivant ; les autres, avec ton compte. La trace d’un retrait par la modération : tant que ton compte existe
Le modèle de ta page : celui que tu choisis en la créant ou en en changeant (un modèle de HOKORA ou de la galerie), avec sa date ; la date de ta première publication ; et la page de présentation HOKORA d’où vient ton inscription, s’il y en a une
- Savoir quels modèles servent, et lesquels aident vraiment à publier une page, pour améliorer les autres ; montrer au créateur d’un modèle de la galerie combien de pages l’ont posé — un total, jamais qui
- Intérêt légitime (améliorer le service)
- Jusqu’à la suppression du compte
Tes modèles partagés : leur nom, leur description, leur catégorie, l’allure et la forme de ta page au moment de l’enregistrement (sans tes textes, tes liens ni tes photos), une empreinte de ce contenu, et les décisions de la relecture avec leur motif
- Les montrer à leur lien et dans la galerie ; repérer les copies ; appliquer un refus ou un retrait
- Exécution du contrat (les CGU)
- Jusqu’à ce que tu les supprimes, ou que tu supprimes ton compte. Les pages construites à partir d’un modèle gardent leur copie
Les visites et les essais de tes modèles : la date et, pour une visite, une empreinte
- Te montrer combien de personnes ont vu ou essayé ton modèle
- Intérêt légitime
- 90 jours
Tes anciens noms d’utilisateur
- Rediriger les liens déjà partagés et empêcher qu’un autre les prenne
- Intérêt légitime (protéger tes visiteurs d’un détournement)
- 30 jours après le changement
Les visites du site HOKORA (accueil, tarifs, modèles, guides, inscription…) : la page visitée, sans le reste de l’adresse, la date, le site d’où tu viens et une empreinte
- Savoir combien de personnes découvrent HOKORA, d’où elles viennent et combien vont jusqu’à créer leur page, en totaux seulement
- Intérêt légitime
- 90 jours
Les statistiques de ta page : pour une vue, la date, le site d’où vient le visiteur et une empreinte ; pour un clic, le lien et la date
- Te montrer tes vues, tes visiteurs et tes clics
- Intérêt légitime
- 90 jours
Les signalements : motif, détails, empreinte, et ton nom et ton email si tu les laisses
- Traiter le signalement, te répondre, garder la trace des décisions
- Obligation légale (règlement sur les services numériques) ; intérêt légitime
- Empreinte : 30 jours. Nom et email : 6 mois après la décision, ou après le signalement s’il n’a jamais été tranché. Le signalement : tant que la page existe
Tes achats, si tu prends une offre payante : l’offre, son statut, sa date de fin et ton identifiant client chez Stripe. Stripe, lui, reçoit ton nom, ton email, ton pays et ton moyen de paiement ; HOKORA ne voit jamais le numéro de ta carte
- Encaisser, facturer, ouvrir et arrêter ton offre
- Exécution du contrat (les CGV) ; obligation légale pour les factures
- L’offre : jusqu’à la suppression du compte. Les factures et pièces comptables : 10 ans (article L123-22 du code de commerce)
Les journaux techniques des hébergeurs (adresse IP, date, page demandée)
- Faire fonctionner et sécuriser le service
- Intérêt légitime
- Selon la politique de chaque hébergeur
L’empreinte n’est jamais ton adresse IP. C’est un condensat (SHA-256) du jour, de l’adresse IP, du navigateur et d’une clé secrète, qui change chaque jour : elle sert à compter des visiteurs à peu près uniques et à freiner les envois en rafale, pas à te suivre d’un jour à l’autre. Pour un signalement, elle laisse le navigateur de côté (le jour, l’adresse IP et la clé secrète) : changer de navigateur ne permet pas d’en envoyer davantage. L’adresse IP elle-même n’est jamais écrite dans notre base ; du site d’où vient un visiteur, on ne garde que le nom de domaine.
Après une suppression, les sauvegardes automatiques de l’hébergeur peuvent en garder une copie le temps de leur rotation. Nous ne vendons rien, ne faisons pas de publicité et ne construisons aucun profil.
Si tu visites une page HOKORA
- Une page publique ne charge aucun script de mesure et ne dépose aucun cookie. Le serveur de HOKORA compte la visite quand la page est demandée, avec l’empreinte du jour et le seul nom du site d’où tu viens ; un clic est compté par l’attribut « ping » du lien (que Firefox désactive par défaut). Le propriétaire de la page ne voit que des totaux, jamais qui l’a visitée. Les autres pages de HOKORA sont comptées de la même façon.
