Politique de confidentialité

Cette page décrit le traitement des données personnelles des personnes qui consultent jeuxcryptonft.com, au sens des articles 13 et 14 du règlement (UE) 2016/679, le RGPD.

Elle décrit le site tel qu'il est : des pages statiques, sans formulaire de contact, sans commentaires, sans espace membre, sans contenu embarqué de plateformes tierces et sans publicité. Un site de cette forme traite très peu de données, et ce peu est énuméré ici en entier.

Responsable du traitement

Le responsable du traitement est [TITOLARE], que l'on joint à l'adresse [EMAIL_CONTATTO]. C'est à cette même adresse que s'envoient les demandes d'exercice des droits décrits plus bas.

Une précision qui évite une lettre perdue : le domaine jeuxcryptonft.com ne reçoit pas de courrier électronique, et sa configuration le déclare ouvertement. Écrire à une adresse construite sur ce domaine ne mène donc nulle part, et l'adresse indiquée ci-dessus est la seule qui aboutisse.

Les données collectées, une par une

Les journaux de l'hébergeur

Le site est hébergé chez Amazon Web Services et diffusé par son réseau de distribution de contenu. Comme n'importe quel serveur web, cette infrastructure enregistre automatiquement les requêtes qu'elle reçoit : adresse IP, date et heure, page demandée, code de réponse, type de navigateur et système d'exploitation.

Ces données sont nécessaires au fonctionnement du site et à sa défense contre les abus, et la base légale est l'intérêt légitime du responsable du traitement (article 6.1.f). Elles ne servent pas à profiler qui lit, elles ne sont croisées avec aucune autre source et elles ne sont communiquées à personne.

La mesure d'audience

Le site utilise Google Analytics 4, chargé par l'intermédiaire de Google Tag Manager, pour savoir combien de personnes lisent et quelles pages. La mesure ne se déclenche qu'après un consentement explicite, donné par le bandeau qui apparaît à la première visite : tant que ce consentement n'est pas donné, aucun script de Google n'est téléchargé et aucun cookie de mesure n'est écrit.

La base légale est le consentement (article 6.1.a) et, pour l'écriture dans le terminal, l'article 82 de la loi Informatique et Libertés. Ce consentement se retire à tout moment depuis la politique relative aux cookies, où le bandeau se rouvre et où le choix se change. Les détails techniques des cookies sont sur cette même page.

La correspondance

Qui écrit à l'adresse indiquée plus haut livre, avec le message lui-même, son adresse et ce qu'il choisit de raconter. Ces données servent uniquement à répondre, et elles se conservent le temps de le faire.

Ce que ce site ne fait pas

Cela vaut la peine d'être énuméré, parce que sur beaucoup de sites ces choses existent, et souvent sans que rien ne le dise :

• il n'y a pas de formulaire de contact, pas d'inscription à une lettre d'information et pas d'espace membre ;
• il n'y a pas de commentaires, et ceux de la version précédente du site n'ont été repris sous aucune forme ;
• il n'y a pas de boutons de réseaux sociaux, pas de cadres embarqués ni de contenu chargé depuis des plateformes tierces ;
• il n'y a pas de publicité, et aucune régie ne reçoit de données depuis ces pages ;
• aucun profilage n'est effectué et aucune décision automatisée n'est prise.

Les liens d'affiliation

Certaines pages portent un lien d'affiliation, reconnaissable au fait que l'encadré qui l'accompagne le dit ouvertement : sur ce site il s'agit d'Upland, et il n'y en a pas d'autre. Qui l'emprunte pour s'inscrire arrive avec notre code de parrainage déjà rempli, et c'est de là que vient l'avantage que la plateforme accorde à ce titre : c'est elle qui le fixe, et il change avec le temps. De notre côté, nous recevons une contrepartie sur les inscriptions abouties, et c'est d'ailleurs ce qui finance le site.

Deux précisions qui comptent. La première : nous ne recevons par cette voie aucune donnée personnelle de qui s'inscrit, mais seulement le décompte des inscriptions. La seconde : en suivant ce lien on quitte jeuxcryptonft.com, et à partir de là ce sont les conditions et la politique de confidentialité du site d'arrivée qui s'appliquent, sur lesquelles nous n'avons aucune prise.

À qui les données sont communiquées

Les données ne sont ni vendues, ni cédées, ni diffusées. Deux prestataires agissent comme sous-traitants, et pour les seules finalités décrites plus haut :

• Amazon Web Services EMEA SARL, pour l'hébergement du site et la diffusion des pages ;
• Google Ireland Limited, pour la mesure d'audience, et seulement après que le consentement a été donné.

Ces deux prestataires peuvent toutefois transférer des données hors de l'Espace économique européen, les États-Unis en particulier. Le transfert s'appuie alors sur la décision d'adéquation que la Commission européenne a adoptée pour les États-Unis, lorsque le destinataire relève du cadre qu'elle couvre, et, à défaut, sur les clauses contractuelles types adoptées par la Commission, complétées par les garanties que ces deux fournisseurs déclarent.

Combien de temps

En pratique, les journaux de l'hébergeur se conservent le temps prévu par la configuration par défaut du service, de l'ordre de quelques semaines. Les données de Google Analytics se conservent pour la durée réglée dans la propriété, qui ne dépasse pas quatorze mois. La correspondance se garde le temps d'y répondre.

Les droits de qui lit

Les articles 15 à 22 du RGPD ouvrent à toute personne concernée le droit d'accéder à ses données, de les faire rectifier, de les faire effacer, d'obtenir la limitation de leur traitement, d'en demander la portabilité et de s'opposer au traitement fondé sur l'intérêt légitime. Là où le traitement repose sur le consentement, celui-ci se retire quand on veut, sans que ce retrait remette en cause la licéité de ce qui a été fait avant.

Le droit français ajoute une faculté que le règlement laisse aux États : l'article 85 de la loi Informatique et Libertés permet à chacun de définir, de son vivant, des directives sur le sort de ses données personnelles après son décès.

Les demandes s'envoient à [EMAIL_CONTATTO], et nous y répondons dans le délai d'un mois que le règlement prévoit. Aucune forme particulière n'est exigée : il suffit que la demande soit assez précise pour qu'on sache quoi chercher.

Réclamation auprès de la CNIL

L'autorité de contrôle est en France la Commission nationale de l'informatique et des libertés, la CNIL. Elle demande qu'on s'adresse d'abord à l'organisme en cause — ici, au responsable du traitement — et, pour les droits énumérés plus haut, qu'on les ait effectivement exercés auprès de lui : c'est précisément pour cela que l'adresse de contact figure au début de cette page.

Si votre demande reste sans réponse, ou si la réponse ne vous convient pas, la réclamation se dépose de deux manières : par le téléservice de plainte en ligne de la CNIL, qui suppose la création d'un compte sur son site, ou par courrier postal à la CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris. Ce droit reste entier de toute façon, et l'exercer ne coûte rien.