Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de tes données est l'éditeur de MyGameList, identifié dans les mentions légales. Toute question relative à tes données peut lui être adressée via le formulaire de contact.

Les données sont hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), sur des serveurs situés dans l'Union européenne.

2. Données collectées

Lors de ton inscription, MyGameList collecte les données suivantes :

• Obligatoires : pseudo (identifiant), adresse email, mot de passe (chiffré en bcrypt)
• Optionnelles : avatar, pays, ville, identifiant Xbox Live, identifiant PSN, sexe

En utilisant le site, les données suivantes sont également générées :

• Contenu de ta collection (jeux, prix, dates, lieux d'achat)
• Avis et notes sur les jeux
• Messages postés sur le forum et commentaires
• Messages privés échangés avec d'autres membres
• Adresse IP d'inscription (conservée pour des raisons de sécurité)

3. Utilisation des données

Tes données sont utilisées exclusivement pour :

• Faire fonctionner ton compte et les fonctionnalités du site
• Afficher ton profil et ta collection aux autres membres
• T'envoyer des notifications liées au site (si activées)
• Lutter contre les abus et le spam

Tes données ne sont jamais vendues, louées ou transmises à des tiers à des fins commerciales.

4. Données visibles publiquement

Les éléments suivants sont publics par défaut :

• Ton pseudo, ton avatar, ton pays et ta ville (si renseignés)
• Ta collection de jeux complète
• Tes avis et notes sur les jeux
• Ta liste d'amis
• Tes messages sur le forum

Les éléments suivants restent privés :

• Ton adresse email
• Ton mot de passe (chiffré, inaccessible même aux administrateurs)
• Tes messages privés
• Ton adresse IP

5. Photos de scan (application mobile et site)

MyGameList propose deux façons de scanner un jeu : l'application mobile reconnaît la jaquette (tu photographies la couverture, elle identifie le jeu), et le site lit le code-barres au dos de la boîte. Dans les deux cas, l'identification s'effectue sans envoyer d'image : sur ton téléphone pour la jaquette, dans ton navigateur pour le code-barres.

Pour améliorer la qualité de cette reconnaissance, MyGameList peut conserver certaines de ces captures. Le cas échéant, sont enregistrés :

• La photo prise, son recadrage automatique sur la jaquette, et des métadonnées techniques (format de cadre choisi, scores de reconnaissance, console filtrée éventuelle)
• Pour le scan de code-barres : la photo, le code lu et son format, ainsi que le résultat de la recherche
• Aucune donnée de localisation n'est collectée, et la photo n'est associée à aucune information permettant de t'identifier publiquement

Ces images :

• Sont uniquement accessibles à l'équipe de MyGameList, dans le seul but d'améliorer la reconnaissance
• Ne sont jamais publiées, ni affichées sur ton profil, ni transmises à des tiers
• Sont conservées le temps nécessaire à l'amélioration du système, puis supprimées

Cette conservation repose sur l'intérêt légitime de MyGameList à faire fonctionner et améliorer ce service. Tu peux t'y opposer à tout moment : écris-nous via le formulaire de contact, et tes captures seront supprimées et exclues de toute conservation future.

6. Application mobile : autorisations et données techniques

L'application Android demande les autorisations suivantes, uniquement au moment où la fonction est utilisée. Tu peux les refuser : seule la fonction concernée devient indisponible, le reste de l'application continue de fonctionner.

• Appareil photo : scanner le code-barres ou la jaquette d'un jeu, et prendre une photo pour ta collection ou ton avatar. Le flux vidéo n'est jamais enregistré ni transmis ; seule la photo que tu déclenches est traitée (voir la section « Photos de scan »).
• Photos et médias : choisir une image existante comme avatar, photo de couverture ou photo de collection. L'application accède uniquement aux fichiers que tu sélectionnes.
• Notifications : recevoir les alertes que tu as activées (messages, réactions, forum…). Réglables en détail dans les paramètres de l'application, et révocables depuis Android.

Pour acheminer les notifications, l'application enregistre un jeton de notification push, généré par le service Expo (Expo Push Notifications, opéré par 650 Industries, Inc.) puis relayé par les serveurs de Google (Firebase Cloud Messaging). Ce jeton identifie l'installation de l'application, jamais ton identité, et il est supprimé à la déconnexion. Aucun contenu de message privé n'est transmis à ces services au-delà de la notification elle-même.

L'application transmet également des données techniques minimales à chaque requête : le type d'appareil (Android ou iOS), la version de l'application et une adresse IP. Elles servent au diagnostic (« tu es encore en version 1.0.4 ») et à la sécurité, jamais au profilage publicitaire.

Aucune donnée de localisation n'est collectée et aucun outil de mesure d'audience ou de publicité tiers n'est intégré (ni Google Analytics, ni régie publicitaire, ni traceur comportemental), que ce soit sur le site ou dans l'application.

7. Cookies

MyGameList utilise des cookies pour :

• Session : maintenir ta connexion pendant ta visite
• Souvenir de moi : si tu l'actives, un cookie de 30 jours est créé pour te reconnecter automatiquement
• Préférences : mémoriser la vue choisie dans ta gamelist (liste ou mur d'images)

Aucun cookie de tracking ou publicitaire tiers n'est utilisé.

8. Sécurité

Ton mot de passe est stocké sous forme de hash bcrypt — il est impossible à déchiffrer, y compris par l'équipe du site. Les connexions sont protégées par des tokens CSRF pour prévenir les attaques. En cas de compromission avérée, tu seras informé dans les meilleurs délais.

9. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :

• Accès : tu peux consulter toutes tes données depuis ton profil et tes paramètres
• Rectification : tu peux modifier tes informations depuis Paramètres
• Suppression : tu peux supprimer ton compte toi-même, sans passer par l'équipe, depuis la page Mes données (également accessible depuis l'application mobile, dans les paramètres)
• Portabilité : la même page permet de télécharger une copie de tes données dans un format réutilisable
• Opposition : tu peux à tout moment demander la désinscription de la newsletter depuis tes paramètres

Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL, autorité de contrôle française (cnil.fr).

10. Conservation des données

Tes données sont conservées tant que ton compte est actif. En cas de suppression de compte, tes données personnelles sont effacées. Certaines données anonymisées (contributions au catalogue, statistiques agrégées) peuvent être conservées.