Politique de confidentialité

Version du 26 octobre 2026.

Responsable et contact

Le responsable du traitement est l’éditeur de HyprL : [IDENTITÉ / RAISON SOCIALE ET ADRESSE À COMPLÉTER PAR L’OPÉRATEUR]. Pour toute demande concernant vos données, utilisez notre contact direct.

Données, finalité et base légale

Avec votre consentement libre, spécifique, éclairé et révocable (article 6, paragraphe 1, point a du RGPD), nous enregistrons votre adresse e-mail et, si vous les renseignez, vos canaux préférés et actions suivies afin de vous contacter au sujet de l’accès anticipé. Nous conservons aussi un identifiant, la date UTC d’inscription, le texte et la version du consentement, sa date et les empreintes des jetons de confirmation et de désinscription, le statut en attente ou confirmé et la date de confirmation. Un seul e-mail de confirmation est envoyé après les contrôles anti-abus ; sa simple ouverture ne confirme rien. Sans validation explicite dans les 48 heures, la demande reste inactive et est effacée après 7 jours, sans relance.

Seule l’adresse e-mail et la case de consentement sont nécessaires à l’inscription. Les autres champs sont facultatifs. Sans consentement, aucune inscription n’est enregistrée. Les contrôles automatiques du formulaire servent uniquement à prévenir les envois abusifs. Une demande qui échoue à un contrôle est conservée dans une quarantaine privée séparée (date, adresse, canaux, texte du champ actions et motif), sur la base de notre intérêt légitime à prévenir les abus. Elle est effacée automatiquement après 7 jours maximum à compter de sa mise en quarantaine et ne reçoit aucun e-mail tant qu’elle y reste. Elle ne fait l’objet d’aucun usage marketing. Une vérification manuelle peut demander l’unique e-mail de confirmation de l’accès anticipé, sous réserve d’un consentement déjà établi ; elle ne vaut jamais inscription à la lettre. Les anciennes demandes non confirmées sont classées au premier démarrage, avec le même délai maximal de 7 jours à partir de ce classement. Il n’y a ni profilage publicitaire, ni revente, ni publicité ciblée.

Lettre hebdomadaire gratuite

La lettre est facultative. Elle exige une case séparée non cochée puis une confirmation par e-mail. Nous conservons séparément son texte de consentement, sa version, la date de demande, la date de confirmation et, le cas échéant, le retrait. Le lien de confirmation expire dans 48 heures ; sa simple ouverture ne change rien. L’unique e-mail confirme l’accès anticipé et la lettre seulement si sa case séparée a été cochée. Les demandes non confirmées ne reçoivent aucune lettre ni relance et sont effacées après 7 jours.

Chaque lettre comporte un lien de désabonnement et un en-tête de désabonnement en un clic. Ce retrait arrête la lettre et conserve l’accès anticipé. Le lien d’effacement général supprime les deux. La conservation reste limitée à 24 mois calendaires depuis l’inscription, sans prolongation par la lecture ou l’envoi.

Brevo est prévu pour l’envoi SMTP après validation par l’éditeur du contrat et des lieux de traitement. Les lettres sont en texte simple, sans pixel ni mesure d’ouverture ou de clic. Les empreintes de contenu et états d’envoi évitent les doubles envois. Un résultat d’envoi incertain n’est pas relancé automatiquement.

Parrainage Discord

Sur demande via /parrainage, un service de l’application HyprL existante conserve votre identifiant Discord, votre invitation, les arrivées et départs nécessaires à la validation et vos récompenses. Un compte doit avoir sept jours à son arrivée et rester sept jours complets. Le classement, désactivé tant que l’équipe ne l’active pas séparément, utilise un pseudonyme sans nom ni identifiant Discord. Seul l’éditeur accède au registre privé. Les données de parrainage sont conservées au plus 24 mois depuis l’adhésion au programme ; l’effacement est possible via le contact direct. Les contrôles sont limités à la prévention des doubles attributions et des abus.

Espace membre et connexion Discord

Lorsque vous choisissez de vous connecter, HyprL échange avec Discord votre identifiant et vos rôles dans le serveur HyprL pour authentifier votre session et ouvrir les accès demandés. Nous ne demandons ni votre adresse e-mail Discord, ni vos messages. Les identifiants et jetons OAuth restent en mémoire pendant la session ; les préférences enregistrées utilisent un identifiant pseudonymisé. L’accès repose sur vos rôles et ne produit aucune décision d’investissement.

Votre liste de suivi est privée. Si vous configurez des alertes, leurs destinations sont chiffrées dans un service distinct et seuls les canaux que vous choisissez reçoivent les publications. Les URL et clés de destination ne sont pas réaffichées. L’e-mail membre et le paiement ne sont pas activés. Une éventuelle date de renouvellement et les liens personnels de gestion seront traités seulement lorsqu’un abonnement réel sera relié.

Les préférences et métadonnées de compte sont effacées au plus tard 24 mois calendaires après leur dernière modification, ou avant sur demande. La lecture seule ne prolonge pas ce délai. L’éditeur traite les demandes d’export et d’effacement via le contact direct ; les destinations et copies éventuelles chez les services choisis font l’objet d’une vérification distincte.

