Politique de confidentialité

1. Quelles données traitons-nous ?

• Compte

  ContenuAdresse e-mail, mot de passe (conservé uniquement sous une forme chiffrée irréversible par le service d'authentification, jamais lisible), nom d'utilisateur, date de création, version des textes légaux que tu as acceptée et date de cette acceptation

  D'où viennent-elles ?Tu les donnes à l'inscription

• Bibliothèque

  ContenuJeux ajoutés, statut (Playing, Completed, Dropped, Backlog), date d'ajout, plateformes choisies, historique des changements de statut

  D'où viennent-elles ?Tu les crées en utilisant l'application

• Notes

  ContenuNotes par demi-étoile (Overall, Gameplay, Story, Music, Graphics), mentions N/A, tags choisis

  D'où viennent-elles ?Tu les saisis

• Profil

  ContenuVisibilité de ton profil (privé par défaut), badges débloqués et leurs niveaux, avec leur date

  D'où viennent-elles ?Le réglage vient de toi ; les badges sont calculés automatiquement

• Amis, demandes et blocages

  ContenuLes liens d'amitié entre deux joueurs (demandes envoyées et reçues, amitiés acceptées, demandes refusées gardées 30 jours), les membres que tu as bloqués, ton lien d'invitation (un jeton aléatoire), ton réglage « Me trouver pour des demandes d'ami » et la date de fermeture de la fenêtre d'information correspondante

  D'où viennent-elles ?Tu les crées en utilisant l'application

• Notifications dans l'application

  ContenuLes entrées de la page Notifications : un jeu de ton Backlog est sorti (jeu, date, vue ou supprimée) ; tes demandes d'ami reçues ; les recommandations de tes amis

  D'où viennent-elles ?Créées automatiquement quand un jeu de ton Backlog sort ; les demandes et les recommandations viennent d'autres joueurs

• Recommandations

  ContenuLes jeux que tu recommandes à un ami (ami, jeu, date) et ceux qu'un ami te recommande (ami, jeu, date, vue ou ignorée), et tes deux interrupteurs de notifications push (sorties de jeux, recommandations)

  D'où viennent-elles ?Tu les crées en utilisant l'application

• Signalements

  ContenuSignalements de fiches de jeux (un par joueur et par jeu)

  D'où viennent-elles ?Tu les envoies

• Données techniques

  ContenuAdresse IP et navigateur (dans les journaux de l'hébergeur), empreintes hachées d'adresses IP pour limiter les abus

  D'où viennent-elles ?Automatique, à chaque visite

• E-mails de service

  ContenuConfirmation d'inscription, mot de passe oublié

  D'où viennent-elles ?Envoyés quand tu les demandes

• Notifications de sortie (facultatives)

  ContenuPour chaque appareil où tu les actives : adresse d'abonnement fournie par ton navigateur et ses clés de chiffrement, langue de l'interface, date d'activation ; liste des jeux déjà notifiés

  D'où viennent-elles ?Tu les actives toi-même ; ton navigateur crée l'abonnement

• Contact

  ContenuLes messages que tu envoies à hello@rankologist.app

  D'où viennent-elles ?Tu nous écris

Nous n'avons jamais besoin de ta date de naissance, de ton nom réel, de ton adresse, de ta localisation précise ni d'un moyen de paiement. Rankologist est gratuit.

2. Calculs automatiques à partir de tes notes

À partir de tes notes et de ta bibliothèque, l'application calcule pour toi ton Gamer DNA (l'ensemble de ses jauges), ton archétype, tes badges, tes tier lists, les suggestions de Pick My Next Game et la comparaison avec les moyennes de la communauté. Ces calculs servent uniquement à t'afficher des informations : ils ne produisent aucune décision qui aurait des effets juridiques ou te toucherait de manière significative (pas de crédit, pas de blocage de compte, pas de publicité ciblée).

Ils sont refaits à chaque affichage à partir de tes données ; seuls les badges débloqués sont enregistrés. Si tu modifies une note ou supprimes ton compte, les résultats changent ou disparaissent. Les explications (« Pourquoi ce score ? », « Pourquoi cet archétype ? ») sont affichées dans l'application.

