Confidentialité
Dernière mise à jour : 04/10/2026. HoyoBuild est un site de fans non commercial. Nous collectons le strict minimum de données, uniquement pour faire fonctionner le site, sans publicité, sans traceur et sans revente, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
L'éditeur de hoyobuild.com, personne physique agissant à titre non professionnel (voir les mentions légales). Contact pour toute question ou demande relative à vos données : contact@hoyobuild.com.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : pseudo, adresse e-mail, mot de passe (haché, jamais stocké en clair), double authentification si vous l'activez (clé chiffrée, codes de secours hachés), avatar, bio, jeu favori, langue, dates d'inscription et de dernière connexion | Créer et gérer votre compte, vous authentifier | Exécution des conditions d'utilisation (art. 6.1.b) |
| Contenus publiés : builds (image, textes, UID de jeu facultatif), commentaires, likes, signalements | Fonctionnalités communautaires du site, modération | Exécution des conditions d'utilisation (art. 6.1.b) |
| E-mails de service : confirmation d'adresse, mot de passe oublié, changement d'adresse, avis avant suppression pour inactivité | Sécuriser et gérer votre compte (aucun e-mail commercial) | Exécution des conditions d'utilisation (art. 6.1.b) |
| Newsletter des actus (facultative) : jeux suivis, fréquence, langue, date d'abonnement et date du dernier envoi ; elle est envoyée à l'adresse e-mail de votre compte | Vous envoyer les nouvelles actus et les nouveaux codes des jeux choisis. Aucun traceur dans les e-mails (ni pixel espion, ni lien de suivi) | Consentement (art. 6.1.a), retirable à tout moment en un clic |
| Anti-abus : empreinte hachée de l'adresse IP ou de l'identifiant de compte, compteur de tentatives | Limiter les tentatives de connexion, le spam et les abus | Intérêt légitime : sécurité du site (art. 6.1.f) |
| Devinette du jour : vos propositions, indices utilisés, nombre d'essais et temps de résolution, rattachés à votre compte (ou, sans compte, à un identifiant aléatoire de session) | Valider les parties côté serveur (anti-triche), statistiques du jour, classements des joueurs | Exécution des conditions d'utilisation (art. 6.1.b) |
| Sondages « Allez-vous l'invoquer ? » : votre choix et votre objectif pour chaque personnage | Afficher les intentions de la communauté (seuls les totaux sont publics, jamais qui a voté quoi) | Exécution des conditions d'utilisation (art. 6.1.b) |
| Sauvegarde des outils (membres connectés) : l'état de vos outils (tirages simulés, tier lists, équipes, planificateurs…) | Retrouver vos outils sur tous vos appareils | Exécution des conditions d'utilisation (art. 6.1.b) |
| Tier lists partagées : le contenu de la tier list que vous partagez et, si vous êtes connecté, votre pseudo affiché avec un lien vers votre profil | Permettre à d'autres de la consulter via le lien de partage | Exécution des conditions d'utilisation (art. 6.1.b) |
| Journaux techniques de l'hébergeur : adresse IP, date, page demandée, navigateur | Sécurité, diagnostic, obligations légales de l'hébergeur | Obligation légale (art. 6.1.c) et intérêt légitime |
Nous ne faisons ni profilage, ni publicité ciblée, ni mesure d'audience par des services tiers. Les données ne sont jamais vendues ni louées.
3. Ce qui est public
Votre pseudo, votre avatar, votre bio, votre jeu favori, vos builds et vos commentaires sont visibles par tous sur le site. Votre adresse e-mail n'est jamais affichée.
Si vous jouez à la devinette du jour en étant connecté, votre pseudo, votre avatar et vos résultats (essais, temps, points) apparaissent dans les classements publics. Vous pouvez vous en retirer à tout moment dans vos paramètres de compte (« Apparaître dans les classements »).
