Politique de confidentialité

ARTICLE 1 : PRÉAMBULE

La présente politique de confidentialité a pour but d'informer les utilisateurs du site :

• Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toutes les informations permettant d'identifier un utilisateur. A ce titre, il peut s'agir : de son adresse email, de son pseudonyme, de son adresse IP ou encore des contenus qu'il publie (liste non-exhaustive) ;
• Sur les droits dont ils disposent concernant ces données ;
• Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;
• Sur les destinataires de ces données personnelles et les éventuels transferts hors de l'Union européenne ;
• Sur la politique du site en matière de cookies.
Cette politique complète les mentions légales : Mentions Légales

ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Conformément à l'article 5 du Règlement européen 2016/679 (RGPD), les données à caractère personnel sont :
• Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
• Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités ;
• Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
• Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées.

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :
• La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
• Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;
• Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
• Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
• Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES

Article 3.1 : Données collectées
Les données personnelles collectées dans le cadre de notre activité sont les suivantes :
Données de compte et d'identification :
- Adresse email
- Pseudonyme et/ou nom affiché
- Mot de passe (stocké de manière sécurisée sous forme chiffrée / hachée avec l'algorithme bcrypt, jamais en clair)
- Photo de profil / avatar (le cas échéant)
- Identifiant de connexion via Google (lorsque l'utilisateur choisit la connexion via son compte Google)
Données d'utilisation et de contenu :
- Contenu des avis, notes, commentaires et listes publiés par l'utilisateur
- Historique des jeux joués, possédés ou suivis
- Points, expérience (XP) et tickets liés à la gamification du site
- Transcriptions vocales lorsque l'utilisateur utilise la fonctionnalité d'avis dicté (la voix est convertie en texte sur l'appareil, puis le texte de la transcription est envoyé à un prestataire d'intelligence artificielle pour amélioration ; cf. Article 3.4)
Données techniques et de notification :
- Adresse IP (utilisée notamment pour la sécurité, la limitation des abus / spam, la lutte anti-robots et la conservation de la preuve du consentement)
- Jeton d'appareil (device token) pour l'envoi de notifications push sur l'application mobile
- Préférences de notifications
- Données de navigation et de mesure d'audience (cookies, identifiants techniques) lorsque vous y avez consenti (cf. Article 3.2)

La collecte et le traitement de ces données répondent aux finalités suivantes :
- Création et gestion du compte utilisateur ;
- Fourniture des services du site (publication d'avis, notation, listes, suivi des jeux, gamification) ;
- Envoi de communications par email et/ou notifications push : messages liés au service selon les préférences de l'utilisateur, et newsletter (actualités du site, nouveautés, sélections). La newsletter est adressée aux membres sur la base de leur consentement (case cochée à l'inscription) ou de l'intérêt légitime de l'éditeur à informer ses membres inscrits de l'évolution du service ; elle comporte dans chaque envoi un lien de désinscription en un clic, également accessible depuis les réglages du compte ;
- Génération de synthèses d'avis (consensus) et amélioration des avis dictés au moyen d'un service d'intelligence artificielle ;
- Sécurité du site, prévention de la fraude, des abus et du spam ;
- Mesure d'audience et amélioration du site ;
- Réponse aux demandes de contact.

Article 3.2 : Mode de collecte des données et mesure d'audience
Une partie des données est fournie directement par l'utilisateur lorsqu'il crée un compte ou publie du contenu. D'autres données sont collectées automatiquement lors de la navigation (adresse IP, cookies et identifiants techniques).

Nous utilisons des outils de mesure d'audience afin de comprendre comment le site est utilisé et d'en améliorer la conception et les fonctionnalités :
- Umami : outil de mesure d'audience respectueux de la vie privée ;
- Google Analytics : déposé uniquement avec votre consentement. Avec votre accord, Google Analytics traite et collecte certaines données personnelles (cookies et adresse IP). Google Analytics est susceptible de transférer ces données aux États-Unis. Pour en savoir plus sur les règles de transfert de données de Google, cliquez ici.

Nous utilisons également Cloudflare Turnstile, un service anti-robots / CAPTCHA, sur certains formulaires (inscription, connexion, contact) afin de protéger le site contre les inscriptions et soumissions automatisées abusives.

