Politique de confidentialité
Dernière mise à jour : 3 juin 2026
Cette politique décrit les données personnelles collectées par Gamestackr, leur finalité, leur durée de conservation et les droits dont vous disposez.
Responsable du traitement
Gamestackr est un projet personnel édité par un particulier à titre non professionnel (sans but lucratif). Le responsable du traitement est donc une personne physique.
- Nom ou pseudonyme :
[à compléter] - E-mail de contact RGPD :
[à compléter]
Délégué à la protection des données (DPO)
Aucun DPO n'est désigné : la désignation n'est pas obligatoire ici (pas de traitement à grande échelle ni de données sensibles). Pour toute question relative à vos données, écrivez à l'adresse de contact ci-dessus.
Données collectées
Gamestackr collecte uniquement les données nécessaires au fonctionnement du service.
Données de compte
- Nom d'utilisateur
- Adresse e-mail
- Mot de passe (haché PBKDF2 — jamais stocké en clair)
Données d'usage et d'historique
- Vidéos vues (identifiant de la vidéo)
- Progression de visionnage (temps en secondes)
Données techniques
- Adresse IP (logs serveur)
- User-agent du navigateur ou de l'application
- Horodatage des requêtes
- Cookies de session httpOnly (
access_token,refresh_token) — web uniquement
Monitoring d'erreurs (Sentry)
Sentry reçoit les traces d'erreurs applicatives. L'option send_default_pii est désactivée : aucune donnée personnelle identifiable (PII) n'est transmise à Sentry.
Gamestackr ne collecte aucune donnée de navigation à des fins publicitaires ou de mesure d'audience.
Finalités et bases légales
| Finalité | Données concernées | Base légale (RGPD art. 6) |
|---|---|---|
| Création et gestion du compte utilisateur | E-mail, nom d'utilisateur, mot de passe haché | Exécution du contrat (art. 6.1.b) |
| Fourniture du service (authentification, accès aux fonctions) | Cookies de session, tokens JWT | Exécution du contrat (art. 6.1.b) |
| Historique de visionnage et progression | Vidéos vues, progression en secondes | Exécution du contrat (art. 6.1.b) / intérêt légitime (personnalisation) |
| Sécurité et débogage | Logs IP/user-agent/horodatage, traces Sentry | Intérêt légitime (art. 6.1.f) — sécurité du service |
Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation | Transfert hors UE |
|---|---|---|---|
| o2switch | Hébergement (serveur web, base de données MariaDB, cache Redis) | France (UE) | Non |
| Sentry | Monitoring d'erreurs applicatives (PII désactivée) | UE (région EU) | Non |
| YouTube / Google | Lecture des vidéos intégrées (voir section Vidéos YouTube intégrées) | USA | Oui — voir section Transferts hors UE |
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte utilisateur (e-mail, nom, mot de passe haché) | Jusqu'à suppression du compte par l'utilisateur, ou après [à compléter] d'inactivité |
| Historique de visionnage et progression | Supprimé en cascade à la suppression du compte |
access_token (cookie session web) | ~15 minutes (expiration JWT) |
refresh_token (cookie session web) | 7 jours |
| JWT mobile (SecureStore) | 7 jours (refresh) / ~15 minutes (access) |
| Logs serveur (IP, user-agent, horodatage) | [à compléter] |
| Traces Sentry (sans PII) | Selon la politique de rétention Sentry configurée |
À l'expiration de ces durées, les données sont supprimées ou anonymisées.
Transferts hors Union européenne
Les données sont hébergées en France (o2switch). Le seul transfert hors UE se produit lors du visionnage d'une vidéo YouTube intégrée : YouTube / Google (États-Unis) reçoit alors des données côté client (adresse IP, identifiant de session Google le cas échéant).
Ce transfert repose sur :
- le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), et
- les clauses contractuelles types (CCT) adoptées par Google.
Pour en savoir plus : Politique de confidentialité Google.
Vidéos YouTube intégrées
Gamestackr intègre des vidéos hébergées sur YouTube via le mode youtube-nocookie (youtube-nocookie.com), qui limite le dépôt de cookies par Google avant toute interaction.
Lorsque vous lancez la lecture d'une vidéo, YouTube / Google peut collecter des données (adresse IP, identifiant de compte Google si connecté, interactions) conformément à ses propres conditions d'utilisation et à sa politique de confidentialité.
Gamestackr n'a aucun contrôle sur ces données une fois transmises à Google.
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
Comment exercer vos droits
Directement dans l'application, depuis la page Paramètres du compte (/profile/settings) :
- bouton « Télécharger mes données » — export JSON de votre historique et profil.
- bouton « Supprimer mon compte » — suppression définitive et immédiate de toutes vos données.
Vous pouvez aussi adresser votre demande par e-mail à : [à compléter]
Une réponse vous sera apportée dans un délai maximum d'un mois (art. 12 RGPD).
Droit de réclamation
Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
- Site web : cnil.fr
- Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07