Données personnelles

Politique de confidentialité

Ce que Game Picker fait de tes données, traitement par traitement, tel que le code le fait vraiment. Responsable du traitement : Yoan BISOGNO, 45 Rue Jean Moulin, 78400 Chatou — bisogno.yoan@gmail.com.

En bref

Aucun traceur publicitaire, aucun outil d’analyse tiers, aucune revente de données.
Sans compte : un cookie de session strictement nécessaire, et des préférences (langue, thème, filtres) stockées dans ton navigateur.
Avec un compte : ton e-mail, ton mot de passe haché, ton historique. Avec Premium : ton achat (Stripe), et si tu le décides, ta bibliothèque et ta wishlist Steam, tes alertes prix.
Serveur hébergé en France (Oracle, région Paris). Trois prestataires hors UE peuvent voir une donnée : Stripe (paiement), Resend (e-mails d’alertes), Valve (lecture de ton profil Steam public).

Les traitements, un par un

Session de navigation

Données: Cookie gp.sid (identifiant aléatoire), préférences d’une session anonyme (filtres choisis, jeux tirés) stockées côté serveur.
Finalité: Faire fonctionner la machine : garder tes réglages, ton dernier tirage, ton compte connecté ; protéger le site contre les abus.
Base légale: Intérêt légitime (fonctionnement et sécurité du service) — cookie strictement nécessaire, exempté de consentement.
Durée: 30 jours après la dernière visite, puis suppression automatique (data/sessions.json).
Accès: L’éditeur uniquement, sur le serveur.
Hors UE: Aucun.

Compte utilisateur

Données: E-mail, mot de passe (haché avec bcrypt, jamais lisible), pseudo facultatif, dates de création et d’achat, acceptation des CGU/CGV.
Finalité: Te reconnaître d’un appareil à l’autre, conserver ton déblocage Premium, répondre à tes demandes.
Base légale: Exécution du contrat (CGU) — et obligation légale pour les données liées à un achat.
Durée: Tant que le compte existe. Suppression sur demande ou depuis le menu du compte ; les justificatifs d’achat sont conservés 10 ans (obligation comptable).
Accès: L’éditeur.
Hors UE: Aucun.

Paiement du déblocage Premium

Données: E-mail, montant, identifiant de paiement Stripe, date. Ton numéro de carte est saisi chez Stripe et ne transite jamais par le site.
Finalité: Encaisser l’achat, activer le déblocage, émettre la facture, gérer un remboursement.
Base légale: Exécution du contrat (CGV) et obligation légale (comptabilité, facturation).
Durée: 10 ans pour les justificatifs (Code de commerce).
Accès: L’éditeur et Stripe Payments Europe Ltd (Irlande), prestataire de paiement.
Hors UE: Stripe peut transférer des données vers les États-Unis dans le cadre du Data Privacy Framework et de clauses contractuelles types.

Bibliothèque et wishlist Steam (Premium, sur ton action)

Données: Ton Steam ID, ton pseudo et avatar Steam publics, la liste des jeux que tu possèdes (temps de jeu inclus) et ta wishlist, telles que rendues publiques par toi sur Steam.
Finalité: Tirer des jeux que tu possèdes déjà, tirer dans ta wishlist, te signaler les promos de ta wishlist.
Base légale: Exécution du contrat, à ta demande explicite (bouton « Synchroniser ») — retrait à tout moment (« Débrancher »).
Durée: Tant que la connexion Steam est active sur ton compte ; supprimée dès que tu la débranches ou supprimes ton compte.
Accès: L’éditeur. Les données sont lues via l’API publique de Valve Corporation (Steam).
Hors UE: Valve Corporation est établie aux États-Unis : la requête de lecture leur transmet ton Steam ID.

Historique, retours et goûts

Données: Jeux tirés, « je lance / pas pour moi / terminé » et la raison éventuelle, jeux surveillés, préférences déduites (genres, styles).
Finalité: Ne pas te reproposer les mêmes jeux, apprendre tes goûts, alimenter « Ma pile » et les alertes prix.
Base légale: Exécution du contrat (fonctionnalité que tu utilises).
Durée: Compte gratuit : 5 derniers tirages ; Premium : tant que le compte existe. Effaçable à tout moment (« Tout effacer »).
Accès: L’éditeur.
Hors UE: Aucun.