4. Destinataires et hébergement
Les données ne sont accessibles qu'à l'équipe du site (administration et modération). Notre seul sous-traitant est OVH SAS (hébergement du site, de la base de données et envoi des e-mails), dont les serveurs sont situés en France. Aucune donnée n'est transférée hors de l'Union européenne : les polices, images et scripts sont servis depuis nos propres serveurs, sans appel à Google, à un CDN ou à un réseau social.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte actif et ses contenus | Tant que vous utilisez votre compte. Vous pouvez le supprimer à tout moment. |
| Compte inactif | Supprimé avec ses contenus après 3 ans sans connexion, après un e-mail d'avertissement envoyé 30 jours avant. |
| Compte dont l'adresse n'a jamais été confirmée | Supprimé automatiquement après 30 jours. |
| Commentaire que vous supprimez | Effacé immédiatement (il n'est pas simplement masqué). |
| Liens envoyés par e-mail | 1 heure (mot de passe), 24 heures (changement d'adresse), 48 heures (confirmation), usage unique. |
| Connexion « Rester connecté » | 60 jours maximum, révoquée à la déconnexion ou au changement de mot de passe. |
| Données anti-abus | Le temps de la fenêtre de limitation (1 heure au plus), puis purgées. |
| Parties de la devinette du jour | 90 jours (les classements mensuels n'utilisent que le mois en cours). |
| Sauvegarde des outils, votes aux sondages, tier lists partagées | Tant que votre compte existe ; supprimés avec lui. Tier lists partagées sans compte : supprimées après un an sans consultation. |
| Abonnement à la newsletter | Jusqu'à votre désinscription (lien en bas de chaque e-mail ou paramètres du compte) ou la suppression de votre compte : les informations d'abonnement sont alors effacées. |
| Signalements | Conservés pour l'historique de modération ; ils sont dissociés de votre compte si vous le supprimez. |
| Journaux techniques de l'hébergeur | 1 an (obligation légale de l'hébergeur). |
6. Cookies et stockage local
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés) : c'est pourquoi aucun bandeau cookies ne vous est présenté.
| Nom | Rôle | Durée |
|---|---|---|
hb_sess | Session : connexion, protection des formulaires (CSRF), messages | Fin de la session de navigation |
hb_remember | « Rester connecté », uniquement si vous cochez la case | 60 jours |
hb_lang | Mémorise la langue choisie (français / anglais) | 12 mois |
Les outils (simulateur de vœux, tier list, planificateur, devinette…) enregistrent votre progression et vos réglages dans le stockage local de votre navigateur (clés hb:…). Sans compte, ces données restent sur votre appareil et ne nous sont jamais transmises. Si vous êtes connecté, elles sont en plus sauvegardées sur votre compte pour vous suivre sur tous vos appareils (voir le tableau ci-dessus) ; elles figurent dans l'export de vos données et sont supprimées avec votre compte.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. La plupart s'exercent directement depuis vos paramètres de compte :
- Rectification : modifiez votre profil, votre adresse e-mail et votre mot de passe.
- Accès et portabilité : « Télécharger mes données » fournit une copie complète au format JSON.
- Retrait du consentement : désinscrivez-vous de la newsletter dans vos paramètres ou via le lien présent dans chaque e-mail.
- Effacement : « Supprimer mon compte » efface immédiatement votre compte, vos builds (images comprises), vos commentaires et vos likes.
Pour toute autre demande, écrivez-nous à contact@hoyobuild.com : nous répondons sous un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Sécurité
Connexion chiffrée (HTTPS), adresses e-mail chiffrées dans notre base de données (la clé est conservée à part : une copie de la base seule ne révèle aucune adresse), mots de passe hachés avec un algorithme adapté, liens et jetons de connexion stockés sous forme d'empreinte, limitation des tentatives, protection contre les requêtes intersites (CSRF). Les images envoyées sont ré-encodées par nos serveurs : leurs métadonnées (appareil, position GPS…) sont supprimées.
9. Mineurs
La création d'un compte est ouverte à partir de 15 ans. En dessous, elle nécessite l'accord d'un titulaire de l'autorité parentale. Un parent peut demander la suppression du compte de son enfant à l'adresse de contact.
10. Modifications
Cette politique peut évoluer, par exemple si une fonctionnalité est ajoutée. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les membres seront prévenus.