Mentions légales & RGPD — World of Metal

🏢 1. Éditeur du site

Le site World of Metal est édité à titre personnel et non commercial.

Responsable de la publication : Martin (THERADIAL)
Contact : worlofmetalpro@gmail.com

Ce site est un projet communautaire dédié à la scène métal mondiale. Il ne génère aucun revenu commercial.

🖥️ 2. Hébergement

Base de données : MongoDB Atlas — MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA.
Transfert encadré par les clauses contractuelles types de la Commission européenne.

Serveur applicatif : [Nom de votre hébergeur, ex : OVH / Vercel / Render / etc.]
[Adresse de l'hébergeur]

🔒 3. Données personnelles collectées

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés, voici les données que nous collectons et traitons :

Donnée	Finalité	Base légale	Obligatoire
Nom d'utilisateur	Identification, affichage public dans le chat et les chroniques	Exécution du contrat (compte)	Oui
Adresse e-mail	Identifiant unique du compte, non affichée publiquement	Exécution du contrat	Oui
Mot de passe	Authentification — stocké sous forme de hash bcrypt (non lisible)	Exécution du contrat	Oui
Favoris	Personnalisation du profil	Consentement (fonctionnalité optionnelle)	Non
Notes & Chroniques	Affichage communautaire	Consentement (publication volontaire)	Non
Messages du chat	Communication entre membres	Consentement (envoi volontaire)	Non
Découvertes	Partage communautaire	Consentement (publication volontaire)	Non
Adresse IP	Sécurité, rate limiting, logs serveur	Intérêt légitime (sécurité)	Auto
Données de navigation (si accepté)	Statistiques d'audience anonymisées via Google Analytics	Consentement exprès	Non

Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales.

⚖️ 4. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie des données vous concernant
Droit de rectification — corriger des données inexactes
Droit à l'effacement (« droit à l'oubli ») — demander la suppression de votre compte et de toutes vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d'opposition — vous opposer au traitement basé sur l'intérêt légitime
Droit à la limitation — limiter temporairement le traitement de vos données
Droit de retirer votre consentement à tout moment pour les traitements basés sur celui-ci

Pour exercer ces droits, contactez-nous à : worldofmetal@gmail.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

🍪 5. Cookies et traceurs

Un cookie est un petit fichier texte stocké sur votre appareil. Voici les cookies utilisés :

Cookie / Stockage	Type	Finalité	Durée
`womCookieConsent`	Fonctionnel (localStorage)	Mémoriser votre choix de consentement	Permanent (jusqu'à suppression)
`userSession`	Fonctionnel (localStorage)	Maintenir votre session de connexion	Jusqu'à déconnexion
`hasVisited`	Fonctionnel (localStorage)	Ne plus afficher le popup de bienvenue	Permanent
Google Analytics (_ga, _gid…)	Analytique (tiers) — seulement si accepté	Mesure d'audience anonymisée	13 mois max
Google Tag Manager	Technique (tiers) — seulement si accepté	Gestion des scripts de mesure	Selon cookies chargés

Les cookies analytiques Google ne sont déposés qu'après votre accord explicite. Vous pouvez modifier votre choix à tout moment via le lien "Gérer les cookies" en bas de page.

Politique de confidentialité Google : policies.google.com/privacy

📅 6. Durée de conservation

Comptes utilisateurs : conservés jusqu'à la suppression du compte par l'utilisateur ou inactivité de 3 ans
Messages du chat : conservés jusqu'à demande de suppression
Logs serveur (IP) : 12 mois maximum conformément à la loi française
Données analytiques : 13 mois (paramètre Google Analytics)

🛡️ 7. Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes :

Mots de passe hachés avec bcrypt (algorithme irréversible)
Communication chiffrée via HTTPS/TLS
Protection contre les attaques par force brute (rate limiting sur le login)
En-têtes de sécurité HTTP (HSTS, X-Frame-Options, XSS Protection via Helmet.js)
Base de données hébergée sur MongoDB Atlas avec chiffrement au repos

✉️ 8. Contact & responsable du traitement

Responsable du traitement : Martin (THERADIAL)
E-mail : worldofmetal@gmail.com

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez-nous par e-mail. Nous nous engageons à répondre dans un délai maximum de 30 jours.