Politique de confidentialité

Qui est responsable

GameMargins est responsable (le responsable du traitement) de vos données personnelles :

Exploité par

Vidisti, exerçant sous le nom commercial GameMargins

Adresse

Prinsengracht 352 1, 1016 HZ Amsterdam, Pays-Bas

Chambre de commerce (KvK)

74451588

Numéro de TVA

NL002328358B52

E-mail

support@gamemargins.com

Formulaire de contact

gamemargins.com/contact

Sans compte

• Nous ne conservons rien qui vous identifie ; ce que nous comptons sur les visites figure plus bas sous « Statistiques de visite ». Ce que vous réglez sur la page d'un outil (niveaux, rythmes, filtres, le personnage que vous associez) reste dans votre propre navigateur.
• Quand vous recherchez un personnage (un nom d'Old School RuneScape, un personnage d'Albion Online ou de MapleStory Classic), notre serveur le demande au service public du jeu lui-même (les Hiscores officiels, la recherche de joueurs d'Albion Online, les classements de Nexon) et ne garde la réponse que quelques minutes, pour les recherches répétées.
• Chaque page, image et police vient de notre propre serveur : pour afficher un objet ou un monstre, votre navigateur ne contacte ni les serveurs des jeux ni ceux de qui que ce soit. La seule exception, ce sont les publicités de la version gratuite, qui viennent de Google après votre consentement (voir « Publicité » ci-dessous).
• Notre hébergeur conserve des journaux techniques des requêtes, qui contiennent des adresses IP, pendant une courte durée pour faire fonctionner et protéger le site. Les demandes de connexion sont comptées par adresse IP pendant quelques minutes pour empêcher les abus.
• La langue que vous choisissez avec le sélecteur de langue est mémorisée dans un cookie, gm-lang, pendant un an. Il ne contient que le code de la langue (comme « de »), n'est envoyé qu'à notre propre site et ne demande aucun consentement : il sert seulement à ouvrir le site dans la langue choisie.

Statistiques de visite

Nous comptons les visites nous-mêmes, sur notre propre serveur, sans cookies et sans aucun tiers, pour voir quels outils sont utilisés et ce qu'il faut améliorer.

• Ce qui est mesuré : la page que vous consultez (son adresse sans les termes de recherche, sauf une étiquette de campagne ou le code d'un créateur), le site d'où vous venez (son domaine uniquement), si vous utilisez un téléphone, une tablette ou un ordinateur, votre pays, la langue que votre navigateur demande en premier (comme « de » ou « pt-br », pour savoir quelles traductions proposer) et la langue dans laquelle la page s'est affichée, et ce que vous faites dans un outil : tris, filtres, copie d'un prix, chargement de nouveaux prix, l'objet choisi dans le champ de recherche ou une recherche sans résultat, la vitesse de chargement de la page, et une erreur ou une page introuvable.
• Votre adresse IP ne sert qu'à deux choses : trouver votre pays (avec une liste gratuite de DB-IP, sur notre propre serveur) et vous compter une fois par jour, sous la forme d'un code brouillé tiré de l'adresse, du nom de votre navigateur et d'un secret remplacé chaque nuit à minuit. L'adresse elle-même est ensuite supprimée : elle n'est ni stockée, ni journalisée, ni envoyée nulle part. Le secret disparaît avec la nuit, si bien que personne, nous compris, ne peut savoir que le visiteur d'un jour est celui d'un autre jour.
• Aucun cookie et rien d'enregistré dans votre navigateur pour cela, aucun script tiers, aucune empreinte numérique au-delà du code quotidien ci-dessus, et aucun profil. Les robots connus sont exclus.
• Quand vous êtes connecté, nous notons aussi, par outil et par semaine, que votre compte l'a utilisé, sous la forme d'un code brouillé de votre numéro de compte avec un secret fixe, jamais le numéro lui-même, et nous ne le lisons qu'en groupe (combien de comptes reviennent chaque semaine) : jamais par compte, et pas du tout en dessous de cinq comptes.
• « Cela vous a-t-il été utile ? » sous un outil et le commentaire que vous pouvez ajouter sont anonymes : nous conservons l'outil, votre réponse, le commentaire et la date, sans compte ni code. Ne mettez pas de données personnelles dans un commentaire. Il en va de même pour la raison que vous pouvez donner quand vous résiliez (Stripe la demande) ou vous rétractez.
• Combien de temps : les mesures individuelles 90 jours, après quoi seuls les totaux quotidiens restent (combien de visiteurs, par pays, par outil, etc.) ; les commentaires 12 mois.
• Nous nous appuyons sur notre intérêt légitime à comprendre comment le site est utilisé. Des statistiques de ce type, avec si peu d'effet sur votre vie privée, ne demandent aucun consentement en droit néerlandais (Telecommunicatiewet, article 11.7a).

