Politique de confidentialité

Le responsable du traitement est l'éditeur de FakeWave. Son identité et ses coordonnées figurent sur la page Mentions légales.

Voici ce que FakeWave enregistre :

• Compte : ton adresse e-mail, ton nom d'utilisateur, ton mot de passe sous forme hachée (jamais en clair), la date de création et ton offre. Si tu actives la double authentification : son secret chiffré et des codes de secours hachés.
• Contenu du profil : ton nom affiché, ta bio, tes liens, tes réglages d'apparence, les fichiers que tu envoies (images, vidéo, musique), tes modèles, ta boutique, ton équipe et les messages du livre d'or que tu écris. Ce que tu mets sur ton profil est public.
• Statistiques de vues : pour chaque visite d'un profil : la date, le pays, le type d'appareil, une empreinte hachée de l'adresse IP (pas l'adresse elle-même), une empreinte technique du navigateur et un identifiant de visiteur aléatoire. Ces empreintes évitent de compter deux fois la même visite et sont effacées après 90 jours. Pour chaque clic sur un lien : la date et le lien.
• Journaux techniques : pour chaque requête reçue par le serveur : la date, la page demandée, le code de réponse, la durée, l'adresse IP, le pays, le type d'appareil, le navigateur et la page d'origine. Ils servent à la sécurité et au dépannage et sont supprimés après 14 jours.
• Journal de sécurité : les événements importants (connexions, changements de mot de passe, paiements, signalements, suppressions de compte) avec l'adresse IP, conservés 90 jours.
• Sessions : la liste de tes sessions ouvertes : adresse IP, pays, navigateur, dates de connexion et de dernière activité.
• Paiements : l'offre achetée, le montant, la date et les identifiants de transaction Stripe. Ton numéro de carte ne passe jamais par FakeWave.
• Signalements : si tu signales un profil : le motif, tes précisions, ton compte si tu es connecté, sinon une empreinte hachée de ton adresse IP.
• Réactions : si tu réagis à un profil : le type de réaction et une empreinte hachée de ton compte ou de ton adresse IP.

À faire fonctionner le service : ton compte, ton profil public et les statistiques de ton tableau de bord. À t'envoyer les e-mails liés à ton compte (codes de connexion, réinitialisation du mot de passe, résumé hebdomadaire si tu l'actives). À traiter les paiements et à protéger le site contre les abus. Nous ne vendons pas tes données.

FakeWave utilise les cookies suivants :

• Cookie de session (authjs.session-token) : te garde connecté. Durée : 6 heures au maximum.
• Cookies techniques de connexion (authjs.csrf-token, authjs.callback-url) : protègent le formulaire de connexion et retiennent la page vers laquelle revenir. Supprimés à la fermeture du navigateur.
• fw_lang, fw_lang_pinned : la langue d'affichage, et le fait que tu l'as choisie toi-même. Durée : 1 an.
• fw_country : le pays détecté, pour proposer la bonne langue. Durée : 1 an.
• fw_ref : le code de parrainage du lien par lequel tu es arrivé. Durée : 30 jours.
• fw_vid : un identifiant de visiteur aléatoire, pour ne pas compter deux fois la même visite d'un profil. Durée : 1 an.
• discord_link_user_id : utilisé pendant que tu lies un compte Discord. Durée : 5 minutes.

Le stockage local du navigateur garde aussi le volume du lecteur des profils et l'identifiant de visiteur. Les services tiers ci-dessous peuvent déposer leurs propres cookies quand tu les utilises.

Des données sont transmises à ces services, uniquement pour la fonction indiquée :

• Stripe : paiements. Stripe reçoit tes informations de paiement.
• Resend : envoi des e-mails. Resend reçoit ton adresse e-mail et le contenu du message.
• Discord : si tu te connectes avec Discord ou si tu lies ton compte : FakeWave reçoit ton identifiant, ton pseudo, ton avatar et ton adresse e-mail vérifiée, et peut t'ajouter au serveur Discord de FakeWave.
• Twitch : si tu renseignes ta chaîne : ton pseudo est envoyé à Twitch pour savoir si tu es en direct.
• Spotify : si tu lies ton compte : FakeWave conserve un jeton d'accès pour afficher ce que tu écoutes.
• YouTube : si tu renseignes ta chaîne : son identifiant est envoyé à YouTube pour afficher ta dernière vidéo.
• hCaptcha : quand il est activé, sur les formulaires d'inscription et de connexion, pour bloquer les robots. hCaptcha reçoit ton adresse IP et des informations sur ton navigateur.
• Cloudflare Turnstile : quand il est activé, sur les profils publics, pour écarter les robots des statistiques de vues.
• CloudConvert : quand la conversion est activée : une vidéo envoyée dans un format que les navigateurs ne lisent pas est transmise à CloudConvert pour être convertie.

Chaque service applique sa propre politique de confidentialité.

Les données de ton compte et de ton profil sont conservées tant que ton compte existe. Les journaux techniques sont supprimés après 14 jours, le journal de sécurité après 90 jours et les empreintes des statistiques de vues après 90 jours.

Dans Paramètres, section « Données et compte », tu peux télécharger une copie de tes données au format JSON et supprimer ton compte. La suppression est immédiate : ton profil, tes liens, tes fichiers et tes statistiques sont effacés, et ton abonnement en cours est résilié. Les journaux s'effacent ensuite à leur échéance.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, ou t'opposer à leur traitement. Écris à contact@fakewave.lol.

Tu peux aussi saisir l'autorité de protection des données de ton pays (en France, la CNIL).

Il faut avoir au moins 15 ans pour créer un compte.

Les mots de passe sont stockés sous forme hachée. Aucun système n'est infaillible : choisis un mot de passe que tu n'utilises nulle part ailleurs.