Politique de confidentialité

La présente politique décrit la manière dont le site rank-serv.com (ci-après « le Site ») collecte, utilise, conserve et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, « RGPD ») et à la loi Informatique et Libertés.

Le responsable du traitement est Nicolas Peron, éditeur du Site. Pour toute question relative à vos données : contact@rank-serv.com.

Le Site collecte uniquement les données nécessaires au fonctionnement de ses services. Selon votre utilisation, il peut s'agir des données suivantes :

• Compte : adresse e-mail, pseudonyme, mot de passe (conservé uniquement sous forme hachée), date de création du compte, date de vérification de l'e-mail et date de dernière connexion.
• Profil (facultatif) : avatar et identifiants de réseaux sociaux que vous choisissez de renseigner (Discord, Twitch, X, Facebook, LinkedIn, Instagram, TikTok).
• Fiches serveur : nom, adresse IP et port du serveur, site web, description, bannière, logo, vidéo de présentation et liens communautaires. Ces informations sont publiques par nature.
• Votes : pseudonyme saisi au moment du vote, adresse IP, date et heure du vote.
• Réclamation de serveur : adresse IP et port du serveur réclamé, jeton de vérification temporaire.
• Données techniques : adresse IP, date et heure des requêtes, type de navigateur, enregistrés dans les journaux du serveur.

Le Site ne collecte aucune donnée bancaire ni aucune donnée sensible au sens de l'article 9 du RGPD. Nous vous demandons de ne pas en communiquer dans les champs libres (description de serveur, pseudonyme).

Les informations affichées sur l'état d'un serveur (nombre de joueurs, carte, pseudonymes des joueurs connectés) sont obtenues en temps réel en interrogeant le serveur de jeu, qui les rend publiques. Le Site les affiche sans les conserver durablement.

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

• Création, authentification et gestion des comptes, y compris l'envoi des e-mails de vérification et de réinitialisation du mot de passe : exécution du contrat.
• Référencement des serveurs, affichage des classements et système de vote : exécution du contrat.
• Vérification de la propriété d'un serveur réclamé : exécution du contrat.
• Détection des votes multiples ou automatisés et prévention de la fraude : intérêt légitime du Site à garantir des classements fiables.
• Sécurité du Site, modération des contenus et diagnostic des incidents : intérêt légitime.
• Réponse aux demandes des autorités : obligation légale.

Le Site n'utilise pas vos données à des fins de prospection commerciale et n'envoie pas de lettre d'information.

Pour garantir l'équité des classements, le Site enregistre l'adresse IP associée à chaque vote et applique un délai minimum entre deux votes. La page de vote est protégée par un dispositif anti-robot (Cloudflare Turnstile), qui analyse des signaux techniques de votre navigateur afin de distinguer un humain d'un programme automatisé.

Ces dispositifs peuvent conduire à refuser un vote. Ils ne produisent aucun effet juridique ni aucun effet significatif comparable au sens de l'article 22 du RGPD. Vous pouvez contester un refus en nous écrivant.

• Données de compte et de profil : pendant toute la durée de vie du compte. À la suppression du compte, celui-ci est immédiatement anonymisé : l'adresse e-mail et le pseudonyme sont remplacés par des identifiants anonymes, l'avatar et les réseaux sociaux sont effacés, et le compte est désactivé de façon définitive.
• Votes (pseudonyme et adresse IP) : jusqu'à la remise à zéro des classements, le 1^er de chaque mois. Seuls des totaux de votes par serveur et par jour, sans aucune donnée personnelle, sont ensuite conservés à des fins statistiques.
• Liens de vérification d'e-mail et de réinitialisation de mot de passe : 15 minutes.
• Demandes de réclamation de serveur non abouties : supprimées à leur expiration.
• Session de connexion : 7 jours au maximum sans nouvelle connexion.
• Journaux techniques : 14 jours pour les journaux du serveur web. Les journaux applicatifs sont limités en volume et écrasés au fur et à mesure.

Les fiches serveur étant des contenus publics, elles peuvent rester en ligne après la suppression du compte de leur propriétaire, dissociées de son identité. Vous pouvez en demander le retrait.

Le Site n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience. Seuls des éléments strictement nécessaires à son fonctionnement sont utilisés ; ils ne nécessitent pas votre consentement.

• Cookie de session (refresh_token) : maintient votre connexion. Il est sécurisé, inaccessible aux scripts, limité au Site et expire au bout de 7 jours.
• Stockage local du navigateur : un simple indicateur mémorise que vous êtes connecté, afin de rétablir votre session au chargement de la page. Il ne contient aucune donnée personnelle.
• Cloudflare Turnstile : sur la page de vote, ce dispositif anti-robot peut déposer des éléments techniques nécessaires à la vérification.

Si des outils de mesure d'audience ou de publicité venaient à être ajoutés, votre consentement vous serait demandé au préalable et la présente politique serait mise à jour.

Le Site ne vend, ne loue et ne cède aucune donnée personnelle. Vos données ne sont accessibles qu'à l'équipe du Site et aux prestataires techniques suivants, qui agissent pour son compte :

• OVH SAS (France) : hébergement du Site et de sa base de données.
• Cloudflare, Inc. : dispositif anti-robot Turnstile sur la page de vote.
• Resend : envoi des e-mails de vérification de compte et de réinitialisation de mot de passe. Seule votre adresse e-mail lui est transmise.
• Valve Corporation (Steam) : le Site interroge les services publics de Steam pour lister les serveurs de jeux. Aucune donnée vous concernant ne lui est transmise.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Les données du Site sont hébergées en France. Certains prestataires (Cloudflare, Resend) sont établis aux États-Unis : les transferts de données qui en résultent sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD, notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Le Site met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : hachage des mots de passe, connexions chiffrées (HTTPS), cookie de session inaccessible aux scripts, jetons d'accès de courte durée, accès à l'administration restreint et contrôle des fichiers envoyés.

Vous restez responsable de la confidentialité de votre mot de passe. Signalez-nous sans délai toute utilisation suspecte de votre compte.

La création d'un compte est réservée aux personnes âgées d'au moins 15 ans. Si nous apprenons qu'un compte a été créé par une personne plus jeune sans l'accord de ses représentants légaux, il sera supprimé. Un parent peut nous contacter pour demander cette suppression.

Conformément au RGPD, vous disposez des droits suivants sur les données qui vous concernent :

• Accès : savoir si nous traitons vos données et en obtenir une copie.
• Rectification : corriger des données inexactes. Votre e-mail, votre pseudonyme, votre avatar et vos réseaux sociaux sont modifiables directement depuis votre profil.
• Effacement : supprimer votre compte depuis votre profil, ou nous en faire la demande.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Limitation : demander le gel temporaire d'un traitement.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@rank-serv.com. Une réponse vous sera apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou auprès de l'autorité de contrôle de votre pays de résidence.

La présente politique peut être mise à jour pour tenir compte de l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement important, les utilisateurs inscrits en seront informés par e-mail ou par un message sur le Site.