Politique de confidentialité

Cette page dit quelles données TopnFlop traite, pourquoi, qui peut les voir et combien de temps elles sont gardées. Le principe : ne garder que ce qui sert au service. Ni publicité, ni mesure d'audience, ni revente.

Connexion avec Google

On se connecte avec un compte Google. Google nous transmet un identifiant de compte et votre adresse e-mail. Nous gardons l'identifiant, rangé à part du reste de vos données, pour vous reconnaître à la connexion suivante. L'adresse e-mail ne sert qu'à vérifier que Google l'a confirmée : nous ne la conservons pas. Nous ne voyons jamais votre mot de passe.

Ce que nous conservons

• Profil — votre pseudo (attribué à l'inscription, modifiable), votre date d'inscription, l'image de profil si vous en choisissez une, et le côté où vous préférez les commandes (gaucher ou droitier).
• Classements — les titres de vos listes (Top, Flop, À voir, Blacklist), leur rang, leurs dates, le mot que vous y laissez et vos étiquettes.
• Abonnements — qui vous suivez, qui vous suit, et ce que vous choisissez de taire de chacun.
• Critères — vos plateformes, consoles et habitudes de jeu, si vous les renseignez, pour filtrer vos recommandations.
• Masques — les formats et les genres que vous choisissez de ne plus voir (l'animation, les documentaires, la téléréalité…), pour les écarter de ce que vous parcourez.
• Messages — les messages échangés avec d'autres membres, et ce que vous en avez lu.
• Sessions — de quoi vous garder connecté : un identifiant de session et sa date d'expiration.

Ce qui est public, ce qui ne l'est pas

• Visible de tous, même sans compte : votre pseudo, votre image, votre date d'inscription, vos quatre listes (la Blacklist sans les affiches), les mots laissés sur vos classements, vos étiquettes, vos abonnés et vos abonnements.
• Pour vous seul : vos critères, vos masques, ce que vous choisissez de taire et votre fil.
• Pour vous et vos amis — les membres que vous suivez et qui vous suivent : vos recommandations, quand l'un d'eux cherche avec vous quoi faire (« Qu'est-ce qu'on fait ? »). Il voit les titres qui vous sont recommandés, mêlés à ceux du groupe ; ni vos critères, ni ce que vous avez tu.
• Pour vous et votre correspondant : vos messages. Ils sont stockés sur nos serveurs, sans chiffrement de bout en bout.

À quoi elles servent

• Faire fonctionner le service — afficher vos listes, calculer vos recommandations et votre fil, acheminer vos messages : c'est l'objet même de votre inscription. Vos listes étant publiques, un membre connecté peut aussi tester sa compatibilité avec vous : la note se calcule à sa demande, à partir de vos listes, et n'est conservée nulle part.
• Protéger le service — votre adresse IP sert, en mémoire et le temps d'une minute, à compter les requêtes pour freiner les abus ; elle n'est pas enregistrée par l'application.

Aucune donnée n'est vendue ni cédée.

Cookies et stockage sur votre appareil

• tnf_session — vous garde connecté ; il expire au bout de 7 jours et disparaît à la déconnexion.
• tnf_oauth — le temps de la connexion avec Google seulement (10 minutes au plus) : il protège ce parcours contre les détournements.
• Dans le stockage du navigateur : votre affichage préféré des listes (podium ou grille), une valeur tirée au hasard qui renouvelle vos recommandations d'une visite à l'autre, et, le temps d'un onglet, les bulles de la messagerie déjà montrées et l'heure de votre dernier renvoi vers la page d'accueil (pour ne jamais vous y renvoyer en boucle).

Tous sont nécessaires au fonctionnement du service ; aucun ne sert à vous suivre. C'est pourquoi aucun bandeau de consentement ne vous est demandé.

Services tiers

• Google — pour la connexion, selon sa propre politique de confidentialité.
• TMDB, IGDB, BoardGameGeek — c'est notre serveur qui les interroge : ils ne savent pas qui consulte quoi. Les affiches et images, en revanche, sont chargées par votre navigateur depuis leurs serveurs, qui voient donc votre adresse IP.
• YouTube — les vignettes des bandes-annonces viennent de ses serveurs ; une bande-annonce n'est lue qu'à votre demande, dans le lecteur YouTube en mode de confidentialité renforcée.
• Clever Cloud — notre hébergeur, une société française : il héberge l'application et sa base de données (voir les mentions légales).

Durées de conservation

• Profil, classements, abonnements, critères et messages : tant que le compte existe.
• Sessions : 7 jours au plus ; celles qui ont expiré sont effacées.
• Journaux techniques de l'hébergeur : quelques semaines, pour la sécurité.
• À la suppression du compte : tout est effacé sous 30 jours.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en obtenir une copie, ou vous opposer à un traitement. Votre pseudo, votre image et vos classements se modifient directement dans l'application. Pour tout le reste — et pour supprimer votre compte avec tout ce qui s'y rattache —, écrivez à privacy@topnflop.com en donnant votre pseudo. Nous répondons sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.