politique de confidentialité

Cette politique explique quels renseignements personnels neopage.lol recueille, pourquoi, avec qui ils sont communiqués, combien de temps ils sont conservés et quels sont vos droits. Nous l'avons écrite pour qu'elle soit lue. Elle suit la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25) et la LPRPDE fédérale.

Qui nous sommes

neopage.lol est un petit site indépendant exploité au Québec, Canada, par son créateur, qui se fait appeler « cry ». Le créateur est aussi la personne responsable de la protection des renseignements personnels. Vous pouvez le joindre pour toute question sur cette politique à privacy@neopage.lol.

En bref

Votre page, vos publications, commentaires et signatures de livre d'or sont publics. C'est le but du site.
Nous demandons aux moteurs de recherche de ne pas indexer votre page, sauf si vous activez « montrer ma page dans les moteurs de recherche ».
Pas de publicité, pas de témoins de suivi, aucune vente ni location de vos renseignements, et aucun entraînement d'IA avec ceux-ci. Nos statistiques de visites n'utilisent pas de témoins et ne peuvent identifier personne.
Nous gardons seulement ce qui est nécessaire pour faire fonctionner le site et le garder sécuritaire, et nous le supprimons quand nous n'en avons plus besoin.
La plupart de vos renseignements sont conservés au Canada.

Ce que nous recueillons, et pourquoi

Quand vous vous connectez

Vous vous connectez avec Discord ou Twitch. Ils nous transmettent l'identifiant de votre compte chez eux, votre nom d'utilisateur, votre nom affiché, le lien de votre photo de profil et votre adresse courriel. Nous les utilisons pour vous connecter, pour vous suggérer un nom d'utilisateur et un nom affiché à l'inscription, et pour vous joindre au sujet de votre compte si c'est vraiment nécessaire. Nous ne vous envoyons jamais de publicité. L'identifiant Discord indique aussi la date de création du compte Discord, que nous utilisons pour les limites des nouveaux comptes décrites plus bas.

À l'inscription, nous notons aussi que vous avez confirmé avoir 14 ans ou plus (pas votre date de naissance).

Invitations (pendant la bêta)

Pendant la bêta, il faut une invitation pour créer une page. Il y a deux façons d'en obtenir une :

La liste d'attente dans notre serveur Discord. Quand vous vous y inscrivez, nous conservons votre identifiant Discord, votre nom d'utilisateur Discord et le moment de votre inscription, pour garder votre place dans la file. Quand nous vous faisons entrer, notre bot vous donne un rôle dans le serveur et vous envoie un message. Votre place est supprimée quand vous créez votre page, quand vous quittez la liste d'attente (même bouton), ou si vous quittez le serveur avant. Si vous avez une page et êtes dans notre serveur Discord, le bot vous y donne aussi le rôle bêta.
Un lien d'invitation, de notre part ou de celle d'un membre. Nous notons qui a créé le lien et qui l'a utilisé, ce qui aide les modérateurs à retracer l'origine de vagues de comptes de pollupostage. La personne qui a créé un lien peut voir qui l'a utilisé.

Si vous vous connectez sans invitation, nous supprimons cette connexion sur-le-champ et n'en gardons rien. Une connexion qui ne devient jamais une page est supprimée dans les deux jours.

Votre page et ce que vous publiez

Votre nom d'utilisateur, nom affiché, statut, bio, liens, avatar, arrière-plan, lien musical, thème et paramètres de page, ainsi que tout ce que vous publiez (publications, commentaires, signatures de livre d'or, réactions, amis et top 8), sont affichés publiquement sur votre page et là où vous les avez publiés. Les signatures de livre d'or en attente d'approbation ne sont visibles que par vous et le propriétaire de la page. Vos publications sont aussi offertes dans un fil public (RSS/Atom) et dans les aperçus de liens.

Nous demandons aux moteurs de recherche de ne pas indexer votre page, sauf si vous activez « montrer ma page dans les moteurs de recherche » dans votre tableau de bord (c'est désactivé par défaut). Quand c'est activé, votre page et vos publications peuvent apparaître dans les résultats de recherche et figurent dans notre plan du site; nous demandons quand même aux moteurs de recherche de ne pas citer ce que d'autres ont écrit sur votre page.

Les images que vous téléversez

Nous réencodons chaque image, ce qui retire les métadonnées cachées comme la position GPS de l'appareil. Elle est ensuite vérifiée automatiquement avant que quiconque d'autre puisse la voir :

Nous calculons une « empreinte » (un hachage perceptuel) et la comparons aux images retirées par la modération, pour qu'elles ne puissent pas être téléversées de nouveau.
L'image est envoyée au service Azure AI Content Safety de Microsoft, au Canada, qui évalue son contenu sexuel, violent, haineux ou lié à l'automutilation. Microsoft ne conserve pas l'image, ne l'utilise pas pour entraîner ses modèles, et personne chez Microsoft ne la regarde.
Selon le résultat, l'image est publiée, attend en privé la décision d'une personne de la modération, ou est refusée. Un refus est décidé automatiquement, et nous vous le disons sur-le-champ; vous pouvez demander qu'une personne le réexamine. Pour une image refusée, nous gardons seulement le résultat et l'empreinte, jamais l'image elle-même. Voir les règles de la communauté.

