Politique de Confidentialité

Chez Whitelisto, nous nous engageons à protéger et respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme.

En utilisant Whitelisto, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser notre service.

Données collectées automatiquement

Lorsque vous utilisez Whitelisto, nous collectons automatiquement certaines informations :

• Données de connexion Twitch : Nom d'utilisateur, identifiant unique, statut d'abonnement
• Données d'utilisation : Pages visitées, temps passé sur la plateforme, interactions
• Données de session : Cookies de session, préférences utilisateur

Données que vous nous fournissez

Certaines données sont collectées lorsque vous interagissez volontairement avec notre plateforme :

• Informations de profil : Données publiques de votre compte Twitch
• Communications : Messages envoyés via nos formulaires de contact
• Préférences : Paramètres de notification, langues, thèmes

Nous utilisons vos données personnelles uniquement dans les cas suivants :

Fonctionnement du service

• Authentification et gestion de votre compte
• Affichage de votre statut dans les listes blanches
• Calcul automatique des priorités selon vos abonnements Twitch
• Notification des résultats de tirages au sort

Amélioration de l'expérience utilisateur

• Personnalisation de l'interface selon vos préférences
• Analyse des performances et optimisation du service
• Détection et prévention des bugs
• Support technique et assistance utilisateur

Communication

• Réponse à vos demandes de support
• Envoi de notifications importantes concernant le service
• Information sur les nouvelles fonctionnalités (avec votre consentement)

Principe général

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers, sauf dans les cas expressément mentionnés ci-dessous.

Partage autorisé

• Streamers partenaires : Votre pseudo Twitch est visible dans leurs listes blanches (fonctionnalité principale du service)
• Prestataires techniques : Hébergement sécurisé et maintenance de l'infrastructure
• Obligations légales : En cas de demande judiciaire ou administrative légale

Anonymisation

Pour les analyses statistiques et l'amélioration du service, nous pouvons utiliser des données anonymisées et agrégées qui ne permettent pas de vous identifier personnellement.

Types de cookies utilisés

Cookies essentiels (obligatoires)

• Session utilisateur : Maintien de votre connexion
• Sécurité : Protection contre les attaques CSRF
• Préférences : Langue, thème, paramètres d'affichage

Cookies analytiques (avec votre consentement)

• Statistiques d'usage : Pages visitées, temps de session
• Performance : Vitesse de chargement, erreurs techniques
• Amélioration : Identification des fonctionnalités populaires

Gestion des cookies

Vous pouvez à tout moment :

• Modifier vos préférences de cookies dans les paramètres de votre compte
• Désactiver les cookies analytiques sans impact sur les fonctionnalités
• Supprimer les cookies via les paramètres de votre navigateur

Mesures de protection techniques

• Chiffrement : Toutes les données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos
• Authentification : Système d'authentification sécurisé via OAuth 2.0
• Accès restreint : Principe du moindre privilège pour les accès administrateurs
• Surveillance : Monitoring continu des accès et détection d'intrusion

Mesures organisationnelles

• Formation : Sensibilisation régulière de l'équipe à la sécurité
• Audits : Contrôles réguliers des systèmes et procédures
• Sauvegardes : Sauvegardes chiffrées et redondantes des données
• Mise à jour : Patches de sécurité appliqués régulièrement

En cas d'incident

En cas de violation de données personnelles, nous nous engageons à :

• Vous notifier dans les 72 heures si vos données sont concernées
• Informer les autorités compétentes (CNIL) selon les obligations légales
• Prendre immédiatement les mesures correctives nécessaires
• Mener une enquête complète et transparente

Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles dans certains cas :

• Les données ne sont plus nécessaires au regard des finalités
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Les données ont été traitées de manière illicite

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine pour les transférer à un autre service.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

Durées de conservation

• Données de compte actif : Tant que votre compte est actif
• Données de compte inactif : 3 ans après la dernière connexion
• Logs de connexion : 12 mois maximum
• Données analytiques : 2 ans sous forme anonymisée
• Communications support : 3 ans après résolution

Suppression automatique

Nos systèmes suppriment automatiquement :

• Les sessions expirées après 30 jours d'inactivité
• Les données temporaires de cache après 24 heures
• Les logs d'erreur après 6 mois
• Les données de test et développement après chaque déploiement

Notifications des changements

Nous pouvons modifier cette politique de confidentialité pour refléter :

• Les évolutions de notre service
• Les changements de réglementation
• L'amélioration de nos pratiques de protection des données

Comment vous êtes informés

En cas de modification importante, nous vous informerons par :

• Notification sur la plateforme : Banner visible lors de votre prochaine connexion
• Email : Si vous avez accepté les communications (modifications majeures uniquement)
• Historique des versions : Disponible en bas de cette page

Délai d'application

Les modifications entrent en vigueur 30 jours après publication, sauf pour :

• Les corrections d'erreurs (applicables immédiatement)
• Les améliorations de sécurité (applicables immédiatement)
• Les obligations légales (selon les délais imposés)