Dernière mise à jour : 4 novembre 2026
1. Responsable et données
Le Zaap est un projet communautaire indépendant. Le site traite les données nécessaires à la création du compte, à l’affichage du profil, aux publications, à la modération, aux messages, aux événements et à la sécurité.
2. Données utilisées
Selon les fonctionnalités utilisées : adresse email, identifiant, avatar, profil de jeu, personnages, contenus publiés, interactions, journaux de sécurité et préférences. Une connexion Xixou peut transmettre une identité technique, un email et un nom d’affichage signés ; aucun mot de passe Xixou n’est transmis.
3. Finalités et bases légales
Les données servent à fournir le service, prévenir les abus, répondre aux demandes, assurer la sécurité et respecter les obligations légales.
- Compte, profil, publications, messages, groupes et communautés : exécution des conditions d’utilisation que tu acceptes à l’inscription (art. 6.1.b RGPD).
- Sécurité, prévention des abus, modération et journaux de connexion : intérêt légitime à protéger les membres et le service (art. 6.1.f), et obligations légales de conservation et de réponse aux autorités (art. 6.1.c).
- Réponses aux demandes de contact et exercice des droits : obligation légale et intérêt légitime.
- Liens sociaux, connexion Xixou.io et options facultatives : ton choix, que tu peux retirer à tout moment depuis les paramètres (art. 6.1.a).
Les contenus restent conservés tant que nécessaire au fonctionnement du compte ou jusqu’à leur suppression, sous réserve des obligations de preuve et de sécurité.
4. Partage et sous-traitants
Les données sont accessibles aux seuls prestataires techniques indispensables, dans le cadre du service : Hostinger (hébergement, sauvegardes et envoi des emails du site, Union européenne). Le Zaap n’utilise ni publicité, ni outil de mesure d’audience tiers, ni Gravatar : les avatars par défaut sont générés sur le site, sans appel à un service externe. Aucune donnée n’est vendue. Les liens externes (YouTube, Twitch, Kick, Discord, Xixou.io…) disposent de leurs propres politiques et ne reçoivent des données que si tu cliques dessus.
5. Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation ou l’export de tes données via la page de contact, ou lancer directement la suppression complète depuis Supprimer mon compte. Une demande peut nécessiter une vérification d’identité.
6. Cookies et stockage local
Un visiteur non connecté ne reçoit aucun cookie. Une fois connecté, Le Zaap dépose uniquement des cookies strictement nécessaires : cookies de session et de sécurité WordPress (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie), qui expirent à la déconnexion ou au plus tard après 14 jours avec « Se souvenir de moi ». Tes préférences d’affichage (thème clair ou sombre, langue) peuvent être enregistrées dans le stockage local de ton navigateur, uniquement parce que tu les as choisies. Aucun cookie publicitaire, de mesure d’audience ou de réseau social n’est utilisé : conformément aux recommandations de la CNIL, ces traceurs exemptés ne nécessitent pas de bandeau de consentement.
Sécurité : des mesures techniques protègent les données (connexion chiffrée HTTPS, double authentification disponible, journaux de sécurité), sans pouvoir garantir un risque nul sur Internet.
7. Responsable, hébergement et sous-traitants
Responsable du traitement : Le Zaap, projet communautaire indépendant, joignable via la page Nous contacter ou contact@xixou.io.
Hébergement et localisation : Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Les serveurs applicatifs sont situés en France (Paris) et les sauvegardes chiffrées en Lituanie. Les données restent dans l’Union européenne ; aucun transfert hors de l’Union n’est effectué.
8. Données détaillées et sources
- Compte : adresse email, identifiant WordPress, pseudo, date de création, vérification email et état de sécurité.
- Profil de jeu : jeu, serveur, classe, niveau, guilde, bio, personnages, avatar, bannière, préférences et liens sociaux lorsque tu les renseignes.
- Activité : publications, commentaires, réactions, groupes, événements, annonces, messages et médias que tu choisis de publier.
- Sécurité : cookies de session, jetons techniques, consentements, journaux d’audit et empreintes limitées du réseau/navigateur ; l’adresse IP peut être traitée temporairement pour la sécurité et la prévention des abus.
- Connexion Xixou : identifiant externe, email et nom d’affichage signés pour créer ou retrouver l’espace Le Zaap ; aucun mot de passe Xixou n’est transmis.
9. Conservation
Les données de compte sont conservées pendant la vie du compte puis supprimées sous 30 jours après sa suppression. Les journaux de sécurité sont conservés au maximum 12 mois avant anonymisation ou suppression. Les cookies de session expirent à la déconnexion ou au plus tard après 14 jours. Les données d’usage peuvent être anonymisées après 6 mois. Les demandes de contact sont conservées le temps nécessaire au suivi puis supprimées sur demande à contact@xixou.io. Les sauvegardes restent chiffrées chez Hostinger en Lituanie avec les mêmes durées de conservation.
10. Destinataires et droits
Les destinataires sont limités à l’équipe habilitée, Hostinger, les prestataires indispensables à l’email et à la sécurité, et Xixou.io uniquement lorsque tu choisis sa connexion. Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de tes données via la page Contact. La suppression complète peut aussi être demandée directement depuis la page Supprimer mon compte. Tu peux également adresser une réclamation à la CNIL, autorité française de protection des données.