Politique de confidentialité proposée

Brouillon en attente du propriétaire : il manque l'identité et l'adresse du responsable du traitement, le contact et les durées de conservation approuvées.

Les rendus, les skins importées et les projets sont traités dans votre navigateur. Le serveur conserve le nom, l'e-mail, des sessions révocables, une identité normalisée sous forme de HMAC, l'état de l'abonnement et des références de facturation. La recherche Java utilise des données publiques de Mojang.

Supabase gère l'identité et la base de données ; Stripe gère les paiements ; Cloudflare sert le site, vérifie Turnstile et enregistre les erreurs d'exploitation. Les cartes sont saisies dans Checkout, jamais dans cette application.

Les cookies de session sont HttpOnly, Secure et SameSite. Un cookie protège contre le CSRF et un autre retient votre langue. Le thème et les poses sont stockés sur votre appareil. Il n'y a ni publicité ni mesure d'audience tierce.

Nous comptons les visites avec des statistiques propres et agrégées : page, site d'origine, type d'appareil et un décompte quotidien des visiteurs. Nous ne conservons ni votre adresse IP, ni d'empreinte du navigateur, ni de cookie pour cela, et la clé quotidienne est supprimée au bout de deux jours. Dans l'éditeur, nous comptons les minutes actives par espace de travail et le type de fichier exporté, jamais son contenu. Global Privacy Control et Do Not Track désactivent ce comptage.

Depuis Mon compte, vous pouvez exporter vos données et demander leur suppression. Un identifiant HMAC minimal de l'offre utilisée est conservé pour éviter sa réutilisation ; le propriétaire doit approuver sa durée et sa base légale. Les justificatifs de paiement peuvent avoir d'autres obligations de conservation.