Comment GameThereAny collecte, utilise et protège vos informations.
GameThereAny est une plateforme gratuite de comparaison de prix et de découverte de jeux, exploitée et hébergée dans l'UE. Nous nous engageons à protéger votre vie privée. La présente politique explique quelles données nous collectons, pourquoi et comment elles sont traitées.
La version juridique en anglais fait foi.
Responsable du traitement : GameThereAny. Contact : buzzicra@gmail.com. Le service est hébergé sur Railway (région UE, aws-1-eu-central-1). Le traitement principal des données a lieu dans l'EEE.
Nous conservons les données suivantes dans nos systèmes : • Utilisateurs authentifiés (Supabase) : adresse e-mail et mot de passe haché avec bcrypt. Le mot de passe n'est jamais conservé en clair. • WishlistItem : identifiant utilisateur, slug du jeu, nom du jeu, URL de l'image de couverture et date d'ajout. Ces données sont liées à votre compte. • ClickTelemetry : identifiant de l'offre, identifiant de la boutique, slug du jeu, URL de destination, adresse IP anonymisée (IPv4 : dernier octet mis à zéro ; IPv6 : quatre derniers groupes mis à zéro), chaîne user-agent et horodatage. Ces données ne sont pas liées à votre compte. Elles servent à mesurer les offres qui suscitent l'intérêt des utilisateurs et à attribuer les clics sortants vers les boutiques. • RateLimitEvent : clé hachée dérivée de l'adresse IP et horodatage. Utilisé pour détecter les abus. Nettoyé automatiquement dans un délai de quelques heures à quelques jours. • NewsletterSubscriber : adresse e-mail, date d'inscription, source et identifiant de contact Resend facultatif. Nous ne collectons ni nom, ni numéro de téléphone, ni information de paiement. Lorsque vous supprimez votre compte, nous supprimons d'abord votre ligne d'authentification Supabase et vos sessions actives. Une fois cette étape réussie, nous effectuons au mieux le nettoyage des éventuelles lignes WishlistItem restantes, des enregistrements d'abonnement à la newsletter et de votre profil personnel d'analyse PostHog. Cette suppression est définitive et irréversible.
Nous utilisons les services tiers suivants : • Railway (UE, aws-1-eu-central-1) — hébergement de l'application. Traite les données des requêtes serveur. • Supabase (UE) — authentification et base de données PostgreSQL. Conserve les identifiants des utilisateurs, les listes d'envies, les données de limitation de débit, la télémétrie des clics sortants et les enregistrements des abonnés à la newsletter. • PostHog (EU Cloud, eu.i.posthog.com) — analyse. Reçoit des données d'usage anonymisées uniquement lorsque vous y consentez dans le bandeau des cookies. Conservation pendant 30 jours. Aucun enregistrement de session, aucune autocapture ; le signal Do Not Track est respecté. • Google Analytics 4 (Google, service mondial) — analyse et suivi des conversions. Reçoit les données d'événements uniquement lorsque vous y consentez. Anonymisation de l'IP (anonymize_ip=true), signaux publicitaires désactivés (allow_google_signals=false), aucune personnalisation intersites. Un refus révoque le consentement au moyen de l'interrupteur ga-disable et efface les cookies GA. • Google AdSense — peut diffuser des publicités ou des scripts de vérification du site lorsqu'il est activé. • Resend — envoi des e-mails de la newsletter. Reçoit votre adresse e-mail uniquement si vous vous abonnez et si le fournisseur est configuré. • API CheapShark (hébergée aux États-Unis) — solution de repli facultative réservée aux prix américains, demandée directement par votre navigateur. Cette requête peut communiquer votre adresse IP et votre user-agent à CheapShark ; GameThereAny ne transmet aucun identifiant de compte. • API IsThereAnyDeal / ITAD — offres actuelles et historique des prix côté serveur. Seuls les identifiants des jeux et le pays du marché sont transmis ; aucun identifiant de compte GameThereAny n'est envoyé. • API RAWG (hébergée aux États-Unis) — métadonnées, jaquettes et descriptions de jeux. Les requêtes côté serveur contiennent des identifiants publics de jeux, pas votre identifiant de compte GameThereAny.