3. Pourquoi, et sur quelle base ?

• Créer et gérer ton compte, te connecter, envoyer les e-mails de service

  Base légale (RGPD)Exécution du contrat (art. 6, al. 1, let. b)

• Fournir les fonctions : bibliothèque, notes, profil, statistiques, calculs automatiques

  Base légale (RGPD)Exécution du contrat (art. 6, al. 1, let. b)

• Statistiques communautaires agrégées et anonymes (pages de jeux, Discover, tiers de la communauté)

  Base légale (RGPD)Intérêt légitime (art. 6, al. 1, let. f) : proposer une fonction centrale du service avec des chiffres agrégés, au-dessus d'un seuil minimum de joueurs

• Sécurité, limitation de fréquence, prévention des abus, traitement des signalements

  Base légale (RGPD)Intérêt légitime (art. 6, al. 1, let. f) : protéger le service et les joueurs

• Compteurs d'usage anonymes (par exemple : combien d'exports par jour)

  Base légale (RGPD)Intérêt légitime ; ces compteurs ne contiennent aucune donnée personnelle (ni identifiant, ni adresse IP)

• Amis : demandes, liste d'amis, blocages, lien d'invitation, et affichage de ta note Overall à tes amis sur les fiches de jeux

  Base légale (RGPD)Exécution du contrat (art. 6, al. 1, let. b)

• Te montrer dans l'application les demandes d'ami reçues, les recommandations de tes amis et les jeux de ton Backlog qui sortent (page Notifications), et te permettre de recommander à tes amis un jeu que tu as noté

  Base légale (RGPD)Exécution du contrat (art. 6, al. 1, let. b)

• Te prévenir le jour où un jeu de ton Backlog sort, quand quelqu'un te demande en ami ou quand un ami te recommande un jeu (notifications push, facultatives, avec un interrupteur par type)

  Base légale (RGPD)Consentement (art. 6, al. 1, let. a) : tu les actives toi-même et tu peux les désactiver à tout moment

• Répondre à tes demandes

  Base légale (RGPD)Exécution du contrat ou intérêt légitime

• Répondre à une obligation légale ou à une autorité

  Base légale (RGPD)Obligation légale (art. 6, al. 1, let. c)

En droit suisse, ces traitements respectent les principes de bonne foi, de proportionnalité et de finalité : nous ne collectons rien « au cas où » et n'utilisons tes données que pour ces finalités.

Seules les notifications push de sortie de jeux, facultatives, reposent sur ton consentement : tu les actives toi-même et tu peux les retirer à tout moment, sans effet sur ce qui a été fait avant. Il n'y a ni publicité, ni suivi publicitaire, ni analyse de ton comportement par des tiers.

4. Ce que voient les autres joueurs et les visiteurs

Ton profil est privé par défaut. Seuls toi et tes amis le voyez. Tu peux le rendre « visible pour les joueurs connectés » dans la page Compte, et revenir à « privé » à tout moment.

Quand ton profil est visible, un autre joueur connecté qui connaît ton adresse (/u/ton-nom) ou qui te trouve avec la recherche de membres voit :

• ton nom d'utilisateur et le mois et l'année de ton inscription ;
• ton archétype, tes jauges de Gamer DNA les plus marquées et tes badges visibles débloqués (sans les dates) ;
• le nombre de badges secrets débloqués (jamais leurs noms) ;
• des statistiques de bibliothèque : nombre de jeux, de jeux notés, note moyenne, répartition par statut, plateformes ;
• tes cinq jeux les mieux notés, avec leur note ;
• quelques anecdotes : plus vieux jeu joué, décennie préférée, tag le plus utilisé, jeu terminé le plus long.

Jamais visible par les autres : ton adresse e-mail, ton activité (notes et changements de statut datés), ton Backlog, le détail de tes notes (hors tes cinq meilleurs jeux), tes tags et sous-notes, les dates de déblocage de tes badges, l'identifiant interne de ton compte.

