Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
SpawnHost
Adresse postale, France
SIRET : 00000000000000
Email : privacy@spawnhost.fr

2. Données collectées

SpawnHost collecte les données suivantes :

• Lors de l'inscription : pseudo, adresse email, mot de passe (hashé), horodatage d'acceptation des CGV, identifiant Google (si connexion OAuth)
• Lors d'un achat : nom du serveur, réponses au formulaire de configuration, données de paiement traitées par Stripe (SpawnHost ne stocke pas les données bancaires)
• Lors de la navigation : pages visitées, clics sur les boutons (mesure d'audience interne), adresse IP anonymisée, navigateur et langue
• Stockage local navigateur : brouillon de commande en sessionStorage (effacé à la fermeture de l'onglet)

3. Finalités du traitement

• Gestion des comptes utilisateurs et authentification
• Traitement et suivi des commandes et abonnements
• Envoi de communications transactionnelles (confirmations, rappels)
• Provisionnement des serveurs de jeux (API Pterodactyl)
• Mesure d'audience et amélioration du site (outil interne auto-hébergé)
• Respect des obligations légales et comptables

4. Base légale

• Exécution du contrat : traitement des commandes et gestion du compte
• Consentement : acceptation des CGV à l'inscription
• Obligation légale : conservation des données comptables
• Intérêt légitime : sécurité, prévention de la fraude et mesure d'audience anonymisée

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans après la résiliation
• Données de facturation : 10 ans (obligation légale)
• Données d'audience (Umami) : 90 jours
• Brouillon de commande (sessionStorage) : durée de la session navigateur

6. Destinataires et transferts

Vos données peuvent être transmises aux sous-traitants suivants :

• Stripe — traitement des paiements (États-Unis, clauses contractuelles types)
• Google — authentification OAuth (États-Unis, clauses contractuelles types)
• Brevo — envoi des emails transactionnels (Union européenne)
• Pterodactyl — gestion des serveurs (hébergé sur notre infrastructure en France)
• Umami — mesure d'audience (auto-hébergé sur notre infrastructure, aucun transfert vers des tiers)

Aucune donnée n'est vendue à des tiers.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à la mesure d'audience

Pour exercer vos droits, contactez-nous à : privacy@spawnhost.fr

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies et traceurs

SpawnHost utilise les mécanismes suivants :

• Cookies NextAuth — session utilisateur (strictement nécessaire, 30 jours)
• Cookie admin-session — authentification administration (8 h, strictement nécessaire)
• Umami (auto-hébergé) — mesure d'audience anonymisée
• sessionStorage — brouillon de commande local (pas un cookie)

Aucun cookie publicitaire ni traceur tiers commercial n'est utilisé.

9. Violations de données

En cas de violation de données personnelles présentant un risque pour vos droits, SpawnHost s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.