Politique de confidentialité

Qui est responsable

Le responsable du traitement de vos données personnelles est [company name] OÜ, code d’immatriculation [registry code], [registered address], Estonie. Contact : support@brewmeatoken.com.

Données que nous conservons

Nous ne conservons que ce dont le service a besoin :

• Mainteneurs : votre identifiant utilisateur GitHub, votre nom d’utilisateur et le lien vers votre avatar.
• Mainteneurs : votre jeton d’accès GitHub, chiffré, jusqu’à ce que vous vous déconnectiez ou que la session expire.
• Soutiens : le nom affiché et le message que vous choisissez de laisser avec un don, le cas échéant.
• Les identifiants Stripe des comptes, clients, paiements et abonnements, pour pouvoir associer un don à une page.
• Signalements : le motif, les détails facultatifs et, si vous étiez connecté, votre identifiant utilisateur.
• Un journal d’audit de ce que nos administrateurs font aux pages et aux dons, et des personnes qui obtiennent ou perdent l’accès à la bêta ou les droits d’administrateur, avec leurs notes.

Liste d’attente de la bêta

Tant que le service est en bêta, vous pouvez rejoindre la liste d’attente avec GitHub. Nous conservons votre compte GitHub (identifiant utilisateur, nom d’utilisateur et lien vers l’avatar), l’adresse e-mail que vous nous donnez, une note facultative et les dates de votre inscription et de votre admission. Nous les utilisons uniquement pour décider qui entre et pour vous écrire à ce sujet. Nous gardons l’adresse e-mail, la note et la date de votre inscription jusqu’à ce que vous quittiez la liste ou que la bêta se termine. Si vous quittez la liste, nous les supprimons aussitôt ; sinon, nous les supprimons sous 30 jours après la fin de la bêta. Tant que vous avez accès, nous gardons aussi la date de votre admission et la personne qui vous a admis, et nous les supprimons également sous 30 jours après la fin de la bêta. Les données de votre compte GitHub restent, comme pour toute connexion. Pour quitter la liste, choisissez « Quitter la liste d’attente » sur la page de la bêta ou écrivez à support@brewmeatoken.com. C’est la seule adresse e-mail que nous conservons ; les adresses e-mail des soutiens ne sont, comme avant, jamais conservées.

Ce que nous ne conservons jamais

Nous ne conservons jamais les adresses e-mail, les données de carte ni les adresses IP des soutiens. Stripe recueille les informations dont il a besoin pour encaisser le paiement et ne nous envoie que des identifiants et des montants. Votre adresse IP est utilisée un instant pour limiter les abus et n’est pas enregistrée.

Qui traite des données pour nous

Cloudflare héberge le site et l’API, exécute la vérification anti-robot Turnstile et conserve des journaux de requêtes. Neon héberge la base de données. Sentry reçoit des rapports d’erreur dont les données personnelles ont été retirées. GitHub authentifie les mainteneurs. Stripe encaisse les paiements et agit pour ceux-ci en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Combien de temps nous les gardons

Durée de conservation de chaque type de données :

• Les sessions de connexion expirées sont supprimées chaque jour.
• Les événements Stripe traités sont supprimés au bout de 90 jours.
• Les enregistrements de remboursements en attente sont supprimés au bout de 30 jours.
• Le texte des détails d’un signalement est effacé 365 jours après le traitement du signalement. La ligne du signalement est conservée.
• Le journal d’audit des administrateurs est conservé.
• Les dons, avec leurs noms affichés et leurs messages, sont conservés comme trace d’un paiement. Un mainteneur ou un administrateur peut les masquer, et vous pouvez nous demander de les supprimer.

Cookies

Nous ne déposons que les cookies dont le site a besoin, plus un cookie facultatif que vous pouvez accepter ou refuser. Aucun ne vous suit, et nous n’utilisons aucun cookie d’analyse ni de publicité.

• Toujours actifs : le cookie de session maintient un mainteneur connecté pendant 30 jours au plus, comme l’indique la page de connexion à côté du bouton GitHub. Des cookies de connexion de courte durée protègent la connexion avec GitHub et expirent au bout de 10 minutes. Le cookie bmat_consent enregistre pendant six mois votre choix sur les cookies, sa version et sa date. Quand vous choisissez une langue dans le menu des langues (le globe dans l’en-tête), le cookie NEXT_LOCALE la garde jusqu’à la fermeture du navigateur.
• Uniquement après votre admission : le cookie bmat_beta vous laisse passer la barrière de la bêta pendant 1 jour. Il est strictement nécessaire à cette barrière et contient un code signé avec votre identifiant utilisateur, rien d’autre.
• Seulement si vous choisissez « Tout accepter » : le cookie NEXT_LOCALE mémorise votre langue pendant un an, y compris quand vous ouvrez une page dans une langue que votre navigateur ne privilégie pas. Il ne contient que le code de la langue. Avec « Tout refuser », il ne dure que la visite en cours.
• Si vous choisissez un thème clair ou sombre, votre navigateur garde ce choix dans son stockage de session jusqu’à la fermeture de l’onglet. C’est seulement si vous choisissez « Tout accepter » qu’il le garde dans son stockage local, jusqu’à ce que vous l’effaciez ou choisissiez « Tout refuser ». Il ne nous est jamais envoyé.
• Cloudflare Turnstile ne se charge que lorsque vous commencez à utiliser le formulaire de don, le formulaire de signalement ou le formulaire de la liste d’attente de la bêta, puis vérifie que vous n’êtes pas un robot. Il peut stocker des données dans son propre cadre. Stripe dépose ses propres cookies sur ses propres pages de paiement, selon sa propre politique de confidentialité.
• Vous pouvez modifier votre choix à tout moment dans « Paramètres des cookies », en bas de chaque page.

Vos droits

Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données, vous opposer à leur utilisation ou en demander la limitation. Écrivez à support@brewmeatoken.com et nous vous répondrons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) ou de l’autorité de protection des données de votre pays.