Politique de confidentialité

Le site rimuscan.fr (ci-après « Rimu Scans ») est édité à titre non commercial par une équipe de fans. Pour toute question relative à vos données, contactez-nous à rimuscan@proton.me.

Lorsque vous utilisez le Site, les données suivantes peuvent être collectées :

• Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (toujours stocké sous forme hachée, jamais en clair), avatar, bannière.
• Données d'usage : historique de lecture, favoris, chapitres lus, commentaires, posts forum, XP/niveau, badges.
• Données techniques : adresse IP (utilisée temporairement pour la sécurité : rate-limiting, anti-abus), type de navigateur, pages visitées.

Les données collectées sont utilisées uniquement pour :

• vous permettre de vous connecter et d'utiliser votre compte ;
• faire fonctionner les fonctionnalités du Site (historique de lecture, favoris, communauté, progression XP, etc.) ;
• protéger le Site contre les abus (spam, brute-force, multi-comptes) ;
• vous notifier de nouveaux chapitres ou activités vous concernant directement (réponses, mentions, etc.).

Nous n'utilisons jamais vos données à des fins publicitaires, de profilage commercial, ou de revente. Aucune analyse comportementale n'est effectuée à des fins marketing.

Le Site utilise un nombre très limité de cookies, tous strictement nécessaires :

• auth-token : cookie de session sécurisé (HttpOnly, Secure, SameSite=Lax). Permet de vous garder connecté. Durée : 90 jours.

Aucun cookie publicitaire, aucun pixel de tracking tiers, aucun cookie de marketing n'est déposé.

Vos données ne sont jamais vendues, louées ou partagées avec un tiers à des fins commerciales. Les seules exceptions sont :

• notre hébergeur (qui héberge techniquement la base de données et les serveurs) ;
• une obligation légale (réquisition judiciaire, par exemple), à laquelle nous serions contraints de répondre.

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, l'ensemble de vos données personnelles est effacé sous 30 jours, à l'exception d'éventuelles données nécessaires au respect d'obligations légales.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des informations inexactes (directement depuis votre profil pour la plupart).
• Suppression : demander l'effacement de votre compte et de vos données.
• Opposition : vous opposer à un traitement spécifique.
• Portabilité : récupérer vos données dans un format structuré.

Pour exercer ces droits, écrivez-nous à rimuscan@proton.me. Nous nous engageons à répondre sous 30 jours maximum.

Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données : mots de passe hachés avec bcrypt, cookies de session en HttpOnly+Secure, headers de sécurité (HSTS, CSP, X-Frame-Options), rate-limiting sur les endpoints sensibles, et vérification d'origine pour prévenir les attaques CSRF.

Cette politique peut être mise à jour ponctuellement. La date de dernière modification est indiquée en haut de la page. En cas de changement significatif affectant vos droits, nous vous en informerons via une notification sur le Site.

Toute question, demande d'exercice de droits ou réclamation peut être adressée à rimuscan@proton.me.