Politique de confidentialité

Cette page explique quelles données Bonne Pioche utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Les données sont traitées par l'éditeur de Bonne Pioche, Raphaël Kuczynski, présenté dans les mentions légales. Pour toute question : contact@raphaelkcznsk.com.

Les données utilisées

• Votre compte : pseudo, adresse e-mail, mot de passe (enregistré sous une forme chiffrée qui ne permet pas de le relire) et, si vous en ajoutez une, votre photo de profil.
• Ce que vous créez : decks et cartes (titre, marque, commentaire, lien, image, prix, quantité), collections (titre, type et date de l'évènement, textes, quiz) et vos réponses aux quiz.
• Vos potes : demandes d'ami, potes, co-éditions. Quand vous invitez quelqu'un qui n'a pas de compte, son adresse e-mail est gardée pour lui transmettre votre demande à son inscription.
• Vos pioches : les cartes que vous avez choisi d'offrir.
• L'acceptation des CGU : la version acceptée et sa date.
• Des données techniques : un cookie de session pour rester connecté, et les journaux du serveur tenus par l'hébergeur (adresse IP, date, page demandée).
• Des statistiques de visite, anonymes : voir « Mesure d'audience » ci-dessous.

Pourquoi

• Faire fonctionner Bonne Pioche : votre compte, vos decks, vos collections, les pioches. Base légale : l'exécution des CGU que vous avez acceptées.
• Envoyer les invitations par e-mail que vous demandez. Base légale : l'intérêt légitime à pouvoir inviter ses proches.
• Assurer la sécurité du service, prévenir les abus et garder la preuve de l'acceptation des CGU. Base légale : l'intérêt légitime de Bonne Pioche.
• Mesurer la fréquentation du site pour l'améliorer. Base légale : l'intérêt légitime de Bonne Pioche.

Bonne Pioche n'affiche pas de publicité et ne vend ni ne loue vos données.

Qui peut voir quoi

• Vos potes voient votre pseudo, votre photo et les decks que vous partagez avec eux.
• Les visiteurs d'une collection voient son titre, sa date, le pseudo de ses organisateurs et son contenu. Une collection ouverte à tous est visible par toute personne qui a son adresse.
• Vos pioches ne sont jamais montrées au propriétaire de la carte ni aux personnes qui gèrent le deck avec lui. Les autres invités voient seulement que la carte est déjà piochée.
• L'administrateur de Bonne Pioche peut consulter les données pour le support et la modération. Chaque consultation est enregistrée dans un journal.

Prestataires et services tiers

• Hébergement et envoi des e-mails : Infomaniak, en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
• Polices de caractères : Google Fonts (Google). Bibliothèque JavaScript : jsDelivr. Ces fichiers sont chargés depuis leurs serveurs : votre navigateur leur transmet votre adresse IP.
• Photos de produits : elles sont affichées depuis le site du marchand, qui reçoit alors votre adresse IP.
• Liens d'affiliation : quand vous suivez un lien d'affiliation vers un site marchand, ce site et sa plateforme d'affiliation enregistrent votre visite, et votre achat éventuel, pour verser une commission à Bonne Pioche (voir l'article 6 des CGU). Ce suivi a lieu sur le site du marchand, sous sa responsabilité et selon sa propre politique de confidentialité. Bonne Pioche ne reçoit ni votre nom ni vos coordonnées.

Mesure d'audience

Pour savoir quelles pages sont consultées et comment améliorer le site, Bonne Pioche utilise Matomo, un outil de statistiques installé sur ses propres serveurs : les données ne sont transmises à personne d'autre.

La mesure fonctionne sans cookie, votre adresse IP est anonymisée, les données ne sont jamais croisées avec votre compte et ne servent qu'à produire des statistiques anonymes. Elles sont supprimées au bout de 25 mois au plus. Ce sont les conditions fixées par la CNIL pour qu'une mesure d'audience puisse se passer de consentement.

Vous pouvez tout de même refuser cette mesure, avec le réglage en bas de cette page.

Combien de temps

Vos données sont gardées tant que votre compte existe, et supprimées avec lui. Les adresses e-mail des personnes invitées sont supprimées à leur inscription. Les statistiques de visite sont gardées 25 mois au plus. Les journaux du serveur sont gardés environ un mois par l'hébergeur, puis supprimés automatiquement.

Cookies

Bonne Pioche n'utilise qu'un cookie, indispensable pour rester connecté (30 jours). La mesure d'audience fonctionne sans cookie ; si vous la refusez, votre navigateur retient seulement ce choix. Il n'y a aucun cookie publicitaire : aucun consentement n'est donc nécessaire. Les cookies déposés par un site marchand, une fois que vous y êtes, relèvent de ce site.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'utilisation, vous opposer à leur utilisation et les récupérer dans un format lisible. Vous modifiez vous-même votre pseudo, votre e-mail, votre mot de passe et votre photo dans Mon compte. Pour le reste, écrivez à l'adresse de contact : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Sécurité

Les mots de passe sont enregistrés sous une forme chiffrée, les échanges avec le site sont chiffrés (HTTPS), et l'accès à l'administration est réservé et journalisé.