Politique de confidentialité

La présente politique explique quelles données personnelles GameCalendar collecte, pourquoi, combien de temps nous les conservons, qui d'autre les reçoit et quels sont vos droits. Elle couvre le site web et tout compte que vous y créez.

En bref

Vous pouvez consulter le calendrier sans compte. Nous ne conservons alors que ce qui est nécessaire pour afficher les pages et assurer la sécurité du site.
Avec un compte, nous enregistrons votre adresse e-mail, vos paramètres et les listes que vous créez. Nous ne les utilisons que pour faire fonctionner les fonctionnalités que vous utilisez.
Votre profil et vos tier lists sont privés, sauf si vous choisissez de les rendre publics. Ceux qui sont publics sont visibles par tous.
Nous n'affichons aucune publicité et ne vendons jamais vos données ni ne les partageons à des fins publicitaires. Nous comptons les visites avec un outil de mesure d'audience sans cookies, hébergé sur notre propre serveur, qui ne conserve ni votre adresse IP ni aucun profil de vous.
Nous ne vous écrivons que pour confirmer votre adresse, réinitialiser votre mot de passe ou vous alerter sur la sécurité de votre compte. Nous n'envoyons jamais de newsletter ni de messages marketing.
Vous pouvez télécharger vos données dans Paramètres → Compte et supprimer votre compte dans les paramètres à tout moment.

Responsable du traitement

Le responsable du traitement de vos données est [Operator name], [Postal address]. Pour toute question concernant vos données, écrivez à [email protected].

Notre représentant dans l'Union européenne au sens de l'article 27 du RGPD est [EU representative: name and address].

Ce que nous collectons et pourquoi

Données	Finalité	Base légale	Durée de conservation
Votre compte : adresse e-mail, nom d'utilisateur, nom affiché, mot de passe (enregistré uniquement sous forme de hachage bcrypt), langue, fuseau horaire et paramètres	Gérer votre compte	Exécution du contrat (art. 6, par. 1, point b) du RGPD)	Jusqu'à la suppression de votre compte. La suppression prend effet 30 jours après votre demande ; vous reconnecter avant ce délai l'annule.
Votre acceptation des présentes conditions : la version acceptée et la date	Pouvoir démontrer que vous avez accepté les conditions d'utilisation et la présente politique	Intérêt légitime à prouver cet accord (art. 6, par. 1, point f) du RGPD)	Jusqu'à la suppression de votre compte
Connexion avec Google, Discord, Steam ou Twitch : votre identifiant de compte sur ce service, l'adresse e-mail qu'il partage et un lien vers sa photo de profil	Vous permettre de vous connecter avec ce service	Exécution du contrat	Jusqu'à ce que vous déconnectiez le service dans Paramètres → Connexions ou supprimiez votre compte
Historique de connexion : adresse IP, navigateur et appareil, heure de connexion et de dernière activité	Assurer la sécurité de votre compte	Intérêt légitime à assurer la sécurité (art. 6, par. 1, point f) du RGPD)	L'adresse IP est effacée au bout de 90 jours. L'enregistrement est supprimé lorsque vous vous déconnectez, ou au plus tard au bout de 13 mois.
Votre bibliothèque et votre liste de souhaits Steam	Uniquement lorsque vous connectez Steam et nous demandez de les importer, pour signaler les jeux que vous possédez et ceux que vous souhaitez	Exécution du contrat	Elles restent sur votre compte en tant que listes personnelles jusqu'à ce que vous les retiriez ou supprimiez votre compte
Ce que vous créez : liste de suivi, liste de souhaits, franchises et entreprises suivies, plateformes et genres, tier lists, préréglages du calendrier, paramètres de compte à rebours et de marque, avatar et logos importés	Fournir les fonctionnalités que vous utilisez	Exécution du contrat	Jusqu'à ce que vous les supprimiez ou supprimiez votre compte
Profil public et tier lists publiques	Les montrer à tous, lorsque vous les activez	Exécution du contrat (votre choix de publier)	Jusqu'à ce que vous les rendiez privés ou les supprimiez
Notifications sur le site	Vous informer sur les jeux et les événements que vous suivez	Exécution du contrat	Les notifications lues sont supprimées au bout de 90 jours
Notifications push : l'adresse que nous transmet le service push de votre navigateur, ses clés de chiffrement et votre navigateur	Envoyer les alertes que vous avez activées	Consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez désactiver le push à tout moment dans Paramètres → Notifications ou dans votre navigateur.	Jusqu'à ce que vous désactiviez le push ou que votre navigateur mette fin à l'abonnement
Journaux du serveur : adresse IP, page demandée, heure et navigateur	Assurer le fonctionnement et la sécurité du site, et détecter les erreurs	Intérêt légitime à assurer la sécurité et le fonctionnement	[Server log retention, e.g. 14 days]
Statistiques de visites : pages consultées, site d'origine, pays, navigateur, type d'appareil et identifiant anonyme qui change chaque jour. Votre adresse IP sert uniquement à déterminer le pays et n'est pas conservée, et aucun cookie n'est déposé.	Savoir quelles pages sont utilisées et améliorer le site	Intérêt légitime à améliorer le site (art. 6, par. 1, point f du RGPD). L'outil fonctionne sur notre propre serveur et ne partage rien avec des tiers.	Conservées sous forme de statistiques anonymes, non liées à votre compte

Vous n'êtes pas obligé de nous fournir ces données, mais sans adresse e-mail ni service de connexion, nous ne pouvons pas vous créer de compte. Nous ne prenons à votre égard aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Données que nous recevons d'autres services

Lorsque vous vous connectez avec Google, Discord, Steam ou Twitch, ce service nous transmet votre identifiant de compte chez lui et, selon le service, votre adresse e-mail, votre nom affiché et votre photo de profil. Les données Steam relatives à vos jeux ne sont récupérées que lorsque vous le demandez. Nous vous indiquons ici quelles données Steam nous conservons : votre identifiant Steam, les jeux que vous possédez et votre liste de souhaits. Elles sont stockées sur nos serveurs situés dans le pays suivant : [Country of the servers].