Veuillez exprimer votre préférence en matière de cookies :
Mettre à jour vos préférences Cookies

Article 3.3 : Durées de conservation
Les données sont conservées dans des conditions raisonnables de sécurité, pour des durées proportionnées à chaque finalité. À titre indicatif :
- Données de compte (email, pseudonyme, mot de passe haché, avatar, contenus publiés, historiques, points/XP) : conservées tant que le compte est actif. En cas de suppression du compte par l'utilisateur, ces données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation ;
- Adresse IP collectée à des fins de sécurité / anti-spam et preuve de consentement : conservée pour une durée limitée (de l'ordre de quelques mois à un an) ;
- Jeton d'appareil (push) : conservé tant que les notifications sont activées et que l'appareil est associé au compte ;
- Données de mesure d'audience : conservées pour une durée limitée par l'outil concerné (par exemple jusqu'à 6 mois pour Google Analytics) ;
- Transcriptions vocales transmises au prestataire d'IA : voir Article 3.4.

Ces durées constituent des durées de référence ; Les Meeples est susceptible de conserver certaines données au-delà de ces délais afin de remplir ses obligations légales ou réglementaires, ou pour la constatation, l'exercice ou la défense de droits en justice.

Article 3.4 : Destinataires et sous-traitants des données
Pour fournir ses services, Les Meeples fait appel à des prestataires techniques (sous-traitants au sens de l'article 28 du RGPD) qui peuvent traiter, pour le compte du site et selon ses instructions, tout ou partie des données personnelles des utilisateurs. Certains de ces prestataires sont situés en dehors de l'Union européenne, ce qui implique un transfert de données hors UE (cf. Article 3.5). Les principaux destinataires sont les suivants :

o2switch (France, Union européenne)
Finalité : hébergement du site et des bases de données.
Localisation : France (UE).
Politique : o2switch.fr

Google / Firebase Cloud Messaging (États-Unis)
Finalité : envoi des notifications push sur l'application mobile.
Données concernées : jeton d'appareil (device token) et contenu des notifications.
Localisation : États-Unis - transfert hors UE.
Politique : firebase.google.com/support/privacy

Google (connexion / OAuth) (États-Unis)
Finalité : connexion à votre compte Les Meeples via votre compte Google.
Données concernées : identifiant Google, adresse email et nom communiqués par Google lors de l'authentification.
Localisation : États-Unis - transfert hors UE.
Politique : policies.google.com/privacy

Anthropic (Claude - intelligence artificielle) (États-Unis)
Finalité : génération de synthèses d'avis (consensus) et amélioration des avis dictés. À ce titre, du texte d'avis et les transcriptions des avis vocaux peuvent être transmis à ce prestataire.
Données concernées : contenu textuel des avis et transcriptions vocales (ce texte peut contenir des informations que l'utilisateur a lui-même choisi d'y inclure).
Localisation : États-Unis - transfert hors UE.
Politique : anthropic.com/legal/privacy

Google Analytics (États-Unis)
Finalité : mesure d'audience (uniquement avec votre consentement).
Données concernées : cookies, adresse IP, données de navigation.
Localisation : États-Unis - transfert hors UE.
Politique : policies.google.com/privacy

Cloudflare Turnstile (États-Unis)
Finalité : protection anti-robots / CAPTCHA sur certains formulaires.
Données concernées : adresse IP et données techniques de session.
Localisation : États-Unis - transfert hors UE.
Politique : cloudflare.com/privacypolicy

Umami
Finalité : mesure d'audience respectueuse de la vie privée. Cet outil fonctionne sans cookie et ne procède à aucun suivi entre sites ; il produit uniquement des statistiques agrégées. À ce titre, il relève de la mesure d'audience exemptée de consentement au sens des lignes directrices de la CNIL.
Politique : umami.is/privacy

Les données personnelles ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent en revanche être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Article 3.5 : Transferts de données en dehors de l'Union européenne
Certains des prestataires mentionnés à l'Article 3.4 sont situés aux États-Unis. Les données qui leur sont transmises font donc l'objet d'un transfert en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne et/ou les accords de traitement des données (DPA) conclus avec ces prestataires, ainsi que, le cas échéant, les mécanismes d'adéquation applicables. Vous pouvez obtenir des informations complémentaires sur ces garanties en nous contactant à l'adresse contact@les-meeples.fr.

