Politique de confidentialité
Ce que GameCalendar (site web et application Android, qui affiche le même site) conserve, pourquoi, pour combien de temps, et comment exercer vos droits. Dernière mise à jour : 4 novembre 2026.
Responsable du traitement
Stéphane ROSIN, particulier (site personnel non commercial) — lalootre@gmail.com. Voir aussi les mentions légales.
Aucune publicité, aucun traceur tiers, aucune revente de données. L’application s’adresse aux personnes de 16 ans et plus.
Sans compte
Le site est entièrement consultable sans compte. Vos jeux suivis et vos préférences restent dans votre navigateur (stockage local) et ne sont jamais envoyés au serveur, sauf si vous vous connectez et choisissez de les synchroniser.
Avec un compte
Le compte est facultatif. La connexion se fait avec Google ou Discord. Depuis votre profil, vous pouvez aussi associer Steam et Xbox (Microsoft).
Sont conservés : votre nom ou pseudo, votre adresse e-mail, l’adresse de votre avatar chez le fournisseur, les identifiants fournis par Google, Discord, Steam ou Microsoft et les jetons d’accès OAuth (le jeton Xbox est chiffré).
Un cookie de session (HttpOnly, Secure, SameSite=Lax) vous garde connecté 7 jours.
Selon ce que vous utilisez, le serveur conserve aussi : les jeux suivis et la wishlist synchronisés, le thème et la disposition de l’accueil, vos notes, avis, « j’aime », hype et signalements, votre journal, votre bibliothèque et vos temps de jeu, vos tests magazine et leurs images, la bibliothèque et les statistiques importées de Steam et Xbox, le jeton de votre adresse d’agenda privée (iCal) et, si vous activez les notifications, l’abonnement Web Push de votre appareil.
Fondement : l’exécution du service que vous demandez (fonctions du compte) ; votre consentement pour les notifications.
Mesure d’audience
Une mesure interne, sans cookie, compte les pages, fiches et actualités consultées. Elle utilise un identifiant de visiteur pseudonyme valable une seule journée : une empreinte (HMAC) du jour à Paris et de l’adresse IP, calculée avec un secret, qui change chaque jour. L’adresse IP brute et le user-agent ne sont pas conservés dans cette mesure, seulement des catégories (appareil, navigateur, système, type de provenance). Elle respecte « Ne pas me pister » (DNT) et le Global Privacy Control, et exclut les pages de compte, d’administration et de recherche. Conservation : 90 jours. Fondement : intérêt légitime (connaître la fréquentation du site).
Journaux techniques et sauvegardes
Le serveur web journalise chaque requête (adresse IP, URL, site référent, user-agent) pour la sécurité et l’exploitation ; les journaux d’erreurs du serveur applicatif tournent selon leur taille. Ces journaux sont conservés une durée limitée, le temps nécessaire à la sécurité et au dépannage. Fondement : intérêt légitime.
Une sauvegarde chiffrée (AES-256-GCM) est faite chaque jour et conservée 7 jours. Une donnée supprimée peut donc subsister jusqu’à 7 jours dans ces sauvegardes.
Les échanges sont chiffrés en HTTPS et les connexions à la base de données utilisent TLS.
Services tiers
| Service | Usage | Ce qui lui parvient |
|---|---|---|
| IGDB (Twitch) | Données de jeux et jaquettes | Les jaquettes sont chargées directement par votre navigateur depuis images.igdb.com : votre adresse IP parvient à ce service. |
| Sites de presse | Images des articles | Chargées depuis leurs sites : votre adresse IP leur parvient. |
| YouTube | Vidéos des fiches | Via youtube-nocookie.com, uniquement quand vous lancez une vidéo. |
| Google, Discord | Connexion, avatars | Les échanges de connexion ; votre avatar est chargé depuis leurs serveurs. |
| Steam, Microsoft (Xbox) | Association de compte | Seulement si vous les associez depuis votre profil. |
| OpenAI | Traduction des résumés de jeux, synthèse et modération des contenus de la communauté | Des textes : résumés de jeux, avis publics, et tests au moment où vous les soumettez à la publication (sans les images). Jamais votre e-mail ni votre identifiant de compte. Service situé hors de l’Union européenne. |
| Boutiques et revendeurs | Prix | Aucune donnée d’utilisateur n’est envoyée. |
Le tableau « Vos données » de la page À propos résume les durées de conservation par type de donnée. Rappel : trace des notifications envoyées purgée après 60 jours ; test supprimé masqué aussitôt puis effacé après 30 jours.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour les exercer, écrivez à lalootre@gmail.com. Il n’existe pas d’export automatique : l’export de vos données se fait sur demande par e-mail. Vous pouvez aussi saisir la CNIL : www.cnil.fr.
Vous pouvez agir directement depuis le site :
- supprimer votre compte depuis la page « Compte » (saisir SUPPRIMER) : toutes les données du serveur liées au compte sont effacées, sauf jusqu’à 7 jours dans les sauvegardes ; votre compte Google ou Discord n’est pas supprimé ;
- dissocier Steam ou Xbox ;
- désactiver les notifications ;
- régénérer ou désactiver votre adresse d’agenda privée (iCal).