Publicité

La version gratuite affiche des publicités de Google AdSense ; Premium n'en affiche aucune et ne charge aucun script publicitaire.

• Uniquement après consentement. Avant qu'une publicité soit demandée, la bannière de consentement de Google demande si Google et ses partenaires peuvent utiliser des cookies et vos données à des fins publicitaires, et vous pouvez refuser, ou choisir des publicités non personnalisées. Google enregistre votre choix au format standard du secteur (IAB TCF) ; vous pouvez le modifier plus tard via la même bannière.
• Google est responsable des publicités. Pour ce qu'il fait de vos données lorsqu'il affiche une publicité (cookies, identifiants, votre adresse IP, ce que vous avez vu), Google agit en tant que responsable du traitement indépendant, selon ses propres règles : comment Google utilise les informations des sites qui utilisent ses services et les règles de confidentialité de Google. Nous ne voyons pas qui a vu quelle publicité, et nous ne transmettons jamais votre compte ni votre adresse e-mail à Google.
• Notre propre comptage reste sans cookies. Nos statistiques de visite (ci-dessus) ne changent pas avec les publicités : aucun script tiers de notre part, aucun profil. Nous comptons seulement si le script publicitaire a pu se charger, pour savoir combien de visiteurs bloquent les publicités.
• Deux réglages dans votre navigateur. Le stockage local de votre navigateur mémorise pendant 7 jours que vous avez fermé la carte affichée quand un bloqueur de publicités les masque, et si votre navigateur a vu la version gratuite en dernier, pour que l'espace publicitaire soit réservé avant le chargement de la page et que rien ne bouge. Aucun des deux ne vous identifie ni ne quitte votre navigateur.
• Pour les publicités, nous nous appuyons sur votre consentement (donné via la bannière de Google), et pour l'affichage de la version gratuite avec un espace publicitaire, sur notre intérêt légitime à financer le site. Premium est le moyen de ne voir aucune publicité.

