Cette politique décrit de manière transparente les données réellement utilisées par HAVEN, pourquoi elles le sont, où elles transitent et comment exercer vos droits.
La navigation publique ne nécessite pas de compte. HAVEN n’intègre actuellement ni régie publicitaire, ni pixel marketing, ni outil d’analyse comportementale. Les données personnelles apparaissent principalement lorsque vous choisissez de vous connecter avec Discord ou d’utiliser la galerie.
HAVEN détermine les finalités et moyens des traitements réalisés par son propre site.
Le responsable des traitements réalisés directement par haven-corp.fr est la communauté HAVEN Corporation. Pour une question relative à vos données ou l’exercice d’un droit, contactez le Commandement via le Discord HAVEN Corporation.
Discord, OVHcloud et les autres services externes restent responsables de leurs propres traitements lorsqu’ils agissent pour leurs services respectifs.
HAVEN limite les données à ce qui est nécessaire au site, à l’authentification et aux fonctions communautaires.
Navigation publique. Aucun compte HAVEN n’est requis. L’infrastructure peut néanmoins produire des journaux techniques nécessaires au fonctionnement, au diagnostic et à la sécurité du serveur, pouvant notamment contenir une adresse IP, une date et heure, la ressource demandée, un code de réponse et des informations techniques sur le navigateur.
Connexion Discord. Lorsque vous lancez volontairement l’authentification OAuth2, HAVEN traite votre identifiant Discord, nom d’utilisateur, nom d’affichage, avatar et, lorsqu’ils sont disponibles sur le serveur HAVEN, votre surnom, rôle et permissions utiles au site. Le site demande le périmètre OAuth identify.
Session HAVEN. Le cookie de session signé contient les éléments utiles à l’affichage de votre identité et à la vérification de vos droits : identifiant, nom d’utilisateur, nom affiché, avatar, rôle, permissions galerie et date d’expiration.
Galerie. Lors d’une publication, HAVEN enregistre notamment l’image, sa légende, son format, sa date de création et les informations d’attribution de l’auteur. La synchronisation avec Discord peut également conserver les identifiants techniques du message et du salon associés.
Likes et sélections. Pour comptabiliser une interaction sans doublon, la galerie peut enregistrer l’identifiant Discord de l’utilisateur, l’image concernée, l’origine de l’interaction — site ou Discord — et sa date. Les sélections hebdomadaires enregistrent la référence de l’image choisie, la période concernée et les informations nécessaires à l’annonce.
HAVEN ne demande pas votre mot de passe Discord et ne l’obtient jamais. Le jeton OAuth utilisé pendant la connexion sert à récupérer votre identité auprès de Discord et n’est pas enregistré dans le cookie de session HAVEN.
Les données proviennent soit directement de vous lorsque vous utilisez le site, soit de Discord lorsque vous autorisez la connexion, soit du serveur Discord HAVEN lorsque le bot vérifie votre appartenance, votre surnom et vos rôles. HAVEN ne vous demande pas de fournir de données sensibles au sens du RGPD dans le cadre de ces fonctions.
Chaque traitement doit répondre à un objectif déterminé et disposer d’un fondement juridique.
| Traitement | Finalité | Base juridique |
|---|---|---|
| Connexion Discord | Identifier l’utilisateur et fournir les fonctions membre demandées. | Intérêt légitime à exploiter et sécuriser le service communautaire. |
| Rôles & permissions | Réserver les fonctions sensibles aux membres autorisés et prévenir les abus. | Intérêt légitime de HAVEN en matière de sécurité et d’administration. |
| Galerie & likes | Publier, attribuer, modérer et faire fonctionner les interactions demandées par les membres. | Intérêt légitime à faire fonctionner les fonctions communautaires. |
| Journaux techniques | Diagnostic, sécurité, prévention des incidents et protection de l’infrastructure. | Intérêt légitime à maintenir un service fiable et sécurisé. |
| Obligations légales | Répondre à une obligation ou à une demande légalement contraignante lorsqu’elle existe. | Obligation légale. |
HAVEN n’utilise pas ces données pour établir un profil publicitaire, vendre des informations personnelles ou adresser de la publicité ciblée.
