Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Cette page explique quelles données personnelles traitent le site neofrag-reborn.xyz et sa démonstration demo.neofrag-reborn.xyz, pourquoi, combien de temps, et comment exercer vos droits. Elle répond aux articles 12 à 14 du règlement (UE) 2016/679, dit RGPD, et à la loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés ».
En bref
- Pas de publicité, pas de mesure d'audience, aucune donnée vendue ni cédée.
- Le serveur web ne tient aucun journal des visites.
- Pendant votre visite, votre navigateur ne contacte aucun autre site : les polices, les images (même celles qui viennent d'ailleurs) et la carte des lieux sont servies par le site lui-même.
- La seule exception est celle que vous choisissez : une vidéo ou un contenu d'un autre site (YouTube, Twitch…) ne se charge qu'avec votre accord.
- Depuis votre compte, vous pouvez télécharger toutes vos données ou supprimer votre compte vous-même.
- Un compte resté trois ans sans visite est supprimé ; un e-mail vous prévient un mois avant, et il suffit de vous connecter pour le garder.
1. Qui est responsable
Le responsable du traitement est l'éditeur du site, une personne physique agissant à titre non professionnel (voir les mentions légales).
Contact : contact@neofrag-reborn.xyz.
Le site n'a pas de délégué à la protection des données : sa taille et son activité ne l'exigent pas (RGPD, article 37).
2. Ce que le site traite
Quand vous visitez le site
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Votre session : adresse IP, navigateur, page d'où vous venez | Faire fonctionner le site (connexion, formulaires, langue) et le protéger | Intérêt légitime (RGPD, art. 6.1.f) | Effacée après une heure sans activité |
| Adresse IP lors d'une connexion ou d'un envoi de formulaire, dans les compteurs anti-abus | Bloquer les robots et les tentatives de piratage | Intérêt légitime | Un jour environ après les dernières tentatives |
| Vos préférences (fuseau horaire, thème, mode jour ou nuit) | Afficher le site comme vous l'avez choisi | Intérêt légitime | Dans votre navigateur (voir § 3) |
Les formulaires sont protégés par ALTCHA, une vérification calculée par votre navigateur et servie par le site : aucun service tiers, aucun cookie.
Si vous créez un compte
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Pseudo, adresse e-mail, mot de passe (enregistré haché, jamais lisible), dates d'inscription et de dernière visite, langue | Fournir votre compte et ses fonctions | Exécution du service que vous demandez (RGPD, art. 6.1.b) | Jusqu'à la suppression du compte, ou après trois ans sans visite (voir sous ce tableau) |
| Profil facultatif : nom, date de naissance, lieu, avatar, signature, liens, champs ajoutés par le site | L'afficher selon vos réglages de visibilité | Exécution du service | Jusqu'à ce que vous l'effaciez, ou la suppression du compte |
| Historique des connexions : date, adresse IP, nom d'hôte, navigateur, page d'origine | Sécurité de votre compte (vous le voyez dans votre espace) | Intérêt légitime | 13 mois |
| Session « Se souvenir de moi » (si vous cochez la case) | Rester connecté sur cet appareil | Exécution du service | Un an sans activité au plus |
| Double authentification, si vous l'activez | Protéger votre compte | Exécution du service | Jusqu'à ce que vous la désactiviez |
| Ce que vous publiez : messages du forum, commentaires, discussions, tickets | Le publier | Exécution du service | Tant que vous ne le supprimez pas ; après la suppression du compte, il reste sous un pseudo neutre (supprime-…) pour ne pas trouer les discussions |
| Notifications et leurs réglages | Vous prévenir de ce qui vous concerne | Exécution du service | Jusqu'à la suppression du compte |
| Notifications push, si vous les activez sur un appareil : l’adresse d’abonnement que donne son navigateur, et deux clés de chiffrement | Vous envoyer vos notifications dans ce navigateur, même site fermé, pour les seuls types que vous choisissez | Consentement (RGPD, art. 6.1.a), demandé par votre navigateur | Jusqu’à ce que vous coupiez le push sur cet appareil, ou la suppression du compte |
| Sanctions de modération qui vous visent : nature, motif, dates | Faire respecter les règles du site et tenir compte des récidives ; vous voyez celles de l'année dans « Mes sanctions » | Intérêt légitime | Trois ans après leur fin (échue ou levée ; pour un avertissement, après l’avoir reçu) ; une sanction sans fin (un bannissement permanent, par exemple), tant qu’elle court. Après la suppression du compte, rattachées au seul pseudo neutre |
Comptes inactifs : un compte resté trois ans sans visite est supprimé, comme si vous le supprimiez vous-même — les comptes de l'équipe d'administration exceptés. Un e-mail vous prévient un mois avant ; il suffit de vous connecter pour garder votre compte.
