1. Responsable du traitement
Hoshika est le responsable du traitement de vos données personnelles. Pour toute question relative à la vie privée, contactez-nous via la page de contact.
2. Quelles données nous traitons
- Données du compte : nom d'utilisateur, nom public, adresse e-mail, mot de passe (haché avec bcrypt/argon2), date de naissance.
- Données du profil : avatar, bannière, biographie, préférences.
- Contenu généré : critiques, listes, commentaires, évaluations, fils de discussion du forum.
- Données d'utilisation : entrées de liste (anime/manga, épisodes visionnés, chapitres lus, évaluation, dates).
- Données techniques : adresse IP, navigateur, langue, cookies de session.
- Comptes liés : si vous vous connectez via Google, Discord, X, MyAnimeList, AniList, Kitsu, Trakt ou Simkl, nous recevons votre identifiant, votre nom et votre avatar depuis ces services.
3. Ce pour quoi nous les utilisons
- Fournir le Service : compte, listes, forums, recommandations.
- Authentification et sécurité des sessions.
- Communications opérationnelles (vérification par e-mail, réinitialisation de mot de passe, avis juridiques).
- Amélioration du produit : statistiques agrégées et anonymes.
- Respecter les obligations légales et gérer les droits des utilisateurs.
Nous vérifions votre date de naissance pour vous assurer que vous avez l'âge minimum requis (voir les Conditions). Nous n'utilisons pas vos données pour des décisions automatisées ayant des effets juridiques.
4. Base juridique (RGPD)
- Exécution contractuelle: compte, listes, profil.
- Consentement: cookies non essentiels, communications promotionnelles, intégrations externes.
- Intérêt légitime: sécurité, prévention des abus, amélioration du produit.
- Obligation légale: lorsqu'une autorité compétente l'exige.
5. Conservation
Nous conservons vos données tant que vous avez un compte actif. Si vous le supprimez, nous effaçons ou anonymisons vos informations personnelles dans un délai de 30 jours, à l'exception des données que nous devons conserver en vertu d'une obligation légale (par exemple, les journaux de sécurité ou de facturation pour les périodes requises).
6. Avec qui nous partageons vos données
Nous ne vendons pas vos données. Nous les partageons uniquement avec :
- Fournisseurs d'infrastructure : Cloudflare (CDN/WAF), Backblaze B2 (stockage), Hetzner (hébergement UE).
- Fournisseurs d'identité : Google, Discord, X et les API d'anime (uniquement si vous les liez).
- Email : Fournisseur SMTP pour les e-mails transactionnels.
- Autorités : lorsqu'une obligation légale existe.
Tous les sous-traitants traitent les données en notre nom et conformément aux accords de traitement des données.
7. Transferts internationaux
Certains fournisseurs peuvent traiter des données en dehors de l'EEE. Dans ces cas, nous exigeons des garanties adéquates (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
8. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, de vous opposer à leur traitement, d'en limiter le traitement et de les porter. Vous pouvez exercer ces droits à tout moment depuis les paramètres de votre compte ou en écrivant via la page de contact.
Vous pouvez également introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou de l'autorité de contrôle de votre pays.
9. Cookies
Nous utilisons des cookies strictement nécessaires pour maintenir votre session et vos préférences (langue, thème). Nous n'utilisons pas de cookies publicitaires tiers. Si nous ajoutons des cookies d'analyse à l'avenir, nous demanderons votre consentement avant de les activer.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement en transit (TLS), hachage fort des mots de passe, contrôle d'accès et sauvegardes. Aucun système n'est sécurisé à 100 % : nous vous informerons sans retard injustifié de tout incident affectant vos données.
11. Mineurs
Le Service n'est pas destiné aux mineurs de moins de 13 ans (16 ans dans l'EEE/Royaume-Uni, sauf si la législation locale en dispose autrement). Si nous détectons des comptes de mineurs non autorisés, nous les supprimerons.
12. Modifications
Nous pouvons mettre à jour cette Politique. Nous vous informerons des modifications substantielles à l'avance par email ou par un avis visible sur le Service.