Déclaration de confidentialité

Qui est responsable du site ?

La Brioche, éditeur de labrioche.tech, est votre interlocuteur pour les traitements décrits ici. Pour une question ou une demande relative à vos données, écrivez à mehdi.jesophesanchez@gmail.com.

Quelles données sont utilisées et pourquoi ?

Navigation et sécurité

L’hébergement traite les informations nécessaires aux connexions : adresse IP, date de la requête, page demandée, navigateur et informations techniques d’erreur. Elles permettent de servir le site, diagnostiquer les incidents et prévenir les abus. Ces traitements reposent sur notre intérêt légitime à assurer la disponibilité et la sécurité du service.

Compte et connexion

La création d’un compte utilise votre adresse e-mail, un identifiant et les informations de connexion. Si vous choisissez un mot de passe, il est traité par le service d’authentification ; il n’est pas affiché à l’éditeur. Si vous choisissez Google ou Apple lorsqu’ils sont proposés, les informations de profil autorisées par ce fournisseur servent à vous connecter. Les codes et messages de connexion sont envoyés à votre adresse e-mail. Ces données sont nécessaires à la fourniture du compte demandé.

Chat

Le chat utilise votre surnom, votre couleur, vos contacts, vos appartenances aux conversations, vos appareils, les états de présence et de lecture, ainsi que les messages et médias envoyés. Les contenus des messages et médias sont chiffrés dans le navigateur pour les appareils des participants. Le serveur conserve les contenus chiffrés et les métadonnées nécessaires à leur livraison. Les autres participants voient votre profil de chat et les contenus qui leur sont destinés, pas votre adresse e-mail de compte. Une identité invitée peut être créée sans adresse e-mail.

L’accès au microphone, aux photos et les notifications dépendent de votre choix et, lorsque nécessaire, de l’autorisation de votre navigateur. Vous pouvez révoquer ces autorisations dans ses réglages. Les signalements et blocages servent à traiter les abus. Le fonctionnement du chat repose sur la fourniture du service demandé ; la prévention des abus repose sur notre intérêt légitime à protéger ses utilisateurs.

Budget

Ce module conserve les données que vous saisissez ou importez : opérations, montants, libellés, catégories, objectifs et préférences. Elles servent à produire votre suivi et vos graphiques, dans le cadre du service demandé. Ce module nécessite un compte. Ne saisissez pas d’identifiants bancaires ou de données inutiles à votre suivi. Vos données budgétaires ne sont pas publiques.

Jeux

Les jeux utilisent des surnoms, des identifiants de joueur et de session, des codes de salle, des actions, des scores et l’état des parties pour permettre le jeu et la reconnexion. Les participants voient les informations prévues par les règles de leur partie. Les modes en ligne transmettent ces données au service ; les préférences et certaines sessions sont aussi conservées dans votre navigateur.

Consulter les pages publiques ne nécessite pas de compte. Sans les informations obligatoires d’un module, nous ne pouvons pas fournir la fonctionnalité correspondante. Les données facultatives ne sont utilisées que si vous choisissez de les fournir. Le site ne propose ni vente de vos données ni publicité ciblée.

Cookies, stockage local et mesure d’audience

Des cookies et le stockage du navigateur maintiennent votre session, votre thème, vos préférences, les identifiants de partie et les appareils du chat. Le navigateur conserve aussi les clés de chiffrement du chat et les brouillons locaux. Pendant une demande de code de connexion, l’adresse saisie et les délais de renvoi peuvent être conservés localement ; le code lui-même n’est pas enregistré par ce mécanisme.

Le cookie d’identification de l’appareil du chat est prévu pour une durée maximale d’un an. Les sessions d’authentification suivent leur expiration et leur renouvellement par le service de connexion. Les préférences locales restent jusqu’à leur remplacement ou à leur suppression dans le navigateur. Effacer ce stockage peut vous déconnecter et rendre les anciens messages du chat inaccessibles sur cet appareil.

Mesure d’audience Vercel Web Analytics : désactivée. Mesure de performance Vercel Speed Insights : désactivée. Lorsqu’ils sont activés, ces outils transmettent des informations de visite ou de performance telles que les pages, le type d’appareil et les temps de chargement. Selon Vercel, ils servent à des statistiques agrégées et ne reposent pas sur des cookies publicitaires. Consultez les précisions de Web Analytics et de Speed Insights.

Qui reçoit les données ?

