Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site, présenté dans les mentions légales. Pour toute question ou demande concernant vos données : gta6universeofficial.media@gmail.com.

2. Données traitées, finalités et bases légales

Consultation du site, sans compte. Pour afficher les pages, l’hébergeur (Vercel) et le prestataire de données (Supabase) reçoivent les informations techniques de chaque requête : adresse IP, navigateur, page demandée, date et heure. Elles servent à fournir le site et à le protéger contre les abus, sur la base de l’intérêt légitime de l’éditeur (article 6.1.f du RGPD), et ne sont conservées que dans les journaux techniques de ces prestataires, pour une durée limitée.

Mesure d’audience. Vercel Web Analytics et Vercel Speed Insights mesurent la fréquentation et la rapidité du site : page consultée, site de provenance, pays, type d’appareil et de navigateur, indicateurs de performance. Aucun cookie n’est déposé ; une visite est reconnue par une empreinte calculée à partir de la requête, effacée au bout de 24 heures, et les statistiques ne sont consultées que sous forme agrégée. Base légale : intérêt légitime à connaître l’usage du site. Vous pouvez vous y opposer à tout moment depuis la politique des cookies ; le signal Global Privacy Control de votre navigateur est respecté.

Stockage sur votre appareil. Votre langue, vos secrets trouvés, vos notes et vos filtres de carte sont enregistrés dans votre navigateur, sans compte. Ils restent sur votre appareil, et vous pouvez les effacer en vidant les données du site dans votre navigateur.

Vidéos YouTube. Certaines fiches de la carte proposent une vidéo hébergée par YouTube. Rien n’est chargé depuis YouTube tant que vous ne cliquez pas sur « Lancer la vidéo » : la miniature affichée avant ce clic est récupérée par le site et servie depuis son propre domaine, votre navigateur ne contacte pas YouTube pour l’afficher. Le lecteur est alors servi depuis youtube-nocookie.com (mode de confidentialité renforcée) par Google Ireland Limited, qui reçoit votre adresse IP et les informations techniques de votre navigateur, et peut enregistrer des données dans celui-ci pendant la lecture. Google agit en responsable de traitement distinct, selon sa propre politique de confidentialité. Base légale : votre consentement, exprimé en lançant la vidéo ; pour l’éviter, il suffit de ne pas la lancer.

Compte utilisateur (facultatif). Adresse e-mail, nom d’utilisateur, langue du site au moment de l’inscription (pour vous écrire dans cette langue), mot de passe (enregistré sous forme chiffrée, jamais lisible), progression, notes personnelles, annotations dessinées sur la carte, dates de création et de connexion ; pour les administrateurs, un second facteur d’authentification. Finalité : créer et faire fonctionner votre compte, et vous envoyer les e-mails nécessaires (confirmation d’inscription, réinitialisation du mot de passe). Base légale : exécution des conditions d’utilisation que vous acceptez (article 6.1.b du RGPD). Aucune lettre d’information ni prospection n’est envoyée.

Connexion avec Google ou Discord (facultative). Si vous choisissez « Continuer avec Google » ou « Continuer avec Discord », ce service vous authentifie puis transmet au site l’identifiant de votre compte chez lui, votre adresse e-mail (avec l’indication qu’il l’a vérifiée), votre nom d’affichage et l’adresse de votre photo de profil. Ces informations sont enregistrées avec votre compte par le prestataire d’authentification (Supabase) ; le site n’affiche et n’utilise ni ce nom ni cette photo : votre nom d’utilisateur est celui que vous choisissez. Une adresse vérifiée par ce service et déjà utilisée par un compte du site est rattachée à ce compte au lieu d’en créer un second ; une adresse non vérifiée est refusée. Aucune autre donnée de ces comptes n’est demandée (ni contacts, ni messages, ni serveurs). Finalité : vous connecter, créer ou retrouver votre compte. Base légale : exécution des conditions d’utilisation (article 6.1.b du RGPD). Google Ireland Limited et Discord Inc. traitent la connexion à leur service en responsables de traitement distincts, selon leurs propres politiques : Google, Discord.

Sécurité. Pour limiter les abus, le site compte les actions effectuées par compte ou par adresse IP sur de courtes périodes ; ces compteurs sont effacés au bout d’un jour. Lorsque cette protection est activée, les formulaires de connexion et d’inscription utilisent Cloudflare Turnstile, qui analyse des signaux techniques du navigateur pour distinguer un humain d’un robot. Base légale : intérêt légitime à sécuriser le site.

