Confidentialité

Qui est responsable

BLEUCOMMERCE, Paris, France, est responsable du traitement de vos données sur Fanvayra.

Contact données personnelles : privacy@fanvayra.com. C’est l’adresse pour toute question sur vos données ou l’exercice de vos droits.

Si vous avez un compte

• Votre compte : votre adresse e-mail, la version des conditions acceptée et sa date, et votre âge déclaré (15 ans ou plus).
• Votre connexion : notre prestataire de base de données garde votre session ouverte avec l’adresse IP et le navigateur utilisés, ainsi qu’un journal des événements de connexion (votre adresse e-mail et ce qui s’est passé, par exemple l’envoi d’un lien ou une connexion), pour la sécurité.
• Votre page : tout ce que vous y publiez, comme votre nom, vos liens, vos images et vos identifiants de jeu. Ces éléments sont publics.
• Vos actions : un journal des modifications apportées à votre compte, pour pouvoir les annuler et pour la sécurité.
• Vos signalements : le motif, le message et votre adresse e-mail (facultative seulement pour un signalement concernant la sécurité d’un enfant).
• Sécurité : pour limiter les abus, une empreinte chiffrée de votre adresse IP ou de votre e-mail, conservée de quelques minutes à une heure.
• Journaux techniques de l’hébergeur : l’adresse IP, la page demandée et l’heure, nécessaires au fonctionnement du service.

Si vous visitez la page d’un créateur

Quand vous ouvrez la page d’un créateur ou touchez l’un de ses boutons, nous le comptons pour les statistiques de ce créateur : l’heure, ce que la page montrait, d’où vous venez (seulement le nom du site, comme tiktok.com, ou la marque du lien) et le bouton touché.

Nous n’enregistrons ni votre adresse IP, ni votre navigateur, ni aucun identifiant, et ne déposons aucun cookie pour cela. Notre hébergeur voit votre adresse IP dans ses journaux techniques, et nous en utilisons une empreinte chiffrée quelques minutes pour limiter les abus.

Pourquoi : fournir au créateur des statistiques sur sa propre page, sur la base de notre intérêt légitime. Elles sont conservées 25 mois.

Vous pouvez vous y opposer : ci-dessous, arrêtez de compter vos visites depuis ce navigateur. Nous déposons alors un seul cookie, relay_no_stats, qui ne contient que ce choix, pendant 13 mois. Vos visites et vos clics ne sont plus comptés ; la page fonctionne comme avant.

Pour vos autres droits, écrivez à privacy@fanvayra.com. Vos visites n’étant rattachées à personne, nous ne pouvons généralement pas retrouver les vôtres.

Pourquoi, et sur quelle base

• Fournir le service, votre compte et votre page : exécution du contrat.
• Protéger le service et prévenir les abus (connexion, limites, journaux) : notre intérêt légitime à garder le service sûr.
• Traiter les signalements : nos obligations légales d’hébergeur, et notre intérêt légitime à faire respecter les conditions.
• Fournir aux créateurs des statistiques de visite : notre intérêt légitime à leur montrer comment leur page est utilisée, limité à ce qui est décrit plus haut, avec la possibilité de vous y opposer.

Qui reçoit vos données

• Notre hébergeur : OVH SAS, en France.
• Notre base de données, la connexion et les médias : Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; data stored in Paris (eu-west-3). Son contrat de sous-traitance comprend les clauses contractuelles types de la Commission européenne pour tout accès depuis l’extérieur de l’Union.
• L’envoi des e-mails de connexion : Brevo SAS, 17 rue Salneuve, 75017 Paris, France ; données stockées dans l’Union européenne (France et Belgique).
• Notre outil de suivi des erreurs, lorsqu’il est activé : Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, United States; data stored in Frankfurt, Germany. Il reçoit ce qui a échoué et où (la page, le navigateur), jamais votre adresse IP, votre e-mail ni vos cookies. Les rapports de votre navigateur passent par nos serveurs.
• Sauvegardes : GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States. Elles y sont faites chaque jour, puis conservées chiffrées avec une clé que nous seuls détenons, dans le cadre du Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023).

Les miniatures des vidéos YouTube passent par nos serveurs : YouTube ne voit pas votre adresse IP. Les boutons d’une page mènent vers d’autres sites, qui ont leurs propres règles.

Nous ne vendons pas vos données et n’affichons aucune publicité ciblée.

Combien de temps

• Statistiques de visite : 25 mois, puis suppression.
• Compte et page : jusqu’à la suppression du compte. La page est hors ligne dès la demande, et tout est effacé 30 jours après.
• Sessions de connexion (adresse IP, navigateur) : jusqu’à leur expiration ou votre déconnexion, et effacées avec le compte.
• Journal des événements de connexion : 24 heures.
• E-mails de connexion chez notre prestataire d’envoi (votre adresse, heure, remise) : 1 mois ; le contenu des e-mails n’est pas conservé.
• Journal de vos actions : tant que le compte existe, effacé avec lui.
• Signalements : jusqu’à leur clôture, puis 12 mois.
• Nom de page : réservé 90 jours après l’effacement, pour éviter l’usurpation. Nous ne gardons que le nom, rien sur la personne.
• Empreintes de sécurité : de quelques minutes à une heure.
• Journaux techniques de l’hébergeur : aucun journal des requêtes (adresse IP, page, heure) n’est conservé ; les messages d’erreur, qui ne contiennent aucune adresse IP, sont écrasés au fur et à mesure.
• Sauvegardes de la base de données : 30 jours. Des données effacées peuvent y rester jusqu’à cette durée, puis disparaissent.
• Rapports d’erreur : 30 jours.
• Votre choix de ne pas être compté (relay_no_stats) : 13 mois, ou jusqu’à ce que vous le retiriez.

Cookies et stockage

Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience, c’est pourquoi aucun bandeau ne vous est présenté.

• Cookies de connexion : ils gardent votre session ouverte. Ils sont nécessaires au service.
• relay_lang : retient la langue que vous avez choisie, pendant un an.
• relay_no_stats : seulement si vous le demandez, retient que vos visites ne doivent pas être comptées, pendant 13 mois.
• Stockage de session du navigateur : deux préférences d’affichage sur les pages des créateurs (un conseil masqué, un mode d’effets allégé), effacées à la fermeture de l’onglet et jamais envoyées à nos serveurs.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement et vous y opposer.

Depuis Réglages, « Télécharger mes données » vous donne une copie de vos données et « Supprimer mon compte » lance leur effacement. Pour tout le reste, écrivez à privacy@fanvayra.com. Nous répondons dans un délai d’un mois, que nous pouvons prolonger de deux mois pour une demande complexe en vous prévenant. Nous pouvons vous demander de confirmer la demande depuis l’adresse e-mail de votre compte.

Quand vous supprimez votre compte : votre page est hors ligne aussitôt ; 30 jours après, votre compte, votre page, vos images, vos liens, vos statistiques, vos sessions et le journal de vos actions sont effacés ; le nom de page reste réservé 90 jours ; les signalements concernant votre page sont gardés jusqu’à leur clôture puis 12 mois ; le journal de connexion et les sauvegardes expirent selon les durées ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.