Alertes prix par e-mail (Premium)

Données: Ton e-mail, les jeux surveillés et les promos détectées.
Finalité: T’envoyer un résumé quand un jeu de ta pile ou de ta wishlist passe en promo.
Base légale: Exécution du contrat : service que tu actives toi-même (bouton « Alerte prix » / wishlist) ; désactivable dans l’app ou par le lien en bas de chaque e-mail.
Durée: Alertes conservées 60 entrées max par compte ; e-mails non conservés par l’éditeur.
Accès: L’éditeur et Resend, Inc. (États-Unis), prestataire d’envoi d’e-mails.
Hors UE: Resend traite l’adresse et le contenu du message aux États-Unis sous clauses contractuelles types (accord de sous-traitance Resend).

Salons « avec mes potes »

Données: Code de salon, pseudo choisi, votes.
Finalité: Tirer un jeu en groupe.
Base légale: Exécution du contrat.
Durée: En mémoire uniquement, effacé 3 heures après la création du salon.
Accès: Les participants du salon et l’éditeur.
Hors UE: Aucun.

Mesure d’usage

Données: Compteurs agrégés (nombre de tirages, de clics boutique, de partages, boutique cliquée, jeu tiré) — sans identifiant, sans adresse IP, sans cookie.
Finalité: Savoir si le service est utile et quels partenaires fonctionnent.
Base légale: Intérêt légitime (amélioration du service) ; données non identifiantes.
Durée: Compteurs quotidiens 90 jours, journal brut 13 mois maximum.
Accès: L’éditeur.
Hors UE: Aucun.

Sécurité et journaux techniques

Données: Adresse IP et pages demandées dans les journaux du serveur web (nginx) ; IP en mémoire vive pour limiter le nombre de requêtes.
Finalité: Détecter les abus, diagnostiquer les pannes.
Base légale: Intérêt légitime (sécurité) et obligation légale de conservation des données de connexion.
Durée: Journaux serveur : 12 mois maximum ; anti-abus : 10 minutes en mémoire, jamais écrit sur disque.
Accès: L’éditeur ; l’hébergeur Oracle a accès à l’infrastructure.
Hors UE: Aucun (serveur en région Oracle eu-paris-1, France).

Contenus tiers affichés

Données: Lorsque la page affiche la jaquette d’un jeu, ton navigateur la télécharge directement chez le fournisseur, qui voit ton adresse IP : RAWG (media.rawg.io), IGDB / Twitch (images.igdb.com, Amazon Web Services), Valve (Steam). Les prix Steam sont lus par le serveur, pas par ton navigateur.
Finalité: Afficher les visuels des jeux.
Base légale: Intérêt légitime (affichage du contenu) — aucun cookie déposé, aucune donnée de compte transmise.
Durée: Selon les politiques de ces fournisseurs (journaux de CDN).
Accès: Ces fournisseurs.
Hors UE: Serveurs pouvant être situés aux États-Unis (Twitch/Amazon, Valve).

Bot Discord (si tu l’invites sur ton serveur)

Données: Le contenu de la commande (/jeu…) est traité à la volée pour répondre ; rien n’est enregistré, ni ton identifiant Discord ni ton serveur.
Finalité: Tirer un jeu depuis Discord.
Base légale: Exécution du contrat.
Durée: Aucune conservation.
Accès: L’éditeur ; Discord Inc. (États-Unis) achemine les messages selon ses propres conditions.
Hors UE: Via Discord.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives post-mortem.

Depuis l’app : menu du compte → « Exporter mes données » (fichier JSON complet) et « Supprimer mon compte » (effacement immédiat du compte, de l’historique, des retours, des alertes, des connexions Steam ; seuls les justificatifs d’achat sont conservés le temps légal). « Tout effacer » dans Ma pile efface l’historique et les préférences. « Débrancher » retire les données Steam.
Par e-mail : bisogno.yoan@gmail.com — réponse sous un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable.
Réclamation : tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Sécurité

Connexion chiffrée (HTTPS, HSTS), mots de passe hachés (bcrypt), cookie de session httpOnly et secure, protection contre les requêtes forgées, limitation du nombre de requêtes, en-têtes de sécurité (CSP). Les données sont sauvegardées chaque jour sur le serveur (14 jours de rétention). En cas de violation de données présentant un risque pour toi, tu en seras informé dans les délais prévus par le RGPD.

Mineurs

Le service s’adresse à un public de 15 ans et plus (âge du consentement numérique en France). Les jeux présentés peuvent être classés PEGI 16 ou 18 : Game Picker affiche des informations sur ces jeux mais ne les vend pas.

Modifications

Cette politique est mise à jour lorsque le service change. La date en bas de page fait foi ; une modification substantielle est annoncée sur le site.

Dernière mise à jour : 20 septembre 2026