Politique de confidentialité

En résumé

• Aucun traceur publicitaire (pas de Google Ads, pas de cookies tiers).
• Aucun outil d'analytics tiers (pas de Google Analytics, pas de Meta Pixel).
• Aucune revente de données.
• Seul cookie déposé : un cookie de session pour la zone admin privée (non concerné par les visiteurs publics).
• Newsletter sur la base du consentement explicite (formulaire opt-in).

MondéGaming a choisi de ne pas utiliser de bandeau cookies car aucun cookie ou traceur soumis au consentement (au sens de l'article 82 de la loi Informatique et Libertés) n'est déposé sur le navigateur des visiteurs publics.

Responsable de traitement

L'éditeur du site MondéGaming. Pour toute question relative à tes données personnelles, contacte-nous via le formulaire de contact.

Données collectées et finalités

1. Adresse e-mail (newsletter)

• Donnée : adresse e-mail saisie librement par le visiteur dans le formulaire d'inscription en bas de page d'accueil.
• Finalité : envoi d'une lettre d'information éditoriale hebdomadaire (sélection d'articles, actus).
• Base légale : consentement explicite (article 6.1.a du RGPD).
• Conservation : jusqu'à désinscription (lien présent dans chaque e-mail) ou demande d'effacement.
• Destinataires : l'éditeur uniquement. Aucun transfert commercial. Le fournisseur d'envoi technique (le cas échéant) est listé dans la section « Sous-traitants ».

2. Statistiques de consultation anonymes

• Donnée : nombre de vues par article, agrégé par slug (identifiant d'URL). Aucun identifiant utilisateur n'est associé.
• Finalité : mesurer la popularité des articles pour ajuster la ligne éditoriale.
• Base légale : intérêt légitime éditorial (article 6.1.f du RGPD). Mesure strictement anonyme et agrégée, sans suivi individuel — non soumise au consentement (article 82 LIL).
• Anti-fraude : un mécanisme de limitation par IP+slug (30 vues/min) prévient les comptages automatisés. L'adresse IP est utilisée de façon éphémère pour ce contrôle, jamais stockée associée à une vue.
• Conservation : compteurs cumulés sans date individuelle. Top hebdomadaire glissant sur 7 jours.

3. Logs serveur techniques

• Donnée : adresse IP, user-agent, URL demandée, horodatage. Logs gérés par l'hébergeur Vercel.
• Finalité : sécurité du service, lutte contre les abus (rate limiting, prévention DDoS), diagnostic d'incident.
• Base légale : intérêt légitime (article 6.1.f du RGPD).
• Conservation : selon la politique de Vercel (typiquement 30 jours). Voir la politique de confidentialité de Vercel.

4. Cookie de session admin

• Donnée : cookie technique signé, déposé uniquement après authentification réussie sur la zone admin privée du site (non accessible au public).
• Finalité : maintenir la session de l'éditeur sur l'interface d'administration.
• Base légale : cookie strictement nécessaire au fonctionnement de la zone authentifiée (exempté du consentement par l'article 82 LIL).
• Conservation : durée de la session (expire à la fermeture ou au logout).

Sous-traitants et destinataires

• Vercel Inc. (États-Unis) — hébergement, logs serveur. Vercel adhère au cadre EU-US Data Privacy Framework assurant un niveau de protection adéquat.
• Upstash / Vercel KV (Union européenne) — stockage des articles publiés et des compteurs de vues agrégés.
• IGDB / Twitch (Amazon Web Services) — uniquement consultation côté serveur pour récupérer des métadonnées publiques de jeux vidéo. Aucune donnée visiteur n'est transmise.
• Unsplash — fallback images. Les visuels Unsplash sont servis depuis leur CDN, ce qui peut révéler ton adresse IP à Unsplash lors du chargement d'une image (comme pour n'importe quelle image hébergée en externe). Aucun cookie n'est déposé.

Aucun outil de marketing, retargeting, social tracking, ou régie publicitaire n'est en service sur le site.

Tes droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès : obtenir confirmation que des données te concernant sont traitées et copie de ces données.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de tes données.
• Droit à la limitation du traitement.
• Droit d'opposition à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité de tes données dans un format structuré.
• Droit de retirer ton consentement à tout moment (newsletter : lien de désinscription en bas de chaque e-mail).
• Droit d'introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.

Pour exercer ces droits, contacte-nous via le formulaire de contact. Une réponse est apportée sous 30 jours.

Transfert de données hors UE

Notre hébergeur Vercel est situé aux États-Unis. Le transfert de données techniques (logs serveur, adresses IP) est encadré par le EU-US Data Privacy Framework auquel Vercel adhère. Ce cadre est reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 10 juillet 2023).

Sécurité

Le site est servi en HTTPS sur l'ensemble des pages. L'accès à la zone admin est protégé par mot de passe et limite par cookie de session signé. Les données stockées dans Vercel KV bénéficient du chiffrement au repos et en transit fourni par l'hébergeur.

Évolution de la politique

Cette politique peut être mise à jour pour refléter une évolution du site (intégration d'un nouvel outil, changement de sous-traitant, nouvelle obligation légale). Toute modification substantielle sera signalée par une mise à jour de la date ci-dessous.