Aller au contenu principal
LMS Plugin Hub

Politique de confidentialité

Dernière mise à jour : 10 août 2026

Résumé

Cette Politique de confidentialité explique quelles données personnelles LMS Plugin Hub collecte, à quoi elles servent, avec qui nous les partageons et quels droits vous avez sur elles. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

Le service est gratuit : nous ne vendons rien, ne traitons aucun paiement et n'utilisons pas vos données à des fins publicitaires.

Responsable du traitement

Studio LXD, S.L. — NIF B24941411. Avenida Menéndez Pelayo, 36, 3.º, D. 28007 Madrid, Espagne. [email protected]. Autres données d'identification dans les Mentions légales.

Données que nous collectons

  • Données de compte — nom, adresse e-mail, langue préférée et, si vous en ajoutez une, une photo de profil. Vous pouvez vous inscrire avec un e-mail et un mot de passe ou via GitHub ou Google ; dans ce cas, nous recevons d'eux votre nom, votre e-mail, votre photo de profil et votre identifiant sur leur plateforme.
  • Données techniques d'accès — adresse IP et agent utilisateur (le navigateur et le système d'exploitation déclarés par votre appareil). Elles sont enregistrées dans vos sessions actives et votre historique de connexions — tous deux consultables depuis votre compte —, au moment d'accepter les conditions, et dans le journal d'audit des actions sensibles.
  • Contenus que vous publiez — les plugins que vous téléversez, leurs versions, descriptions et captures d'écran. Ces contenus sont publics par nature, de même que votre nom en tant qu'auteur.
  • Avis et signalements — la note et le texte de vos avis, qui sont publics, ainsi que le motif et les détails de vos signalements, que seuls les modérateurs et l'auteur du plugin signalé peuvent voir. Nous ne révélons jamais à un auteur qui a signalé son plugin.
  • Notifications et leurs préférences — l'historique des avis que nous vous envoyons et les canaux que vous avez activés.
  • Données du formulaire de contact — nom, adresse e-mail et contenu de votre message, si vous nous écrivez.
  • Cookies — voir notre Politique de cookies.

Vous pouvez parcourir le catalogue et télécharger des plugins sans vous inscrire. Un compte n'est nécessaire que pour publier, évaluer ou signaler.

Base juridique du traitement

| Finalité | Base juridique | |---|---| | Compte, publication de plugins, avis | Exécution d'un contrat (art. 6.1.b RGPD) | | Messages transactionnels du service | Exécution d'un contrat | | Sécurité, prévention des abus et modération | Intérêt légitime (art. 6.1.f RGPD) | | Journal d'audit et acceptation des conditions | Intérêt légitime et obligation légale | | Formulaire de contact | Consentement (art. 6.1.a RGPD) | | Cookies analytiques | Consentement |

Comment nous utilisons vos données

  • Pour fournir le service : gérer votre compte et publier vos plugins dans le catalogue.
  • Pour valider automatiquement les plugins publiés et vous en communiquer le résultat.
  • Pour modérer le catalogue : traiter les signalements, retirer les contenus qui enfreignent les règles et informer l'auteur de la décision et de ses motifs.
  • Pour vous avertir de ce qui vous concerne (validations, signalements visant vos plugins, alertes de sécurité sur votre compte).
  • Pour protéger le site contre les abus : limitation du débit, vérification anti-robots et traçabilité des actions sensibles.
  • Pour répondre à vos demandes d'assistance ou de contact.

Destinataires de vos données (sous-traitants)

Nous partageons des données avec les prestataires suivants, dans la mesure nécessaire à la fourniture du service et sous contrat de sous-traitance :

  • Cloudflare — vérification anti-robots (Turnstile) sur les formulaires d'inscription et de connexion. Reçoit votre adresse IP afin de vérifier que vous n'êtes pas un système automatisé.
  • Netcup — hébergement de nos serveurs, à Francfort (Allemagne).
  • Fournisseur de stockage d'objets — conserve les photos de profil et les paquets des plugins.
  • Fournisseur de messagerie — envoi des e-mails transactionnels (vérification du compte, réinitialisation du mot de passe, alertes).
  • Sentry — surveillance des erreurs techniques, dans sa région de l'Union européenne (Francfort), configuré pour ne pas transmettre de données personnelles.
  • Google Analytics — analyse d'audience, uniquement si vous l'acceptez (voir la Politique de cookies).
  • Fournisseur d'intelligence artificielle — lorsque la revue automatique est active, le code source du plugin est envoyé à un modèle d'IA pour produire le rapport de qualité. Ce qui est envoyé est le code publié, non vos données de compte ; notez que les en-têtes d'un plugin comportent généralement le nom et l'e-mail de son auteur.

Nous utilisons par ailleurs Plausible, hébergé sur nos propres serveurs, pour l'analyse agrégée du site ; étant auto-hébergé, ces données ne quittent pas notre infrastructure.

Nous ne vendons pas vos données personnelles à des tiers et ne les utilisons pas à des fins publicitaires.

Transferts internationaux

Google, en tant que fournisseur d'Analytics, et le fournisseur d'intelligence artificielle que nous utilisons à un moment donné sont des entités établies aux États-Unis. Lorsqu'ils traitent des données pour notre compte, ils le font sur la base des clauses contractuelles types approuvées par la Commission européenne ou d'un autre mécanisme de transfert valable au titre du RGPD. Netcup, la région européenne de Sentry et notre Plausible auto-hébergé conservent les données au sein de l'Union européenne.

Durées de conservation

  • Données de compte — tant que votre compte reste actif. Sa suppression les efface immédiatement, ainsi que votre photo de profil, vos avis et vos signalements.
  • Historique de connexions — 90 jours.
  • Notifications — 90 jours.
  • Journal d'audit des actions sensibles — en deux temps : l'adresse IP et l'agent utilisateur sont supprimés au bout de 90 jours, et l'enregistrement complet au bout de 2 ans. Cette distinction est délibérée : la donnée personnelle cesse d'être nécessaire en quelques semaines, tandis que la trace de ce qui a été fait et quand reste la preuve qui permet de résoudre les incidents. Si vous supprimez votre compte, vos enregistrements sont anonymisés à cet instant, sans attendre les 90 jours.
  • Comptes suspendus par une administration — 30 jours avant suppression définitive, délai pendant lequel la suspension peut être annulée.
  • Plugins publiés — ils restent au catalogue même si vous supprimez votre compte, car d'autres personnes en dépendent, mais ils ne vous sont plus associés.
  • Données du formulaire de contact — jusqu'à la résolution de votre demande et, au maximum, 12 mois après.

Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS) sur toutes les communications, mots de passe stockés à l'aide de fonctions de dérivation, authentification à deux facteurs optionnelle, contrôle d'accès fondé sur les rôles, limitation du débit et surveillance des erreurs. Aucun système n'est inviolable à 100 %, mais nous travaillons activement à minimiser les risques.

Mineurs

LMS Plugin Hub ne s'adresse pas aux enfants de moins de 14 ans et nous ne collectons pas sciemment leurs données. Si nous constatons l'existence d'un compte appartenant à une personne de moins de cet âge sans le consentement de son représentant légal, nous le supprimerons.

Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité en écrivant à [email protected]. Depuis les paramètres de votre compte, vous pouvez également consulter vos sessions et connexions, modifier vos données et supprimer votre compte vous-même.

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es, calle Jorge Juan, 6, 28001 Madrid).

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des évolutions du service ou de la réglementation applicable. Les changements importants seront annoncés à l'avance.