Statut Discord (seulement si vous l'activez)

Il est désactivé par défaut. Si vous l'activez et que vous êtes dans le serveur Discord de neopage, notre bot lit votre statut Discord actuel, votre statut personnalisé, le jeu auquel vous jouez et ce que vous écoutez sur Spotify, et l'affiche sur votre page. Nous gardons seulement ce qui se passe en ce moment, jamais d'historique. Nous le supprimons quand vous désactivez la fonction ou quittez le serveur. Les pochettes d'album passent par notre propre serveur, pour que vos visiteurs ne se connectent pas à Spotify.

Le compteur de visiteurs

Pour compter chaque visiteur une fois par jour, nous combinons la page et l'adresse IP du visiteur en un code brouillé (un hachage à clé) à l'aide d'un secret qui change chaque jour. Nous ne conservons jamais l'adresse IP elle-même, et les codes sont supprimés après environ deux jours, ce qui rend impossible de les relier à qui que ce soit. Les robots et le propriétaire de la page ne sont pas comptés.

Les signalements

Quand vous signalez quelque chose, nous conservons le signalement (quoi, pourquoi, et les détails que vous ajoutez) et une copie du contenu signalé tel qu'il était, pour que la modération puisse le voir même s'il est modifié ou supprimé ensuite. Si vous êtes connecté, le signalement est lié à votre compte; seule la modération peut voir qui a signalé quelque chose, jamais la personne signalée. Si vous n'êtes pas connecté, vous passez une vérification Cloudflare Turnstile, et nous ne conservons pas votre adresse IP : pour limiter le nombre de signalements, nous utilisons un code brouillé quotidien supprimé en un ou deux jours.

La sécurité du site

Nous comptons les actions (comme les commentaires ou les téléversements) par compte pour bloquer le pollupostage; ces compteurs sont supprimés en deux jours. Les nouveaux comptes ont des limites plus strictes pendant un certain temps, selon l'âge du compte. Nous tenons un registre des décisions de modération, des signalements qui les ont motivées et des copies privées du contenu retiré, comme décrit sous « Combien de temps nous conservons les renseignements ».

Renseignements techniques

Comme pour tout site Web, les services qui hébergent et protègent neopage.lol (Vercel et Cloudflare) traitent votre adresse IP et des détails techniques de chaque requête (navigateur, page, heure) pour afficher le site et le défendre contre les attaques, et en gardent des journaux pendant peu de temps.

Statistiques de visites

Sur les pages publiques (l'accueil, les profils et ces pages légales), nous utilisons Cloudflare Web Analytics pour compter les visites : quelles pages sont vues, d'où viennent les visiteurs (le site d'origine et le pays), quel type de navigateur et d'appareil, et la vitesse de chargement. Il n'utilise aucun témoin, ne stocke rien sur votre appareil, et ne vous identifie pas ni ne vous suit d'un site à l'autre; nous ne voyons que des totaux. Il n'est pas utilisé dans le tableau de bord ni dans l'administration. Nous n'utilisons pas d'outils de suivi publicitaire.

Témoins (cookies)

Les témoins de connexion vous gardent connecté. Ils sont essentiels et créés seulement quand vous vous connectez.
Un témoin de langue retient si vous avez choisi le français ou l'anglais (conservé un an).
Un témoin d'invitation transporte le code d'un lien d'invitation pendant la connexion avec Discord ou Twitch (conservé une journée au plus).
Cloudflare Turnstile, chargé seulement quand une personne non connectée ouvre un formulaire de signalement, peut utiliser ce dont il a besoin pour distinguer les personnes des robots.
Les lecteurs de musique (Spotify, SoundCloud ou YouTube) se chargent seulement quand quelqu'un appuie sur lecture sur une page. À partir de ce moment, ces services peuvent créer leurs propres témoins, selon leurs propres politiques.

Aucun témoin publicitaire ni de suivi. Nos statistiques de visites n'utilisent pas de témoins.

Avec qui nous les communiquons

Nous ne vendons ni ne louons de renseignements personnels, et ne les communiquons pas à des fins publicitaires. Nous faisons appel à quelques fournisseurs pour faire fonctionner le site. Ils traitent les renseignements seulement pour notre compte, et nous les choisissons notamment pour la façon dont ils les protègent :

Supabase : notre base de données et les connexions. Hébergé au Canada (Montréal).
Vercel : héberge le site. Notre code serveur roule à Montréal; les pages sont livrées par son réseau mondial.
Cloudflare : nom de domaine, protection contre les attaques, stockage des images, vérifications Turnstile, statistiques de visites et transfert de courriels. Son réseau est mondial, alors il peut traiter des renseignements hors du Canada.
Microsoft (Azure AI Content Safety) : vérifie les images téléversées, au Canada (Québec).
DigitalOcean : fait rouler notre bot de statut Discord, au Canada (Toronto).
Discord et Twitch : quand vous vous connectez avec eux, et Discord pour la fonction de statut. Leurs propres politiques de confidentialité s'appliquent à ce que vous faites sur leurs services.