Lorsque vous déconnectez un service dans Paramètres → Connexions, nous supprimons l'identifiant de compte, l'adresse e-mail et le lien vers la photo qu'il nous a transmis. Si vous retirez plutôt notre accès depuis le service lui-même, prévenez-nous à [email protected] et nous les supprimerons également. Nous ne transmettons jamais les données issues de ces services à des annonceurs ou à des courtiers en données.

Destinataires des données

[Hosting provider] héberge nos serveurs (pays : [Country of the servers]) et traite toutes les données pour notre compte.
[Email delivery provider] achemine les e-mails liés à votre compte.
Le service push de votre navigateur achemine les notifications push : Google pour Chrome, Microsoft pour Edge, Mozilla pour Firefox, Apple pour Safari. Les messages sont chiffrés, mais le service voit quand ils sont envoyés et quelle est leur taille.
Tout le monde peut voir un profil ou une tier list que vous rendez public.

Nous ne vendons pas de données personnelles et ne les partageons avec personne à des fins publicitaires.

Contenus chargés depuis d'autres serveurs

Certains fichiers de nos pages proviennent directement des serveurs d'autres entreprises : votre navigateur leur transmet donc votre adresse IP et des informations sur le navigateur lorsqu'il les charge :

les polices de Google Fonts (Google) ;
les jaquettes et captures d'écran de jeux d'IGDB (Twitch) et de Steam (Valve) ;
les images d'articles de Wowhead, Icy Veins et Warcraft Tavern sur la page des actus WoW Forever ;
les miniatures de bandes-annonces de YouTube (Google) ;
les photos de profil des services de connexion que vous avez connectés.

Le lecteur YouTube ne se charge que lorsque vous lancez la lecture, sauf sur la page de compte à rebours d'un jeu, qui lit les bandes-annonces automatiquement, et sur la page d'un événement, qui affiche sa diffusion. Une fois chargé, YouTube peut stocker des données sur votre appareil. GameCalendar utilise les services d'API YouTube ; consultez la Google Privacy Policy et les YouTube Terms of Service.

Certaines de ces entreprises sont établies hors de l'Union européenne, principalement aux États-Unis. Lorsqu'elles reçoivent de notre part des données personnelles, nous nous appuyons sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque l'entreprise est certifiée dans ce cadre, ou sur les clauses contractuelles types de la Commission.

Cookies et stockage sur votre appareil

Nous n'utilisons que les cookies et le stockage du navigateur nécessaires au fonctionnement du site : pour vous garder connecté (jusqu'à 13 mois si vous cochez « Rester connecté »), pour protéger les formulaires et pour mémoriser des choix comme votre langue, votre fuseau horaire et votre disposition. Une copie des pages que vous avez consultées est également conservée pour que le site s'ouvre plus vite et fonctionne hors ligne.

Rien de tout cela n'est utilisé à des fins publicitaires, de mesure d'audience ou de pistage entre sites ; nous ne demandons donc pas de consentement. Vous pouvez tout supprimer dans les paramètres de votre navigateur. Les signaux « Do Not Track » n'y changent rien, car nous ne vous pistons pas sur d'autres sites.

Vos droits

En vertu du RGPD, vous avez le droit :

d'obtenir une copie de vos données : téléchargez-la dans Paramètres → Compte, ou demandez-la-nous ;
de les rectifier : vous pouvez modifier vous-même la plupart d'entre elles dans les paramètres ;
de les faire effacer : supprimez votre compte dans les paramètres, ou demandez-le-nous ;
de limiter l'usage que nous en faisons, et de les recevoir dans un format portable ;
de vous opposer aux traitements fondés sur notre intérêt légitime ;
de retirer votre consentement à tout moment, par exemple en désactivant les notifications push, sans que cela remette en cause les traitements antérieurs.

Écrivez à [email protected]. Nous répondons dans un délai d'un mois. Les données supprimées peuvent subsister peu de temps dans des sauvegardes, où personne ne les utilise jusqu'à ce qu'elles soient écrasées. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment celle de votre lieu de résidence ou de travail.

Âge

Les comptes GameCalendar sont réservés aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes. Si nous apprenons que cela a été le cas, nous les supprimons.

Sécurité

Les mots de passe ne sont enregistrés que sous forme de hachages bcrypt, le cookie de connexion ne peut pas être lu par des scripts, et nous limitons les données que nous détenons à ce dont les fonctionnalités ont besoin.

Modifications de la présente politique

Si nous modifions cette politique d'une manière qui vous concerne, nous l'annoncerons sur le site au moins 30 jours avant l'entrée en vigueur de la modification. La date indiquée en haut de page correspond à la version en vigueur.

Contact

[Operator name], [Postal address], [email protected].