Politique de confidentialité

1. Responsable du traitement

Le site est exploité sous le nom REVOLT ENGINE, projet indépendant animé par Esteban et Kelyan. Pour toute question relative aux données personnelles, vous pouvez écrire à contact@revolt-engine.com.

L’identité civile ou la dénomination juridique exacte du responsable du traitement doit être précisée dans les mentions légales dès confirmation de la structure qui exploite le site.

2. Données traitées

Le formulaire demande le type de demande, le nom ou pseudonyme indiqué, l’adresse e-mail, le sujet, le contenu du message et une case de confirmation de prise de connaissance de cette politique. L’état de cette case est vérifié à l’envoi, mais n’est pas conservé avec le message.

La réponse à la question anti-robot sert uniquement à valider l’envoi et n’est pas conservée avec le message. Le champ caché anti-robot sert à détecter les envois automatisés.

L’adresse IP peut être utilisée temporairement en mémoire pour limiter le nombre d’envois. Elle n’est pas ajoutée au fichier qui contient les messages. Les journaux techniques peuvent conserver l’heure d’un événement, son type et, en cas d’erreur, un détail technique.

Lorsqu’un compte est créé, les données nécessaires sont le nom affiché, l’adresse e-mail, un mot de passe sous forme de hash scrypt, et, si vous les renseignez, un numéro de téléphone et des adresses postales. Le mot de passe en clair n’est jamais stocké. Si vous choisissez Google, l’identifiant de compte Google, l’adresse e-mail vérifiée et le nom public transmis par Google sont utilisés pour créer ou retrouver votre compte. Les jetons de session et de confirmation sont aléatoires et leur hash seul est conservé.

3. Finalités

Lire votre demande et vous répondre ;
étudier une demande de préparation, diagnostic, conception ou collaboration ;
assurer le suivi de l’échange et éviter la perte d’un message ;
protéger le formulaire contre le spam et les envois abusifs ;
créer et sécuriser votre espace client, gérer vos coordonnées et vos adresses de livraison.

Les données ne sont pas vendues ni utilisées pour constituer une liste de prospection. Aucun profilage publicitaire ni aucune décision automatisée produisant un effet juridique n’est réalisé à partir du formulaire.

4. Bases légales

Selon la nature de la demande, le traitement repose sur les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD) ou sur l’intérêt légitime à répondre aux sollicitations générales et à sécuriser le formulaire contre les abus (article 6, paragraphe 1, f). La case obligatoire du formulaire confirme que vous avez pris connaissance de cette politique ; elle ne vaut pas inscription à une liste publicitaire. Pour un compte client, les données nécessaires à l’ouverture et à la gestion du compte sont traitées pour fournir le service demandé (article 6, paragraphe 1, b du RGPD). La prise de connaissance de la présente politique est enregistrée à la création du compte ; elle ne constitue pas un consentement à la prospection.

5. Destinataires

Les messages et les données de compte sont accessibles aux personnes de l’équipe qui en ont besoin pour traiter votre demande ou administrer le service, ainsi qu’aux prestataires techniques strictement nécessaires à l’hébergement et à l’acheminement des messages. Si vous choisissez Google, Google intervient comme fournisseur d’identité.

Prestataire d’envoi selon la configuration du serveur : Le serveur SMTP configuré pour le site (la documentation de déploiement prévoit notamment Stalwart).

Les éventuels transferts hors de l’Espace économique européen dépendent du prestataire effectivement configuré, de son lieu de traitement et des garanties contractuelles applicables.

6. Conservation

Si l’envoi par e-mail n’est pas configuré ou échoue, le message est enregistré dans un fichier de données sur le serveur, dans le stockage persistant de l’application. Ce fichier n’est pas placé dans le dossier public du site et est créé avec des permissions restreintes. Le site ne comporte actuellement aucun mécanisme automatique de suppression : les messages doivent être supprimés manuellement lorsqu’ils ne sont plus nécessaires au traitement de la demande.

Lorsque l’envoi par e-mail fonctionne, le site transmet le message à la boîte de contact sans l’ajouter au fichier de secours. La durée de conservation dans cette boîte dépend ensuite de la gestion de la messagerie.

Les données utilisées pour limiter les envois et les tentatives de connexion restent en mémoire pendant leur fenêtre de limitation, puis expirent. Les sessions de compte expirent après 30 jours par défaut (durée configurable). Les liens de confirmation expirent après 24 heures et les liens de réinitialisation après une heure ; les jetons consommés ou expirés sont purgés. Les données de profil et les adresses sont conservées tant que le compte reste actif. La suppression autonome du compte n’est pas encore disponible : vous pouvez en demander la suppression à l’adresse de contact ci-dessus ; les données soumises à une obligation légale de conservation pourront être isolées ou conservées pendant la durée requise. La durée de conservation des journaux techniques dépend de la configuration du serveur.

7. Sécurité

Le site utilise HTTPS en production, valide les champs côté serveur, limite le nombre d’envois et de connexions, vérifie l’origine des requêtes et applique des protections anti-robots. Les mots de passe sont dérivés avec scrypt ; les cookies de session sont HttpOnly, SameSite=Lax et Secure en production. La base SQLite et les messages de secours sont enregistrés hors des fichiers publics, dans un volume persistant avec des permissions restreintes.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez également vous opposer à un traitement fondé sur l’intérêt légitime et, lorsque les conditions légales sont réunies, demander la portabilité. Si un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.

Pour exercer vos droits, écrivez à contact@revolt-engine.com en précisant votre demande. Une vérification raisonnable de votre identité pourra être demandée si nécessaire. Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

9. Cookies et mesure d’audience

Cloudflare Web Analytics est utilisé pour produire des statistiques agrégées de fréquentation et de performance (pages consultées, provenance des visites, pays, navigateur et type d’appareil). Le script ne dépose pas de cookie et le service indique ne pas collecter de données personnelles des visiteurs.

Les liens vers les réseaux sociaux sont de simples liens externes : aucune publication ou vidéo de réseau social n’est intégrée automatiquement. Consultez la page Gestion des cookies pour le détail des traceurs.

10. Mise à jour

Cette politique peut être modifiée si le formulaire, les prestataires ou les outils de mesure d’audience évoluent. La date affichée en bas de page indique la dernière révision publiée.

Dernière mise à jour : 8 novembre 2026.