Certains de ces fournisseurs sont des entreprises établies aux États-Unis, et certains renseignements peuvent être traités à l'extérieur du Québec et du Canada. Comme l'exige la loi québécoise, nous évaluons si les renseignements traités hors du Québec bénéficient d'une protection adéquate avant de faire appel à un fournisseur.

Nous communiquons aussi des renseignements quand la loi l'exige : par exemple, la loi canadienne nous oblige à signaler le matériel d'abus pédosexuel au Centre canadien de protection de l'enfance (Cyberaide.ca) et à la police, et à en préserver la preuve. Nous pouvons aussi répondre à des ordonnances judiciaires valides, et communiquer des renseignements lorsque c'est nécessaire pour protéger quelqu'un en cas d'urgence.

Combien de temps nous conservons les renseignements

Votre page et vos publications : jusqu'à ce que vous les supprimiez, ou votre compte.
Quand vous supprimez votre compte, tout ce qu'il contient est supprimé sur-le-champ, sauf ce qui est indiqué ci-dessous. Les signalements que vous avez faits restent, sans votre nom.
Codes du compteur de visiteurs et compteurs anti-pollupostage : environ deux jours.
Statut Discord : seulement le statut actuel, supprimé quand vous désactivez la fonction.
Votre place sur la liste d'attente : jusqu'à ce que vous créiez votre page ou quittiez notre serveur Discord.
Connexions sans page : supprimées sur-le-champ sans invitation, et dans les deux jours autrement.
Liens d'invitation : qui en a créé un et qui l'a utilisé, tant que les deux comptes existent. Les liens inutilisés sont supprimés 30 jours après leur expiration ou leur annulation.
Images en attente de modération : jusqu'à la décision.
Copies privées du contenu retiré par la modération : 90 jours.
Preuves de matériel d'abus pédosexuel : aussi longtemps que la loi nous oblige à les préserver après le signalement.
Signalements et dossiers de modération : jusqu'à deux ans après leur fermeture.
Si un compte supprimé a déjà fait l'objet de modération (signalé, suspendu, contenu retiré), une courte trace (le nom d'utilisateur, les identifiants de ses comptes Discord ou Twitch et la date) reste avec les dossiers de modération, jusqu'à deux ans, pour que nous puissions respecter nos obligations légales.
Résultats de vérification des images refusées : jusqu'à un an.
Empreintes des images retirées par la modération : tant qu'elles sont nécessaires pour garder ces images hors du site. Une empreinte ne permet pas de reconstituer l'image.

Vos droits

Vous pouvez :

consulter et corriger vous-même la plupart de vos renseignements, dans votre tableau de bord;
télécharger vous-même une copie de vos renseignements, dans un format technologique structuré et couramment utilisé (JSON), depuis votre tableau de bord, ou nous la demander;
supprimer vous-même votre compte, depuis votre tableau de bord;
nous demander de les rectifier, ou de les supprimer (vous pouvez déjà supprimer vous-même vos publications, commentaires et signatures);
retirer votre consentement, par exemple en désactivant le statut Discord;
demander qu'une personne révise une décision prise automatiquement par notre vérification d'images, et nous dire pourquoi vous la croyez erronée;
savoir quels renseignements ont servi à prendre une décision à votre sujet, et d'où ils proviennent.

Le téléchargement de vos données et la suppression de votre compte se trouvent sous « tes données », dans l'onglet profil de votre tableau de bord. Pour toute autre demande ci-dessus, écrivez à privacy@neopage.lol, idéalement depuis l'adresse courriel de votre compte Discord ou Twitch pour que nous puissions confirmer que c'est bien vous. Nous répondons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Âge

neopage est destiné aux personnes de 14 ans et plus. Si nous apprenons qu'une personne plus jeune a un compte, nous le supprimons. Si vous croyez qu'un enfant de moins de 14 ans utilise neopage, écrivez à privacy@neopage.lol.

Sécurité

Les connexions sont chiffrées; seuls les administrateurs du site peuvent accéder aux renseignements personnels dans nos systèmes; notre bot Discord ne peut lire et écrire que ce dont il a besoin; et les images téléversées sont réencodées et gardées dans un stockage privé distinct lorsqu'elles sont retenues ou retirées. Aucun système n'est parfait : si un incident de confidentialité risque de vous causer un préjudice sérieux, nous vous en aviserons, ainsi que la Commission d'accès à l'information, comme la loi l'exige.

Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut. Si le changement est important, nous vous en informerons sur le site avant qu'il entre en vigueur.

Nous joindre

Questions, demandes ou plaintes concernant la vie privée : privacy@neopage.lol.