Politique de confidentialité

GTA 6 Hub, propulsé par la société Meenflow, s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés.

La présente politique s'applique au site GTA 6 Hub et à l'application mobile VI Hub, disponible sur iOS et Android.

Responsable du traitement

Société : Meenflow

Pays : France

Email : contact@gta6hub.fr

Données collectées

Données fournies par l'utilisateur :

- Nom d'utilisateur

- Adresse email

- Mot de passe chiffré

- Photo de profil, si ajoutée par l'utilisateur

- Contenu publié : messages, commentaires, images, contributions

Données collectées automatiquement :

- Adresse IP

- Type de navigateur et appareil utilisé

- Pages visitées et durée de visite

- Date et heure de connexion

- Données techniques nécessaires à la sécurité du site

Données via services tiers :

- Discord OAuth : identifiant Discord, nom d'utilisateur, email si autorisé

- Google OAuth : identifiant Google, nom, email

- Connexion Apple : identifiant Apple, nom et email si l'utilisateur choisit de les partager

- X OAuth : identifiant X, nom d'utilisateur, nom affiché, email si autorisé

- Twitch OAuth : identifiant Twitch, nom d'utilisateur, email si autorisé

- Apple (Apple Push Notification service) : identifiant de notification de l'appareil, lorsque les notifications sont activées dans l'application iOS

- Google (Firebase Cloud Messaging) : identifiant de notification de l'appareil, lorsque les notifications sont activées dans l'application Android

- xAI : les questions posées à l'assistant Cal sont transmises à xAI afin de produire une réponse

- Google Analytics : données de mesure d'audience, uniquement si ce service est activé et sous réserve de votre consentement lorsque celui-ci est requis

Application mobile

L'application VI Hub collecte et conserve, en plus des données ci-dessus :

- Un identifiant de notification fourni par le système d'exploitation (Apple sur iOS, Google Firebase sur Android), associé au compte ou, pour un visiteur non connecté qui a accepté les annonces, à l'appareil seul, afin d'envoyer les notifications. Il est retiré lorsque les notifications sont désactivées, à la déconnexion ou lorsque l'application est désinstallée, et effacé de nos serveurs au plus tard sept jours après.

- Un identifiant d'installation, propre à l'application sur cet appareil et sans lien avec votre identité (identifiant fournisseur sur iOS, identifiant d'installation Firebase sur Android). Il sert à reconnaître l'appareil, à remplacer une ancienne inscription aux notifications et à diagnostiquer un problème de réception avec le support. Il est affiché dans les réglages de l'application.

- La version de l'application et la langue d'affichage, afin d'adresser le contenu et les notifications dans la bonne langue.

- Les identifiants de session, conservés dans l'espace sécurisé du système d'exploitation et jamais transmis à des tiers.

- Les préférences locales, comme le thème choisi, la langue, les annonces acceptées ou la liste des membres masqués, conservées uniquement sur l'appareil.

- Un cache d'images et de contenus publics déjà consultés (accueil, articles, sujets, fiches du wiki), destiné à accélérer l'affichage et à permettre une consultation hors ligne. Il est conservé au plus sept jours sur l'appareil et vidé à la désinstallation. Les contenus privés, comme la messagerie, ne sont jamais mis en cache.

Les rappels d'événements sont programmés localement sur l'appareil et ne transitent pas par nos serveurs. L'ajout d'un événement au calendrier se fait dans l'application Calendrier du téléphone, avec votre accord au moment de l'ajout.

Les questions posées à l'assistant Cal sont transmises à xAI, prestataire situé aux États-Unis, dans le seul but de produire une réponse. Elles ne sont pas utilisées pour identifier l'utilisateur. Ce transfert est encadré par les garanties mentionnées à la section « Transfert de données ».

L'application n'utilise pas de cookies de navigation. Lorsqu'une page complète du site est ouverte depuis l'application, les règles cookies du site s'appliquent à cette navigation.

Finalités du traitement

Vos données sont utilisées pour :

- Créer et gérer votre compte utilisateur

- Permettre votre participation à la communauté

- Vous envoyer les notifications que vous avez activées : messages privés, réponses, mentions, annonces

- Assurer la sécurité du site et prévenir les abus

- Améliorer nos services et l'expérience utilisateur

- Vous contacter en cas de besoin : support, notifications importantes, sécurité du compte

Base légale

- Exécution du contrat : gestion de votre compte et accès aux services

- Intérêt légitime : sécurité du site, prévention des abus, amélioration des services

- Consentement : notifications, cookies non essentiels, mesure d'audience, newsletter si applicable

- Obligation légale : conservation de certaines informations lorsque la loi l'exige

Durée de conservation

Compte actif : durée de l'activité du compte

Compte inactif : jusqu'à 3 ans après la dernière connexion

Identifiants de notification : tant que les notifications sont activées, puis au plus 7 jours après leur désactivation, la déconnexion ou la désinstallation

Logs de sécurité : jusqu'à 12 mois

Mesure d'audience du site avec Google Analytics 4 : événements détaillés conservés 2 mois ; données utilisateur conservées 14 mois, avec réinitialisation de cette durée en cas de nouvelle activité. Ces durées ne s'appliquent pas aux rapports statistiques agrégés. Les nouveaux cookies d'analyse sont configurés pour expirer au plus après 13 mois, sans renouvellement automatique à chaque visite. Les anciens cookies peuvent conserver leur échéance précédente jusqu'à leur expiration ou leur suppression.

Demandes liées aux droits RGPD : durée nécessaire au traitement de la demande et à la preuve de sa gestion

Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

- Hostinger : hébergement et stockage des données

- Discord, Google, Apple, X et Twitch : authentification lorsque vous utilisez ces services

- Apple : acheminement des notifications vers les appareils iOS

- Google (Firebase Cloud Messaging) : acheminement des notifications vers les appareils Android

- xAI : traitement des questions envoyées à l'assistant Cal, aux États-Unis

- Google Analytics : mesure d'audience, uniquement si le service est activé et sous réserve du consentement requis

- Autorités compétentes : uniquement si la loi l'exige

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

- Droit d'accès : obtenir une copie de vos données

- Droit de rectification : corriger vos données inexactes

- Droit à l'effacement : demander la suppression de vos données

- Droit à la portabilité : recevoir vos données dans un format lisible

- Droit d'opposition : vous opposer à certains traitements

- Droit de limitation : limiter le traitement de vos données

- Droit de retirer votre consentement aux notifications à tout moment, depuis les réglages de l'application ou du téléphone

Pour exercer vos droits, contactez-nous à : contact@gta6hub.fr

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

- Chiffrement des mots de passe

- Connexion HTTPS sécurisée

- Accès restreint aux données personnelles

- Sauvegardes régulières

- Mesures de prévention contre les abus et accès non autorisés

- Dans l'application, une notification n'est affichée que si l'appareil est bien associé au compte destinataire ; les notifications d'un compte sont retirées à la déconnexion

Transfert de données

Certaines données peuvent être traitées par des prestataires situés en dehors de l'Union européenne, notamment dans le cadre de services tiers ou d'outils techniques. Lorsque cela est nécessaire, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu par la réglementation applicable.

Dernière mise à jour : septembre 2026