Politique de confidentialité

L'éditeur de The Game Dex (voir les Mentions légales) est responsable du traitement. Contact pour toute question sur tes données : contact@thegamedex.com.

Compte : adresse e-mail, mot de passe (stocké chiffré, nous ne le voyons jamais), nom d'utilisateur, date d'inscription, date et version des conditions acceptées.

Ce que tu enregistres : ta bibliothèque et ta wishlist (statuts, notes, avis, heures, dates, plateformes), tes listes, tes abonnements, les utilisateurs que tu bloques, tes réponses aux avis, ta bio, ton avatar et ta bannière, ton personnage et tes badges.

Formulaire de contact : ton adresse e-mail, ton message et les éventuelles pièces jointes que tu choisis d'envoyer, ainsi que, si tu es connecté, ton nom d'utilisateur ; ils sont transmis par e-mail à la boîte du site.

Données techniques : adresse IP et journaux de connexion traités par l'hébergeur pour la sécurité et le bon fonctionnement du site ; compteurs temporaires par adresse IP pour limiter les abus (quelques minutes).

Nous ne collectons aucune donnée sensible (au sens de l'article 9 du RGPD), ne faisons aucun profilage publicitaire, ne prenons aucune décision automatisée te concernant et ne vendons jamais tes données.

Fournir ton adresse e-mail et un nom d'utilisateur est nécessaire pour créer un compte ; les autres informations sont facultatives. Les champs de texte libre (bio, avis, notes de session) sont affichés tels que tu les écris : évite d'y mettre des informations sensibles (santé, opinions politiques ou religieuses, vie privée) ou des informations personnelles sur des tiers, et ne renseigne dans ton profil, tes avis ou tes images que ce que tu acceptes de rendre public.

Fournir le service que tu as demandé en créant un compte (compte, bibliothèque, profil, fonctions sociales) — exécution du contrat.

Sécuriser le site, prévenir les abus et la fraude, modérer les contenus — intérêt légitime.

Envoyer les e-mails indispensables (confirmation d'inscription, réinitialisation du mot de passe) — exécution du contrat. Nous n'envoyons pas de newsletter ni de publicité.

Répondre aux messages que tu nous envoies via le formulaire de contact — intérêt légitime et mesures précontractuelles.

Respecter nos obligations légales (par exemple répondre à une réquisition judiciaire) — obligation légale.

Ton profil est public par défaut : nom d'utilisateur, avatar, bannière, bio, bibliothèque (hors wishlist), avis, listes publiques, statistiques et badges peuvent être vus par tout le monde, même sans compte, et apparaître dans des aperçus de liens partagés. Tu peux passer ton profil en privé à tout moment (Profil > Confidentialité) et choisir de garder une liste privée. Ton adresse e-mail n'est jamais affichée.

Supabase (base de données, authentification, stockage des images) ; Vercel (hébergement du site) ; Twitch / IGDB (informations sur les jeux : seules des requêtes de recherche de jeux leur sont envoyées, depuis nos serveurs, jamais tes données de compte) ; Resend (envoi des e-mails du site : confirmation d'inscription, réinitialisation du mot de passe, formulaire de contact) ; Google, via Gmail, pour la boîte de réception des messages de contact ; éventuellement Upstash (compteurs anti-abus par adresse IP).

Ces prestataires agissent sur nos instructions et selon leurs propres engagements de protection des données. Nous ne vendons pas tes données et ne les partageons pas à des fins de publicité ciblée. Lorsque tu lances une bande-annonce, la vidéo est chargée depuis YouTube (en mode « sans cookies », uniquement après ton clic) : YouTube reçoit alors ton adresse IP. Nous pouvons enfin être amenés à communiquer des données aux autorités compétentes, sur demande légale, ou pour établir, exercer ou défendre un droit en justice.

Ta base de données (compte, bibliothèque, avis, images) est hébergée à Londres, au Royaume-Uni, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat. Certains prestataires (Vercel, Google, Resend, Upstash, et Supabase pour son exploitation) peuvent en outre traiter des données aux États-Unis ou ailleurs. Ces transferts sont encadrés par les garanties prévues par le RGPD : certification au Data Privacy Framework UE–États-Unis (c'est le cas de Vercel) ou clauses contractuelles types de la Commission européenne (c'est le cas de Supabase ; pour les autres prestataires, c'est l'un de ces deux mécanismes selon le cas). Tu peux en obtenir une copie en nous écrivant.

