Déclaration de confidentialité

1. Responsable du traitement

Responsable du traitement des données sur ce site :

Lukas Hunger
Gartenstraße 11
09618 Brand-Erbisdorf
Allemagne
E-mail : contact@kalyix.com

2. Quelles données sont traitées ?

2.1. Fichiers journaux / hébergement

Lors de l’accès au site, des données techniques nécessaires sont traitées automatiquement, par ex. :

• Adresse IP
• Date et heure de l’accès
• Page/URL demandée
• URL de provenance (si transmise)
• Type et version du navigateur (user agent)
• Éventuellement système d’exploitation et autres métadonnées techniques

Hébergeur : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Datacenter : Nuremberg (Allemagne). Contrat de sous-traitance conforme à l’art. 28 RGPD en place.

But : exploitation sûre et stable du site, défense contre les attaques, analyse des erreurs. Base légale : art. 6(1)(f) RGPD (intérêt légitime à une exploitation sûre, stable et efficace).

Pas d’utilisation marketing ou de tracking. Les journaux sont supprimés ou anonymisés après une période liée à la finalité, sauf conservation plus longue pour raisons de sécurité ou de preuve.

2.2. Pas d’outils de tracking

Aucun outil d’analytics (p. ex. Google Analytics, Matomo) ni script de tracking tiers. Pas de cookies publicitaires, pas de tracking inter-sites, pas de profil marketing.

2.3. Newsletter / early access / mises à jour

Si tu t’inscris avec ton e-mail pour des mises à jour, infos early access ou actualités du projet, les données suivantes sont traitées :

• Adresse e-mail
• Moment de l’inscription
• Éventuellement données techniques de log (p. ex. IP et horodatage), selon le service mail/backend

But : envoi d’informations KALYIX (p. ex. disponibilité alpha/beta, changements importants, mises à jour de statut). Aucune vente ou location de ton e-mail à des tiers.

Base légale : art. 6(1)(a) RGPD (consentement). Retrait possible à tout moment (désinscription ou e-mail).

2.4. Compte utilisateur et login (base de données)

Lors de la création d’un compte KALYIX ou du login via Twitch, peuvent être enregistrés :

• User : ID interne (UUID), e-mail (si fournie), handle (optionnel), displayName, URL d’avatar (si fournie), langue/locale préférée (optionnel), statut newsletter, timestamps.
• Account (par fournisseur, actuellement Twitch) : provider, providerAccountId (ID Twitch), username (si fourni), access/refresh token (si nécessaire/présent), expiresAt (si présent), lien vers l’utilisateur, timestamps.
• Session : sessionToken, userId, expiration, timestamps.
• VerificationToken : identifier, token, expiration, timestamps.

Les champs optionnels ne sont stockés que si le fournisseur les envoie. But : fournir le login, lier le compte Twitch, gérer les sessions, sécurité (protection contre l’abus/fraude).

Base légale : art. 6(1)(b) RGPD (contrat/mesures précontractuelles) et art. 6(1)(f) RGPD (intérêt légitime à un système d’authentification/sessions sûr et fonctionnel).

2.5. Cookies

KALYIX utilise des cookies pour le login, les réglages et le consentement :

• kalyix_session (httpOnly) : token de session ; ~30 jours, avec « rester connecté » jusqu’à ~90 jours ; renouvelé lors du login ou du changement de remember.
• kalyix_user (non-httpOnly) : données de base du profil Twitch (ID, displayName, login, URL d’avatar, éventuelle e-mail) pour simplifier l’UI.
• kalyix_settings (httpOnly) : réglages (p. ex. statut newsletter/remember) pour les utilisateurs non connectés ; pour les connectés, plutôt en base.
• kalyix_remember (non-httpOnly) : true/false si « rester connecté » est actif ; contrôle la durée de session (30 vs. 90 jours).
• kalyix_consent (non-httpOnly) : enregistre ta décision de cookies/consentement.
• Cookie nonce OAuth : temporaire pour le flux de login Twitch ; supprimé ensuite.

Pas de cookies publicitaires/marketing, pas de tracking inter-sites.

2.6. Stockage local (navigateur)

Stocké dans le local storage, entre autres :

• kalyix:locale : langue choisie (p. ex. « de », « en ») pour l’UI.
• kalyix_consent : miroir de la décision de consentement/cookies pour vérification rapide côté client.

Ces entrées restent sur ton appareil et peuvent être supprimées via le navigateur.

3. Traitement dans le futur client KALYIX

Le client KALYIX est conçu pour tourner localement sur ta machine. Selon l’usage, d’autres données peuvent y être traitées (p. ex. événements Twitch, overlays/logs, données de plugins). Ce traitement est fondamentalement local et n’est pas automatiquement lié à ce site.

Dès qu’une alpha/beta publique du client sera disponible, un avis séparé expliquera ce qui est traité localement, quand un composant serveur pourrait être utilisé et quelles options de confidentialité tu auras.

4. Durées de conservation

• Journaux serveur : conservés uniquement le temps nécessaire à l’exploitation, au dépannage et à la sécurité ; ensuite supprimés ou anonymisés, sauf nécessité plus longue.
• Compte / base de données : tant que tu utilises un compte KALYIX ; supprimé de la base de prod lors de la suppression du compte, sauf obligations légales de conservation.
• E-mails pour mises à jour/newsletter : tant que tu es inscrit ou jusqu’à la fin de la liste/du projet ; supprimables sur demande.
• Cookies / local storage : selon les durées configurées (p. ex. session/remember) ou jusqu’à effacement par le navigateur.

5. Tes droits RGPD

Tu disposes notamment des droits suivants :

• Accès aux données personnelles stockées
• Rectification des données inexactes ou incomplètes
• Suppression, sauf obligations légales ou motifs légitimes contraires
• Limitation du traitement dans certains cas
• Opposition aux traitements fondés sur l’art. 6(1)(e) ou (f) RGPD
• Portabilité des données dans un format courant, lisible par machine

Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de protection des données si tu estimes que le traitement viole la loi.

6. Suppression du compte et gestion des données

Tu peux supprimer ton compte KALYIX à tout moment via le dashboard : https://kalyix.de/fr/dashboard?section=settings#settings

Il faut être connecté pour pouvoir supprimer le compte.

Lors de la suppression, les données personnelles liées sont retirées de la base de production, sauf obligations légales de conservation.

Les journaux techniques ou sauvegardes peuvent subsister brièvement pour des raisons de sécurité/exploitation et sont régulièrement supprimés ou anonymisés. La conservation légale est limitée au nécessaire.

7. Version

Mise à jour : 01.12.2025