Politique de confidentialité

Responsable au sens du RGPD : Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Allemagne. E-mail : [email protected].

Aucun délégué à la protection des données n'a été désigné ; les conditions légales d'une désignation obligatoire (art. 37 RGPD, § 38 BDSG) ne sont pas réunies pour ce projet individuel. Adressez vos demandes directement à l'adresse e-mail ci-dessus.

Ce site fonctionne sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne ; les serveurs sont situés en Allemagne. Lors de la visite, le serveur traite des données techniquement nécessaires (adresse IP, date et heure, page demandée, user agent, référent) pour fournir le site, garantir sa stabilité et repousser les attaques (art. 6 § 1 f RGPD).

Les journaux serveur sont supprimés automatiquement après une courte période. Un contrat de sous-traitance (art. 28 RGPD) existe avec Hetzner.

Le domaine dzpage.com est distribué via les serveurs DNS et le réseau de diffusion de contenu de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. En tant que proxy, Cloudflare traite des données techniques de connexion (notamment l'adresse IP) pour servir le site rapidement et contrer les attaques (art. 6 § 1 f RGPD).

Cloudflare est certifié dans le cadre du EU-U.S. Data Privacy Framework ; des clauses contractuelles types s'appliquent en complément.

Les cookies techniquement nécessaires ne requièrent pas de consentement (§ 25 al. 2 TDDDG). Nous en utilisons exactement trois : le cookie de session de connexion, le cookie de langue et le cookie enregistrant votre décision.

Tous les services non essentiels, actuellement uniquement Google AdSense, ne déposent de cookies ou ne lisent d'informations sur votre appareil qu'après votre consentement explicite (art. 6 § 1 a RGPD, § 25 al. 1 TDDDG). Les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse sont interrogés via la boîte de dialogue de consentement certifiée de Google, tous les autres via notre propre bannière de cookies (détails à la section 6). Vous pouvez modifier ou retirer votre décision à tout moment via « Paramètres des cookies » dans le pied de page.

Pour la connexion facultative, nous utilisons Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas ; société mère Discord Inc., États-Unis). Lors de la connexion, nous recevons votre ID Discord, nom d'utilisateur, nom d'affichage, avatar et, si approuvé, votre adresse e-mail.

Nous conservons ces données pour fournir votre compte, vos sessions et vos clés API (art. 6 § 1 b RGPD) jusqu'à la suppression de votre compte. Dans les paramètres, vous pouvez supprimer définitivement votre compte à tout moment et exporter toutes vos données en JSON.

Lors de la connexion, nous demandons en plus l’autorisation Discord « guilds.join » et vous ajoutons ainsi à notre serveur Discord. La base juridique est le consentement que vous donnez dans la boîte de dialogue d’autorisation de Discord (art. 6, § 1, point a du RGPD) ; seuls votre identifiant Discord et le jeton d’accès de votre connexion sont transmis. Vous pouvez quitter le serveur à tout moment depuis Discord.

Visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse : nous chargeons ici le code de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) dès l'ouverture de la page, car il contient la boîte de dialogue de consentement certifiée de Google (IAB Transparency and Consent Framework). Pour des raisons techniques, Google reçoit votre adresse IP et des informations sur votre navigateur ; la base juridique est notre intérêt légitime à pouvoir recueillir votre consentement (art. 6 § 1 f RGPD). Nous ne demandons des annonces qu'après votre consentement, dans la boîte de dialogue, au stockage et à l'accès aux informations sur votre appareil ainsi qu'à Google en tant que fournisseur ; jusque-là, et après un refus, toutes les demandes d'annonces restent suspendues. Pour la boîte de dialogue, Google dépose sur votre appareil un cookie qui contient d'abord l'état de la demande, puis votre décision ; il sert uniquement à recueillir le consentement et est strictement nécessaire à cette fin (§ 25 al. 2 n° 2 TDDDG).

Tous les autres visiteurs : ici, Google AdSense ne se charge qu'après votre consentement dans notre propre bannière de cookies. La voie qui s'applique à vous dépend du pays que notre prestataire réseau Cloudflare déduit de votre adresse IP ; rien n'est enregistré à cette occasion.

Après votre consentement, Google dépose des cookies ou identifiants d'appareil pour diffuser et, le cas échéant, personnaliser des annonces ; des données peuvent être transférées aux États-Unis (Google LLC est certifié EU-U.S. Data Privacy Framework). La base juridique est votre consentement (art. 6 § 1 a RGPD, § 25 al. 1 TDDDG), révocable à tout moment via « Paramètres des cookies » dans le pied de page. Pour les comptes sans publicité, AdSense n'est pas chargé du tout. Plus : policies.google.com/privacy et adssettings.google.com.

