Politique de confidentialité

Le responsable du traitement est l'éditeur du service, une personne physique éditrice à titre non professionnel. Conformément à l'article 6-III de la LCEN, son identité n'est pas rendue publique ; ses coordonnées d'identification réelles ont été communiquées à l'hébergeur.

Contact : contact@astraa.is-cool.dev

Compte. À l'inscription : votre pseudo, votre adresse e-mail et un mot de passe (stocké sous forme de hachage, jamais en clair). Sont également conservés le rôle et le statut du compte, la date de création et la date de dernière connexion.

Authentification. Des cookies de session (techniques, httpOnly) permettant de rester connecté, ainsi que l'adresse IP, le type de navigateur et le type d'appareil associés à vos sessions. Les échecs de connexion sont comptés temporairement (en cache) afin de déclencher un captcha de sécurité après plusieurs tentatives.

Double authentification (optionnelle). Si vous l'activez : un secret TOTP (chiffré) et des codes de secours à usage unique (stockés hachés).

Liaison Discord (optionnelle). Si vous liez votre compte Discord via OAuth : votre identifiant Discord, votre pseudo, votre avatar et, le cas échéant, votre bannière de profil — récupérés auprès de Discord sur votre action expresse.

Contenu publié. Vos pages (adresse, titre, description, liens, blocs, réglages visuels), ainsi que, si vous l'activez, un mot de passe de page (haché).

Médias. Les fichiers que vous uploadez (avatar, bannière, musique, curseur, arrière-plan, police), avec leur type, leur taille et leur format.

Statistiques. Pour chaque page : nombre de vues (totales et uniques), clics sur vos liens, provenance (site de référence) et, de façon agrégée, pays approximatif et type d'appareil. Pour le comptage des vues uniques, votre navigateur génère un identifiant aléatoire conservé en stockage local et stocké haché côté serveur pendant 24 heures.

Signalements. Si vous signalez une page : la raison choisie, un commentaire facultatif, la date, et l'identifiant de votre compte si vous êtes connecté (le signalement reste possible sans compte).

Emails envoyés. Un historique technique de chaque email transmis (adresse du destinataire, sujet, type, statut) est conservé à des fins de traçabilité.

Astra ne collecte aucune donnée de paiement (le service est gratuit), n'utilise pas de publicité et ne pratique aucun profilage publicitaire.

• Fournir le service (création et gestion du compte et des pages, hébergement et affichage du contenu) — exécution du contrat conclu lors de votre inscription.
• Sécurité et prévention des abus (authentification, double authentification, captcha après échecs répétés, limitation de débit, surveillance des signalements) — intérêt légitime de l'éditeur.
• Statistiques de vos pages (compteur de vues, clics, provenance) — intérêt légitime de l'éditeur et des utilisateurs du service.
• Traitement des signalements et modération — intérêt légitime et, le cas échéant, obligation légale.
• Emails transactionnels (vérification d'adresse, réinitialisation de mot de passe, notifications) — exécution du contrat et intérêt légitime.

• Compte et contenu publié : tant que votre compte existe ; suppression possible à tout moment depuis les réglages du compte.
• Sessions : 30 jours maximum, ou à la fermeture du navigateur si l'option « Se souvenir de moi » n'est pas cochée.
• Empreintes de vues uniques : 24 heures.
• Jetons de vérification : 24 heures (vérification d'e-mail) ou 30 minutes (réinitialisation de mot de passe).
• Historique des emails : conservé à des fins de traçabilité technique.
• En cas de suppression du compte, vos pages, liens, médias et statistiques sont effacés. Certaines traces peuvent être conservées lorsque la loi l'exige.

Les données sont traitées par les prestataires suivants, dans le cadre de leur propre conformité RGPD :

• Vercel Inc. (États-Unis) — hébergement de l'application.
• Neon — base de données PostgreSQL (stockage des données).
• Backblaze B2 — stockage des fichiers médias (stockage objet compatible S3).
• Cloudflare, Inc. — diffusion en cache des médias (domaine média) et captcha de sécurité en cas d'échecs de connexion répétés.
• Mailjet — envoi des emails transactionnels.
• Discord Inc. — flux de connexion OAuth (liaison de compte), uniquement si vous liez votre compte.
• Service de cache Redis (cache des pages publiques, limitation de débit) — instance tierce selon le déploiement.

Ces prestataires n'utilisent pas vos données pour leurs propres finalités publicitaires dans le cadre du présent service.

Certains prestataires (notamment Vercel, Backblaze et Cloudflare, établis aux États-Unis) peuvent impliquer des transferts de données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types adoptées par la Commission européenne, ou cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.

Le service met en œuvre des mesures techniques et organisationnelles appropriées :

• Mots de passe stockés en hachage (argon2) et jetons de session stockés hachés.
• Cookies de session httpOnly et SameSite, sessions révocables à distance.
• Secrets de double authentification chiffrés.
• Chiffrement en transit (HTTPS) sur l'ensemble du service.
• Limitation de débit et captcha contre les abus.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger votre pseudo, votre e-mail ou tout autre donnée inexacte.
• Effacement : supprimer votre compte et vos données.
• Limitation du traitement et opposition, dans les cas prévus par la loi.
• Portabilité : télécharger vos données au format JSON depuis « Réglages → Mes données → Exporter ».

Vous pouvez supprimer votre compte depuis les réglages du compte (« Supprimer mon compte ») : vos pages, liens, médias et statistiques sont alors effacés. Pour exercer tout autre droit, écrivez à contact@astraa.is-cool.dev; une réponse vous sera apportée dans un délai raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Astra n'utilise aucun cookie publicitaire ni traceur tiers. Seuls sont en place :

• Des cookies de session strictement nécessaires à la connexion (astra_at, astra_rt), déposés uniquement si vous vous connectez — ils relèvent de l'exemption des cookies indispensables au service demandé.
• Un identifiant aléatoire stocké dans le stockage local de votre navigateur (localStorage), utilisé exclusivement pour compter les vues uniques de chaque page. Il est propre au service, anonyme (il ne désigne qu'un navigateur, pas une personne) et n'est communiqué à aucun tiers.

Aucun bandeau de consentement n'est donc nécessaire ; aucun cookie n'est utilisé à des fins de publicité, de mesure d'audience externe ou de profilage.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, vous en serez informé de manière visible avant son entrée en vigueur.