Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

1. Responsable du traitement

Responsable au sens du RGPD : Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Allemagne — e-mail : [email protected].

Aucun délégué à la protection des données n'a été désigné ; les conditions légales d'une désignation obligatoire (art. 37 RGPD, § 38 BDSG) ne sont pas réunies pour ce projet individuel. Adressez vos demandes directement à l'adresse e-mail ci-dessus.

2. Hébergement (Hetzner, Allemagne)

Ce site fonctionne sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne ; les serveurs sont situés en Allemagne. Lors de la visite, le serveur traite des données techniquement nécessaires (adresse IP, date et heure, page demandée, user agent, référent) pour fournir le site, garantir sa stabilité et repousser les attaques (art. 6 § 1 f RGPD).

Les journaux serveur sont supprimés automatiquement après une courte période. Un contrat de sous-traitance (art. 28 RGPD) existe avec Hetzner.

3. CDN et DNS (Cloudflare)

Le domaine dzpage.com est distribué via les serveurs DNS et le réseau de diffusion de contenu de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. En tant que proxy, Cloudflare traite des données techniques de connexion (notamment l'adresse IP) pour servir le site rapidement et contrer les attaques (art. 6 § 1 f RGPD).

Cloudflare est certifié dans le cadre du EU-U.S. Data Privacy Framework ; des clauses contractuelles types s'appliquent en complément.

4. Cookies et consentement

Les cookies techniquement nécessaires ne requièrent pas de consentement (§ 25 al. 2 TDDDG). Nous en utilisons exactement trois : le cookie de session de connexion, le cookie de langue et le cookie enregistrant votre décision.

Tous les services non essentiels — actuellement uniquement Google AdSense — ne se chargent qu'après votre consentement explicite via la bannière de cookies (art. 6 § 1 a RGPD, § 25 al. 1 TDDDG). Vous pouvez modifier ou retirer votre décision à tout moment via « Paramètres des cookies » dans le pied de page.

5. Compte et connexion Discord

Pour la connexion facultative, nous utilisons Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas ; société mère Discord Inc., États-Unis). Lors de la connexion, nous recevons votre ID Discord, nom d'utilisateur, nom d'affichage, avatar et — si approuvé — votre adresse e-mail.

Nous conservons ces données pour fournir votre compte, vos sessions et vos clés API (art. 6 § 1 b RGPD) jusqu'à la suppression de votre compte. Dans les paramètres, vous pouvez supprimer définitivement votre compte à tout moment et exporter toutes vos données en JSON.

6. Paiements (Stripe)

Les paiements (soutiens ponctuels et abonnement soutien) sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlande. Stripe traite votre nom, e-mail, adresse de facturation, numéro de TVA le cas échéant et vos données de paiement ; les données complètes de carte n'atteignent jamais nos serveurs.

La base juridique est l'exécution du contrat (art. 6 § 1 b RGPD) ; les données de facturation sont conservées pour respecter les obligations légales (art. 6 § 1 c RGPD, § 147 AO). Les transferts vers Stripe, Inc. (États-Unis) sont encadrés par le EU-U.S. Data Privacy Framework et des clauses contractuelles types. Détails : stripe.com/privacy.

7. Publicité (Google AdSense) — uniquement avec consentement

Ce n'est que si vous avez consenti via la bannière que nous intégrons Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Google dépose alors des cookies ou identifiants d'appareil pour diffuser et, le cas échéant, personnaliser des annonces ; des données peuvent être transférées aux États-Unis (Google LLC est certifié EU-U.S. Data Privacy Framework).

La base juridique est votre consentement (art. 6 § 1 a RGPD), révocable à tout moment via « Paramètres des cookies » dans le pied de page. Les soutiens à partir de 5 € ne voient durablement aucune publicité — AdSense n'est alors pas chargé du tout. Plus : policies.google.com/privacy et adssettings.google.com.

8. Rangs Discord pour les soutiens

Si vous avez soutenu avec au moins 5 €, nous transmettons votre ID Discord à l'API Discord pour vous attribuer les rangs correspondants sur notre serveur (art. 6 § 1 b RGPD). Cela suppose que vous soyez membre de notre serveur.

