Politique de confidentialité

Nous collectons un minimum de données strictement nécessaires au fonctionnement du service :

• Compte: ton adresse email et un mot de passe hashé (via Supabase Auth), uniquement si tu crées un compte.
• Logs uploadés: contenu des fichiers .skald.json que tu transfères, métadonnées (taille, date, serveur, guilde). Ces logs sont publics par défaut.
• Statistiques de visites: chemin de la page, navigateur, pays approximatif, IP hashée (SHA256 + jour) — pas d'IP brute stockée.
• Soumissions optionnelles: demandes de serveur, rapports de bug avec leur contenu textuel.

Skald n'utilise que des cookies essentiels au fonctionnement :

• sb-* (Supabase Auth) — Maintient ta session connectée. Indispensable si tu utilises l'authentification.
• NEXT_LOCALE — Mémorise ta langue préférée. Valeur stockée 1 an.
• skald_session — Identifiant aléatoire local (sessionStorage) utilisé pour dédupliquer les pages vues. Effacé à la fermeture du navigateur.

Skald affiche des annonces fournies par Google AdSense pour financer l'hébergement. Google et ses partenaires utilisent des cookies et identifiants pour servir des annonces pertinentes en fonction de tes visites précédentes sur Skald et d'autres sites.

Pour les visiteurs de l'Union Européenne, du Royaume-Uni et de Suisse, un bandeau de consentement géré par Google (Funding Choices) te permet d'accepter ou de refuser les annonces personnalisées. En cas de refus, des annonces non personnalisées sont affichées.

Tu peux gérer tes préférences publicitaires à tout moment depuis les paramètres Google Ads. Plus de détails sur les pratiques publicitaires de Google.

Pour comprendre l'utilisation du site, nous mesurons les pages visitées via une table interne page_views. Ton IP est hashée (SHA256 avec le jour comme sel) avant stockage : il est impossible de te ré-identifier après 24h. Aucune donnée n'est transmise à un service tiers d'analytics.

Le site est hébergé sur Vercel (Etats-Unis / Union Européenne). Les données applicatives (comptes, logs uploadés) sont stockées chez Supabase (Union Européenne). Ces deux prestataires sont responsables conjoints de traitement.

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données personnelles.
• Droit de rectification des informations inexactes.
• Droit à l'effacement (suppression de ton compte et de tes logs).
• Droit à la portabilité (récupération de tes données dans un format structuré).
• Droit d'opposition au traitement (notamment à l'affichage de publicités personnalisées).

Pour exercer ces droits, écris à <email/>.

Les logs uploadés sont conservés tant que ton compte est actif ou jusqu'à ce que tu les supprimes. Les statistiques de visites sont conservées 12 mois maximum. Les comptes inactifs sont supprimés après 3 ans d'inactivité.

Pour toute question sur cette politique ou la protection de tes données, contacte-nous à <email/>.