Discord est un service externe avec ses propres conditions. Avant l’activation, l’éditeur doit compléter et valider les informations relatives à ce prestataire, aux lieux de traitement, aux protections de transfert applicables et à la base légale de l’accès membre. La règle UE décrite ci-dessous concerne la liste d’inscription et son expéditeur d’e-mails ; le traitement par les services externes choisis pour la connexion ou les alertes doit être examiné séparément.

Durée de conservation et effacement

Les demandes non confirmées, y compris les anciennes inscriptions sans preuve de confirmation, sont effacées après 7 jours depuis leur création. Les inscriptions confirmées sont effacées automatiquement au plus tard 24 mois calendaires après leur création, ou avant sur votre demande ou retrait du consentement. La purge s’exécute au démarrage, chaque heure et avant tout accès aux inscriptions ; une inscription arrivée à échéance ne peut plus être consultée ni exportée. Les doublons ne prolongent pas cette durée.

Le lien reçu à l’inscription permet de demander l’effacement immédiat : ouvrez-le puis confirmez. Vous pouvez aussi passer par le contact direct. Les copies éventuelles chez le prestataire de messagerie et dans la boîte de l’éditeur doivent suivre la même échéance. Les sauvegardes contenant des inscriptions ne doivent pas être conservées au-delà de cette échéance ; toute restauration impose une purge avant remise en service.

Destinataires et sous-traitants

Seul l’éditeur autorisé accède aux inscriptions. L’hébergement est assuré par Hetzner Online GmbH, en Allemagne (Union européenne). Le prestataire d’envoi d’e-mails reste à choisir : il devra traiter et héberger les données dans l’UE, avec un contrat de sous-traitance conforme à l’article 28 du RGPD. L’envoi reste désactivé tant que ce choix et ces protections ne sont pas validés. La politique sera mise à jour avec son identité avant activation.

Aucun transfert hors de l’Union européenne n’est prévu ni autorisé pour ce traitement. Aucun contenu tiers n’est chargé automatiquement. Les liens externes, dont Discord, ne transmettent des données au service externe que si vous décidez de les ouvrir ; ses propres conditions s’appliquent alors.

Vos droits et leur exercice

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité des données fournies (export individuel JSON, remis par l’éditeur après vérification proportionnée de votre demande). Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs. Le droit d’opposition s’exerce dans les conditions prévues par le RGPD ; pour cette liste fondée sur le consentement, son retrait met fin au traitement.

Écrivez via le contact direct, en précisant l’adresse concernée et le droit demandé. Aucun justificatif d’identité n’est demandé par défaut ; seulement en cas de doute raisonnable. Réponse sous un mois, prorogeable de deux mois en cas de complexité, avec information motivée dans le premier mois. L’export ne contient jamais le jeton de désinscription ni son empreinte.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment si vous estimez que vos droits ne sont pas respectés.

Cookies

Les visiteurs ne reçoivent aucun cookie et aucune donnée n’est inscrite dans leur stockage local. L’espace d’administration utilise un cookie de session strictement nécessaire (hyprl_admin, HttpOnly, SameSite=Strict, Secure en HTTPS), limité à la session, avec expiration serveur après 30 minutes d’inactivité et au plus 12 heures. Il ne sert pas au suivi des visiteurs.

La connexion membre utilise aussi des cookies strictement nécessaires : __Host-hyprl_oauth pendant cinq minutes pour sécuriser le retour Discord, et __Host-hyprl_member pour la session. Ils sont HttpOnly, SameSite=Strict et Secure en HTTPS. La session expire après 30 minutes d’inactivité, au plus après 12 heures, ou à la déconnexion. Aucun stockage local de suivi n’est utilisé.

En l’absence de traceur non essentiel, aucun bandeau de consentement n’est nécessaire. Si un service tiers facultatif est introduit, il sera bloqué avant accord ; refuser sera aussi simple qu’accepter, sans case précochée, et le choix sera modifiable à tout moment. Le choix sera conservé six mois ; à son expiration, un nouvel accord sera nécessaire, donc avant le délai maximal de treize mois.

Sécurité et données techniques

HTTPS, contrôle d’accès administrateur, sessions limitées et fichiers à accès restreint protègent les données. Le formulaire nécessite JavaScript, un jeton signé valable dix minutes, un délai minimal de trois secondes et une petite preuve de travail calculée localement. Aucun service tiers ni traceur n’est chargé. Sans JavaScript, le lien Discord reste disponible. Des empreintes à clé des IP servent à des quotas glissants d’une heure dans un fichier de sécurité distinct ; aucune IP brute n’est conservée par l’application. La connexion administrateur conserve ses compteurs en mémoire quinze minutes. Une empreinte à clé de chaque adresse ayant déjà fait l’objet d’un envoi est conservée séparément au plus 24 mois pour empêcher les renvois, même après l’effacement de la demande. Ce fichier ne contient ni adresse ni contenu de formulaire. Les quotas limitent les confirmations à 30 sur 24 heures pour tout le site. Les journaux applicatifs ne contiennent que des compteurs. L’éditeur reçoit au plus un bilan par 24 heures des seules inscriptions confirmées, jamais des demandes en attente. Ce traitement de sécurité repose sur l’intérêt légitime de protéger le service (article 6.1.f). Les journaux d’accès contenant adresses, requêtes ou jetons doivent rester désactivés à l’hébergement.