Pour l'utilisation de l'API, nous stockons par clé un hachage cryptographique (jamais le texte en clair), un nom, la date de création et la date de dernière utilisation (art. 6 § 1 b RGPD). Pour appliquer les limites de débit, nous comptons brièvement les requêtes en mémoire (art. 6 § 1 f RGPD) ; aucun profil d'utilisation durable n'est créé.

Le formulaire sur /dzbuy, avec lequel les exploitants créent une place de marché sur dzbuy.org, est protégé par Google reCAPTCHA v2. Il ne s'exécute que là : aucune autre page de DZPage ne charge Google reCAPTCHA.

Lors de la vérification, Google Ireland Limited reçoit votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que votre interaction avec le widget, et peut déposer des cookies. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un transfert vers les États-Unis a lieu sur la base du cadre de protection des données UE-États-Unis. Politique de confidentialité de Google : https://policies.google.com/privacy

La base légale est notre intérêt légitime à empêcher l'accaparement automatisé de noms et la création de fausses places de marché, art. 6, § 1, f du RGPD.

Nous conservons les données de compte jusqu'à la suppression de votre compte. La suppression retire aussi les sessions et les clés API. Les délais légaux de conservation des factures issues d'anciens paiements de soutien (jusqu'à dix ans, § 147 AO) restent inchangés.

Pour chaque connexion active, nous conservons, outre l'identifiant de session, la date de dernière utilisation, l'agent utilisateur du navigateur et l'adresse IP de l'appareil. Ces informations vous sont présentées sous forme de liste d'appareils dans vos paramètres afin que vous puissiez repérer des connexions inconnues et y mettre fin ; elles protègent aussi contre les prises de contrôle de compte (art. 6, § 1, b et f RGPD).

Ces données sont supprimées avec la session, au plus tard 180 jours après la dernière utilisation, lors de la déconnexion de l'appareil ou à la suppression du compte.

Si vous activez la double authentification, nous conservons la clé secrète correspondante pour vérifier vos codes à usage unique (art. 6, § 1, b RGPD). Elle est supprimée dès que vous désactivez la double authentification ou supprimez votre compte.

Si vous ajoutez un serveur, nous traitons les informations que vous saisissez (nom, description, plateforme, carte, tags, adresse et ports, liens Discord, TeamSpeak et site web) ainsi qu'une bannière facultative. Ces informations sont publiques. Les commentaires sont publiés avec votre nom d'affichage et votre avatar Discord ; les votes sont rattachés à votre compte afin de limiter à une voix par serveur et par période (art. 6, § 1, b RGPD).

Merci de ne pas publier de données personnelles de tiers dans ces champs. Vous pouvez supprimer vos entrées et commentaires à tout moment ; la suppression du compte les efface également.

Pour les serveurs PC référencés, nous interrogeons à intervalles réguliers le port public de requête Steam afin d'afficher le nombre de joueurs, la carte et l'heure en jeu (art. 6, § 1, f RGPD : intérêt légitime à une liste à jour).

Si un serveur propose une récompense pour les votes et que vous choisissez « Voter et demander la récompense », nous transmettons votre nom d'affichage Discord, votre ID Discord, le nom en jeu que vous avez saisi et le moment de votre vote à l'exploitant de ce serveur : sous forme de message via un webhook Discord que l'exploitant a configuré, et via une interface que le bot ou le mod de serveur de l'exploitant peut interroger. Cela a lieu uniquement pour ce vote et uniquement sur la base de votre consentement (art. 6, § 1, point a du RGPD), que vous donnez en appuyant sur ce bouton. « Voter seulement » ne transmet rien. Nous conservons le nom en jeu avec le vote. Vous pouvez retirer votre consentement pour l'avenir à tout moment en votant sans la récompense ; la suppression de votre compte efface vos votes.

Dans l'éditeur Types et l'éditeur Spawnable Types, les fichiers XML que tu importes sont stockés sur notre serveur afin que tu puisses continuer plus tard et partager le lien. Sans compte, ils sont supprimés automatiquement 30 jours après la dernière modification ; dans l'éditeur Spawnable Types, cela vaut aussi pour les utilisateurs connectés. Dans l'éditeur Types, les imports des utilisateurs connectés deviennent des projets : ils sont conservés avec leurs versions enregistrées jusqu'à ce que tu les supprimes et sont effacés en même temps que ton compte (art. 6, par. 1, point b du RGPD).

Tous les autres outils (Mission Updater, Types Updater, éditeurs gameplay, météo, globals, events et points d'apparition, ainsi que les validateurs) traitent vos fichiers entièrement dans votre navigateur. Ces fichiers ne quittent jamais votre appareil et n'atteignent jamais notre serveur.

