Politique de confidentialité

Le traitement est mis en œuvre par l'éditeur de VI HUB, projet de fans non commercial (voir les mentions légales). Pour toute question : vihub.hq@gmail.com.

Si vous créez un compte

• Adresse e-mail, nom d'utilisateur, nom affiché et mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte Argon2id est conservée.
• Si vous activez la double authentification : une clé secrète chiffrée et l'empreinte de vos codes de secours.
• Les informations que vous choisissez d'ajouter : photo de profil, bannière, biographie.
• Vos contributions : discussions, messages, commentaires, réactions, favoris, abonnements, signalements, tickets et messages privés.

Pour la sécurité

• Pour chaque session : date, navigateur (user-agent) et adresse IP, afin que vous puissiez reconnaître et fermer vos sessions.
• Des compteurs temporaires associés à l'adresse IP pour limiter les tentatives abusives (connexion, inscription, envoi de messages).
• Un journal des actions sensibles (connexion, changement de mot de passe, actions de modération).

Ce que nous ne faisons pas

• Aucune publicité, aucun outil de mesure d'audience tiers, aucun pixel de suivi.
• Aucune vente ni cession de données.

• Gérer votre compte et les fonctions communautaires : exécution des conditions d'utilisation que vous acceptez à l'inscription.
• Sécuriser le site (lutte contre le spam, les intrusions et les abus) : intérêt légitime.
• Modérer les contenus et répondre aux signalements : intérêt légitime et obligations légales de l'hébergement de contenus.
• Vous envoyer des e-mails de service (confirmation d'adresse, réinitialisation, alertes de sécurité) : exécution du service. Les notifications facultatives se règlent dans votre compte.

• Compte : tant qu'il est actif. À la suppression, les données personnelles sont effacées et vos contributions publiques sont anonymisées.
• Sessions : 30 jours après la dernière utilisation, puis suppression.
• Jetons de confirmation et de réinitialisation : 24 heures et 1 heure au plus.
• Compteurs anti abus : quelques minutes à une heure.
• Journal de sécurité et de modération : 12 mois.

Les données ne sont accessibles qu'à l'équipe de modération et d'administration, dans la limite de ses missions, et à l'hébergeur technique. Les messages privés ne sont consultés par la modération que dans le cadre d'un signalement.

Certaines pages affichent des contenus servis par des tiers :

• Images officielles chargées depuis les serveurs de Rockstar Games et des plateformes musicales (Spotify, Linkfire) : votre navigateur contacte ces serveurs pour afficher l'image.
• Vidéos YouTube : rien n'est chargé avant votre clic sur « Lire ». La lecture passe ensuite par le domaine youtube-nocookie.com.
• Connexion avec Discord (facultative) : seuls votre identifiant Discord, votre nom et, si vous l'autorisez, votre e-mail sont reçus.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement depuis votre compte (modifier vos informations, fermer vos sessions, supprimer votre compte).

Pour toute autre demande, ouvrez un ticket. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Mots de passe hachés avec Argon2id, jetons de session aléatoires dont seule l'empreinte est stockée, cookies HttpOnly, double authentification disponible, en-têtes de sécurité stricts, limitation des tentatives et journalisation des actions sensibles. En cas de violation de données présentant un risque, les personnes concernées et la CNIL seront informées dans les délais légaux.