Si vous nous écrivez
Le formulaire de contact envoie l'objet, votre message et votre adresse e-mail (ou votre pseudo et l'adresse de votre compte, si vous êtes connecté) par courriel à la boîte contact@neofrag-reborn.xyz, hébergée sur le serveur du site ; il ne les enregistre pas dans le site. Ils sont gardés le temps de répondre et d'assurer le suivi de votre demande, puis supprimés. Base légale : intérêt légitime (répondre à qui nous écrit).
Si vous vous abonnez à la lettre d'information
Votre adresse e-mail, que vous confirmez par un lien reçu par courriel. Base légale : votre consentement (RGPD, art. 6.1.a). Gardée jusqu'à votre désinscription, possible par le lien présent dans chaque lettre ; une inscription jamais confirmée est effacée après 30 jours. Les lettres ne contiennent aucun traceur : le site ne sait pas si vous les ouvrez.
Le serveur Discord officiel
Le site est relié au serveur Discord officiel du projet par un robot, qui tourne sur le serveur du site.
- Si vous liez votre compte Discord (commande
/forum, ou depuis votre compte sur le site), le site garde votre identifiant Discord, votre pseudo et l'adresse de votre avatar Discord. Le robot vous donne alors sur Discord les rôles de vos groupes du site, et, si l'option est active, votre pseudo du site. Base légale : exécution du service que vous demandez. Vous pouvez délier votre compte à tout moment. - Les salons « Forum » du serveur Discord sont reliés au forum du site : un sujet publié d'un côté apparaît de l'autre, avec ses réponses. Un message écrit dans ces salons Discord est donc aussi publié sur le forum du site — sous votre compte relié, ou, sans compte relié, sous l'apparence que vous choisissez avec
/forum. Base légale : intérêt légitime (réunir les deux espaces de la communauté). - Le bugtracker : un ticket devient un fil Discord, et les commandes
/buget/ideeouvrent un ticket sur le site.
Ce que vous écrivez sur Discord est aussi traité par Discord, selon sa propre politique de confidentialité ; pour l'Espace économique européen, le responsable est Discord Netherlands BV. Discord déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les transferts vers ses sociétés américaines.
Sur la démonstration
demo.neofrag-reborn.xyz sert à essayer NeoFrag Reborn. Son compte d'administration (demo / demo) est partagé : tout ce que vous y saisissez est visible des autres visiteurs, et tout est effacé toutes les 15 minutes, quand la démonstration revient à son état de départ. N'y saisissez aucune donnée personnelle réelle.
Pour les autres sites NeoFrag Reborn
Les sites qui utilisent NeoFrag Reborn ailleurs interrogent ce serveur pour connaître les mises à jour et télécharger les extensions. Leur demande porte l'adresse de leur serveur et la version de NeoFrag Reborn ; le serveur n'en garde aucune trace.
Sécurité et sauvegardes
- Journal d'audit : les actions d'administration et de modération, et les connexions, avec l'adresse IP et le navigateur, sont consignées pour la sécurité et la preuve. Base légale : intérêt légitime. Durée : un an.
- Signalements : quand vous signalez un contenu, le site garde votre signalement et votre adresse IP ; l'adresse et la copie du contenu signalé sont effacées un an après le traitement du signalement. Le membre que vous signalez ne sait pas que c'est vous : seule l'équipe de modération le sait. Il ne l'apprend que si vous acceptez une médiation qu'un modérateur vous propose — une conversation privée entre vous, ce membre et le modérateur ; si vous la refusez, votre signalement reste anonyme.