Te trouver par ton nom d'utilisateur. La recherche de membres (réservée aux joueurs connectés) liste, à partir de deux caractères, au plus vingt membres : les profils visibles et les membres qui ont laissé activé le réglage « Me trouver pour des demandes d'ami » (activé par défaut, désactivable à tout moment dans la page Compte). Pour un profil privé trouvé de cette façon, seul ton nom d'utilisateur est montré, avec un bouton « Ajouter » : jamais ton profil. Si tu désactives ce réglage, on ne peut te joindre qu'avec ton lien d'invitation. Un visiteur non connecté ne voit jamais un profil de joueur.

Amis. Une amitié est mutuelle : une demande doit être acceptée. Tes amis voient ton profil même s'il est privé (les mêmes informations qu'un profil visible, sauf que, pour eux, les toutes les jauges de ton Gamer DNA sont montrées au lieu des seules jauges les plus marquées, sans les explications rédigées pour toi) et, sur la fiche d'un jeu, ta note Overall quand tu l'as notée (avec le nom d'utilisateur de chaque ami qui a noté ce jeu). Quand un ami veut te recommander un jeu, il saura seulement si tu as déjà ce jeu dans ta bibliothèque, Backlog non compté (oui ou non), jamais ton statut ni ta note. Jamais ton activité, ton Backlog, le détail de tes notes ni tes badges secrets.

Demandes, blocages et lien d'invitation. Celui qui reçoit ta demande voit ton nom d'utilisateur ; une demande refusée n'est pas signalée à son auteur et ne peut pas être renouvelée avant 30 jours. Tu peux retirer un ami ou bloquer un membre à tout moment : il perd l'accès à ton profil, ne peut plus te trouver ni t'envoyer de demande, et n'en est pas informé. Tu as aussi un lien d'invitation personnel (un jeton aléatoire que tu peux remplacer à tout moment) : celui qui l'ouvre, connecté, peut t'envoyer une demande, que tu dois quand même accepter. Les comptes de démonstration ne participent pas aux amis.

Recommandations. Tu peux recommander à un ou plusieurs amis n'importe quel jeu de ta bibliothèque, quel que soit son statut (Backlog et jeu pas encore sorti compris) : ils reçoivent le jeu et, si tu l'as noté, ta note Overall du moment (elle suit tes changements ; si tu la supprimes, la recommandation reste, sans note), sans message libre. Il n'y a qu'une recommandation par ami et par jeu, à vie, même ignorée ; elle disparaît si tu retires le jeu de ta bibliothèque, ou quand l'amitié prend fin ou qu'un blocage est posé (dans les deux sens). Limites : 20 amis par envoi et 40 recommandations par 24 heures. Le destinataire peut l'ignorer ou ajouter le jeu à son Backlog ; tu n'es pas informé de ce qu'il en fait.

Pages de jeux publiques. Les pages de jeux sont visibles sans compte. Elles affichent des statistiques agrégées et anonymes (moyennes, tags dominants, taux de jeux terminés ou abandonnés), seulement quand au moins 5 joueurs sont concernés ; jamais la note, le statut ou la bibliothèque d'un joueur identifiable.

Carte partageable et tier lists exportées. Les images sont créées dans ton navigateur, à ta demande, avec tes propres données ; l'application ne les envoie ni ne les stocke. Ce que tu en fais ensuite (les publier, les envoyer) t'appartient. Le brouillon de ta tier list reste dans ton navigateur.

Aperçus de partage. Quand un lien vers une page de jeu est partagé, les services qui l'affichent (réseaux sociaux, messageries) récupèrent le titre, la description et la jaquette du jeu, jamais une donnée de joueur.