9. Clés API et journaux

Pour l'utilisation de l'API, nous stockons par clé un hachage cryptographique (jamais le texte en clair), un nom, la date de création et la date de dernière utilisation (art. 6 § 1 b RGPD). Pour appliquer les limites de débit, nous comptons brièvement les requêtes en mémoire (art. 6 § 1 f RGPD) ; aucun profil d'utilisation durable n'est créé.

10. Durée de conservation et suppression

Nous conservons les données de compte jusqu'à la suppression de votre compte. La suppression retire aussi les sessions, clés API, historiques de soutien et le client Stripe ; un abonnement en cours prend fin immédiatement. Les délais légaux de conservation des factures (jusqu'à dix ans, § 147 AO) restent inchangés.

11. Connexions, appareils et double authentification

Pour chaque connexion active, nous conservons, outre l'identifiant de session, la date de dernière utilisation, l'agent utilisateur du navigateur et l'adresse IP de l'appareil. Ces informations vous sont présentées sous forme de liste d'appareils dans vos paramètres afin que vous puissiez repérer des connexions inconnues et y mettre fin ; elles protègent aussi contre les prises de contrôle de compte (art. 6, § 1, b et f RGPD).

Ces données sont supprimées avec la session — au plus tard 180 jours après la dernière utilisation, lors de la déconnexion de l'appareil ou à la suppression du compte.

Si vous activez la double authentification, nous conservons la clé secrète correspondante pour vérifier vos codes à usage unique (art. 6, § 1, b RGPD). Elle est supprimée dès que vous désactivez la double authentification ou supprimez votre compte.

12. Liste de serveurs, commentaires et votes

Si vous ajoutez un serveur, nous traitons les informations que vous saisissez (nom, description, plateforme, carte, tags, adresse et ports, liens Discord, TeamSpeak et site web) ainsi qu'une bannière facultative. Ces informations sont publiques. Les commentaires sont publiés avec votre nom d'affichage et votre avatar Discord ; les votes sont rattachés à votre compte afin de limiter à une voix par serveur et par période (art. 6, § 1, b RGPD).

Merci de ne pas publier de données personnelles de tiers dans ces champs. Vous pouvez supprimer vos entrées et commentaires à tout moment ; la suppression du compte les efface également.

Pour les serveurs PC référencés, nous interrogeons à intervalles réguliers le port public de requête Steam afin d'afficher le nombre de joueurs, la carte et l'heure en jeu (art. 6, § 1, f RGPD — intérêt légitime à une liste à jour).

13. Fichiers de serveur téléversés

Dans l'éditeur Types et l'éditeur Spawnable Types, les fichiers XML que tu importes sont stockés sur notre serveur afin que tu puisses continuer plus tard et partager le lien. Sans compte, ils sont supprimés automatiquement 30 jours après la dernière modification ; dans l'éditeur Spawnable Types, cela vaut aussi pour les utilisateurs connectés. Dans l'éditeur Types, les imports des utilisateurs connectés deviennent des projets : ils sont conservés avec leurs versions enregistrées jusqu'à ce que tu les supprimes et sont effacés en même temps que ton compte (art. 6, par. 1, point b du RGPD).

Tous les autres outils — Mission Updater, Types Updater, éditeurs gameplay, météo, globals, events et points d'apparition, ainsi que les validateurs — traitent vos fichiers entièrement dans votre navigateur. Ces fichiers ne quittent jamais votre appareil et n'atteignent jamais notre serveur.

14. Prise de contact et déclarations de résiliation

Si vous nous écrivez par e-mail ou sur Discord, nous traitons vos informations uniquement pour répondre à votre demande (art. 6, § 1, b RGPD pour les questions contractuelles, sinon art. 6, § 1, f RGPD). Les messages sont supprimés dès qu'ils ne sont plus nécessaires et qu'aucune obligation légale de conservation ne s'y oppose.

Si vous résiliez via la page de résiliation, nous conservons les informations saisies (nom, adresse e-mail, contrat concerné, date de fin souhaitée, date de réception) pour traiter la demande et prouver sa réception (art. 6, § 1, b et c RGPD, § 312k du Code civil allemand). Les preuves de résiliation sont conservées jusqu'à l'expiration des délais légaux.

