Politique de confidentialité

Qui est responsable de vos données ?

Le responsable du traitement est Pierre, particulier, qui édite ce site à titre personnel et non commercial. Contact :pierre.pimpims@gmail.com.

Les données que nous traitons

Votre compte

• Votre adresse e-mail et, si vous en donnez un, votre nom ou pseudo.
• Votre mot de passe, uniquement sous forme d'empreinte (« hash ») calculée par PocketBase, la base de données utilisée. Il n'est jamais stocké en clair, et l'éditeur ne peut pas le lire.

La connexion à votre compte PlayStation

• L'identifiant de votre compte PSN et votre pseudo PSN.
• Un refresh token (jeton de renouvellement), chiffré en AES-256-GCM, et sa date d'échéance. Elle est d'environ 30 jours : passé ce délai, il faut reconnecter votre compte PlayStation.
• Le jeton NPSSO que vous collez pour vous connecter n'est jamais stocké : il sert une seule fois à obtenir le refresh token. L'access token (jeton d'accès de courte durée) n'est pas stocké en base non plus : il est gardé temporairement en mémoire du serveur. Aucun jeton n'est envoyé à votre navigateur.

Ce que vous créez sur le site

• Vos objectifs de platine et la liste des jeux que vous avez masqués.
• Vos tier lists (classements).
• Votre suivi d'animes : statut, épisode en cours, note, favori et notes personnelles.

Les données PlayStation affichées

Votre profil, vos jeux et vos trophées sont demandés à Sony au moment où vous consultez une page, grâce à votre jeton. Ils ne sont pas conservés dans la base du site.

Adresse IP

Votre adresse IP est utilisée en mémoire vive du serveur pour limiter le nombre de tentatives (connexion, inscription, etc.) et ainsi freiner les abus. Elle n'est pas enregistrée dans la base de données. Elle peut en revanche apparaître dans les journaux techniques du serveur et de l'hébergeur.

Il n'y a aucune décision automatisée ni aucun profilage vous concernant.

Pourquoi, et sur quelle base légale

Vos données ne servent à rien d'autre. Elles ne sont pas revendues, il n'y a aucune publicité et aucun outil de mesure d'audience.

Qui reçoit vos données

• L'éditeur du site, seul à accéder à la base de données.
• OVHcloud (France), qui héberge le site.
• Sony Interactive Entertainment : à votre demande, le serveur interroge le PlayStation Network avec votre jeton pour afficher votre profil, vos jeux et vos trophées.
• AniList : le serveur lui envoie les recherches d'animes que vous faites, pour récupérer les fiches.

Les images (jaquettes, trophées, avatars, affiches) sont chargées directement par votre navigateur depuis les serveurs de Sony (*.playstation.com,*.playstation.net) et d'AniList (s4.anilist.co). Ces services reçoivent donc votre adresse IP, comme n'importe quel site qui affiche une image hébergée ailleurs. Les polices de caractères sont hébergées par le site lui-même : aucun appel à Google.

Transferts hors de l'Union européenne

Le site et sa base de données sont hébergés en France. En revanche, Sony et AniList peuvent traiter les données, dont votre adresse IP, hors de l'Union européenne. Ces échanges sont inhérents au service : sans eux, le site ne pourrait pas afficher vos données PlayStation ni ses images. Les conditions applicables sont celles de ces sociétés, consultables sur leurs sites.

Durées de conservation

• Les données de votre compte sont conservées tant que le compte existe. À la suppression du compte, elles sont effacées immédiatement et définitivement.
• Si vous déconnectez votre compte PlayStation, le refresh token est supprimé. Sans action de votre part, il expire de toute façon au bout d'environ 30 jours.
• Le cookie de session dure 7 jours.
• Les compteurs d'anti-abus (liés à l'adresse IP) restent en mémoire vive quelques instants seulement et disparaissent au redémarrage du serveur.
• Les journaux techniques de l'hébergeur sont conservés selon sa propre politique.

Sécurité

• Les refresh tokens sont chiffrés en AES-256-GCM.
• Les mots de passe ne sont stockés que sous forme d'empreinte.
• Les cookies sont signés et protégés (voir plus bas).
• Le site est servi en HTTPS.
• Le nombre de tentatives de connexion est limité.
• La base de données n'est accessible qu'au serveur du site, jamais directement depuis votre navigateur.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer à un risque, vous en serez informé et la CNIL sera avertie comme la loi l'exige.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, ou les récupérer dans un format réutilisable (portabilité). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

En autonomie : depuis la page Mon compte, vous pouvez exporter vos données au format JSON et supprimer votre compte.

Sinon, écrivez àpierre.pimpims@gmail.com. Je vous réponds dans un délai d'un mois. Il peut m'être demandé de confirmer votre identité avant d'agir.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) :www.cnil.fr, 3 place de Fontenoy, 75007 Paris.

Mineurs

Le site est ouvert à partir de 15 ans, âge de la majorité numérique en France. En dessous, l'accord du titulaire de l'autorité parentale est nécessaire.

Cookies et stockage local

Le site utilise un seul cookie, strictement nécessaire pour rester connecté. Il est exempté de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL) : c'est pourquoi il n'y a pas de bandeau de cookies. Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Le site n'écrit rien dans le stockage local de votre navigateur (localStorage,sessionStorage).

Modification de cette politique

Cette politique peut évoluer, par exemple si le site change. La date de dernière mise à jour est indiquée en haut de la page : consultez-la de temps en temps.