Cette politique décrit ce que PAÏYA fait de vos données, dans les termes les plus concrets possibles. Quand nous ne savons pas encore, nous l'écrivons plutôt que de rester vagues.
1. Qui traite vos données
Beleez Groupe, éditeur de PAÏYA (www.paiya.org). Responsable de la publication : Sérilo LOOKY. Pour toute question relative à vos données : contact@paiya.org.
2. Ce que nous collectons
- Compte : nom, adresse e-mail, mot de passe haché, date d'inscription.
- Profil : monde de rattachement, origines, résidence, thèmes choisis, royauté marquante — ce que vous renseignez à l'entrée, et rien de plus.
- Contributions : publications, commentaires, réactions, messages, signalements.
- Passeport et présence : tampons de passage. Si — et seulement si — vous l'activez sur un lieu qui l'a lui-même activé, un relevé de position ponctuel sert à vérifier que vous y êtes. Cette coordonnée est effacée dès la vérification faite : seul le tampon, qui atteste le passage, est conservé. La position n'est pas conservée en continu et le site ne suit jamais vos déplacements.
- Miles : un compteur de reconnaissance, sans valeur monétaire et non convertible.
- Le Cercle : si vous adhérez, formule choisie, montant, moyen de paiement, références de paiement et factures.
- Le Papi : les questions que vous lui posez et ses réponses.
- Technique : données de connexion nécessaires au fonctionnement et à la sécurité, et, si vous les activez, un jeton d'abonnement aux notifications.
3. Pourquoi, et sur quelle base
- Créer et sécuriser votre compte, afficher vos contributions : exécution du service que vous demandez.
- Newsletter, notifications, présence certifiée, Papi : votre consentement, retirable à tout moment et sans justification.
- Le Cercle : exécution du contrat d'abonnement, puis obligation légale pour les factures.
- Sécurité du site, lutte contre les abus et les messages indésirables : notre intérêt légitime à ce que le service reste utilisable.
4. Ce que nous ne faisons pas
Nous ne vendons ni ne cédons vos données. Nous n'utilisons aucun traceur publicitaire. Les emplacements publicitaires du site sont vendus à l'emplacement, jamais au profil, et sont interdits sur le registre vérifié, sur le Passeport et sur la Carte de Voyage.
5. Qui d'autre y touche
- Hébergement : OVH SAS, France (Union européenne).
- Courriel : Infomaniak, Suisse — pays reconnu comme offrant une protection adéquate par la Commission européenne.
- Le Papi : vos questions sont transmises à OpenRouter (États-Unis), qui les adresse au modèle Gemini 2.5 Flash de Google. Ce transfert sort de l'Union européenne. N'écrivez au Papi rien que vous ne diriez pas en public : ni donnée de santé, ni donnée sensible, ni secret. Si vous ne voulez pas de ce transfert, n'utilisez pas le Papi — le reste du site fonctionne sans lui.
- Paiement : lorsque l'encaissement réel sera ouvert, le prestataire retenu sera nommé ici avant tout premier paiement.
6. Combien de temps
- Compte et profil : tant que le compte existe.
- Contributions publiques : tant qu'elles sont publiées ; vous pouvez les retirer.
- Échanges avec le Papi : six mois. Passé ce délai ils sont effacés, et un message vous avertit avant cet effacement.
- Relevés de position : effacés dès la vérification du passage ; seul le tampon subsiste.
- Factures et pièces comptables : dix ans, comme la loi l'impose — elles survivent à l'effacement du compte, rattachées à un identifiant devenu anonyme.
- Journaux techniques et de sécurité : douze mois au plus.
- Compte resté inactif : nous ne supprimons aujourd'hui aucun compte pour cause d'inactivité. Si cette règle change, la durée retenue sera écrite ici et annoncée aux membres avant d'entrer en vigueur.
7. Vos droits, et comment les exercer sans nous écrire
Deux d'entre eux s'exercent seuls, depuis Mes données :
- Emporter vos données : un fichier JSON complet, immédiatement.
- Effacer votre compte : mot de passe exigé, et le mot EFFACER écrit en toutes lettres. L'effacement est irréversible.
Les autres droits — rectification, limitation, opposition — s'exercent à contact@paiya.org. Vous pouvez aussi saisir la CNIL.
8. Ce que « effacer » veut dire ici
Votre compte est rendu anonyme de façon irréversible : nom, adresse e-mail et données de profil sont remplacés, la session est fermée, et plus rien ne permet de revenir à vous. Vos publications sont supprimées ou détachées de toute identité. Seules subsistent les pièces que la loi nous oblige à garder — factures et traces de paiement — rattachées à un identifiant qui ne désigne plus personne.
9. Sécurité
Mots de passe hachés (bcrypt), échanges chiffrés (HTTPS/TLS), sauvegardes régulières, accès d'administration nominatifs et journalisés. Aucun système n'étant parfait, une violation de données serait notifiée à l'autorité compétente dans les 72 heures, et aux personnes concernées si le risque est élevé.
10. Cookies
Un cookie de session, nécessaire à la connexion, et un jeton anti-falsification. Aucun cookie publicitaire, aucun cookie de mesure d'audience tiers.
11. Enfants
PAÏYA s'adresse à un public général. Nous ne créons pas sciemment de compte pour un enfant de moins de 15 ans sans l'accord de ses parents.
12. Modifications
Toute modification substantielle de cette politique est datée en tête et signalée aux membres inscrits avant d'entrer en vigueur.