5. Prestataires et lieux de traitement

Nous faisons appel à des prestataires techniques, qui traitent des données pour notre compte :

• Supabase

  RôleBase de données et authentification

  Données concernéesToutes les données du compte, de la bibliothèque, des notes et du profil

  LieuLondres, Royaume-Uni (région eu-west-2)

• Vercel

  RôleHébergement du site et exécution des fonctions

  Données concernéesRequêtes (adresse IP, navigateur) et pages affichées

  LieuFonctions à Londres (région lhr1) ; le réseau mondial de diffusion de Vercel reçoit les requêtes près de toi

• Infomaniak

  RôleEnvoi des e-mails de service (confirmation, mot de passe oublié) depuis hello@rankologist.app

  Données concernéesTon adresse e-mail et le contenu de l'e-mail

  LieuSuisse

• IGDB (Twitch)

  RôleCatalogue de jeux

  Données concernéesSeulement le texte que tu tapes pour chercher un jeu et des identifiants de jeux, envoyés par notre serveur : aucune donnée de compte, pas ton adresse IP

  LieuÉtats-Unis

• Services de notification des navigateurs (Google, Mozilla, Apple, Microsoft)

  RôleAcheminement des notifications de sortie, seulement si tu les as activées

  Données concernéesAdresse d'abonnement de ton appareil et message chiffré, que seul ton appareil peut lire

  LieuSelon le service (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour iPhone, Microsoft pour Edge), y compris hors de Suisse et de l'UE

Traitement principal à Londres, transport par le réseau mondial de Vercel : la base de données et les calculs sont au Royaume-Uni, mais le réseau de diffusion de Vercel reçoit les requêtes près de chaque visiteur (fichiers statiques, adresse IP et navigateur dans ses journaux techniques). Nous ne prétendons donc pas que « tout reste au Royaume-Uni ».

Supabase et Vercel sont des sociétés américaines. Supabase applique son accord de traitement des données public (clauses contractuelles types, avec l'addendum du Royaume-Uni et le droit suisse), en vigueur parce que nous avons accepté ses conditions. Infomaniak (Suisse) nous a fourni un contrat de traitement des données conforme à l'article 28 du RGPD. Vercel intervient comme hébergeur et prestataire technique selon ses propres conditions d'utilisation et sa politique de confidentialité : nous n'avons pas conclu avec lui d'accord de traitement des données distinct à ce stade. Tes données de compte, de bibliothèque et de notes ne sont pas conservées chez Vercel (elles sont chez Supabase), mais elles transitent par ses serveurs quand tu utilises le site.

Nous ne vendons ni ne louons tes données, et nous ne les communiquons à aucune régie publicitaire.

6. Cookies et stockage dans ton navigateur

Rankologist n'utilise que des cookies nécessaires ou fonctionnels. Il n'y a aucun cookie publicitaire, aucun outil d'analyse d'audience, aucun suivi par des tiers : comme aucun cookie ne demande ton consentement, il n'y a pas de bannière de cookies.

• Cookies de session (Supabase, noms commençant par sb-)

  RôleTe garder connecté. Posés seulement après une connexion ; inaccessibles au code de la page (httpOnly)

  DuréeJusqu'à ta déconnexion ; renouvelés tant que tu utilises le site

• NEXT_LOCALE

  RôleMémoriser la langue que tu as choisie dans le menu du profil

  Durée1 an

Ton navigateur garde aussi, sur ton appareil seulement et sans cookie : le brouillon de ta tier list en cours (stockage local), et, le temps de ta visite, les derniers résultats de recherche ou de Discover et ta position de défilement (stockage de session) pour que le bouton « retour » retombe au bon endroit. Rien de cela n'est envoyé à nos serveurs.

Si tu installes l'app sur ton téléphone ou si tu l'ouvres dans ton navigateur, un petit programme du navigateur (service worker) garde sur ton appareil une copie de fichiers publics du site (code, polices, icônes, identiques pour tout le monde) pour qu'ils se chargent plus vite, ainsi qu'une page « Tu es hors ligne » affichée quand tu n'as pas de connexion. Aucune donnée personnelle n'y est copiée : ni pages de ton compte, ni tes jeux, ni tes notes, ni réponses de nos serveurs. Tu peux effacer ce cache à tout moment dans les réglages de ton navigateur (données du site) ou en désinstallant l'app.

