Notice de confidentialité Privacy notice

1. Responsable et contact1. Controller and contact

L’éditeur légal, son adresse et le canal public de confidentialité ne sont pas encore fournis. Ils constituent un bloqueur explicite avant toute collecte liée à une contribution. Aucune adresse personnelle ou adresse technique locale n’est présentée comme contact de remplacement.

The legal publisher, its address and the public privacy channel have not yet been provided. This is an explicit blocker before collecting data for any contribution. No personal address or local technical address is presented as a substitute contact.

2. Consultation publique2. Public browsing

La vitrine n’intègre ni tracker, ni cookie applicatif, ni formulaire. Le forum appelle directement trois RPC Supabase limités à la lecture avec une clé publiable, les credentials omis et sans cache. Cette clé n’ouvre aucune table et aucune écriture. Supabase reçoit la requête réseau ; ses journaux et durées, comme les journaux Nginx de la vitrine, restent à inventorier et minimiser.

The landing site includes no tracker, application cookie or form. The forum directly calls three read-only Supabase RPCs with a publishable key, credentials omitted and caching disabled. This key grants no table or write access. Supabase receives the network request; its logs and retention, together with the landing site’s Nginx logs, still need to be inventoried and minimised.

3. Données du forum3. Forum data

Quand l’écriture sera activée, un compte CrazyGames vérifié sera nécessaire. Seront alors traités :

Once posting is enabled, a verified CrazyGames account will be required. The following data will then be processed:

• identifiant CrazyGames privé et pseudo CrazyGames public ;private CrazyGames identifier and public CrazyGames display name;
• catégorie, titre, texte, dates et clé technique d’idempotence des sujets ;topic category, title, text, dates and technical idempotency key;
• texte, sujet cible, date et clé d’idempotence des réponses ;reply text, target topic, date and idempotency key;
• auteur du signalement, contenu ciblé, motif et date du signalement.reporter, targeted content, report reason and date.

Visibilité publique :Public visibility: les sujets, réponses, pseudonymes et dates sont publics et indexables. Ne publiez aucune donnée personnelle dans un message. Les identifiants CrazyGames privés et signalements ne sont pas publics. topics, replies, display names and dates are public and indexable. Do not post personal data in a message. Private CrazyGames identifiers and reports are not public.

4. Finalités et bases légales4. Purposes and legal bases

Les données servent uniquement à afficher et attribuer les discussions, authentifier les auteurs, éviter les doublons et abus, puis traiter les signalements. Elles ne servent ni à la publicité ciblée ni à la revente. Les bases légales applicables ne sont pas encore validées : l’action de publier ne sera pas présentée à tort comme un consentement RGPD. Les écritures restent fermées jusqu’à cette validation.

Data is used only to display and attribute discussions, authenticate authors, prevent duplicates and abuse, and process reports. It is not used for targeted advertising or resale. The applicable legal bases have not yet been approved: posting will not be incorrectly presented as GDPR consent. Writes remain disabled until that validation is complete.

5. Conservation5. Retention

Le cycle de vie des signalements comporte un statut, une date de traitement et une purge quotidienne bornée et journalisée. Les signalements restent néanmoins désactivés tant que l’organisation de modération et les mentions juridiques obligatoires ne sont pas qualifiées.

Reports have a processing status, processing date and a bounded, logged daily purge. Reporting still remains disabled until the moderation organisation and mandatory legal details are qualified.

6. Destinataires et sécurité6. Recipients and security

Pour la lecture, le navigateur appelle uniquement trois RPC Supabase anonymes dédiées avec la clé publiable du projet ; aucune table ni fonction d’écriture n’est accordée. Pour les futures écritures, le serveur Brumehold vérifiera CrazyGames puis utilisera une clé secrète confinée au serveur. Le projet de base est configuré techniquement en région eu-west-1. L’entité contractuelle Supabase, les sous-traitants, les transferts, le rôle exact de CrazyGames et les sauvegardes doivent encore être documentés et validés.

For reading, the browser calls only three dedicated anonymous Supabase RPCs with the project’s publishable key; no table or write function is granted. For future writes, the Brumehold server will verify CrazyGames and then use a server-only secret. The database project is technically configured in the eu-west-1 region. The Supabase contracting entity, subprocessors, transfers, the exact CrazyGames role and backups still need to be documented and approved.

7. Droits et suppression7. Rights and erasure

L’accès, la rectification, l’effacement, la limitation et l’opposition seront traités après vérification minimale du compte CrazyGames. Le schéma dissocie les contributions du profil et anonymise leur auteur lors de l’effacement, afin de préserver la cohérence d’un fil. Un contenu encore identifiant peut faire l’objet d’une demande d’occultation ou d’effacement. Le canal d’exercice des droits manque encore et bloque l’écriture. Une réclamation peut être adressée à la CNIL.

Access, rectification, erasure, restriction and objection requests will be handled after minimal CrazyGames account verification. The schema detaches contributions from the profile and anonymises their author upon erasure to preserve thread integrity. Content that still identifies its author may be requested for masking or erasure. The rights channel is still missing and blocks posting. A complaint may be filed with the French CNIL.

8. Modération8. Moderation

Les motifs techniques prévus sont spam, abus, hors sujet et autre. Aucun responsable de modération, délai de prise en charge, interface opérateur ni procédure de recours n’est encore qualifié. Les signalements et publications doivent rester désactivés jusqu’à la désignation d’un propriétaire et à l’exercice complet de la procédure.

The technical report reasons are spam, abuse, off-topic and other. No moderation owner, handling time, operator interface or appeal procedure has yet been qualified. Reporting and posting must remain disabled until an owner is appointed and the full procedure has been exercised.