- La page d’un modèle partagé (hokora.page/t/…) compte ses visites par une image d’un pixel servie par HOKORA, avec la même empreinte : son créateur voit un total, jamais qui.
- Les lecteurs YouTube et Twitch ne se chargent qu’après ton clic : avant, aucune requête ne part vers ces services. Après, c’est leur politique de confidentialité qui s’applique. Un morceau de musique est un simple lien vers le service qui le diffuse.
- Les informations venues de Discord (par le bot HOKORA ou par Lanyard), de Steam ou d’AniList sont demandées par le serveur de HOKORA. Leurs images (avatar, jaquette, pochette), elles, sont chargées par ton navigateur depuis les serveurs de ces services (Discord, Steam, AniList, Spotify pour une pochette), qui reçoivent alors ton adresse IP, comme pour n’importe quelle image.
- Certaines pages chargent un effet de curseur ou un fond animé choisi par leur propriétaire : ce sont des scripts de HOKORA, qui ne collectent rien.
Qui y a accès
Seul l’éditeur de HOKORA accède aux données, pour faire fonctionner le service et traiter les signalements. Trois prestataires les hébergent ou les acheminent, sur nos instructions :
- OVH SAS (OVHcloud) (France) héberge le serveur qui fait tourner le site.
- Cloudflare, Inc. (États-Unis) achemine les requêtes vers ce serveur, et voit donc passer les adresses IP des visiteurs. Cloudflare est certifié au Data Privacy Framework UE–États-Unis, et ses conditions de traitement reprennent les clauses contractuelles types de la Commission européenne.
- Supabase Pte. Ltd (Singapour), filiale de Supabase, Inc., stocke les comptes, les pages et les images, dans la région choisie pour le projet (voir les mentions légales). Ses conditions de traitement reprennent les clauses contractuelles types de la Commission européenne.
Pour une offre payante, le paiement passe par Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin, Irlande). Pour ce qu’il collecte sur sa page de paiement et pour ses propres obligations (lutte contre la fraude, réglementation financière), Stripe est responsable de ses traitements : c’est sa politique de confidentialité qui s’applique. Des données peuvent être transférées à Stripe, Inc. (États-Unis), certifié au Data Privacy Framework UE–États-Unis.
Les identifiants que tu choisis d’afficher sur ta page (Discord, Steam, AniList) sont envoyés à ces services pour en lire les informations publiques. Si tu lies ton compte Discord, Discord Inc. (États-Unis) reçoit si ta page est publiée, le nombre de tes modèles approuvés et si tu as une place Founder, pour les rôles HOKORA ; pour le reste, c’est sa politique de confidentialité qui s’applique. Les données peuvent enfin être communiquées aux autorités qui les demandent dans le cadre de la loi.
Si tu signales une page
Ton nom et ton email sont facultatifs. Si tu les laisses, ils servent à t’accuser réception et à te dire la décision, puis ils sont effacés 6 mois après celle-ci — ou 6 mois après ton signalement s’il n’a jamais été tranché. Ils ne sont jamais montrés au propriétaire de la page.
Tes droits
- Accéder à tes données, les rectifier, les effacer : l’essentiel se fait dans le studio (Account), où tu peux aussi supprimer ton compte.
- Les emporter : l’export du studio te donne ta page entière, dans un fichier.
- Limiter un traitement ou t’y opposer, en particulier ceux qui reposent sur l’intérêt légitime.
- Décider du sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Pour tout le reste, écris à [email protected] : nous répondons dans un délai d’un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).
Mineurs
Il faut avoir au moins 15 ans pour créer un compte HOKORA. Si tu apprends qu’un compte appartient à un enfant plus jeune, écris-nous : nous le supprimerons.
Sécurité
Les échanges sont chiffrés (HTTPS) et les mots de passe conservés hachés par Supabase. Toutes les écritures passent par le serveur de HOKORA, qui vérifie chacune : une session ne peut pas modifier la base directement. Une image est vérifiée à l’envoi (format lu dans le fichier, 4 Mo au plus).
Changements
Si cette politique change, la nouvelle version est publiée ici avec sa date ; un changement important est annoncé à l’avance.