Politique de confidentialité
Version provisoire. Ce texte sera complété avant le lancement public.
Qui est responsable
Le responsable du traitement est Lucas, éditeur de VERDICTED. Pour toute question ou demande sur tes données : contact@verdicted.app.
Données des utilisateurs
Quand tu te connectes avec Steam : ton identifiant Steam (SteamID64), ton pseudo, ton avatar et l'adresse de ton profil publics, ta bibliothèque de jeux et ton temps de jeu, tes réglages, tes retours sur les recommandations et les réponses du calibrage. Nous ne recevons jamais ton mot de passe Steam.
Pourquoi et sur quelle base
Calculer, expliquer et améliorer tes recommandations, et faire fonctionner ton compte : exécution du service que tu demandes (art. 6.1.b du RGPD). Sécuriser le service (limitation des abus, journaux techniques) : intérêt légitime (art. 6.1.f). Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
Données d'entraînement (joueurs non inscrits)
Pour apprendre quels jeux plaisent ensemble, nous analysons des bibliothèques Steam publiques, y compris de joueurs qui n'utilisent pas VERDICTED, trouvées via les listes d'amis publiques. Nous ne conservons qu'une empreinte chiffrée (HMAC) de l'identifiant Steam, les jeux joués et le temps de jeu : ni pseudo, ni avatar, ni lien. Base : intérêt légitime (art. 6.1.f), à savoir améliorer la qualité des recommandations, avec un impact limité puisque ces données sont déjà publiques et pseudonymisées. Tu peux t'y opposer à tout moment sur la page « Opposition » ; passer ta bibliothèque en privé sur Steam arrête aussi la collecte.
Destinataires et sous-traitants
Notre hébergeur, dans l'Union européenne. Valve (Steam) : nous interrogeons l'API Steam avec ton identifiant pour lire ton profil et ta bibliothèque publics. IGDB (Twitch) : nous n'y envoyons que des identifiants de jeux, jamais de donnée te concernant. Aucun autre partage.
Durées de conservation
Compte : tant qu'il existe, puis suppression immédiate et définitive quand tu le supprimes. Sessions de connexion : 30 jours. Données d'entraînement : tant qu'elles servent à l'entraînement, et au plus 3 ans après leur collecte. En cas d'opposition, seule l'empreinte est gardée, pour ne plus jamais collecter le compte.
Tes droits
Accès, rectification, effacement, portabilité, limitation et opposition. Depuis la page « Mon compte » : export de toutes tes données (JSON) et suppression du compte en un clic. Pour le reste, écris à contact@verdicted.app. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Sécurité
Connexion chiffrée (HTTPS), jetons de session stockés sous forme hachée, accès aux données limité au serveur, identifiants des données d'entraînement pseudonymisés avec une clé secrète.
Cookies
Uniquement des cookies indispensables (session, sécurité de la connexion Steam). Voir la page Cookies.