Privacy policy
Quelles informations sont utilisées lorsque vous contactez REVOLT ENGINE ou créez un compte client, pourquoi et pendant combien de temps.
1. Data controller
The website is operated under the name REVOLT ENGINE, an independent project run by Esteban and Kelyan. For any questions about personal data, you can email contact@revolt-engine.com.
The controller’s full legal identity or company name must be specified in the mentions légales once the legal structure operating the website has been confirmed.
2. Data processed
The form asks for the type of enquiry, the name or pseudonym provided, email address, subject, message content and a checkbox confirming that you have read this policy. The checkbox is checked when the form is submitted, but its state is not stored with the message.
The answer to the anti-bot question is used only to validate the submission and is not stored with the message. The hidden anti-bot field is used to detect automated submissions.
The IP address may be held temporarily in memory to limit the number of submissions. It is not added to the file containing messages. Technical logs may record the time and type of an event and, in the event of an error, technical details.
Lorsqu’un compte est créé, les données nécessaires sont le nom affiché, l’adresse e-mail, un mot de passe sous forme de hash scrypt, et, si vous les renseignez, un numéro de téléphone et des adresses postales. Le mot de passe en clair n’est jamais stocké. Si vous choisissez Google, l’identifiant de compte Google, l’adresse e-mail vérifiée et le nom public transmis par Google sont utilisés pour créer ou retrouver votre compte. Les jetons de session et de confirmation sont aléatoires et leur hash seul est conservé.
3. Purposes
- Read and respond to your enquiry;
- consider a request for preparation, diagnostics, design or collaboration;
- follow up on the conversation and prevent messages from being lost;
- protéger le formulaire contre le spam et les envois abusifs ;
- créer et sécuriser votre espace client, gérer vos coordonnées et vos adresses de livraison.
Your data is not sold or used to build a marketing list. The form is not used for advertising profiling or automated decisions that produce legal effects.
4. Legal bases
Depending on the nature of your enquiry, processing is based on pre-contractual steps taken at your request (Article 6(1)(b) GDPR), or on the legitimate interest in responding to general enquiries and protecting the form against abuse (Article 6(1)(f)). The mandatory checkbox confirms that you have read this policy; it does not subscribe you to a marketing list. Pour un compte client, les données nécessaires à l’ouverture et à la gestion du compte sont traitées pour fournir le service demandé (article 6, paragraphe 1, b du RGPD). La prise de connaissance de la présente politique est enregistrée à la création du compte ; elle ne constitue pas un consentement à la prospection.
5. Recipients
Les messages et les données de compte sont accessibles aux personnes de l’équipe qui en ont besoin pour traiter votre demande ou administrer le service, ainsi qu’aux prestataires techniques strictement nécessaires à l’hébergement et à l’acheminement des messages. Si vous choisissez Google, Google intervient comme fournisseur d’identité.
Mail delivery provider, depending on server configuration: Le serveur SMTP configuré pour le site (la documentation de déploiement prévoit notamment Stalwart).
Any transfers outside the European Economic Area depend on the provider actually configured, its processing location and the contractual safeguards in place.
6. Retention
If email delivery is not configured or fails, the message is saved in a data file on the server, in the application’s persistent storage. This file is outside the website’s public directory and is created with restricted permissions. The website currently has no automatic deletion mechanism: messages must be deleted manually when they are no longer needed to handle the enquiry.
When email delivery works, the website sends the message to the contact inbox without adding it to the fallback file. Retention in that inbox then depends on how the mailbox is managed.
Les données utilisées pour limiter les envois et les tentatives de connexion restent en mémoire pendant leur fenêtre de limitation, puis expirent. Les sessions de compte expirent après 30 jours par défaut (durée configurable). Les liens de confirmation expirent après 24 heures et les liens de réinitialisation après une heure ; les jetons consommés ou expirés sont purgés. Les données de profil et les adresses sont conservées tant que le compte reste actif. La suppression autonome du compte n’est pas encore disponible : vous pouvez en demander la suppression à l’adresse de contact ci-dessus ; les données soumises à une obligation légale de conservation pourront être isolées ou conservées pendant la durée requise. La durée de conservation des journaux techniques dépend de la configuration du serveur.
7. Security
Explore utilise HTTPS en production, valide les champs côté serveur, limite le nombre d’envois et de connexions, vérifie l’origine des requêtes et applique des protections anti-robots. Les mots de passe sont dérivés avec scrypt ; les cookies de session sont HttpOnly, SameSite=Lax et Secure en production. La base SQLite et les messages de secours sont enregistrés hors des fichiers publics, dans un volume persistant avec des permissions restreintes.
8. Your rights
You may request access to your data, its correction or erasure, or restriction of processing. You may also object to processing based on legitimate interests and, where the legal conditions are met, request data portability. If processing is based on consent, you may withdraw it for the future.
To exercise your rights, email contact@revolt-engine.com and describe your request. Reasonable identity verification may be requested where necessary. We will respond within the GDPR time limit, normally one month.
You may lodge a complaint with the Commission nationale de l’informatique et des libertés (CNIL).
9. Cookies and analytics
Cloudflare Web Analytics est utilisé pour produire des statistiques agrégées de fréquentation et de performance (pages consultées, provenance des visites, pays, navigateur et type d’appareil). Le script ne dépose pas de cookie et le service indique ne pas collecter de données personnelles des visiteurs.
Social media links are ordinary external links: no social media posts or videos are embedded automatically. See the page Cookie settings for details of trackers.
10. Updates
This policy may be updated if the form, service providers or analytics tools change. The date shown at the bottom of the page indicates the latest published revision.
Last updated: 8 novembre 2026.