Ce site est encore en bêta contactez le support en cas de souci ou de suggestion.

Politique de confidentialité & RGPD

Dernière mise à jour : juillet 2026

En tant qu'utilisateur de l'Union européenne, vous bénéficiez des droits conférés par le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679). Cette page vous explique quelles données nous collectons, pourquoi, et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via PRESTA WORLD est :

Pour toute question relative à vos données personnelles, vous pouvez contacter directement l'adresse ci-dessus.

2. Données collectées

Nous collectons les données suivantes selon votre type de compte :

Prestataires (connexion Discord)

  • Identifiant Discord unique (discord_id)
  • Nom d'utilisateur et nom d'affichage Discord
  • URL de l'avatar Discord
  • Adresse email associée au compte Discord (transmise par Discord lors de la connexion). Elle sert uniquement à l'authentification et n'est pas conservée dans notre base de données.
  • Réseaux sociaux liés à votre compte Discord (Twitter/X, Instagram, TikTok) : importés automatiquement s'ils sont vérifiés sur Discord, et uniquement si le champ correspondant est vide (une valeur saisie manuellement n'est jamais écrasée).
  • Date et heure de la demande d'accès
  • Données de profil renseignées volontairement : biographie, types de prestations, logiciels maîtrisés, URL portfolio, liens réseaux sociaux

YouTubers (connexion Google)

  • Identifiant Google unique (google_id)
  • Adresse email associée au compte Google (transmise par Google lors de la connexion). Elle sert uniquement à l'authentification et n'est pas conservée dans notre base de données.
  • Identifiant et handle de la chaîne YouTube sélectionnée
  • Nom d'affichage et avatar de la chaîne
  • Statistiques publiques de la chaîne : nombre d'abonnés, nombre de vues (issues de l'API YouTube publique)
  • Données de profil renseignées volontairement : biographie, niches, liens réseaux sociaux

Tous les utilisateurs

  • Données de session (token JWT chiffré stocké en cookie httpOnly)
  • Contenus générés : avis (dans les deux sens : prestataires ↔ créateurs), collaborations déclarées
  • Signalements que vous soumettez (contenu visé, motif, description)
  • Journaux d'activité internes (logs) pour la modération de la plateforme (aucune adresse IP n'est journalisée)

Nous ne collectons pas de données sensibles (santé, opinions politiques, religion, etc.) ni de données bancaires ou de paiement.

3. Finalités et bases légales du traitement

FinalitéBase légale (RGPD art. 6)
Authentification et gestion du compteExécution du contrat (art. 6.1.b)
Affichage des profils publics prestataires et YouTubersExécution du contrat (art. 6.1.b)
Publication et affichage des avisExécution du contrat (art. 6.1.b)
Modération, traitement des signalements et sécurité de la plateforme (logs)Intérêt légitime (art. 6.1.f) et obligation légale (art. 6.1.c — DSA/LCEN)
Synchronisation des avatars et noms depuis Discord/YouTubeExécution du contrat (art. 6.1.b)

4. Durée de conservation

  • Données de compte : conservées tant que le compte est actif. En cas de suppression du compte, les données personnelles identifiantes sont effacées dans un délai de 30 jours.
  • Avis : conservés tant que le compte prestataire est actif. Les avis peuvent être anonymisés plutôt que supprimés afin de préserver l'intégrité du système de notation.
  • Signalements : conservés le temps de leur traitement et à des fins de preuve, puis anonymisés ou supprimés.
  • Journaux d'activité (logs) : conservés 12 mois à des fins de modération, puis supprimés.
  • Cookies de session : expiration à la fermeture de la session ou selon la durée définie par next-auth (30 jours par défaut).

5. Destinataires des données

Vos données ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.

Elles sont partagées uniquement avec les prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement du service :

Certains de ces prestataires sont établis hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : l'adhésion au Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les prestataires certifiés, et/ou les clauses contractuelles types de la Commission européenne.

6. Cookies et stockage local

PRESTA WORLD utilise :

Cookies strictement nécessaires

Un cookie de session httpOnly est créé par notre système d'authentification (next-auth) lors de la connexion. Ce cookie est indispensable au fonctionnement du service : il permet de maintenir votre session active. Il ne peut pas être désactivé sans empêcher l'accès au service.

  • Nom : __Secure-next-auth.session-token (ou similaire selon l'environnement)
  • Durée : 30 jours (ou fin de session navigateur)
  • Finalité : authentification

Stockage local (localStorage)

Nous utilisons le localStorage de votre navigateur pour stocker des préférences locales sans les envoyer à nos serveurs :

  • theme : votre préférence de thème (dark/light)
  • adminSeenReviewCount, adminSeenLogCount : compteurs de notifications vus (admins uniquement)
  • review_draft_* : brouillon d'un avis en cours de rédaction

Ces données restent sur votre appareil et peuvent être supprimées en vidant le cache de votre navigateur.

Nous n'utilisons aucun cookie de tracking, de publicité ou d'analyse (Google Analytics, Meta Pixel, etc.).

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (art. 15) : obtenir une copie des données vous concernant que nous détenons.
  • Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (art. 17) : demander la suppression de vos données dans les cas prévus par la loi.
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
  • Droit à la limitation du traitement (art. 18) : demander la suspension du traitement de vos données dans certains cas.
  • Directives post-mortem (art. 85 loi Informatique et Libertés) : définir le sort de vos données après votre décès.

Vous pouvez également supprimer vous-même votre compte à tout moment depuis votre profil (bouton « Supprimer mon compte »), ce qui efface définitivement vos données personnelles et les contenus associés.

Pour exercer ces droits, contactez-nous à : contact@levraimath.fr

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception (art. 12 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

  • Connexions chiffrées via HTTPS (TLS)
  • Tokens de session stockés en cookie httpOnly et Secure (inaccessibles depuis JavaScript)
  • Accès aux données administratives restreint par rôle (modo / fondateur)
  • Base de données accessible uniquement via token d'authentification privé

9. Absence de profilage et de décision automatisée

PRESTA WORLD ne met en œuvre aucun profilage ni aucune décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD. Les notes et les « remarques » affichées sont issues de règles fixes appliquées aux évaluations saisies par les utilisateurs, sans traitement algorithmique de profilage.

10. Signalement de contenus illicites

Conformément au règlement européen sur les services numériques (DSA, art. 16) et à la LCEN, un dispositif de signalement est accessible directement depuis chaque avis et chaque profil (bouton « Signaler »). Vous pouvez également nous écrire à contact@levraimath.fr, qui constitue notre point de contact. Chaque signalement est examiné par notre équipe, qui peut masquer ou retirer le contenu concerné.

11. Mineurs

PRESTA WORLD est destiné à des professionnels ou semi-professionnels et n'est pas conçu pour les personnes de moins de 16 ans. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés (âge du consentement numérique fixé à 15 ans en France), si vous êtes mineur, vous ne devez pas créer de compte sans l'accord de votre représentant légal. Si nous prenons connaissance qu'un mineur a fourni des données personnelles en violation de ces conditions, nous procéderons à leur suppression.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de la page. En cas de modification substantielle, nous en informerons les utilisateurs connectés par un moyen approprié.