Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées via Game News est l'éditeur de l'application, Yannis Fouzi, exerçant en tant qu'entrepreneur individuel (SIRET 93759473700010, 18 rue Serge Delcauvry, 95130 Le Plessis-Bouchard, France), joignable à : contact@fouzi-dev.fr.

2. Données traitées

Sont traitées, dans la mesure où elles sont nécessaires au service :

• votre identifiant Steam (SteamID) ;
• les données de bibliothèque et de temps de jeu synchronisées depuis Steam ;
• l'historique des jeux récemment actifs ;
• votre liste de souhaits (wishlist) Steam ;
• la liste des jeux que vous suivez ;
• vos favoris sur des actualités ;
• la langue d'affichage choisie dans l'application ;
• vos paramètres de notification et de suivi (notifications d'actus, modes bibliothèque et wishlist, préférences de confirmation) ;
• les jetons et identifiants techniques nécessaires à l'envoi des notifications push (FCM), associés à la plateforme de votre appareil ;
• des journaux techniques limités (sécurité, diagnostic, disponibilité du service).

3. Finalités et bases légales

Fourniture du compte et du service (exécution des présentes / mesures précontractuelles) : synchronisation Steam, affichage des actualités, gestion des jeux suivis.

Envoi des notifications push : lorsque la loi l'exige, votre consentement ou l'activation explicite dans les réglages du système et de l'application ; à défaut, intérêt légitime limité aux messages strictement liés au service que vous avez demandé.

Sécurité, lutte contre les abus et amélioration de la fiabilité : intérêt légitime.

Respect des obligations légales le cas échéant : obligation légale.

Aucune vente de données et aucun profilage publicitaire n'est réalisé.

4. Destinataires, sous-traitants et transferts

Les données sont hébergées et traitées sur l'infrastructure de l'éditeur et de ses prestataires techniques, listés ci-après :

• Railway (Railway Corp.) — hébergement de l'API backend et de la base de données ; serveurs principalement aux États-Unis ; transferts encadrés par les garanties prévues par le RGPD (clauses contractuelles types).
• MongoDB Atlas (MongoDB, Inc.) — base de données managée hébergeant les données de compte ; serveurs en Europe ; transferts encadrés par les garanties prévues par le RGPD.
• Google Firebase Cloud Messaging (Google LLC / sociétés du groupe Google) — envoi des notifications push ; peut traiter des données techniques aux États-Unis ou dans d'autres pays ; transferts encadrés par les clauses contractuelles types de la Commission européenne et la politique de confidentialité de Google.
• Sentry (Functional Software, Inc.) — monitoring d'erreurs et de performance ; reçoit le SteamID de l'utilisateur concerné par un événement, ainsi que des informations techniques de contexte (version de l'application, plateforme, type d'erreur, journal d'événements précédant l'erreur) ; serveurs hébergés en Allemagne (eu.sentry.io).
• API officielles Steam / Valve Corporation — récupération des informations Steam publiques (jeux, wishlist, profil) ; sous la politique applicable de Valve.
• SteamGridDB — récupération d'illustrations de jeux pour l'affichage en application ; aucune donnée utilisateur ne lui est transmise.

Aucune autre catégorie de destinataire n'est prévue ; le cas échéant, d'autres sous-traitants pourraient intervenir uniquement sur instruction du responsable du traitement.

5. Durées de conservation

Les données de compte et de préférences sont conservées tant que votre compte est actif ; elles sont supprimées ou anonymisées dans un délai raisonnable après suppression du compte depuis l'application (fonction Supprimer mon compte disponible dans les paramètres), sauf obligation légale de conservation.

Les journaux techniques sont conservés pour une durée limitée, strictement nécessaire à la sécurité et au diagnostic (typiquement 90 jours pour les événements de monitoring Sentry, quelques mois pour les logs serveur, sauf incident prolongé).

Les jetons de notification invalides sont supprimés ou remplacés lors des prochaines connexions.

6. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française, vous disposez, sous conditions et exceptions légales, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité (lorsqu'ils s'appliquent).

Vous pouvez exercer ces droits :

• directement dans l'application (suppression de compte depuis l'écran Paramètres) ;
• par email à contact@fouzi-dev.fr ; une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, en France la CNIL (www.cnil.fr).

7. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données : chiffrement HTTPS sur l'ensemble des échanges réseau, stockage chiffré des jetons de session sur l'appareil (Keychain iOS / Keystore Android), authentification serveur par jeton signé (HMAC SHA-256), durcissement des en-têtes HTTP, limitation du nombre de requêtes par IP.

Aucun traitement n'est totalement exempt de risque ; en cas d'incident ayant un impact sur vos données, une notification pourra être effectuée conformément à la réglementation (notamment l'article 33 du RGPD pour la CNIL et l'article 34 pour les personnes concernées si le risque est élevé).

8. Cookies, traceurs et publicité

L'application mobile n'utilise pas de cookies de navigation. Aucun traceur publicitaire tiers n'est intégré à des fins de ciblage. Un cache local peut être utilisé uniquement pour améliorer les performances d'affichage sur votre appareil.

9. Mineurs

Le service s'adresse aux personnes capables de contracter avec Steam et d'utiliser l'application (généralement à partir de 13 ans selon les conditions de Valve). Si vous estimez qu'un mineur nous a transmis des données sans droit, contactez-nous à contact@fouzi-dev.fr afin que nous puissions prendre les mesures appropriées.

10. Modifications de la politique

La présente politique peut être mise à jour ; la date de dernière révision figure en tête de ce document. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, les utilisateurs pourront être informés par notification ou message in-app.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@fouzi-dev.fr.