15. Modération du serveur Discord

Sur le Discord de DZPage, nous utilisons notre propre bot de modération contre le spam et les comptes automatisés. Il y traite des métadonnées de messages (canal, horodatage, fréquence, liens et mentions), l'ancienneté du compte déduite de l'identifiant Discord et les mesures prises (art. 6, § 1, f RGPD — intérêt légitime à protéger la communauté).

Le traitement a lieu sur la plateforme Discord ; Discord est responsable de la plateforme elle-même. Les journaux des mesures ne sont conservés que le temps nécessaire à la modération.

16. Vos droits

Vous disposez des droits d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20 — couvert par l'export JSON dans les paramètres) et d'opposition (art. 21), ainsi que du droit de retirer tout consentement à tout moment pour l'avenir (art. 7 § 3 RGPD).

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle ; l'autorité compétente est le Commissaire hessois à la protection des données (datenschutz.hessen.de).

Droit d'opposition : pour des raisons tenant à votre situation particulière, vous pouvez à tout moment vous opposer au traitement de vos données fondé sur l'intérêt légitime (art. 6, § 1, f RGPD). Sur ce site, cela concerne la diffusion et la sécurisation du site, la mesure d'audience sans cookie, l'état en direct de la liste de serveurs et la modération Discord. En cas d'opposition, nous cessons le traitement concerné, sauf motifs légitimes impérieux. Un simple e-mail à [email protected] suffit.

L'utilisation de dzpage.com n'exige aucune donnée personnelle. Pour un compte, la liste de serveurs ou un soutien, les données demandées sont nécessaires : sans elles, nous ne pouvons pas exécuter le contrat concerné. Toutes les autres informations sont facultatives.

Aucune décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'est prise.

17. Sécurité des données et modifications

L'ensemble du site est exclusivement délivré chiffré via TLS (HTTPS). Cette politique sera mise à jour dès que les services ou le cadre légal changent ; la version publiée ici fait foi.

18. Mesure d'audience (auto-hébergée, sans cookie)

Nous mesurons les pages vues et l'utilisation des outils avec notre propre système auto-hébergé. Aucun cookie ni service tiers n'est utilisé et aucun profil publicitaire n'est créé. Pour les visiteurs sans compte, un identifiant pseudonyme est calculé à partir d'un secret à rotation mensuelle, de l'adresse IP et du user-agent du navigateur ; seul ce hash irréversible est stocké — jamais l'adresse IP elle-même. Pour les utilisateurs connectés, l'utilisation est associée au compte afin d'offrir des fonctions de confort comme la section « Vos outils » et un tri personnalisé.

Les données servent uniquement à afficher des chiffres agrégés, à classer les outils par popularité et à améliorer le site (base juridique : art. 6, § 1, f du RGPD — intérêt légitime à une mesure d'audience sans cookie et respectueuse de la vie privée). Le pays provient d'un en-tête Cloudflare sans stockage de l'adresse IP. Les événements bruts ne contiennent aucune donnée personnelle au-delà du hash pseudonyme et ne sont pas transmis à des tiers.

19. Forum

Dans le forum, nous conservons les contenus que vous publiez (sujets et messages), la date de création et d'une éventuelle modification, vos réactions, les sujets suivis, votre état de lecture ainsi que les notifications qui vous sont destinées, chacun rattaché à votre compte. Les contributions dans les forums publiquement lisibles sont visibles par tout le monde sur Internet et peuvent être trouvées par les moteurs de recherche ; n'y publiez donc rien qui ne doive pas être public.

La base juridique est l'art. 6, § 1, point b du RGPD pour l'exploitation du compte que vous avez demandé, et l'art. 6, § 1, point f du RGPD pour la cohérence et la modération des discussions. Si vous supprimez votre compte, le lien entre vos messages et votre compte est retiré (ils apparaissent alors comme « compte supprimé »), tandis que les messages eux-mêmes restent lisibles — sinon la suppression d'un seul compte détruirait aussi les réponses écrites par d'autres dans le même sujet. Si des messages précis doivent également être supprimés, écrivez à l'adresse électronique de la section 1.

Les signalements de messages sont conservés avec le motif, le compte signalant et le message signalé afin de pouvoir être traités. Les compteurs de vues des sujets sont des totaux sans lien avec votre compte.