Publicité. Le site n’affiche aucune publicité aujourd’hui. Avant d’en afficher, cette politique sera mise à jour pour nommer la régie et ses partenaires, et aucun cookie publicitaire ne sera déposé sans votre consentement préalable.

3. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu’à l’éditeur et aux prestataires techniques qui agissent pour son compte, liés par un contrat de sous-traitance conforme à l’article 28 du RGPD :

• Vercel Inc. (États-Unis) : hébergement du site, mesure d’audience et de performance ;
• Supabase, Inc. (États-Unis) : base de données, authentification et stockage des images ;
• Sendinblue SAS — Brevo (France) : envoi des e-mails de compte (confirmation d’inscription, réinitialisation du mot de passe, code de vérification) ; reçoit votre adresse e-mail et le contenu de ces messages, dont il suit la distribution (voir ci-dessous) ;
• Cloudflare, Inc. (États-Unis) : protection anti-robots des formulaires de compte, lorsqu’elle est activée.

Brevo ajoute à ces e-mails une image invisible et fait passer leurs liens par une redirection avant qu’ils n’arrivent sur le site : il constate ainsi qu’un message a été ouvert ou qu’un lien a été suivi. Ces informations ne servent qu’à vérifier que les e-mails du site sont bien distribués : ni mesure d’audience, ni profil, ni prospection. Pour que l’ouverture ne soit pas constatée, désactivez l’affichage automatique des images dans votre messagerie.

Google Ireland Limited (YouTube) n’est pas un sous-traitant du site : il ne reçoit des données que si vous lancez une vidéo YouTube, en responsable de traitement distinct (voir ci-dessus).

Google et Discord Inc. ne sont pas non plus des sous-traitants du site : ils n’interviennent que si vous choisissez de vous connecter avec leur service, en responsables de traitement distincts (voir ci-dessus).

Elles peuvent aussi être communiquées à une autorité qui en ferait la demande dans le cadre prévu par la loi.

4. Transferts hors de l’Union européenne

Brevo est établi en France. Les autres prestataires sont établis aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées, dont Vercel et Cloudflare, et sur les clauses contractuelles types de la Commission européenne pour Supabase. Les données reçues par YouTube au lancement d’une vidéo peuvent être transférées à Google LLC (États-Unis), également certifiée.

5. Durées de conservation

• Compte, progression, notes et annotations : tant que le compte existe. Sa suppression, depuis la page Mon compte, les efface immédiatement et définitivement.
• Identifiant, adresse e-mail, nom et adresse de la photo transmis par Google ou Discord : tant que le compte existe ; effacés avec lui. Un compte créé avec l’un de ces services confirme sa suppression en se reconnectant chez lui.
• Empreinte de visite de la mesure d’audience : 24 heures. Statistiques agrégées : durée de conservation de Vercel, sans lien avec une personne.
• Suivi de distribution des e-mails par Brevo (envoi, ouverture, clic) : durée fixée par Brevo.
• Compteurs anti-abus : un jour.
• Journaux techniques des prestataires : durée limitée fixée par chacun, à des fins de sécurité.
• Données stockées dans votre navigateur : jusqu’à ce que vous les effaciez.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition aux traitements fondés sur l’intérêt légitime, et du droit de définir des directives sur le sort de vos données après votre décès. Plusieurs se font directement sur le site : modifier votre nom d’utilisateur ou votre mot de passe, exporter votre progression et vos notes, supprimer votre compte, refuser la mesure d’audience.

Pour les autres demandes, écrivez à gta6universeofficial.media@gmail.com. Une réponse vous est apportée dans un délai d’un mois ; une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.

7. Mineurs

Le compte est réservé aux personnes de 15 ans et plus ; avant 15 ans, son ouverture requiert l’accord du ou des titulaires de l’autorité parentale (article 45 de la loi Informatique et Libertés). Un parent qui constate qu’un compte a été créé sans cet accord peut en demander la suppression à gta6universeofficial.media@gmail.com.

8. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont chiffrés par le prestataire d’authentification et ne sont jamais lisibles par l’éditeur ; l’accès d’administration exige une double authentification ; chaque compte ne peut lire et modifier que ses propres données, règle appliquée par la base de données elle-même.

9. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé, ni aucun profilage.

10. Modification de cette politique

Cette politique est mise à jour à chaque évolution des traitements (nouveau prestataire, publicité, nouvelle fonctionnalité). La date de la dernière mise à jour figure en tête de page.