Avec un compte

• Votre adresse e-mail, pour vous connecter, envoyer les alertes que vous avez créées et envoyer des messages sur votre compte ou votre abonnement. Nous vérifions les nouvelles adresses à l'aide d'une liste de services d'e-mails jetables ; cette vérification se fait sur notre propre serveur.
• Votre langue : celle dans laquelle le site s'est affiché en dernier pendant que vous étiez connecté (à l'inscription, celle dans laquelle vous vous êtes inscrit), pour que nos e-mails vous parviennent dans cette langue.
• Votre mot de passe, si vous en définissez un : uniquement sous forme de copie brouillée (hachée), qui permet de vérifier un mot de passe mais pas de le retrouver.
• Un compte Google, Discord ou Apple associé, si vous vous connectez avec ou l'associez : ce service nous indique votre adresse e-mail, s'il l'a confirmée, et votre numéro de compte chez lui, et nous conservons ce numéro pour vous reconnaître la fois suivante, avec les clés qu'il nous donne, chiffrées. Nous ne gardons ni votre nom ni votre photo de ce service et ne publions jamais rien en votre nom.
• Sessions de connexion : quand vous vous connectez, nous conservons votre adresse IP et le type de navigateur avec la session, pour protéger votre compte. Une session expire 30 jours après votre dernière utilisation du site, ou quand vous vous déconnectez, puis elle est supprimée.
• L'application d'authentification, si vous l'activez : son secret et vos codes de secours, conservés chiffrés.
• Ce que vous enregistrez : votre liste de suivi, vos alertes de prix et leurs notifications, votre journal de flips, votre liste de prix, vos équipes FC 27 et les banques que vous enregistrez dans l'outil Valeur de la banque (la liste d'objets collée et sa valeur à ce moment-là ; estimer une banque sans l'enregistrer ne conserve rien). Les relevés de prix que vous partagez n'apparaissent aux autres que dans un prix communautaire anonyme, où chaque boîte mail compte une fois (pour que les alias d'une même boîte ne puissent pas l'emporter sur les autres joueurs), et les équipes enregistrées uniquement dans des décomptes anonymes des joueurs les plus choisis.
• Les scans de l'hôtel des ventes que vous envoyez (WoW: Forever, depuis notre addon) : par scan, l'hôtel des ventes concerné, quand il a été fait, et par objet les prix et quantités affichés. Le fichier indique aussi le royaume et la zone où il a été fait ; il ne contient jamais de nom de personnage, votre compte ni le nom d'un vendeur ou d'un enchérisseur, et nous ne gardons pas le fichier lui-même. Les personnages que l'addon note (niveau, métiers, recettes, or, sacs) sont lus dans votre navigateur et y restent ; notre serveur les ignore. Les scans sont conservés 90 jours et restent, sans aucun lien avec vous, quand vous supprimez votre compte.
• Les prix du marché des transferts envoyés par l'extension de navigateur (EA SPORTS FC 27) : si vous associez notre extension à votre compte, elle envoie ce que vos propres recherches dans la Web App ont affiché : par carte, son identifiant, sa note, son poste et son type, le prix d'achat immédiat le plus bas de la page, le nombre d'annonces, l'heure, et s'il s'agit du marché console ou PC. Elle n'envoie jamais votre compte EA, votre persona ou le nom de votre club, vos crédits, vos propres annonces, enchères ou achats, et elle ne contacte jamais EA elle-même. Le jeton qui l'associe est conservé sous forme de copie brouillée (hachée) et peut être révoqué sur la page de l'extension. Les relevés sont conservés 14 jours et les prix quotidiens calculés à partir d'eux 90 jours ; les deux restent, sans aucun lien avec vous, quand vous supprimez votre compte (les relevés d'un compte supprimé comptent toujours comme ceux d'un seul joueur, jamais de plusieurs). Votre club, que l'extension note quand vous le consultez dans la Web App, reste dans l'extension et ne va qu'aux propres pages de GameMargins dans le même navigateur, pour marquer vos joueurs ; il n'est jamais envoyé à notre serveur.
• Les captures d'écran que vous envoyez (MapleStory Classic) : l'image est lue sur notre serveur pendant l'envoi puis disparaît ; elle n'est jamais conservée, et personne ne la regarde. Nous gardons seulement ce qui en a été lu : objet, prix, quantité et canal, avec l'heure et un score de fiabilité de la lecture. Une image peut montrer des noms de personnages ou le chat, et rien de cela n'est conservé. Les observations sont conservées 90 jours et restent, sans aucun lien avec vous, quand vous supprimez votre compte.
• Les notifications push, si vous les activez : l'adresse que votre navigateur ou votre téléphone nous donne pour elles. La notification passe par le service push de votre navigateur ou de votre téléphone (par exemple Google, Mozilla, Apple ou Microsoft), ou par Expo pour notre application.
• Un webhook Discord, si vous en ajoutez un : nous gardons son adresse jusqu'à ce que vous le retiriez, et publions vos alertes dans ce salon, ce qui les place sur les serveurs de Discord.

Premium

• Les paiements passent par Link (par Stripe), le vendeur officiel. Link collecte vos données de paiement et votre adresse de facturation et les traite selon sa propre politique de confidentialité (Link, Stripe). Nous ne voyons jamais votre numéro de carte complet.
• Nous conservons vos numéros de client et d'abonnement Stripe, votre formule et sa date de fin.
• Pour n'accorder qu'un essai gratuit par personne, nous conservons une empreinte du moyen de paiement avec lequel vous avez commencé un essai : un code que Stripe tire de la carte (pas le numéro de carte), ou une copie brouillée (hachée) de votre e-mail Link. Nous la gardons 3 ans, y compris après la suppression de votre compte.
• Le code d'un créateur, si vous êtes arrivé sur Premium par le lien d'un créateur ou avez saisi son code : il voyage dans l'adresse de la page et le stockage de session de votre navigateur (aucun cookie) et est enregistré sur votre compte quand vous vous connectez ou vous inscrivez, pour que votre premier paiement bénéficie de la réduction et le créateur de sa commission. Nous conservons quel créateur, le code et la date ; le créateur ne voit que des totaux (clics, inscriptions, essais, abonnés payants, gains), jamais qui vous êtes. Les clics sur le lien d'un créateur sont comptés par créateur et par jour, sans votre adresse IP ni rien d'autre vous concernant.