Tes données sont conservées tant que ton compte existe. Quand tu le supprimes (Profil > Supprimer mon compte), tes données sont effacées immédiatement de la base ; des copies de sauvegarde de l'hébergeur peuvent subsister pendant leur durée de rétention limitée avant d'être écrasées.

Les journaux techniques de l'hébergeur sont conservés selon sa propre politique (généralement quelques jours à quelques semaines) ; la loi impose par ailleurs aux hébergeurs de conserver pendant un an certaines données permettant d'identifier l'auteur d'un contenu.

Les messages envoyés via le formulaire de contact sont conservés le temps de traiter ta demande, puis supprimés au plus tard au bout de 12 mois, sauf obligation légale de les garder plus longtemps.

The Game Dex n'utilise aucun cookie publicitaire, aucun traceur d'audience et aucun pixel tiers.

Cookie de session d'authentification (Supabase) : strictement nécessaire pour rester connecté. Il est exempté de consentement.

Stockage local de ton navigateur (localStorage) : ton thème (clair/sombre), ta langue, un cache de listes de jeux pour accélérer l'accueil, et quelques préférences d'interface. Ces éléments restent sur ton appareil, ne servent ni au suivi ni à la publicité, et tu peux les effacer depuis les réglages de ton navigateur.

Si tu lances une bande-annonce, la vidéo est chargée depuis youtube-nocookie.com, uniquement après ton clic.

Si nous ajoutons un jour des statistiques de fréquentation ou d'autres traceurs, cette page sera mise à jour et ton consentement sera demandé quand la loi l'exige.

Tu peux à tout moment : accéder à tes données et les récupérer (export CSV/JSON dans le profil), les rectifier (directement dans l'application), les supprimer (suppression du compte), t'opposer à un traitement fondé sur l'intérêt légitime, demander la limitation d'un traitement, retirer un consentement donné (sans effet sur ce qui a eu lieu avant), et définir des directives sur le sort de tes données après ton décès.

Pour exercer un droit que tu ne peux pas exercer toi-même dans l'application, écris à contact@thegamedex.com ; nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr) ou l'autorité de protection des données de ton pays.

Nous pouvons te demander de justifier de ton identité avant de répondre à une demande. L'exercice de tes droits est gratuit ; en cas de demande complexe, le délai d'un mois peut être prolongé de deux mois, et nous te le disons.

Si tu résides hors de l'Union européenne (Royaume-Uni, Suisse, Brésil, Californie et autres États américains, par exemple), tu disposes des droits que reconnaît ta législation locale (accès, rectification, suppression, portabilité, opposition) et tu les exerces de la même façon. Nous ne vendons pas tes données personnelles et ne les partageons pas à des fins de publicité ciblée.

Le site contient des liens vers des services tiers (Discord, X, Patreon, IGDB, YouTube pour les bandes-annonces, boutiques de jeux). Quand tu cliques sur un lien d'affiliation, la boutique ou son partenaire d'affiliation peut déposer un cookie sur son propre site pour attribuer l'achat. Ces services ont leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle. Si tu te connectes avec Google, Discord ou Twitch, nous recevons de leur part ton adresse e-mail, ton nom d'affichage et ta photo de profil pour créer ton compte ; nous n'accédons à rien d'autre sur ces comptes et ne publions rien en ton nom.

Le service s'adresse aux personnes de 15 ans et plus. Si tu penses qu'un enfant plus jeune a créé un compte, écris-nous et nous le supprimerons.

Connexions chiffrées (HTTPS), mots de passe hachés, règles d'accès par utilisateur dans la base (Row Level Security), limitation du nombre de requêtes et en-têtes de sécurité. Nous mettons aussi en place des mesures automatiques anti-abus (limitation du nombre de requêtes, pièges anti-spam) qui ne prennent aucune décision produisant des effets juridiques sur toi. Aucun système n'étant infaillible, nous t'informerons ainsi que la CNIL en cas de violation de données présentant un risque, comme la loi l'exige.

Nous pouvons modifier cette politique ; la date de dernière mise à jour figure ici : 2026-10-22.