NotaEurovision

Politique de confidentialité

1. Responsable du traitement

Lionel Gilson - Belgique
Contact : info@lionel-g.com

2. Données collectées et finalités

Les données suivantes sont traitées pour les finalités indiquées :

  • Nom, prénom, date de naissance, adresse e-mail, nom d’utilisateur : création et gestion du compte. Base légale : exécution du contrat.
  • Mot de passe : stocké sous forme hachée avec sel (bcrypt), jamais lisible en clair.
  • Adresse IP, agent utilisateur, appareil et localisation approximative : sécurité, détection d’abus et historique de connexion. La géolocalisation IP est effectuée via IPinfo.io uniquement si une clé API est configurée côté serveur. Base légale : intérêt légitime.
  • Préférences et paramètres : langue, thème, filtres et préférences d’affichage. Base légale : exécution du contrat.
  • Notes, battles, classements, playlists et interactions sociales : fonctionnement principal du service. Base légale : exécution du contrat.
  • Journaux applicatifs : actions significatives, erreurs techniques et événements de sécurité. Base légale : intérêt légitime.
  • Tentatives de connexion échouées : protection contre les attaques par force brute. Base légale : intérêt légitime.

3. Cookies, sessions et préférences

Le site utilise uniquement des cookies fonctionnels nécessaires au service demandé. Aucun cookie publicitaire, analytique ou de traçage tiers n’est utilisé.

  • PHPSESSID : identifie la session PHP, maintient la connexion, protège les formulaires avec des jetons CSRF et stocke temporairement des éléments de sécurité comme l’anti-bot d’inscription. Durée : session du navigateur.
  • lang : mémorise la langue choisie (fr, en, nl). Durée : jusqu’à 1 an.
  • remember_me : maintient la connexion si vous cochez « Se souvenir de moi ». Il contient un sélecteur et un validateur aléatoires, pas le mot de passe. Durée : 30 jours ou jusqu’à la déconnexion.
  • Cookies de préférences : selectedCompetition, selectedYear, selectedDecade et selectedFilterType conservent vos derniers filtres pendant 7 jours. Les cookies battleAlertDismissed_* mémorisent la fermeture de certaines alertes pendant 1 an.

Vous pouvez supprimer ces cookies via votre navigateur. La suppression de PHPSESSID ou remember_me peut vous déconnecter.

4. Durées de conservation

  • Données de compte : jusqu’à la suppression du compte ou sur demande valable.
  • Après suppression du compte : les données sont marquées comme supprimées et physiquement effacées au plus tard 30 jours après la demande.
  • Comptes inactifs : un compte sans connexion depuis 2 ans peut être supprimé. Un rappel est envoyé par e-mail environ 1 mois avant la suppression définitive, quelle que soit la raison de suppression.
  • Logs applicatifs : rotation automatique, maximum 10 fichiers de 5 Mo, avec une conservation minimale de 60 jours pour les fichiers existants.
  • Tentatives de connexion échouées : 24 heures.
  • Historique de connexion : 6 mois. Les anciennes adresses IP de l’utilisateur sont supprimées automatiquement à chaque nouvelle connexion.
  • Jetons “Se souvenir de moi” : 30 jours ou jusqu’à la déconnexion explicite.

5. Destinataires et sous-traitants

Aucune donnée personnelle n’est vendue ni partagée à des fins commerciales. L’accès est limité à l’administrateur du site. Les tiers impliqués sont :

  • Hostinger : hébergement et stockage des données sur les serveurs du site.
  • Resend : envoi des e-mails transactionnels, si configuré.
  • IPinfo.io : géolocalisation approximative de l’adresse IP lors de la connexion, uniquement si une clé API est configurée.

6. Transferts hors Union européenne

Certains prestataires, notamment IPinfo.io et Resend, peuvent être établis hors de l’Union européenne. Lorsqu’ils sont utilisés, seules les données nécessaires à la finalité concernée sont transmises : adresse IP pour IPinfo.io, adresse e-mail et contenu du message pour Resend. Ces traitements reposent sur l’intérêt légitime ou l’exécution du contrat selon le cas. Vous pouvez consulter leurs politiques : IPinfo et Resend.

7. Vos droits

Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour exercer ces droits, utilisez les options disponibles dans votre profil ou contactez info@lionel-g.com.

8. Droit de réclamation

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles - contact@apd-gba.be - autoriteprotectiondonnees.be.

Dernière mise à jour : mai 2026.