Créateurs

• Quand vous postulez au programme créateurs : les liens de vos chaînes et ce que leurs plateformes nous en disent (nom de la chaîne, nombre d'abonnés ou de followers, obtenus via la YouTube Data API et l'API de Twitch), les jeux que vous couvrez, votre audience telle que vous la décrivez, votre pays, si vous travaillez en tant qu'entreprise ou à titre privé, ce que vous avez écrit avec votre candidature, et le fait que vous avez confirmé avoir 18 ans ou plus et accepté les conditions créateurs. Nous les utilisons pour décider de votre candidature et pour faire fonctionner le programme (contrat).
• En tant que créateur accepté : votre nom commercial ou légal, votre adresse, vos numéros de TVA et KvK (ou le fait que vous utilisez le régime des petites entreprises) et la façon dont nous vous payons (IBAN et titulaire du compte, ou votre adresse e-mail PayPal ou Wise) ; en tant que particulier néerlandais, aussi votre date de naissance, au cas où l'administration fiscale nous interrogerait sur des paiements à des particuliers. Nous ne demandons jamais de BSN. Ces informations figurent sur les factures en autofacturation, que la loi nous oblige à conserver 7 ans, y compris après la suppression de votre compte (obligation légale).
• Le registre des commissions : pour chaque paiement d'un abonné parrainé, le montant, la date et les numéros de référence de Stripe, liés à votre fiche de créateur et au numéro de compte de l'abonné, jamais à son nom ni à son adresse e-mail.
• Suivi : une fois par semaine, nous consultons vos dernières vidéos et diffusions publiques sur les plateformes que vous avez indiquées, notons celles qui mentionnent GameMargins et si elles sont signalées comme publicité, et conservons cette liste (titre, lien, date) comme les règles publicitaires nous le demandent (intérêt légitime, et notre obligation au titre du Reclamecode).

Le formulaire de contact

• Ce que vous envoyez : votre adresse e-mail, le sujet, votre message, la page depuis laquelle vous avez écrit et, si vous êtes connecté, l'adresse e-mail de votre compte et s'il a Premium. Le tout est envoyé par e-mail à notre boîte de support ; le site n'en garde aucune copie, seulement un décompte du sujet par jour.
• Nous ne l'utilisons que pour vous répondre et donner suite à ce que vous avez signalé.

Pourquoi nous pouvons les utiliser

• Votre compte, vos listes enregistrées, vos alertes et Premium : pour fournir le service auquel vous vous êtes inscrit (contrat).
• Données de session, journaux des requêtes, vérification des e-mails jetables et empreintes d'essai : pour garder GameMargins sûr et empêcher les abus (notre intérêt légitime).
• La langue de vos e-mails : pour fournir le service auquel vous vous êtes inscrit (contrat).
• Notifications push et alertes Discord : votre consentement, que vous pouvez retirer à tout moment dans votre navigateur ou sur la page Alertes.
• Publicités de la version gratuite : votre consentement via la bannière de Google ; l'espace publicitaire lui-même, notre intérêt légitime à financer le site.
• Messages du formulaire de contact : pour répondre à la question que vous nous avez posée (notre intérêt légitime, et votre demande).
• Statistiques de visite, réponses à « Cela vous a-t-il été utile ? » et raisons données : pour comprendre comment le site est utilisé et l'améliorer (notre intérêt légitime).

Qui nous aide

Ces services font fonctionner des parties de GameMargins pour nous et ne peuvent utiliser vos données que pour cela :

• Railway : l'hébergement et la base de données, sur des serveurs à Amsterdam.
• Resend : envoie nos e-mails.
• Cloudflare : conserve nos sauvegardes de base de données, chiffrées par nous avant leur départ, sur des serveurs dans l'UE.
• Proton : notre boîte de support.
• Les services push des fabricants de navigateurs et de téléphones, et Expo : livrent les notifications. Discord : seulement si vous ajoutez un webhook.
• Google, Discord et Apple : seulement si vous vous connectez avec eux, pour confirmer votre identité.
• Google (YouTube Data API) et Twitch : seulement pour les créateurs, pour lire les informations publiques des chaînes et les nouvelles vidéos ou diffusions.
• Google (AdSense) : affiche les publicités de la version gratuite, après votre consentement, sous sa propre responsabilité (voir « Publicité »).