Grâce à notre serveur MCP (dzpage.com/mcp), un assistant IA que tu as connecté toi-même, comme Claude ou Codex, peut utiliser les outils de DZPage. S'il envoie un fichier de configuration ou un log de serveur à vérifier, nous traitons le contenu uniquement en mémoire pour produire la réponse et ne l'enregistrons pas (art. 6, § 1, point b du RGPD). Les logs de serveur peuvent contenir des noms et identifiants de joueurs : n'envoie donc que ce que tu as le droit de partager. Nous comptons seulement le nombre d'appels, sans lien avec ta personne, et la limite par adresse IP est appliquée brièvement en mémoire, comme pour l'API. Ce que l'assistant IA fait lui-même de tes données relève de son fournisseur.

Si vous nous écrivez par e-mail ou sur Discord, nous traitons vos informations uniquement pour répondre à votre demande (art. 6, § 1, b RGPD pour les questions contractuelles, sinon art. 6, § 1, f RGPD). Les messages sont supprimés dès qu'ils ne sont plus nécessaires et qu'aucune obligation légale de conservation ne s'y oppose.

Sur le Discord de DZPage, nous utilisons notre propre bot de modération contre le spam et les comptes automatisés. Il y traite des métadonnées de messages (canal, horodatage, fréquence, liens et mentions), l'ancienneté du compte déduite de l'identifiant Discord et les mesures prises (art. 6, § 1, f RGPD : intérêt légitime à protéger la communauté).

Le traitement a lieu sur la plateforme Discord ; Discord est responsable de la plateforme elle-même. Les journaux des mesures ne sont conservés que le temps nécessaire à la modération.

Vous disposez des droits d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20, couvert par l'export JSON dans les paramètres) et d'opposition (art. 21), ainsi que du droit de retirer tout consentement à tout moment pour l'avenir (art. 7 § 3 RGPD).

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle ; l'autorité compétente est le Commissaire hessois à la protection des données (datenschutz.hessen.de).

Droit d'opposition : pour des raisons tenant à votre situation particulière, vous pouvez à tout moment vous opposer au traitement de vos données fondé sur l'intérêt légitime (art. 6, § 1, f RGPD). Sur ce site, cela concerne la diffusion et la sécurisation du site, la mesure d'audience sans cookie, l'état en direct de la liste de serveurs et la modération Discord. En cas d'opposition, nous cessons le traitement concerné, sauf motifs légitimes impérieux. Un simple e-mail à [email protected] suffit.

L'utilisation de dzpage.com n'exige aucune donnée personnelle. Pour un compte, la liste de serveurs ou un soutien, les données demandées sont nécessaires : sans elles, nous ne pouvons pas exécuter le contrat concerné. Toutes les autres informations sont facultatives.

Aucune décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'est prise.

L'ensemble du site est exclusivement délivré chiffré via TLS (HTTPS). Cette politique sera mise à jour dès que les services ou le cadre légal changent ; la version publiée ici fait foi.

Nous mesurons les pages vues et l'utilisation des outils avec notre propre système auto-hébergé. Aucun cookie ni service tiers n'est utilisé et aucun profil publicitaire n'est créé. Pour les visiteurs sans compte, un identifiant pseudonyme est calculé à partir d'un secret à rotation mensuelle, de l'adresse IP et du user-agent du navigateur ; seul ce hash irréversible est stocké, jamais l'adresse IP elle-même. Pour les utilisateurs connectés, l'utilisation est associée au compte afin d'offrir des fonctions de confort comme la section « Vos outils » et un tri personnalisé.

Les données servent uniquement à afficher des chiffres agrégés, à classer les outils par popularité et à améliorer le site (base juridique : art. 6, § 1, f du RGPD ; intérêt légitime à une mesure d'audience sans cookie et respectueuse de la vie privée). Le pays provient d'un en-tête Cloudflare sans stockage de l'adresse IP. Les événements bruts ne contiennent aucune donnée personnelle au-delà du hash pseudonyme et ne sont pas transmis à des tiers.

Dans le forum, nous conservons les contenus que vous publiez (sujets et messages), la date de création et d'une éventuelle modification, vos réactions, les sujets suivis, votre état de lecture ainsi que les notifications qui vous sont destinées, chacun rattaché à votre compte. Les contributions dans les forums publiquement lisibles sont visibles par tout le monde sur Internet et peuvent être trouvées par les moteurs de recherche ; n'y publiez donc rien qui ne doive pas être public.

La base juridique est l'art. 6, § 1, point b du RGPD pour l'exploitation du compte que vous avez demandé, et l'art. 6, § 1, point f du RGPD pour la cohérence et la modération des discussions. Si vous supprimez votre compte, le lien entre vos messages et votre compte est retiré (ils apparaissent alors comme « compte supprimé »), tandis que les messages eux-mêmes restent lisibles. Sinon, la suppression d'un seul compte détruirait aussi les réponses écrites par d'autres dans le même sujet. Si des messages précis doivent également être supprimés, écrivez à l'adresse électronique de la section 1.

Les signalements de messages sont conservés avec le motif, le compte signalant et le message signalé afin de pouvoir être traités. Les compteurs de vues des sujets sont des totaux sans lien avec votre compte.