Politique de confidentialité

Responsable du traitement

Kada DJA BOUABDELLAH, 6 rue Charles Brisou, 35530 Servon-sur-Vilaine (voir les mentions légales). Contact : contact@eligoa.com.

Les données traitées

Navigation et sécurité du site

Données : adresse IP, page demandée, date, navigateur. Pourquoi : afficher le site, le protéger des attaques et des robots abusifs, corriger les pannes. Base légale : notre intérêt légitime à faire fonctionner et à sécuriser le service. Durée : journaux du réseau Cloudflare selon ses durées techniques. Notre serveur reçoit votre adresse IP avec chaque requête, comme tout serveur web, mais ne l’enregistre pas : ses journaux techniques n’en gardent qu’une forme tronquée (réseau /16 en IPv4, /32 en IPv6), sans lien avec votre identité, et sont effacés par rotation. En cas d’erreur de connexion, votre navigateur peut envoyer un rapport technique à Cloudflare (Network Error Logging). Le pays que Cloudflare déduit de votre adresse IP sert seulement à afficher les prix de votre marché ; il n’est ni enregistré ni rattaché à vous. Vos recherches et vos filtres figurent dans l’adresse de la page : n’y saisissez pas de données personnelles.

Liens vers les marchands

Les boutons « Voir l’offre » mènent chez le marchand par un lien affilié : Eligoa peut percevoir une commission sur votre achat, sans surcoût pour vous. Chez le marchand, c’est sa propre politique de confidentialité et de cookies qui s’applique, y compris pour le suivi de l’affiliation.

Mesure d’audience des liens marchands

Ce qui est compté : chaque fois que le site vous envoie chez un marchand, notre serveur ajoute 1 au total du jour de ce marchand. Si vous êtes arrivé par le lien d’un créateur ou d’une communauté partenaire (une adresse avec « ?ref= » suivi d’un code), le clic s’ajoute aussi au total du jour de ce code, le même pour tous ceux qui suivent ce lien. Ce code n’est gardé que dans la page ouverte, le temps de votre visite : ni cookie, ni stockage dans votre navigateur. Seuls le jour, le marchand, le code et ces totaux sont gardés. Ce qui ne l’est pas : ni adresse IP, ni navigateur, ni identifiant, ni cookie, ni l’offre choisie, ni l’heure. Rien dans ces totaux ne permet de savoir qui a cliqué ni de relier deux clics entre eux : ils ne contiennent aucune donnée personnelle. Pourquoi : mesurer l’audience des liens vers les marchands et celle des liens de nos partenaires, et la présenter à des partenaires, sous forme de totaux. Durée : les totaux sont conservés tant que le site existe ; rien d’autre n’est gardé.

Signalements « Prix faux ? »

Ce qui est gardé : quand vous signalez une offre, notre serveur garde l’offre concernée, le motif choisi parmi quatre (prix différent, rupture de stock, mauvaise édition, plateforme ou région, lien cassé), le prix que la page affichait, l’heure et le numéro de l’opérateur de votre connexion (par exemple celui de votre fournisseur d’accès), que Cloudflare indique. Pour compter des visiteurs différents et limiter les abus, il garde aussi deux codes pseudonymes du jour, calculés sur les serveurs de Cloudflare par notre site à partir de votre adresse IP et de son réseau avec une clé secrète que notre serveur ne connaît pas ; ils changent chaque jour. Le signalement passe par le contrôle anti-robot invisible de Cloudflare (Turnstile), qui reçoit les informations techniques habituelles de ce contrôle et les traite selon son avenant de confidentialité Turnstile. Ce qui ne l’est pas : ni adresse IP, ni compte, ni email, ni texte libre, ni cookie. Pourquoi : vérifier les prix signalés. Un signalement ne retire jamais une offre à lui seul : elle n’est retirée qu’après vérification par notre équipe. Base légale : notre intérêt légitime à afficher des prix exacts. Durée : les codes pseudonymes sont effacés 48 heures après le signalement (au plus tard le lendemain matin), le signalement après 30 jours (au plus tard le lendemain).