• Vercel héberge le site et fournit les outils techniques de disponibilité et de performance.
• Supabase fournit l’authentification, la base de données, le stockage des médias et le temps réel.
• Le prestataire d’envoi d’e-mails reçoit l’adresse destinataire et le message transactionnel nécessaire à votre connexion.
• Le fournisseur de connexion Google ou Apple, si vous le choisissez, traite votre connexion selon ses propres règles.
• Le service de notifications de votre navigateur traite les données techniques nécessaires aux notifications autorisées.
• GitHub distribue les installateurs de StorageScope et reçoit les requêtes de téléchargement correspondantes.

L’éditeur et ses prestataires techniques peuvent accéder aux informations nécessaires à l’exploitation, à la sécurité et au traitement de vos demandes. Les autres utilisateurs n’accèdent qu’aux informations partagées avec eux dans les modules concernés. Des données peuvent aussi être communiquées lorsque la loi l’impose.

Ces prestataires peuvent traiter des données hors de l’Espace économique européen. Leurs conditions de protection des données décrivent les lieux de traitement et les garanties de transfert applicables, notamment les clauses contractuelles types lorsqu’elles sont utilisées : confidentialité Vercel, confidentialité Supabase et confidentialité GitHub. Vous pouvez nous demander des précisions sur les garanties applicables à vos données.

Combien de temps les données sont-elles conservées ?

• Compte et budget : pendant l’utilisation de votre compte, jusqu’à la suppression des données ou du compte demandée dans les réglages.
• Messages et médias du chat : expiration réglable entre 10 minutes et 30 jours, avec 48 heures par défaut pour les nouveaux messages. Les contenus expirés cessent d’être accessibles et sont ensuite supprimés par les tâches de nettoyage.
• Profil, contacts et appareils du chat : tant qu’ils sont nécessaires au compte et aux conversations. La suppression d’un compte ne supprime pas les copies déjà reçues ou enregistrées par d’autres personnes.
• Parties et sessions de jeu : selon la durée de vie de la salle et les besoins de reconnexion. L’expiration d’un accès n’implique pas à elle seule l’effacement immédiat de toutes les données de partie.
• Journaux, sauvegardes et statistiques : selon la configuration et les durées de rétention des prestataires, pour l’exploitation et la sécurité. La suppression dans le service actif peut précéder l’expiration des sauvegardes techniques.

Une conservation supplémentaire peut être nécessaire pour répondre à une obligation légale ou traiter un litige. Nous ne promettons pas de durée uniforme pour les sauvegardes ou les journaux : contactez-nous pour connaître la durée applicable à une demande précise.

StorageScope : analyse locale de votre ordinateur

L’analyse des fichiers, l’inventaire des applications et le nettoyage s’exécutent sur votre ordinateur, sans compte ni connexion obligatoire. Le logiciel ne transmet pas à l’éditeur vos fichiers, leurs contenus ou l’inventaire de votre disque. L’historique des opérations et les diagnostics de crash restent locaux. Aucun rapport n’est envoyé automatiquement ; vous choisissez si vous voulez l’exporter et le partager.

Une connexion permet de vérifier les versions sur GitHub et, après votre accord, de télécharger une mise à jour. Pour certains logos manquants, l’application peut contacter le CDN officiel Steam avec l’identifiant du jeu. Ces services reçoivent les informations techniques de connexion, dont votre adresse IP. Les logos téléchargés sont mis en cache localement. Désinstaller un jeu peut faire intervenir son désinstalleur officiel ou son launcher, dont les propres règles de confidentialité s’appliquent.

Vos droits et comment nous contacter

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement lorsqu’un traitement en dépend, sans remettre en cause les opérations déjà effectuées.

Les réglages du compte permettent notamment de supprimer vos données Budget ou votre compte. Pour une autre demande, écrivez à mehdi.jesophesanchez@gmail.com, en précisant le service concerné. N’envoyez jamais de mot de passe, de code de connexion ou de clé de chiffrement. Une vérification proportionnée de votre identité peut être nécessaire avant de communiquer ou supprimer des données.

Nous répondons en principe dans un délai d’un mois. Si votre demande nécessite une prolongation prévue par la réglementation, nous vous en informons. Vous pouvez également adresser une réclamation à la CNIL.

Sécurité et évolution de cette déclaration

Le site utilise des connexions chiffrées et des contrôles d’accès pour protéger les données. Aucun système ne garantit une sécurité absolue. Conservez vos accès privés et vérifiez les destinataires avant de partager une information. Une déclaration mise à jour sera publiée sur cette page si les usages changent, avec une nouvelle date ; une évolution importante fera l’objet d’une information adaptée.