Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
1. Responsable et contact
Otrek's Plugins est exploité par Otrek's Plugins.
Contact pour la confidentialité : https://otreksplugins.com/fr/contact. Vous pouvez aussi utiliser Contact et assistance. Cette politique concerne le site et son API de téléchargement et de mise à jour.
2. Informations utilisées
Les comptes contiennent une adresse e-mail, un nom affiché, une empreinte du mot de passe, un statut de vérification et des préférences. Les champs du profil sont facultatifs. Les nouveaux profils sont publics ; vous pouvez rendre votre profil privé dans les paramètres du compte. Les avis publics affichent votre nom, note, texte et version évaluée. Les messages privés sont accessibles à vous et à l'équipe administrative.
La vérification utilise la plateforme, le nom de l’acheteur, la référence et les justificatifs fournis. Si les achats Lemon Squeezy sont activés, le paiement reçoit le nom du compte, l’e-mail et une référence opaque de liaison. Les événements signés fournissent commande, produit, état, devise, montants et remboursements pour gérer l’accès. Le site conserve ces données et empreintes d’événements, sans données complètes de carte. Les données de paiement sont saisies chez Lemon Squeezy. Les achats existants sur les plateformes restent vérifiables manuellement. Les données sont conservées tant que nécessaires pour l’accès, l’assistance, les remboursements et les obligations applicables.
L'historique des téléchargements enregistre le compte, le produit, la version, l'heure, la source et une empreinte d'IP avec clé. Les jetons de mise à jour sont conservés sous forme d'empreintes avec leur portée, expiration et dernière utilisation. L'API reçoit la version actuelle du plugin ; vérifier une mise à jour ne prouve pas son installation.
3. Finalités et bases juridiques
Les informations nécessaires de compte, d'accès et de téléchargement permettent de fournir le service et de gérer l'accès au logiciel (article 6, paragraphe 1, point b du RGPD). La sécurité, la prévention des abus, la gestion de l'assistance et les statistiques proportionnées répondent à notre intérêt légitime à maintenir un service fiable (point f). Les obligations légales sont respectées lorsqu'elles s'appliquent (point c). Les données facultatives du profil sont publiées selon votre choix, modifiable dans les paramètres. Nous ne vendons pas de données personnelles et n'utilisons pas ces statistiques pour créer des profils publicitaires.
L'e-mail est requis pour créer, vérifier et récupérer un compte. Sans les informations nécessaires, ces fonctions ne peuvent pas être fournies. La documentation publique est consultable sans compte.
4. Statistiques et stockage sur l'appareil
Seuls les administrateurs voient les statistiques : vues, jours-visiteurs approximatifs, domaines référents, grandes catégories d'appareils, téléchargements et vérifications de mise à jour. Les informations d'IP et de navigateur sont utilisées temporairement pour calculer un pseudonyme avec clé qui change chaque jour UTC. L'analyse des visites ne conserve ni IP brutes, ni identifiants complets du navigateur, ni chemins ou paramètres des pages référentes. Les administrateurs et robots reconnus sont exclus des visites ordinaires. Aucun cookie analytique supplémentaire n'est créé. Un jour-visiteur ne correspond pas à une personne identifiée.
Les cookies de session nécessaires servent à la connexion et à la protection des formulaires. Une session expire après une heure d'inactivité ou douze heures au total. Les cookies de langue et de thème durent jusqu'à un an. Les brouillons et préférences du guide peuvent rester dans votre navigateur ; effacez-les sur un appareil partagé. Les prestataires d'hébergement et de sécurité peuvent tenir des journaux de connexion distincts.
Le suivi des visites respecte les signaux Do Not Track et Global Privacy Control envoyés par votre navigateur.
Live Activity utilise la session existante du navigateur et un pseudonyme avec clé, ainsi que l’ID du compte et la révision de session après connexion. Seuls les administrateurs voient la sous-page actuelle regroupée, le nom général du navigateur ou client, le code pays issu de données fiables de Cloudflare ou du GeoIP du serveur, le domaine référent ou un paramètre de campagne reconnu et les heures d’activité. Les IP brutes, User-Agent complets et chemins ou paramètres référents ne sont pas stockés. Aucune requête de géolocalisation externe ni cookie de suivi supplémentaire n’est utilisé. Les sessions actives couvrent les cinq dernières minutes et se terminent après 30 minutes sans activité ; connexion et déconnexion conservent la visite. Les robots reconnus sont regroupés séparément avec un pseudonyme quotidien IP/navigateur avec clé ; leur identité n’est pas vérifiée. DNT et GPC empêchent la collecte. Les détails des sessions et données de dédoublonnage sont supprimés après 24 heures sans activité pendant le nettoyage du trafic ou la maintenance planifiée. Les totaux de sessions non identifiants sont conservés avec les anciennes statistiques : une fois à la première visite du site ou de la sous-page en UTC, avec l’audience de cette visite. Les anciennes données restent inchangées. Exécutez régulièrement la maintenance même sans visites. L’ancien cache de présence expire après 15 minutes. La Corbeille conserve les contenus pour restauration sans supprimer licences ni historique.