Article 3.6 : Hébergement des données
Le site est hébergé par : o2switch
SAS au capital de 100 000€
RCS Clermont-Ferrand
Siret 510 909 80700032
Mail hébergeur : support@o2switch.fr
Adresse du siège : Chemin des Pardiaux 63000 Clermont-Ferrand

ARTICLE 4 : DONNÉES DES MINEURS

Conformément à l'article 8 du RGPD et au cadre légal applicable en France, l'inscription et la création d'un compte sur Les Meeples sont réservées aux personnes âgées d'au moins 15 ans.

Les utilisateurs de moins de 15 ans ne peuvent créer de compte qu'avec le consentement préalable du ou des titulaires de l'autorité parentale. Si nous apprenons qu'un compte a été créé par un mineur de moins de 15 ans sans ce consentement, nous prendrons les mesures nécessaires pour suspendre ou supprimer ce compte et les données associées.

Si vous êtes le titulaire de l'autorité parentale et que vous pensez qu'un mineur dont vous avez la charge a fourni des données personnelles sans votre accord, vous pouvez nous contacter à l'adresse contact@les-meeples.fr afin que nous procédions à leur suppression.

ARTICLE 5 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Article 5.1 : Le responsable du traitement des données
Les données à caractère personnel sont collectées par la société MAKINA COMMUNICATION (SAS au capital de 1 000 €, SIREN 999 592 900), éditrice du site Les Meeples, dont le siège est situé 12 rue des Charmes, 54310 Homecourt (voir les Mentions légales). Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante : Par mail : contact@les-meeples.fr

Article 5.2 : Le délégué à la protection des données
Aucun délégué à la protection des données (DPO) n'a été formellement désigné. Pour toute question relative à la protection de vos données, un point de contact est joignable à l'adresse contact@les-meeples.fr.

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).

ARTICLE 6 : LES DROITS DE L'UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Libertés (Loi 78-17 du 6 janvier 1978) :
• Droit d'accès aux données le concernant (article 15 du RGPD) ;
• Droit de rectification des données inexactes ou incomplètes (article 16 du RGPD) ;
• Droit à l'effacement (« droit à l'oubli ») des données (article 17 du RGPD). L'utilisateur peut notamment demander la suppression de son compte ;
• Droit à la portabilité des données : obtenir une copie de ses données dans un format structuré et lisible par machine (article 20 du RGPD) ;
• Droit à la limitation du traitement (article 18 du RGPD) ;
• Droit d'opposition au traitement des données, notamment à des fins de prospection (article 21 du RGPD) ;
• Droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques (article 22 du RGPD) ;
• Droit de définir des directives relatives au sort de ses données après son décès ;
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en France la CNIL (article 77 du RGPD).
Les Meeples met progressivement à disposition de ses utilisateurs des outils permettant, depuis leur espace personnel, de supprimer leur compte et d'exporter leurs données.
Pour exercer vos droits, vous pouvez également adresser un mail à contact@les-meeples.fr
Afin que le responsable du traitement des données puisse faire droit à la demande, l'utilisateur peut être tenu de lui communiquer certaines informations permettant de vérifier son identité (par exemple son adresse e-mail de compte).
Consultez le site cnil.fr pour plus d'informations sur vos droits.

ARTICLE 7 : SÉCURITÉ ET VIOLATION DE DONNÉES

Les Meeples met en oeuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre la perte, l'altération, l'accès non autorisé ou la divulgation (notamment le chiffrement / hachage des mots de passe et l'usage de connexions sécurisées).

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Les Meeples s'engage, conformément aux articles 33 et 34 du RGPD, à notifier cette violation à la CNIL dans les meilleurs délais et, si possible, dans un délai de 72 heures après en avoir pris connaissance. Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, celles-ci en seront également informées dans les meilleurs délais.

ARTICLE 8 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L'éditeur du site Les Meeples se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d'assurer aux utilisateurs du site sa conformité avec le droit en vigueur.
L'utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu'il utilise nos services, sans qu'il soit nécessaire de l'en prévenir formellement.
La présente Politique, éditée le 24 mars 2024, a été mise à jour le 28 juin 2026.