Politique de confidentialité

Cette politique décrit quelles données personnelles sont collectées sur Pandore Studio et Pandore Forge, pourquoi, et comment les faire valoir vos droits.

Responsable du traitement

Dom (pseudonyme), éditeur du site — voir les mentions légales.
Contact : administration@pandore-studio.fr

Données collectées

• Identité de compte : email, nom d’utilisateur, mot de passe (stocké sous forme hachée, jamais en clair), biographie de profil (facultative).
• Sécurité : adresse IP et horodatage des tentatives de connexion, secret de double authentification (2FA, stocké chiffré).
• Jetons d’accès personnels (PAT) : stockés sous forme hachée, jamais en clair.
• Journal d’activité : actions effectuées sur la plateforme (création/modification/suppression de projets, catégories, accès...), visible uniquement par les administrateurs.
• Contenu déposé : le code source et les fichiers des projets que vous importez ou poussez.
• Cookie de session : strictement nécessaire à l’authentification, pas de cookie publicitaire ou de traceur tiers.

Finalités et base légale

Ces données sont traitées pour fournir le service demandé (création et gestion de votre compte, hébergement de vos projets) et pour la sécurité de la plateforme (limitation des tentatives de connexion, détection d’abus). Le traitement repose sur l’exécution du service auquel vous avez souscrit (création de compte) et sur l’intérêt légitime de l’éditeur à assurer la sécurité et le bon fonctionnement du site.

Emails

Des emails transactionnels sont envoyés lors de certains événements liés à votre compte (création de compte, changement ou réinitialisation de mot de passe, réinitialisation de la 2FA) via un prestataire d’envoi d’email (SMTP). Ces emails ne sont pas utilisés à des fins commerciales ou publicitaires.

Destinataires

Vos données ne sont accessibles qu’à l’administration du site. Elles transitent par l’hébergeur (OVH) et par le prestataire technique utilisé pour l’envoi des emails, en tant que sous-traitants techniques — elles ne sont ni vendues, ni partagées à des fins commerciales.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte à tout moment auprès d’un administrateur. Par nature, l’historique Git (auteur/email des commits) fait partie de l’historique technique des projets et peut subsister dans cet historique même après suppression du compte associé.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition. Vous pouvez exercer ces droits en écrivant à administration@pandore-studio.fr. Vous disposez également d’un droit de réclamation auprès de la CNIL (www.cnil.fr).