Règlement Général sur la Protection des Données (UE) 2016/679

1. Quelles données sont collectées ?

E-VISIOCAM collecte le minimum de données nécessaires au fonctionnement du service :

Donnée	Finalité	Obligatoire ?
Nom d'utilisateur	Identification	Oui
Email	Communication, récupération de compte	Oui
Mot de passe (haché)	Sécurité du compte	Oui
Date de naissance	Vérification +18 ans	Oui
IP, logs de connexion	Sécurité, lutte contre la fraude	Oui (légal)
Empreinte de l'adresse IP (hachée, non réversible) et parrain éventuel	Programme de récompenses : refuser les parrainages entre comptes d'une même connexion (un compte par personne)	Oui (intérêt légitime)
Journal de sécurité anti-fraude : empreinte de l'adresse IP et empreinte du navigateur (hachées), date de connexion	Empêcher le contournement d'un bannissement et les abus (comptes multiples, envois massifs)	Oui (intérêt légitime)
Gains et dépenses de crédits, temps d'activité	Calcul des récompenses, niveaux et badges, classement mensuel (pseudo seulement)	Oui (si vous participez au site)
Bio, préférences	Personnalisation du profil	Non

Journal de sécurité anti-fraude

À chaque connexion, inscription ou ouverture du chat (au plus une fois par heure), nous enregistrons une empreinte de votre adresse IP et une empreinte de votre navigateur, calculées par hachage (HMAC-SHA-256 avec une clé secrète) : votre adresse IP n'est jamais conservée en clair. Ces empreintes servent uniquement à repérer les comptes utilisés depuis une même connexion, pour empêcher le contournement d'un bannissement et les abus (création de comptes en série pour les bonus, envois massifs de messages). Base légale : notre intérêt légitime à protéger les membres et le service (article 6.1.f du RGPD). Elles sont effacées automatiquement après 90 jours.

Aucune décision automatique : une connexion partagée (réseau mobile, wifi public, famille) peut relier des personnes différentes. Ces indices ne déclenchent jamais de sanction à eux seuls ; ils sont examinés par un membre de l'équipe de modération, qui décide. Vous pouvez exercer vos droits d'accès et d'opposition à l'adresse ci-dessous.

2. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

3. Durée de conservation

• Données de compte : tant que le compte est actif
• Après suppression : 30 jours (sauvegardes techniques), puis effacement définitif
• Logs de connexion : 12 mois (obligation légale)
• Journal de sécurité anti-fraude (empreintes hachées) : 90 jours, puis effacement automatique

4. Partage des données

E-VISIOCAM ne vend JAMAIS vos données. Elles peuvent être partagées uniquement avec :

• Render — hébergeur du backend
• GitHub — hébergeur du frontend
• Google — uniquement si vous choisissez « Continuer avec Google » : Google nous transmet votre adresse e-mail (vérifiée), un identifiant de compte et votre prénom (utilisé seulement pour vous proposer un pseudo, non conservé). Nous ne recevons jamais votre mot de passe Google.

Tous ces prestataires sont conformes au RGPD.

Aperçu public des salons : les messages écrits dans les salons publics au cours des 48 dernières heures peuvent être lus sans compte sur la page « Le chat en direct », avec votre pseudo masqué (par exemple « S••••a »). Les salons privés, les messages privés et les webcams n’y apparaissent jamais.

5. Sécurité des données

• ✅ Mots de passe hachés avec bcrypt (impossible à décrypter)
• ✅ Communications chiffrées en HTTPS
• ✅ Tokens JWT signés cryptographiquement
• ✅ Accès aux données limité au strict nécessaire

6. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :

• 🌐 cnil.fr/fr/plaintes
• 📞 01 53 73 22 22
• 📮 CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

7. Délégué à la Protection des Données (DPO)

Pour toute question RGPD :

Email : dpo@e-visiocam.com

Délai de réponse : 30 jours maximum (conformément au RGPD)