Politique de confidentialité
1. Responsable du traitement
José Antonio Peña Alonso. Contact protection des données : [email protected].
L'adresse [email protected] appartient au titulaire de ce site et sert de contact pour toute question de confidentialité.
2. Données traitées et finalités
| Données | Finalité | Base légale (RGPD) | Conservation |
|---|---|---|---|
| Nom, e-mail et identifiant de votre compte Google (lors de la connexion avec Google ; nous ne recevons jamais votre mot de passe) | Créer et gérer votre compte | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte |
| Nom d'utilisateur et langue choisis | Vous afficher sur le forum et dans votre langue | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte |
| Parties, progression, notes et favoris de la carte, missions terminées | Sauvegarder votre progression. Ces données sont privées : personne d'autre ne les voit, pas même les administrateurs, sauf si vous partagez une partie | Exécution du contrat (art. 6.1.b) | Jusqu'à leur suppression ou celle du compte |
| Sujets et réponses du forum, points suggérés pour la carte | Publier votre contenu | Exécution du contrat (art. 6.1.b) | Jusqu'à leur suppression ou celle du compte |
| Signalements envoyés ou reçus et actions de modération (blocages, contenus retirés et motif) | Modérer la communauté, respecter le règlement sur les services numériques et traiter les réclamations | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) | Signalements : jusqu'à leur traitement. Journal de modération : 2 ans |
| Preuve d'acceptation des conditions et de la politique de confidentialité (date et version) | Prouver le consentement et l'acceptation | Obligation légale (art. 6.1.c) | Tant que le compte existe et pendant les délais de prescription |
| Adresse IP (uniquement comme clé temporaire anti-abus) | Sécurité, prévention du spam et des attaques | Intérêt légitime (art. 6.1.f) | 2 heures maximum |
| Statistiques d'utilisation propres, anonymes et agrégées (sans cookies) : pages vues et clics par rubrique. Pour compter les visiteurs distincts, on calcule une empreinte de l'adresse IP et du navigateur mélangée à une clé aléatoire qui change chaque jour | Savoir quelles rubriques et fonctions sont les plus utilisées | Intérêt légitime (art. 6.1.f) | Empreinte : 2 jours. Compteurs : aucune donnée personnelle |
| Sauvegardes de la base de données (stockage privé Cloudflare R2) | Pouvoir restaurer le site et les données en cas de panne | Intérêt légitime (art. 6.1.f) | 30 jours |
| Cookies et identifiants publicitaires de Google AdSense | Afficher de la publicité, personnalisée ou non | Consentement (art. 6.1.a), demandé par le message de Google | Voir la politique de cookies |
| Comptes inactifs | Ne pas conserver des données qui ne sont plus utilisées | Intérêt légitime et limitation de la conservation (art. 5.1.e) | Si tu ne te connectes pas pendant 3 ans, nous t'écrivons ; si tu ne te connectes pas dans les 30 jours suivants, le compte et tout son contenu sont supprimés |
Les données sans compte (favoris invité et préférences de la carte) restent uniquement dans votre navigateur et n'atteignent pas nos serveurs. Les utilisateurs ne peuvent pas envoyer de fichiers.
3. Sous-traitants et destinataires
- Cloudflare, Inc. : hébergement, base de données, stockage, sauvegardes et sécurité. Elle traite ton adresse IP uniquement pour diffuser le site et le protéger contre les attaques et les abus.
- Google LLC / Google Ireland Ltd. : connexion avec Google (qui nous transmet ton nom, ton e-mail et l'identifiant de ton compte quand tu choisis de te connecter), publicité AdSense et mesure avec Google Analytics via Google Tag Manager. Les cookies de publicité et de mesure ne sont utilisés que si tu les acceptes dans le bandeau de consentement de Google, certifié selon le TCF d'IAB Europe et relié au mode de consentement de Google (Consent Mode).
- Statistiques propres : compteurs anonymes sans cookies, stockés dans notre base de données Cloudflare ; ils ne sont partagés avec personne.
- Resend (Plus Five Five, Inc.) : envoi des e-mails du site (avis de modération et de comptes inactifs, et alertes de signalement à l'équipe).
- YouTube et Spotify : leurs lecteurs ne se chargent que lorsque vous appuyez sur lecture.
- Rockstar Games, Wikimedia Commons et les boutiques officielles liées : certaines images se chargent depuis leurs serveurs, qui reçoivent votre adresse IP comme lors de toute visite d'un site. Nous ne leur transmettons pas la page d'où vous venez.
Transferts internationaux. Cloudflare, Google et Resend peuvent traiter des données en dehors de l'Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et, à défaut, par les clauses contractuelles types approuvées par la Commission européenne.
Nous ne vendons pas vos données et ne les communiquons à des tiers que si la loi l'exige.
4. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et retirer votre consentement à tout moment :
- Directement depuis Mon compte : modifier votre nom d'utilisateur et votre langue (rectification), télécharger toutes vos données (portabilité), vous déconnecter de tous vos appareils ou supprimer votre compte (effacement).
- En écrivant à [email protected].
Si vous estimez que nous n'avons pas respecté vos droits, vous pouvez saisir l'autorité espagnole de protection des données (AEPD, www.aepd.es) ou l'autorité de votre pays.
Tu peux aussi saisir l'autorité de contrôle de la protection des données de ton pays de résidence ou de travail, ou du lieu de la violation présumée.
5. Mineurs
Vous devez avoir au moins 14 ans pour vous inscrire. Si nous détectons le compte d'un mineur de moins de 14 ans sans autorisation parentale, nous le supprimerons.
6. Sécurité
Les échanges sont chiffrés (HTTPS uniquement), la connexion se fait uniquement avec Google (OpenID Connect), nous ne conservons donc aucun mot de passe, et les sessions utilisent des cookies HttpOnly. Nous appliquons des limites de requêtes, des filtres anti-spam, des en-têtes de sécurité et la modération des contenus publiés.
7. Modifications
En cas de modification importante de cette politique, nous l'annoncerons sur le site.