Messages envoyés par email

Données : votre adresse email, votre message et ce que vous y joignez. Pourquoi : vous répondre et traiter votre signalement ou votre demande. Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent. Durée : le temps de l’échange, puis 12 mois au plus pour garder le fil d’une demande ; les demandes d’exercice de droits sont conservées 5 ans pour pouvoir en justifier. Messagerie : IONOS SARL (France : Union européenne, aucun transfert hors de l’UE).

Votre compte (facultatif)

Données : votre adresse e-mail (vérifiée par un lien ou un code envoyé à cette adresse, ou par Google), votre pseudo, la date de création du compte et de votre dernière connexion, la version des conditions d’utilisation acceptée et la date de votre déclaration « 15 ans ou plus ». Pour chaque appareil connecté : la façon de se connecter (lien, code ou Google), le pays déduit de l’adresse IP (jamais l’adresse elle-même), la date de connexion et de dernière visite. Aucun mot de passe, aucun nom, aucune photo, aucune date de naissance. Pourquoi : vous connecter et retrouver vos envies, votre liste publique si vous en créez une, et vos alertes. Base légale : l’exécution du contrat (les conditions d’utilisation du compte). Durée : jusqu’à la suppression du compte, que vous pouvez faire à tout moment depuis Mon compte. Nous prévoyons d’effacer un compte resté 3 ans sans connexion, après un e-mail de préavis un mois avant (aucun compte n’atteindra cette durée avant octobre 2029). Un appareil est déconnecté après 90 jours sans visite, et au plus tard un an après la connexion.

Connexion avec Google

Si vous choisissez « Continuer avec Google », Google nous transmet l’identifiant de votre compte Google et votre adresse e-mail vérifiée, rien d’autre (ni nom, ni photo, ni contacts). Google est un responsable de traitement distinct pour ce qui se passe chez lui, selon sa propre politique de confidentialité. Nous ne gardons aucun jeton de Google. Vous pouvez retirer Google de votre compte à tout moment : la connexion par lien e-mail reste toujours possible.

Liste d’envies et liste publique

Avec un compte, votre liste (jeux, date d’ajout, prix au moment de l’ajout, seuils d’alerte) est gardée dans votre compte. Elle est privée par défaut ; si vous la rendez publique, elle s’affiche à l’adresse /envies/votre-pseudo avec les jeux et leur meilleur prix, sans rien d’autre de votre compte, et n’est jamais proposée aux moteurs de recherche. Vous la rendez privée en un clic.

Notes de joueurs

Données : pour chaque jeu que vous notez, votre note de 1 à 5 étoiles, la date où vous l’avez donnée et celle de sa dernière modification ; sur la fiche du jeu, votre note s’affiche avec votre pseudo et sa date. Pourquoi : montrer aux visiteurs l’avis des joueurs inscrits. Base légale : l’exécution du contrat (les conditions d’utilisation du compte). Durée : jusqu’à ce que vous retiriez la note ou supprimiez le compte. Si vous retirez une note masquée, nous gardons le jeu et le fait qu’elle était masquée (sans la note), pour qu’elle reste masquée si vous la redonnez ; cette trace part avec le compte. Quand vous signalez une note, nous gardons votre compte (pour qu’un même compte ne compte qu’une fois), le motif et la date pendant 90 jours ; la personne signalée ne sait pas qui l’a signalée.

Alertes de prix par e-mail

Données : votre choix (à chaque baisse, un résumé le jeudi, ou jamais), sa date, la version du texte affiché, et pour chaque jeu le dernier prix envoyé. Pourquoi : vous prévenir quand un jeu de votre liste baisse. Base légale : votre consentement, que vous retirez à tout moment (Mon compte, ou le lien de désinscription en un clic présent dans chaque e-mail). Durée : avec le compte. Au plus un e-mail par jour, rien quand rien n’a bougé, aucun traceur dans les e-mails.