Le site ne prend actuellement aucune décision produisant un effet juridique à votre égard sur la base d’un traitement entièrement automatisé et ne met en œuvre aucun profilage marketing.
Les cookies actuels sont exclusivement liés à la connexion Discord et à la session authentifiée.
| Cookie | Rôle | Durée maximale | Consentement |
|---|---|---|---|
haven_discord_oauth_state | Sécurise le retour OAuth et permet de vérifier que la réponse Discord correspond à la connexion initiée. | 10 minutes | Non — sécurité de l’authentification. |
haven_discord_return_to | Mémorise la page interne vers laquelle revenir après la connexion demandée par l’utilisateur. | 10 minutes | Non — fonctionnement du parcours demandé. |
haven_session | Maintient l’utilisateur connecté et transporte les informations de session signées nécessaires au site. | 7 jours | Non — authentification et session. |
Les cookies sont configurés avec HttpOnly et SameSite=Lax. En production, ils sont également marqués Secure. Les deux cookies OAuth temporaires sont supprimés à la fin d’une connexion réussie ; le cookie de session est supprimé lors de la déconnexion.
Aucun cookie HAVEN n’est actuellement utilisé à des fins publicitaires ou de mesure d’audience. Si un outil non strictement nécessaire était ajouté ultérieurement, la présente politique et le mécanisme de consentement du site devraient être adaptés avant son activation.
Les données ne doivent pas être conservées plus longtemps que nécessaire à leur finalité.
L’accès aux données est limité aux personnes et services qui en ont besoin pour remplir leur rôle.
HAVEN ne vend ni ne loue vos données personnelles et ne les communique pas à des annonceurs pour leur permettre de vous cibler.
L’hébergement HAVEN est assuré par OVHcloud ; Discord applique de son côté sa propre infrastructure internationale.
Les échanges nécessaires à la connexion passent par Discord. Discord indique que certaines données peuvent être traitées ou stockées aux États-Unis et dans d’autres pays et décrit dans sa politique les mécanismes utilisés pour encadrer les transferts internationaux.
Pour les traitements opérés directement par Discord, consultez sa Politique de confidentialité.
Le RGPD vous accorde plusieurs droits sur les données personnelles qui vous concernent.
Selon le traitement concerné et les conditions prévues par la réglementation, vous pouvez exercer les droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Le droit à la portabilité peut également s’appliquer dans les cas prévus par le RGPD.
Les informations directement issues de votre profil Discord — par exemple votre nom d’affichage ou votre avatar — doivent d’abord être modifiées dans Discord. Pour les données conservées par HAVEN, contactez le Commandement via le Discord HAVEN en précisant votre demande et les éléments permettant de vous identifier sans ambiguïté.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
HAVEN applique des mesures techniques destinées à réduire les accès non autorisés et les altérations de données.
Le site utilise notamment HTTPS en production, des secrets conservés côté serveur, des contrôles d’autorisation, une session signée, des cookies HttpOnly, la séparation entre les routes publiques et les services privés du VPS ainsi que des vérifications de rôles côté serveur.
Aucune mesure de sécurité ne garantit un risque nul. En cas d’incident affectant des données personnelles, HAVEN applique les obligations de traitement, de documentation et, lorsque les conditions légales sont réunies, de notification correspondantes.
La politique doit rester alignée avec les fonctions réellement actives sur le site.
Cette page peut évoluer si HAVEN ajoute de nouvelles fonctions, de nouveaux prestataires, un outil de mesure d’audience, de nouveaux cookies ou modifie les données traitées. La date affichée en haut de la page permet d’identifier la version actuellement publiée.