Modèle à compléter : ce texte est provisoire et doit encore être relu et complété par l'équipe du site.

Politique de confidentialité

[À COMPLÉTER : ce modèle décrit le fonctionnement réel du site ; les éléments juridiques entre crochets sont à fournir et l'ensemble est à faire valider avant la mise en ligne.]

Responsable du traitement

Le responsable du traitement est Nicolas Crombez, éditeur du site (voir les mentions légales). Pour toute question relative à vos données personnelles : info@ilestouleroliste.com.

Données collectées

• Compte : adresse email, pseudo, mot de passe (enregistré sous une forme chiffrée irréversible), date de naissance (jamais affichée ; elle sert à vérifier la majorité selon le pays et à placer les membres mineurs au centre de leur ville sur la carte), dates d'inscription et de dernière activité, acceptation de la charte.
• Profil : ville et nom de votre rue sans numéro (jamais l'adresse), rôles et recherches, jeux, genres et styles, jeu en ligne (plateformes), contacts (pseudo Discord, liens Telegram, WhatsApp ou de serveur), présentation, liens, avatar (les métadonnées des photos, dont la position GPS, sont supprimées à l'envoi). Chaque membre choisit qui voit chaque partie de son profil.
• Position sur la carte [À VALIDER] : chaque membre est placé au milieu de sa rue, avec un léger décalage, jamais à son adresse ; le numéro n'est jamais enregistré. La rue n'est jamais affichée (ni sur la fiche, ni dans l'annuaire, ni sur la carte) : seule la ville l'est. Pour les membres de l'ancien site, la rue a été tirée de l'adresse qu'ils y avaient indiquée. La rue est demandée pour un profil complet ; si la recherche ne la propose pas, le membre est placé au centre de sa ville, et ce qu'il a tapé (sans numéro) est transmis à l'équipe du site, qui peut corriger sa rue.
• Lieu des tables et des annonces [À VALIDER] : une table ou une annonce jouée en présentiel est placée de la même façon au milieu de la rue du lieu de jeu, sans numéro ; cette rue n'est jamais affichée. Les adresses que vous enregistrez pour vos tables (un nom de votre choix, la rue et la ville) ne sont visibles que de vous.
• Activité sur le site : tables et participations, journal de table, annonces, messages privés, intérêts exprimés (« Ça m'intéresse »), membres bloqués, préférences de notification, anciennes publications reprises de la version précédente du site.
• Formulaire de contact : nom, adresse email et message ; l'adresse IP n'est pas conservée, seulement une empreinte qui sert à limiter les envois abusifs.
• Sécurité : les tentatives de connexion échouées sont enregistrées avec l'adresse IP pour bloquer les attaques ; elles sont conservées 90 jours. Les journaux techniques du serveur (sans les jetons de session) sont conservés le temps nécessaire au diagnostic et à la sécurité, puis effacés par rotation.

Finalités et bases légales

Les données servent à fournir le service (compte, profil, mise en relation, suggestions, messagerie, notifications), à le sécuriser et à répondre aux messages. [À VALIDER] Les bases légales sont : l'exécution du service que vous demandez en vous inscrivant, pour le compte, le profil, la mise en relation et la messagerie ; l'intérêt légitime du site pour la sécurité et la prévention des abus ; votre consentement pour les traitements facultatifs que vous activez vous-même, comme les notifications par email, que vous pouvez désactiver à tout moment.

Suggestions (mise en relation)

Les suggestions sont calculées à partir des rôles, de la distance entre les villes, des jeux, des goûts et de l'activité récente. Seules les informations qu'un membre a rendues visibles à un autre comptent pour les suggestions qui lui sont faites. Aucune décision automatique n'a d'effet juridique.

Destinataires et prestataires

• Hébergement du site : Infomaniak Network SA (Genève, Suisse).
• Envoi des emails : Brevo (adresse du destinataire et contenu de l'email).
• Recherche de ville et de rue [À VALIDER] : Geoapify reçoit le texte saisi dans les champs « ville » et « rue » ; pour les membres de l'ancien site, il a reçu le nom de leur rue et de leur ville, sans numéro ni nom (rien d'autre).
• Fond de carte : les tuiles sont chargées depuis les serveurs d'OpenStreetMap, qui reçoivent l'adresse IP du visiteur.
• Feuilles de style, scripts et polices de caractères : servis par le site lui-même, sans faire appel à un service tiers.
• Statistiques de fréquentation : [À COMPLÉTER : outil retenu (Plausible ou Matomo), sans cookies.]

Les données ne sont ni vendues ni utilisées à des fins publicitaires.

Durées de conservation

• Compte et profil : tant que le compte existe. Les comptes inactifs ne sont pas supprimés automatiquement à ce jour. [À COMPLÉTER : règle éventuelle de suppression des comptes restés longtemps inactifs.]
• Emails en attente d'envoi : le contenu est effacé dès l'envoi, la trace d'envoi après 30 jours.
• Notifications : 90 jours après leur lecture, un an au plus.
• Messages du formulaire de contact : 90 jours.

Cookies

Le site n'utilise que les cookies nécessaires à son fonctionnement (session de connexion, protection des formulaires). Aucun cookie publicitaire ni de mesure d'audience.

Vos droits

Vous pouvez accéder à vos données, les rectifier (la plupart depuis votre profil), demander leur effacement ou leur export (un export de vos données est d'ailleurs disponible depuis « Mon compte »), et vous opposer à certains traitements, en écrivant à info@ilestouleroliste.com. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Mineurs

La date de naissance est demandée à l'inscription. La majorité est déterminée selon le pays du membre ; les membres mineurs sont placés au centre de leur ville sur la carte (jamais au milieu de leur rue) et leur date de naissance n'est jamais affichée. [À VALIDER : âge minimum requis pour s'inscrire et, le cas échéant, information des représentants légaux.]