Politique de confidentialité

1. Responsable du traitement

Alexis Bannier, Suisse.
Contact pour toute question sur vos données : contact@gamematch.ch.

2. Données traitées et finalités

a) Lorsque vous consultez le site (sans compte)

• Adresse IP et informations techniques de la requête (page demandée, navigateur, date et heure) : nécessaires pour vous afficher le site, le protéger contre les abus (limitation du nombre de requêtes, gardée en mémoire vive une heure au plus, jamais écrite sur disque) et diagnostiquer les pannes. Dans les journaux du serveur, l’adresse IP est tronquée (les derniers chiffres sont masqués).
• Préférences (langue, devise, pays) : uniquement si vous les choisissez, enregistrées dans un cookie sur votre appareil (voir la page cookies).
• Clics vers une boutique : nous pouvons compter le nombre total de clics par offre et par jour, sans enregistrer qui a cliqué. La redirection n’envoie pas l’adresse de la page GameMatch d’origine à la boutique.

b) Si vous créez un compte

• Adresse e-mail : identifiant de connexion et moyen de vous répondre si vous nous écrivez.
• Mot de passe : nous n’en conservons qu’une empreinte (scrypt) ; personne, pas même nous, ne peut le relire.
• Dates de création et de dernière connexion, version de cette politique acceptée et date d’acceptation.
• Jeux suivis que vous ajoutez.
• Sessions de connexion : un identifiant aléatoire dans un cookie ; seule son empreinte est stockée sur le serveur.
• E-mails de service : nous vous écrivons uniquement pour confirmer votre adresse, réinitialiser votre mot de passe à votre demande, ou vous prévenir qu’une inscription a été tentée avec votre adresse. Jamais de publicité ni de lettre d’information sans votre accord. Les liens envoyés sont à usage unique (48 h pour la confirmation, 1 h pour la réinitialisation) ; seule leur empreinte est stockée.
• Date de confirmation de l’adresse. Un compte jamais confirmé est supprimé automatiquement après 7 jours.

Nous ne collectons aucune donnée sensible, ne faisons aucun profilage et ne prenons aucune décision automatisée vous concernant.

3. Bases juridiques (RGPD art. 6)

• Exécution du contrat (art. 6 §1 b) : gestion de votre compte et de vos jeux suivis.
• Intérêt légitime (art. 6 §1 f) : sécurité du site, prévention des abus, journaux techniques, statistiques de clics anonymes.
• Nous n’utilisons aucun traitement fondé sur le consentement (pas de mesure d’audience ni de publicité). Si cela change, votre accord sera demandé avant.

En droit suisse (nLPD), ces traitements respectent les principes de licéité, de proportionnalité et de finalité (art. 6 nLPD).

4. Destinataires et sous-traitants

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) héberge le serveur à Falkenstein (Allemagne). Toutes les données du site y sont stockées.
• Infomaniak Network SA (Genève, Suisse) gère le nom de domaine, la messagerie de contact et l’envoi des e-mails de service : votre adresse e-mail et le contenu de ces messages y transitent. La messagerie de contact redirige vers une boîte Gmail (Google) consultée par le responsable : si vous nous écrivez, votre message y est conservé.
• Images libres des jeux : elles proviennent de Wikimedia Commons mais sont servies par notre propre serveur ; votre navigateur ne contacte pas Wikimedia.
• Boutiques partenaires : si vous cliquez sur une offre, vous quittez GameMatch. La boutique reçoit alors votre visite comme celle de tout visiteur (adresse IP, cookies propres à la boutique et, pour un lien affilié, l’indication que vous venez de GameMatch). Leur propre politique de confidentialité s’applique.

Nous ne vendons, ne louons et ne partageons vos données avec personne d’autre, sauf obligation légale.

5. Communication à l’étranger

Les données sont hébergées en Allemagne (Union européenne), pays reconnu par le Conseil fédéral comme offrant un niveau de protection adéquat (annexe 1 OPDo). Les requêtes d’images vers RAWG, quand elles sont activées, vont en Lituanie (Union européenne, même niveau de protection). Aucune donnée personnelle n’est transférée vers un pays sans protection adéquate.

6. Durées de conservation

• Compte : jusqu’à sa suppression par vous, ou automatiquement après 24 mois sans connexion.
• Compte jamais confirmé : 7 jours.
• Sessions de connexion : 30 jours au plus ; liens envoyés par e-mail : 48 h (confirmation) ou 1 h (réinitialisation).
• Journaux techniques (IP tronquées) : rotation automatique, volume limité.
• Sauvegardes du serveur : conservées 14 jours, puis effacées. Un compte supprimé peut donc subsister au plus 14 jours dans une sauvegarde, sans être utilisé.
• Préférences : cookies conservés 1 an sur votre appareil.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et les récupérer dans un format structuré : bouton « Télécharger mes données » dans Mon compte (nLPD art. 25 et 28, RGPD art. 15 et 20) ;
• supprimer votre compte immédiatement depuis Mon compte (RGPD art. 17) ;
• faire rectifier une donnée, vous opposer à un traitement ou en demander la limitation (RGPD art. 16, 18, 21 ; nLPD art. 32), en écrivant à contact@gamematch.ch ;
• demander de l’aide si vous avez perdu votre mot de passe : écrivez-nous depuis l’adresse e-mail du compte.

Nous répondons dans un délai de 30 jours. Vous pouvez aussi déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch, ou, si vous résidez dans l’Union européenne, auprès de l’autorité de protection des données de votre pays.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe stockés sous forme d’empreinte, limitation des tentatives de connexion, base de données inaccessible depuis Internet, accès au serveur par clé uniquement, mises à jour de sécurité automatiques et sauvegardes quotidiennes chiffrées. En cas de violation de données présentant un risque élevé pour vous, nous informerons les autorités et les personnes concernées comme la loi l’exige (nLPD art. 24, RGPD art. 33-34).

Messages privés entre membres : les messages sont chiffrés au repos sur nos serveurs (AES-256-GCM), y compris la copie d’un message jointe à un signalement. Ce n’est pas un chiffrement de bout en bout : nos serveurs détiennent la clé, ce qui leur permet d’afficher vos messages, d’y faire une recherche pour vous, de les inclure dans l’export de vos données et de les transmettre à la modération lorsqu’ils sont signalés. Les informations nécessaires au fonctionnement (qui écrit à qui, dates d’envoi et de lecture, réactions) ne sont pas chiffrées de cette manière.

9. Mineurs

La création d’un compte est réservée aux personnes de 16 ans et plus. La consultation du site sans compte est ouverte à tous.

10. Modifications

Cette politique peut évoluer. La version en vigueur est la version 2026-11-06 ; la version que vous avez acceptée est visible dans Mon compte. En cas de changement important, nous l’annoncerons sur le site avant son entrée en vigueur.