Sécurité des comptes et signalements

Les connexions et les changements du compte (appareil ajouté ou déconnecté, méthode ajoutée ou retirée, pseudo ou adresse changés) sont gardés 6 mois, pour que vous les voyiez dans Mon compte et pour détecter un usage abusif (base légale : notre intérêt légitime à sécuriser les comptes). Les liens et codes de connexion sont effacés 24 heures après la demande. Pour limiter les abus (demandes de lien de connexion, essais de code, signalements, notes), le serveur des comptes compte les demandes par visiteur sous un pseudonyme qui change chaque jour : une empreinte de l’adresse IP mêlée à une valeur secrète, impossible à retourner, gardée seulement en mémoire et oubliée au plus tard le lendemain. Quand une liste publique est signalée, nous gardons le pseudo signalé, le motif et la date pendant 90 jours, sans l’adresse de la personne qui signale : seulement ce pseudonyme du jour, pour limiter à 5 les signalements d’un même visiteur par jour.

E-mails envoyés par le compte

Les e-mails de connexion, d’avis de sécurité et d’alerte partent de l’adresse connexion@eligoa.com, qui ne reçoit pas de réponses, par le service d’envoi de Cloudflare. Pour nous écrire : support@eligoa.com.

Sauvegardes

La base est sauvegardée chaque jour ; une copie chiffrée sur notre serveur, illisible pour l’hébergeur de la copie, est gardée hors du serveur. Un compte supprimé disparaît de ces copies au plus tard 58 jours après, et une restauration ne fait jamais revenir un compte supprimé : pour cela, nous gardons de chaque suppression seulement un identifiant interne du compte (sans adresse ni pseudo) et sa date.

Ce qui reste dans votre navigateur

Sans compte, vos envies, vos recherches récentes et le thème sont enregistrés dans le stockage local de votre navigateur, jamais sur nos serveurs ; avec un compte, votre liste d’envies est aussi gardée dans le compte (voir plus haut). Pour afficher les prix d’une liste sans compte, les jeux sont envoyés sans aucun identifiant. Le détail figure sur la page cookies et stockage local.

Bandes-annonces

Les vidéos ne se chargent qu’à votre clic, depuis youtube-nocookie.com. YouTube (Google), responsable de son propre traitement, reçoit alors les informations habituelles d’une vidéo lue, selon sa politique de confidentialité.

Qui reçoit les données

Seuls l’éditeur et ses prestataires techniques, chacun pour sa mission et sous contrat. Aucune donnée n’est vendue, louée ou utilisée pour de la publicité. Les prestataires et le lieu de traitement :

• Cloudflare, Inc. — Hébergement du site, réseau de diffusion et protection contre les abus
  États-Unis : société certifiée au Data Privacy Framework UE–États-Unis, clauses contractuelles types de la Commission européenne
• Infomaniak Network SA — Serveur du catalogue et des prix
  Suisse : pays reconnu par la Commission européenne comme offrant une protection adéquate
• Backblaze, Inc. — Copie de sauvegarde chiffrée de la base, hors du serveur
  Union européenne (Amsterdam, Pays-Bas) ; fichiers chiffrés sur notre serveur avant l’envoi, illisibles pour Backblaze ; clauses contractuelles types de la Commission européenne

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@eligoa.com : nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Avec un compte, vous exercez vous-même la plupart de ces droits depuis Mon compte : télécharger vos données (fichier JSON), corriger votre adresse ou votre pseudo, retirer votre consentement aux e-mails, supprimer le compte (effacement immédiat).

Eligoa ne prend aucune décision automatisée vous concernant et ne crée aucun profil.

Évolutions

En dehors du compteur décrit plus haut, Eligoa n’utilise aucun outil de mesure d’audience. Cette page sera mise à jour avant tout nouveau traitement de données, et sa date de mise à jour changera à chaque modification.