5. Destinataires et services externes
Les administrateurs autorisés et les prestataires d'hébergement, base de données, e-mails transactionnels, sauvegardes et sécurité traitent les informations nécessaires à leurs tâches. Leurs lieux et contrats dépendent de la configuration de l'exploitant ; demandez la liste actuelle et les garanties des transferts internationaux. Tout transfert hors EEE doit disposer d'un fondement conforme au RGPD. Les images, vidéos et liens externes peuvent connecter votre navigateur à des fournisseurs qui reçoivent l'IP et des informations du navigateur et appliquent leurs propres politiques. Les achats sur les plateformes et les interactions Discord relèvent des politiques de ces services.
6. Conservation
Les données de compte et d'accès sont conservées tant qu'elles sont nécessaires à l'accès, au règlement des litiges ou à des obligations légales. Après fermeture du compte, leur suppression ou anonymisation est examinée. Les échanges d'assistance et justificatifs d'achat restent conservés le temps nécessaire au traitement, au suivi ou à la justification de l'accès. Vous pouvez demander la suppression d'informations devenues inutiles.
Les pseudonymes de visite couvrent la date UTC actuelle et les deux dates précédentes ; les dates plus anciennes sont supprimées par le nettoyage quotidien ou la maintenance. Les agrégats de domaines et appareils sont limités aux dates des 400 derniers jours UTC ; les totaux quotidiens non identifiants restent pour les rapports. La maintenance planifiée supprime les téléchargements et notifications lues de plus de 90 jours, l'audit de plus de 365 jours, les enregistrements temporaires expirés et les e-mails de test locaux. Les sauvegardes suivent le cycle de l'exploitant et servent à la restauration ; les demandes d'effacement doivent être réappliquées après une restauration. L'exploitant doit exécuter régulièrement la maintenance et adapter les durées des journaux et sauvegardes à cette politique.
7. Vos droits
Selon les conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité, vous opposer au traitement fondé sur l'intérêt légitime et retirer votre consentement lorsqu'il s'applique. Contactez https://otreksplugins.com/fr/contact ; une vérification d'identité proportionnée peut être demandée et nous répondons normalement sous un mois. Vous pouvez saisir l'autorité compétente, notamment l'Autoriteit Persoonsgegevens néerlandaise : autoriteitpersoonsgegevens.nl. Il n'y a ni profilage publicitaire ni décision exclusivement automatisée ayant un effet juridique ou similaire important. Un administrateur peut examiner les restrictions d'accès. Les changements importants seront indiqués sur cette page.
Sécurité du compte et trafic du site
Si vous mémorisez un appareil, un cookie de connexion HttpOnly reste valable jusqu’à 30 jours. Le serveur conserve une empreinte du jeton, la référence du compte, la version de session, une désignation générale de l’appareil et les dates d’utilisation et d’expiration. La déconnexion révoque cet appareil ; modifier le mot de passe ou MFA révoque tous les appareils mémorisés. Les secrets d’authentification sont chiffrés et les codes de récupération stockés sous forme d’empreintes à usage unique. Les codes QR sont générés localement sans envoyer de secrets à un service externe. Les statistiques couvrent les sous-pages et les pages de compte regroupées, avec des totaux distincts pour visiteurs, membres et administrateurs. Aucun identifiant privé de page, recherche ou jeton n’est conservé. Les rapports ordinaires excluent les administrateurs et distinguent les robots ; DNT/GPC sont respectés. Les règles précédentes sur les pseudonymes quotidiens et la conservation des dimensions pendant 400 jours restent applicables.
Connexion facultative avec Google et Discord
Si vous choisissez Google ou Discord pour vous connecter, le fournisseur vérifie votre identité et transmet un identifiant de compte, un nom et des informations sur votre adresse e-mail. Nous conservons l’association pour vous connecter au même compte du site. Ces informations restent privées et ne sont pas ajoutées au profil public. Votre mot de passe du fournisseur n’est jamais transmis au site. Les jetons d’accès et de renouvellement ne sont pas conservés. Vous pouvez gérer ou supprimer les associations dans Sécurité du compte en gardant une autre méthode de connexion. Le fournisseur traite l’authentification selon sa propre politique de confidentialité.