Politique de confidentialité

Quelles données nous collectons

Nous ne traitons que ce qui est nécessaire au fonctionnement honnête du catalogue :

• Données de compte - e-mail, pseudonyme, avatar et, si vous vous connectez avec Google, l’identifiant de profil renvoyé par Google. Les mots de passe sont stockés uniquement sous forme de hachés salés.
• Contenu que vous envoyez - serveurs et projets ajoutés, demandes de vérification, avis, réponses, votes et messages via le formulaire de contact.
• Données techniques - adresse IP, pays dérivé de l’IP, type de navigateur, pages consultées et horodatages. Elles servent à la sécurité, à l’intégrité des votes et aux statistiques agrégées.
• Données de paiement - pour la promotion payante, nous stockons l’identifiant de commande, le montant et le statut. Le paiement est traité par un prestataire externe ; nous ne voyons jamais les données de carte ou de portefeuille.
• Correspondance - e-mails que vous nous envoyez et notifications que nous vous envoyons (par exemple la vérification d’e-mail).

Pourquoi nous les traitons

• Pour fournir le service : afficher le catalogue, vous maintenir connecté, publier vos avis et votes, permettre aux propriétaires de gérer leurs projets (exécution d’un contrat).
• Pour protéger le catalogue : détecter les comptes en double, les votes de bots, les faux avis et les abus (intérêt légitime).
• Pour comprendre l’usage du site et mesurer les campagnes publicitaires (intérêt légitime ; dans l’EEE, au Royaume-Uni et en Suisse - uniquement avec votre consentement).
• Pour respecter nos obligations légales, par exemple les écritures comptables des services payants.

Cookies et technologies similaires

Les cookies essentiels font fonctionner le site : la session de connexion (nuxt-session), la langue choisie (language-choice, un an), une suggestion de langue temporaire (suggested-language, 24 heures) et votre décision cookies (l2l_consent, un an). Ils ne requièrent pas de consentement.

Les cookies d’analyse et de publicité sont déposés par Google Analytics 4 et Google Ads (_ga, _ga_*, _gcl_*). Ils servent à compter les visites, à voir quelles pages sont utiles et à mesurer si la publicité amène des joueurs. Les adresses IP sont tronquées avant stockage.

Nous utilisons Google Consent Mode v2. Si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse, le stockage analytique et publicitaire reste désactivé jusqu’à votre acceptation dans la bannière ; seuls des signaux agrégés sans cookies sont alors envoyés. Ailleurs, ces cookies sont activés par défaut, comme le permet le droit local.

Vous pouvez changer d’avis à tout moment via « Paramètres des cookies » dans le pied de page, ou en supprimant les cookies du navigateur. Le site fonctionne sans cookies d’analyse ni de publicité.

Google Analytics et Google Ads

Google LLC traite les données d’analyse et de publicité pour notre compte. L’anonymisation IP est activée, le partage de données au-delà de ce qui est nécessaire aux rapports est désactivé, et nous n’envoyons pas d’identifiants personnels tels que l’e-mail à Google.

L’usage que Google fait des données des sites utilisant ses services est décrit sur policies.google.com/technologies/partner-sites. Les transferts vers les États-Unis s’appuient sur l’EU-U.S. Data Privacy Framework et les clauses contractuelles types.

Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Elles ne sont partagées qu’avec des prestataires qui nous aident à faire fonctionner le site, sous des contrats qui en limitent l’usage :

• Hébergeurs et prestataires d’infrastructure situés dans l’Union européenne.
• Google (analyse, mesure publicitaire, connexion facultative avec Google).
• Le prestataire de paiement qui traite les paiements en cryptomonnaie pour la promotion payante.
• L’infrastructure d’e-mail utilisée pour les comptes et les notifications.
• Les autorités publiques lorsque la loi l’exige.

Combien de temps nous conservons les données

• Données de compte - tant que le compte existe et jusqu’à 30 jours après suppression, afin de pouvoir annuler une suppression accidentelle.
• Avis et votes - tant que le projet lié figure au catalogue ; les avis supprimés disparaissent immédiatement des pages publiques.
• Journaux de sécurité et d’accès - jusqu’à 12 mois.
• Enregistrements de paiement - aussi longtemps que l’exige le droit comptable.
• Analyse - sous forme agrégée ; les données au niveau utilisateur dans Google Analytics sont conservées 14 mois.

Vos droits

Selon votre pays de résidence, vous pouvez accéder aux données que nous détenons sur vous, les rectifier, les faire supprimer, limiter ou vous opposer au traitement, en recevoir une copie dans un format portable et retirer votre consentement à tout moment sans effet sur le traitement déjà effectué. Les résidents de l’EEE et du Royaume-Uni peuvent aussi saisir leur autorité de contrôle.

Pour exercer ces droits, écrivez-nous depuis l’adresse liée à votre compte. Nous répondons sous 30 jours. Les données de profil se modifient dans l’espace personnel ; la suppression du compte se fait sur demande.

Sécurité

Tout le trafic est chiffré en HTTPS. Les mots de passe sont hachés, l’accès d’administration est restreint et journalisé, et l’infrastructure est surveillée contre les activités inhabituelles. Aucun système n’est parfaitement sûr : utilisez un mot de passe unique et protégez votre messagerie.

Enfants

L2Links ne s’adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de page. Les changements importants sont annoncés sur le site avant d’entrer en vigueur.