- Sauvegardes : avant chaque mise à jour, le site fait une copie de lui-même (base de données comprise), sur son propre serveur. Les cinq plus récentes sont gardées ; les autres sont effacées après 30 jours, et jamais plus de dix ne restent.
3. Cookies et contenus d'autres sites
Ce que le site dépose
Seulement ce qui est nécessaire à son fonctionnement ; ces cookies ne demandent pas votre accord (loi Informatique et Libertés, article 82).
| Nom | Rôle | Durée |
|---|---|---|
__Host-session | Garder votre connexion et protéger les formulaires contre les envois frauduleux | Jusqu'à la fermeture du navigateur ; un an avec « Se souvenir de moi » |
nf_consent | Garder vos choix sur les services d'autres sociétés | 6 mois |
nf_fuseau | Afficher les dates et les heures dans votre fuseau horaire | 1 an |
nf_theme, nf_theme_epoch | Sur la démonstration : garder le thème que vous avez choisi | 1 an |
| Stockage du navigateur | Garder votre choix entre le mode jour et le mode nuit, et la présentation de la liste des articles | Jusqu'à ce que vous le vidiez |
Les contenus d'autres sites
Une page peut contenir une vidéo, un morceau de musique ou un widget d'un autre service : YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord. Tant que vous ne l'avez pas accepté, rien n'en est chargé : un avis tient sa place et dit qui recevrait votre adresse IP. Vous pouvez l'afficher une fois, ou toujours autoriser ce service. Une fois chargé, le service applique sa propre politique de confidentialité, et peut déposer ses cookies.
Vos choix sont gardés 6 mois, et se changent à tout moment par le lien « Gérer mes cookies », en bas de chaque page. Pour pouvoir prouver votre accord (RGPD, article 7.1), le site garde une trace de chaque choix — un numéro tiré au hasard, la liste des services acceptés, la date, et votre compte si vous êtes connecté — sans adresse IP, pendant 13 mois.
Les images d'autres sites (un avatar Discord, une image collée dans un message) sont récupérées par le serveur du site, puis servies par lui : leur hébergeur ne voit jamais votre adresse IP.
4. Qui reçoit vos données
- L'éditeur du site, qui l'administre.
- AdKyNet SAS, l'hébergeur, qui fournit le serveur en France et agit comme sous-traitant (RGPD, article 28).
- Discord, pour ce que vous publiez sur le serveur Discord ou par lui (voir plus haut).
- Le service de push de votre navigateur — Google pour Chrome et Edge, Mozilla pour Firefox, Apple pour Safari —, si vous activez les notifications push : il transporte un message chiffré pour votre seul navigateur, sans pouvoir le lire.
- Les services d'autres sites que vous acceptez d'afficher (voir § 3).
Personne d'autre. Les courriels sont envoyés par le propre serveur de messagerie du site, sans prestataire d'envoi.
5. Vos droits
Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement, de vous opposer à un traitement fondé sur l'intérêt légitime, et de recevoir vos données dans un format réutilisable (RGPD, articles 15 à 22). Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, article 85).
Le plus simple : depuis votre compte, page Sécurité du compte, vous pouvez télécharger l'archive de toutes vos données et supprimer votre compte. Sinon, écrivez à contact@neofrag-reborn.xyz : vous recevrez une réponse dans un délai d'un mois (RGPD, article 12).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur cnil.fr/plaintes (RGPD, article 77).
6. Mineurs
En France, on peut consentir seul au traitement de ses données par un service en ligne à partir de 15 ans ; avant, l'accord d'un parent est aussi nécessaire (loi Informatique et Libertés, article 45). Cela vaut pour ce qui repose sur le consentement sur ce site : la lettre d'information et l'affichage des contenus d'autres sites.
7. Sécurité
Tout le site est servi en HTTPS. Les mots de passe sont enregistrés hachés (Argon2id) et ne peuvent pas être relus, même par l'administrateur. La double authentification est proposée à chaque membre. Une politique de sécurité stricte empêche le navigateur de charger des scripts ou des images d'autres sites que ceux décrits ici.
8. Changements
Cette page peut évoluer avec le site ; la date en haut indique sa dernière mise à jour. Un changement important sera annoncé sur le site.