Politique de confidentialité

Le responsable du traitement des données personnelles traitées via le Service est Enkii, établie en France.

E-mail : info@enkii.fr.

Nous gardons le Service minimal. Nous ne collectons que ce qui est nécessaire pour exploiter le tableau, traiter les paiements, prévenir les abus, et comprendre le trafic.

Cookie de propriété d'annonce — rw_owner_<id-de-l-annonce> : preuve de propriété d'une annonce sans compte, permettant au propriétaire de réenchérir ou de gérer l'annonce. Un cookie est créé par annonce que vous détenez. Durée : 2 ans. Strictement nécessaire. Attributs : HttpOnly, Secure, SameSite=Lax.

Cookie d'authentification administrateur — sb-pkaihdzglvkwnzkhnhua-auth-token (peut être scindé en .0, .1) : défini par Supabase Auth, pour les administrateurs uniquement. Maintient la session administrateur connectée sur le panneau /admin. Un visiteur normal ne reçoit jamais ce cookie. Durée : session + renouvellement automatique (par défaut Supabase, ~1 semaine renouvelable). Strictement nécessaire. Attributs : HttpOnly, Secure, SameSite=Lax.

Cookie de langue — NEXT_LOCALE : défini par le framework (next-intl), mémorise la langue choisie. Durée : session du navigateur. Fonctionnel. Attribut : SameSite=Lax (non HttpOnly).

Stockage local (localStorage — ce ne sont pas des cookies, divulgués par transparence) : rankwar.theme (préférence de thème clair/sombre) et rankwar.lang (préférence de langue).

Données de paiement et d'annonce : l'URL ou le profil que vous soumettez, la catégorie choisie, le montant payé, et le nom, la brève description, et le logo que nous affichons publiquement pour cette annonce. Les identifiants de confirmation de paiement Stripe sont conservés pour relier le paiement à la place.

Données de paiement : les données de carte et l'identité de facturation sont collectées par Stripe, pas par nous. Stripe peut nous transmettre la confirmation que vous avez payé et le montant. Consultez l'avis de confidentialité de Stripe.

Clics : lorsque vous visitez une annonce depuis le tableau, nous pouvons enregistrer l'annonce, l'heure, et un hachage de l'IP du visiteur, stocké sur le serveur, dédoublonné par jour. Le hachage sert à limiter le débit et à réduire les faux clics, pas à établir un profil sur vous. Ce comptage n'utilise pas de cookies.

Limitation de débit : par IP, via Upstash Redis, sans utiliser de cookies.

Messages que vous nous envoyez : si vous nous envoyez par e-mail une notification, une correction de catégorie, ou une demande relative à la vie privée, nous conservons cette correspondance dans la mesure nécessaire pour répondre et tenir un registre légal.

• Cookies de publicité, de reciblage, ou de tracking tiers — aucun.
• Analyse d'audience tierce avec cookies — aucune.
• Stripe dépose ses propres cookies uniquement sur sa page hébergée (checkout.stripe.com), régis par la politique de Stripe. Il n'y a aucun script ni cookie Stripe sur le domaine rankwar.net.

Nous utilisons GoatCounter (goatcounter.com), un service d'analyse d'audience sans cookies et sans collecte de données personnelles. Il est conforme au RGPD et n'ajoute aucun cookie à la liste ci-dessus. Nous fournissons une page de statistiques publiques, accessible sans connexion.

• Contrat : pour traiter les paiements, créer ou relever une annonce, afficher la place, et fournir le Service que vous avez demandé.
• Intérêts légitimes : pour garder le tableau équitable (limitation de débit, filtrage des bots), afficher les métadonnées publiques des annonces, mesurer les visites, corriger les pannes, et défendre des réclamations juridiques. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes, comme décrit ci-dessous.
• Obligation légale : pour tenir des registres fiscaux, comptables, et de réclamations lorsque la loi l'exige.

La place, le montant payé, les noms, images, descriptions, et liens de destination sur le tableau sont publics. Toute personne peut les voir, y compris les moteurs de recherche. Ne listez pas une destination si vous ne voulez pas que ces informations soient affichées. Nous obtenons des métadonnées publiques du site ou du profil que vous soumettez afin que les visiteurs reconnaissent l'annonce. Cette récupération peut révéler à la destination que rankwar.net a demandé la page.

• Stripe — paiement et confirmation de paiement.
• GoatCounter — analyse d'audience sans cookies et page de statistiques publiques.
• Vercel — hébergement et infrastructure.
• Supabase — base de données et authentification administrateur.
• Upstash Redis — limitation de débit.
• Conseillers professionnels, autorités, ou un acquéreur du Service, si nous devons partager des données pour respecter la loi, faire appliquer les Conditions, ou transférer le projet.

Nous ne vendons pas vos données personnelles. Certains prestataires peuvent se situer hors de l'Espace économique européen. Lorsque nous y recourons, nous utilisons des garanties appropriées, telles que les clauses contractuelles types ou un mécanisme équivalent fourni par ces prestataires.

• Le cookie de propriété d'annonce dure jusqu'à 2 ans, ou jusqu'à ce que vous effaciez vos cookies.
• Les annonces publiques restent tant qu'elles sont sur le tableau, et peuvent subsister dans les sauvegardes ou l'historique d'activité pendant une période limitée après suppression.
• Les identifiants et montants de paiement sont conservés aussi longtemps que nécessaire pour la comptabilité, la fiscalité, la fraude, et le règlement des litiges.
• Les enregistrements de clics et les hachages d'IP ne sont conservés que tant qu'ils sont utiles à la limitation de débit, à la prévention des abus, et aux comptages agrégés.

Si le RGPD ou une loi similaire vous est applicable, vous pouvez nous demander d'accéder à, de corriger, de supprimer, ou d'exporter les données personnelles que nous détenons à votre sujet, de limiter ou de vous opposer à certains traitements, et de retirer votre consentement lorsque le traitement était fondé sur le consentement. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, y compris la CNIL en France, ou dans votre pays de résidence.

Écrivez à info@enkii.fr. Nous pouvons avoir besoin d'informations suffisantes pour retrouver vos données. Le contenu d'annonce publique qui figure aussi sur votre propre site ou profil ne devient pas privé du seul fait d'apparaître sur le tableau ; vous pouvez nous demander de supprimer l'annonce.

Le Service est réservé aux adultes. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur a utilisé le Service, contactez-nous et nous supprimerons les données que nous pouvons identifier.

Nous pouvons mettre à jour cette politique lorsque le Service ou la loi évolue. La date en haut de cette page correspond à la version en vigueur. Si une modification est substantielle, nous publierons ici la politique mise à jour.