Les polices de caractères sont hébergées avec le site : ton navigateur ne contacte aucun service de polices tiers.

7. Notifications push

Facultatives, uniquement si tu les actives. Pour chaque appareil, nous gardons l'adresse d'abonnement fournie par ton navigateur et ses clés de chiffrement, la langue de l'interface et la date d'activation, uniquement pour t'envoyer une notification le jour où un jeu de ton Backlog sort, quand quelqu'un veut t'ajouter en ami ou quand un ami te recommande un jeu. Chaque type a son interrupteur dans Compte (sorties de jeux ; amis et recommandations) ; pour les notifications activées avant l'arrivée des amis et des recommandations, l'interrupteur « amis et recommandations » est éteint. Nous gardons aussi la liste des jeux déjà notifiés (60 jours au plus) pour ne jamais te prévenir deux fois.

Le message (le nom du jeu ; pour une recommandation, aussi le nom d'utilisateur de l'ami et sa note s'il en a mis une ; pour une demande d'ami, le nom d'utilisateur du demandeur) est chiffré et passe par le service de notifications de ton navigateur ou de ton système (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour iPhone, Microsoft pour Edge) : il voit l'adresse d'abonnement, pas le contenu.

Dans l'application, sans push. Indépendamment des notifications push, la page Notifications (la cloche de l'en-tête) liste les jeux de ton Backlog qui sortent, tes demandes d'ami reçues et les recommandations de tes amis, que tu aies activé les notifications push ou non. Une entrée de sortie reste visible jusqu'à ce que tu la supprimes, 60 jours au plus. Un push (sortie de jeu, recommandation, demande d'ami) n'est tenté qu'une seule fois ; celui d'une recommandation ou d'une demande d'ami part tout de suite et remplace le précédent du même ami. Aucun push n'est envoyé si la demande n'a pas abouti.

Tu peux désactiver à tout moment dans Compte, dans la section À venir du Backlog ou dans les réglages de ton navigateur : l'abonnement est alors supprimé, comme à la suppression du compte. Un abonnement qui ne répond plus est supprimé automatiquement.

8. Combien de temps conservons-nous tes données ?

• Compte, profil, bibliothèque, notes, badges, historique, signalements

  Durée de conservationTant que ton compte existe. Quand tu supprimes ton compte (page Compte), tout est effacé immédiatement de la base de données.

• Copies de sauvegarde

  Durée de conservation30 jours au plus : les copies qui contiennent des données supprimées disparaissent à ce terme.

• Compte dont l'adresse e-mail n'a jamais été confirmée

  Durée de conservationSupprimé automatiquement après 7 jours (adresse, nom d'utilisateur et profil compris).

• Ancien nom d'utilisateur après un changement

  Durée de conservationRéservé 30 jours (pour empêcher qu'on reprenne ton ancien nom), puis effacé ; effacé aussi avec ton compte.

• Empreintes hachées d'adresses IP (limitation des abus)

  Durée de conservationEffacées automatiquement après 24 heures au plus.

• Compteurs d'usage anonymes

  Durée de conservationConservés : ils ne contiennent aucune donnée personnelle.

• Journaux techniques des prestataires (hébergeur, base de données)

  Durée de conservationSelon la politique de chaque prestataire, hors de notre contrôle. Nous n'y stockons ni mot de passe ni jeton.

• Messages que tu nous envoies

  Durée de conservation12 mois au plus après la fin de l'échange.

• Abonnements aux notifications

  Durée de conservationTant que tu les gardes activées ; supprimés dès que tu les désactives, quand le service du navigateur indique qu'ils n'existent plus, après 5 échecs d'envoi consécutifs, ou avec ton compte.

• Amitiés, demandes en attente, blocages, lien d'invitation

  Durée de conservationTant que ton compte existe, ou jusqu'à ce que tu retires l'ami, annules la demande, débloques le membre ou remplaces le lien ; effacés avec ton compte (tu disparais aussi de la liste de tes amis).

