Politique de confidentialité
1. Responsable du traitement
José Antonio Peña Alonso. Contact protection des données : support@japaltools.com.
2. Données traitées et finalités
| Données | Finalité | Base légale (RGPD) | Conservation |
|---|---|---|---|
| Nom, e-mail et identifiant de votre compte Google (lors de la connexion avec Google ; nous ne recevons jamais votre mot de passe) | Créer et gérer votre compte | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte |
| Nom d'utilisateur et langue choisis | Vous afficher sur le forum et dans votre langue | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte |
| Parties, progression, notes et favoris de la carte, missions terminées | Sauvegarder votre progression. Ces données sont privées : personne d'autre ne les voit, pas même les administrateurs, sauf si vous partagez une partie | Exécution du contrat (art. 6.1.b) | Jusqu'à leur suppression ou celle du compte |
| Sujets et réponses du forum, points suggérés pour la carte | Publier votre contenu | Exécution du contrat (art. 6.1.b) | Jusqu'à leur suppression ou celle du compte |
| Signalements envoyés ou reçus et actions de modération (blocages, contenus retirés et motif) | Modérer la communauté, respecter le règlement sur les services numériques et traiter les réclamations | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) | Signalements : jusqu'à leur traitement. Journal de modération : 2 ans |
| Preuve d'acceptation des conditions et de la politique de confidentialité (date et version) | Prouver le consentement et l'acceptation | Obligation légale (art. 6.1.c) | Tant que le compte existe et pendant les délais de prescription |
| Adresse IP (uniquement comme clé temporaire anti-abus) | Sécurité, prévention du spam et des attaques | Intérêt légitime (art. 6.1.f) | 2 heures maximum |
| Statistiques de visite anonymes et agrégées (Umami, sans cookies) | Savoir quels contenus intéressent | Intérêt légitime (art. 6.1.f) | Aucune donnée personnelle identifiable |
| Cookies et identifiants publicitaires de Google AdSense | Afficher de la publicité, personnalisée ou non | Consentement (art. 6.1.a), demandé par le message de Google | Voir la politique de cookies |
Les données sans compte (favoris invité et préférences de la carte) restent uniquement dans votre navigateur et n'atteignent pas nos serveurs. Les utilisateurs ne peuvent pas envoyer de fichiers.
3. Sous-traitants et destinataires
- Cloudflare, Inc. : hébergement, base de données, stockage et sécurité. Transferts encadrés par l'EU-U.S. Data Privacy Framework et des clauses contractuelles types.
- Google LLC / Google Ireland Ltd. : connexion avec Google (fournit votre nom, votre e-mail et l'identifiant du compte lorsque vous vous connectez) et publicité AdSense avec son message de consentement. Soumis à la politique de confidentialité de Google et à l'EU-U.S. Data Privacy Framework.
- Umami : statistiques sans cookies et sans données personnelles identifiables.
- YouTube et Spotify : leurs lecteurs ne se chargent que lorsque vous appuyez sur lecture.
- Rockstar Games, Wikimedia Commons et les boutiques officielles liées : certaines images se chargent depuis leurs serveurs, qui reçoivent votre adresse IP comme lors de toute visite d'un site. Nous ne leur transmettons pas la page d'où vous venez.
Nous ne vendons pas vos données et ne les communiquons à des tiers que si la loi l'exige.
4. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et retirer votre consentement à tout moment :
- Directement depuis Mon compte : modifier votre nom d'utilisateur et votre langue (rectification), télécharger toutes vos données (portabilité), vous déconnecter de tous vos appareils ou supprimer votre compte (effacement).
- En écrivant à support@japaltools.com.
Si vous estimez que nous n'avons pas respecté vos droits, vous pouvez saisir l'autorité espagnole de protection des données (AEPD, www.aepd.es) ou l'autorité de votre pays.
5. Mineurs
Vous devez avoir au moins 14 ans pour vous inscrire. Si nous détectons le compte d'un mineur de moins de 14 ans sans autorisation parentale, nous le supprimerons.
6. Sécurité
Les échanges sont chiffrés (HTTPS uniquement), la connexion se fait uniquement avec Google (OpenID Connect), nous ne conservons donc aucun mot de passe, et les sessions utilisent des cookies HttpOnly. Nous appliquons des limites de requêtes, des filtres anti-spam, des en-têtes de sécurité et la modération des contenus publiés.
7. Modifications
En cas de modification importante de cette politique, nous l'annoncerons sur le site.