Politique de confidentialité

Information fournie en application des articles 13 et 14 du règlement (UE) 2016/679 (RGPD). Le responsable du traitement est Youn Sylvestre EI, 1 rue Marguerin, 75014 Paris, France. Contact : [email protected].

Ce que nous collectons

Pour ton compte

• Adresse email et mot de passe (stocké sous forme chiffrée, jamais en clair).
• Nom d'utilisateur.
• Si tu relies Google ou Discord : ton identifiant chez eux, et pour Discord ton avatar, ta décoration, tes badges publics et ton tag de serveur.
• Si tu actives la double authentification : le secret nécessaire à sa vérification.

Pour ta page

• Tout ce que tu y publies : nom affiché, description, liens, images, vidéos, sons, polices.

Pour les statistiques

• Un identifiant de visiteur, calculé à partir de ton adresse IP avec une clé secrète propre au service. L'adresse IP elle-même n'est pas enregistrée, et l'identifiant ne permet pas de la retrouver sans cette clé. Il sert uniquement à ne pas compter deux fois la même visite dans la journée et à éviter les réactions en double.
• Le type d'appareil, le site d'origine et le pays, sous forme agrégée.

Nous n'utilisons ni Google Analytics, ni régie publicitaire, ni traceur tiers. Ces statistiques ne quittent jamais nos serveurs.

Pour les signalements

• Si tu signales un contenu : ton nom, ton adresse email, la page visée, le motif et ton explication. Ils ne sont jamais communiqués à la personne signalée.
• Si ta page fait l'objet d'un signalement ou d'une mesure de modération : le signalement reçu, la décision prise et sa date.

Pour tes achats

• Le produit acheté, le montant, la date et la référence de la transaction.
• Aucune donnée bancaire ne transite par nos serveurs : le paiement est traité par Stripe, qui agit en qualité de marchand officiel.

Pourquoi, et sur quelle base

• Exécution du contrat : créer ton compte, afficher ta page, livrer ce que tu achètes.
• Intérêt légitime : sécuriser le service, prévenir les abus, mesurer l'audience de ta page.
• Consentement : relier un compte Google ou Discord, que tu peux délier à tout moment.
• Obligation légale : conserver les pièces comptables liées aux achats et traiter les signalements de contenus illicites (règlement européen sur les services numériques).

Combien de temps

• Compte et page : tant que ton compte existe.
• Après suppression du compte : effacement immédiat des données et des fichiers envoyés. Des copies techniques peuvent subsister temporairement dans le cache de notre réseau de diffusion, inaccessibles sans leur adresse exacte, et pendant quatorze jours au plus dans nos sauvegardes.
• Statistiques de visite : trois ans, puis suppression automatique.
• Signalements et décisions de modération : trois ans après leur clôture, puis suppression automatique.
• Pièces comptables liées aux achats : dix ans, comme l'impose la loi.

Cookies

Bloup ne dépose que des cookies strictement nécessaires, exemptés de consentement au sens de la recommandation de la CNIL :

• Session : te maintient connecté.
• Langue et thème clair/sombre : mémorisent un choix que tu as toi-même exprimé.
• Sécurité : cookies techniques déposés par Cloudflare, notre prestataire de sécurité, pour distinguer les visiteurs des robots, notamment lors de la vérification anti-robot des formulaires.

Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.

Qui d'autre y a accès

Seuls les prestataires nécessaires au fonctionnement du service :

• OVH SAS (France) : Hébergement du serveur
• Cloudflare, Inc. (États-Unis) : Diffusion du site, protection contre les attaques et les robots (vérification Turnstile), stockage des fichiers importés
• Plus Five Five, Inc. (Resend) (États-Unis) : Envoi des emails du service : confirmation d'adresse et réinitialisation du mot de passe
• Stripe Payments Europe, Ltd. (Irlande) : Paiement et facturation (marchand officiel)
• Discord Inc. (États-Unis) : Connexion et carte de profil, si tu relies ton compte
• Google Ireland Ltd. (Irlande) : Connexion, si tu relies ton compte

Nous ne vendons ni ne louons tes données. Les transferts vers Cloudflare, Resend et Discord, hors Union européenne, reposent sur les clauses contractuelles types de la Commission européenne. Les fichiers que tu importes sont stockés dans l'Union européenne ; pour accélérer leur affichage, des copies temporaires peuvent être servies depuis les serveurs de Cloudflare les plus proches du visiteur, partout dans le monde.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à [email protected] : nous répondons sous un mois.

L'essentiel s'exerce d'ailleurs directement depuis ton compte : modifier tes informations, délier un service, ou supprimer définitivement ton compte.

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Sécurité

Les échanges sont chiffrés et les mots de passe hachés. Les fichiers que tu publies sur ta page sont, comme elle, accessibles publiquement à leur adresse, qui comporte un identifiant aléatoire impossible à deviner ; personne ne peut consulter la liste des fichiers. En cas de violation de données susceptible d'engendrer un risque élevé pour toi, nous te préviendrons dans les meilleurs délais.

Dernière mise à jour : 23 septembre 2026