• Recommandations

  Durée de conservationTant que ton compte existe ; supprimées dès que le jeu est retiré de la bibliothèque de celui qui recommande, que l'amitié prend fin ou qu'un blocage est posé, ou avec ton compte ; une recommandation que tu ignores est masquée mais gardée (une seule par ami et par jeu) jusqu'à l'une de ces suppressions.

• Demandes d'ami refusées

  Durée de conservation30 jours (elles servent à empêcher de redemander tout de suite), puis effacées automatiquement.

• Entrées de sortie de jeux (page Notifications) et protection contre les doublons

  Durée de conservation60 jours au plus, ou jusqu'à la suppression de ton compte ; une entrée que tu supprimes est masquée et gardée jusqu'à ce terme pour ne jamais te prévenir deux fois.

• Comptes inactifs

  Durée de conservationAucune suppression automatique pour l'instant ; tu peux supprimer ton compte à tout moment.

9. Tes droits

À tout moment, tu peux :

• accéder à tes données et les récupérer : le bouton « Télécharger mes données » de la page Compte produit un fichier JSON (profil, e-mail, bibliothèque, notes, historique des statuts, badges, signalements, appareils de notification) ;
• corriger tes données : modifier ton nom d'utilisateur (un changement tous les 30 jours) et ton mot de passe dans la page Compte, modifier ou effacer tes notes ;
• supprimer ton compte et toutes tes données depuis la page Compte, sans nous le demander ;
• limiter la visibilité de ton profil (privé, ou visible pour les joueurs connectés) ;
• retirer ton consentement aux notifications de sortie de jeux : désactive-les dans la page Compte ou dans les réglages de ton navigateur ;
• t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation, en nous écrivant.

Pour toute autre demande, ou si tu ne peux pas te connecter, écris à hello@rankologist.app : nous répondons dans un délai maximum de 30 jours. Nous pouvons te demander de confirmer ton identité depuis l'adresse e-mail du compte.

Tu peux aussi déposer une plainte auprès de l'autorité de protection des données : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l'autorité de ton pays si tu vis dans l'Union européenne.

10. Sécurité

Mots de passe gérés par le service d'authentification (jamais lisibles) ; connexion chiffrée (HTTPS) ; base de données avec des règles d'accès par joueur ; écritures sensibles uniquement côté serveur ; limites de fréquence contre les abus ; accès d'administration protégé par double authentification ; sauvegardes. L'administration n'affiche que des statistiques agrégées et la liste des signalements de fiches, sans identifiant de joueur.

Aucun système n'est infaillible : si une violation de la sécurité présentait un risque élevé pour toi, nous informerions les personnes concernées et l'autorité compétente, comme la loi l'exige.

11. Âge minimum

Rankologist est réservé aux personnes de 16 ans ou plus et n'est pas conçu pour les enfants. Si tu penses qu'une personne de moins de 16 ans a créé un compte, écris-nous : nous le supprimerons.

12. Modifications de cette politique

Nous mettons ce texte à jour quand le service ou la loi change ; la date de la version figure en haut de la page. Pour un changement important, nous te le dirons dans l'application ou par e-mail avant son entrée en vigueur. La version française fait foi ; la version anglaise en est la traduction.

13. Responsable du traitement et contact

Le responsable du traitement est Felipe Saenz, personne physique, à Genève (Suisse), qui édite Rankologist (https://rankologist.app).

Contact unique, pour toute question ou demande sur tes données : hello@rankologist.app. Aucune adresse postale n'est publiée tant que l'application est gratuite.

Rankologist est soumis à la loi suisse sur la protection des données (LPD). Comme le service est aussi accessible depuis l'Union européenne, nous appliquons aussi les principes du RGPD. Nous n'avons pas désigné de représentant dans l'Union européenne : nous considérons que l'exception de l'article 27, paragraphe 2, lettre a, du RGPD s'applique, car le traitement est occasionnel, présente un risque faible pour les personnes et ne porte pas sur des données sensibles.