Nous utilisons une seule catégorie de cookies facultatifs : les cookies d'analyse fournis par PostHog (EU Cloud). Ils ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau des cookies. Ils recueillent des données comportementales anonymisées (pages consultées, sites référents, type d'appareil) afin de nous aider à améliorer le site. PostHog respecte le signal Do Not Track du navigateur. Aucun enregistrement de session ni aucune autocapture ne sont activés. Les données sont conservées pendant 30 jours. Si vous cliquez sur « Refuser », aucun cookie de suivi n'est déposé. Pour modifier votre choix à tout moment, utilisez le bouton « Préférences cookies » dans le pied de page ; un refus vous désinscrit immédiatement et réinitialise toute identité d'analyse existante.
• Création du compte et liste d'envies (e-mail, mot de passe haché, éléments de la liste) : exécution d'un contrat — art. 6, paragraphe 1, point b). • Analyse (PostHog) : consentement — art. 6, paragraphe 1, point a), recueilli uniquement après un clic sur « Accepter ». • Télémétrie des clics (anonymisée) : intérêts légitimes — art. 6, paragraphe 1, point f), amélioration du service et mesure de l'engagement. • Newsletter (lorsqu'elle est active) : consentement — art. 6, paragraphe 1, point a), recueilli lors de l'inscription. • Limitation de débit (clé IP hachée) : intérêts légitimes — art. 6, paragraphe 1, point f), prévention des abus.
Si vous résidez dans l'UE ou en Turquie, vous avez le droit d'accéder à vos données personnelles, de les rectifier ou de les effacer, d'en limiter le traitement, d'en demander la portabilité et de vous opposer à leur traitement. Pour exercer votre droit à l'effacement (art. 17), supprimez votre compte depuis les paramètres du profil. Cette action déclenche une procédure en cinq étapes : 1. Votre ligne d'authentification Supabase et toutes vos sessions actives sont supprimées en premier. 2. Les éléments restants de la liste d'envies liés à votre identifiant utilisateur sont supprimés. 3. Votre abonnement à la newsletter est résilié et l'enregistrement de l'abonné est supprimé, y compris chez Resend. 4. Votre fiche personnelle PostHog est supprimée via l'API PostHog EU. 5. La session PostHog de votre navigateur est réinitialisée. Pour retirer votre consentement à l'analyse (art. 7, paragraphe 3), utilisez le bouton « Préférences cookies » dans le pied de page et refusez. Cette action appelle immédiatement posthog.opt_out_capturing() et réinitialise votre identité d'analyse. Pour vous désabonner de la newsletter, utilisez le bouton de désabonnement affiché dans le composant d'inscription. Pour toute autre demande relative aux données, écrivez à buzzicra@gmail.com. Nous répondrons à toutes les demandes dans un délai de 30 jours.
• Authentification Supabase (e-mail, mot de passe) : jusqu'à la suppression du compte. • WishlistItem : jusqu'à la suppression du compte. • ClickTelemetry : conservé tant que le besoin opérationnel existe ; nous prévoyons d'ajouter une durée de vie automatique de 90 jours. • RateLimitEvent : nettoyage opportuniste après deux fois la fenêtre de limitation de débit (de quelques heures à quelques jours selon le trafic). • Données d'analyse PostHog : 30 jours (configuration actuelle). • NewsletterSubscriber : jusqu'au désabonnement ou à la suppression du compte.
Notre infrastructure principale (Railway, Supabase, PostHog) est hébergée dans l'UE. Aucune donnée personnelle n'est transférée hors de l'EEE dans le cadre du traitement principal. La solution de repli CheapShark facultative, réservée aux États-Unis, est demandée directement par votre navigateur. Comme toute requête web directe, elle peut communiquer à CheapShark des métadonnées de connexion telles que votre adresse IP et votre user-agent. Les requêtes ITAD et RAWG côté serveur contiennent des identifiants publics de jeux et des paramètres de marché, pas votre identifiant de compte GameThereAny.
Nous ne procédons à aucune décision automatisée ni à aucun profilage au sens de l'art. 22 du RGPD. Les verdicts Buy Signal sont calculés à partir de données publiques sur les prix et n'impliquent aucune donnée personnelle.
Vous avez le droit d'introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données. Les utilisateurs de l'UE peuvent contacter l'autorité de contrôle de leur État membre. Les utilisateurs en Turquie peuvent contacter la Kisisel Verileri Koruma Kurumu (KVKK). Pour toute demande d'une personne concernée, écrivez à buzzicra@gmail.com.
Pour toute question ou demande relative à la confidentialité, contactez-nous à l'adresse buzzicra@gmail.com