Stripe et Link décident eux-mêmes de l'usage des données de paiement. Railway, Resend, Cloudflare et Stripe sont des entreprises établies aux États-Unis ; quand des données y partent, elles sont protégées par le Data Privacy Framework UE-États-Unis ou les clauses contractuelles types de l'UE. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

Combien de temps nous les conservons

• Votre compte et ce que vous avez enregistré : jusqu'à la suppression de votre compte. Les copies dans nos sauvegardes chiffrées disparaissent quand ces sauvegardes expirent : les quotidiennes après 14 jours, les mensuelles après 3 mois.
• Sessions : jusqu'à leur expiration (30 jours après votre dernière visite) ou votre déconnexion. Les liens de connexion fonctionnent 10 minutes ; les liens pour confirmer une adresse, définir un mot de passe ou supprimer un compte 1 heure ; tous sont supprimés dans la journée qui suit.
• Un compte Google, Discord ou Apple associé : jusqu'à ce que vous le retiriez dans Compte > Sécurité ou supprimiez votre compte.
• Changements d'adresse e-mail : l'ancienne et la nouvelle adresse, pendant 30 jours, pour qu'un changement puisse être annulé.
• Scans de l'hôtel des ventes envoyés : 90 jours ; le détail par objet de chaque scan 14 jours, les prix quotidiens qui en sont tirés 90 jours.
• Prix lus sur les captures d'écran envoyées : 90 jours ; les captures elles-mêmes : pas du tout.
• Relevés du marché des transferts envoyés par l'extension : 14 jours ; les prix quotidiens qui en sont tirés : 90 jours ; les jetons de l'extension : jusqu'à ce que vous les révoquiez ou supprimiez votre compte.
• Empreintes d'essai : 3 ans.
• Le code d'un créateur sur votre compte : jusqu'à la suppression de votre compte. Les données de versement et les factures des créateurs, et le registre des commissions qui les sous-tend : 7 ans (droit fiscal). Les candidatures non acceptées : un an, pour qu'un créateur puisse postuler de nouveau. Les données de suivi : 2 ans.
• Messages du formulaire de contact et e-mails au support : dans notre boîte de support jusqu'à 2 ans après le dernier message à ce sujet.
• Statistiques de visite : les mesures individuelles 90 jours, puis seulement les totaux quotidiens, que nous gardons ; le secret de la nuit du code visiteur un jour ; les commentaires de « Cela vous a-t-il été utile ? » et ceux joints aux raisons de résiliation et de rétractation 12 mois.
• Le cookie de langue : un an après votre dernier choix de langue.
• Données de paiement : Link et Stripe les conservent aussi longtemps que le droit fiscal l'exige.

Cookies

Nous ne déposons nous-mêmes que les cookies nécessaires à la connexion : celui qui vous garde connecté et, si vous utilisez une application d'authentification, un pour l'étape du code (10 minutes) et un pour un appareil auquel vous avez choisi de faire confiance (30 jours). Ils sont nécessaires au fonctionnement de votre compte et ne demandent donc aucun consentement. Un autre est fonctionnel : gm-lang mémorise pendant un an la langue choisie avec le sélecteur de langue, pour que le site s'ouvre dans cette langue ; il ne demande pas non plus de consentement. Les réglages des outils, et les deux réglages publicitaires cités sous « Publicité », sont enregistrés dans le stockage local de votre navigateur et ne le quittent jamais. Nous n'utilisons aucun cookie de suivi ou de mesure d'audience : nos propres statistiques de visite fonctionnent sans cookies et sans rien enregistrer dans votre navigateur. Les seuls cookies publicitaires sont ceux de Google, sur la version gratuite, et seulement après votre accord dans la bannière de Google ; avec Premium, il n'y en a aucun.

Vos droits

Vous pouvez demander à consulter vos données, à les rectifier ou à en recevoir une copie, vous opposer à leur utilisation, ou les faire supprimer. Vous pouvez télécharger vos données et supprimer votre compte vous-même, dans Compte, Sécurité ; pour tout le reste, écrivez à support@gamemargins.com et nous répondons dans un délai d'un mois. Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez porter plainte auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens, ou de celle de votre propre pays.

Enfants

Les comptes sont réservés aux personnes de 16 ans et plus, ou plus jeunes avec l'autorisation d'un parent ou d'un tuteur.

Modifications

Quand cette politique change, la date en haut change aussi. Pour les changements importants, nous écrivons aussi aux titulaires de compte.