Politique de confidentialité et cookies
Le responsable du traitement est Maxime Galera, éditeur du site (contact : maximegalera.pro@gmail.com). Who put this ? est conçu pour collecter le moins de données possible : pas de compte, pas d'adresse e-mail, pas de mot de passe. Cette page explique précisément ce qui est utilisé, et pourquoi.
1. Les données de jeu
Le prénom (ou pseudo) que tu saisis, tes liens YouTube et tes votes transitent directement entre les appareils des joueurs d'une même partie (technologie WebRTC, via la bibliothèque PeerJS). Ils ne sont pas enregistrés sur nos serveurs et disparaissent quand la partie se ferme. Pour mettre les appareils en relation, un serveur de signalisation public (PeerJS) voit passer ton adresse IP et l'identifiant technique de la salle.
Les réactions envoyées pendant une partie (emotes, mèmes, images) suivent le même chemin : elles ne s'affichent que sur les écrans des joueurs de la salle. Une image importée depuis ton téléphone est d'abord réduite sur ton appareil, puis envoyée directement aux autres joueurs ; elle n'est stockée nulle part. N'envoie que des images que tu as le droit de partager.
Quand tu colles un lien, le site demande à YouTube si la vidéo existe et peut être lue hors de YouTube (service « oEmbed » de YouTube, qui renvoie aussi son titre). YouTube voit alors passer ton adresse IP et l'identifiant de la vidéo.
2. Les salles publiques
Si l'hôte choisit une salle publique, une fiche est enregistrée temporairement dans une base Google Firebase (Firestore) : prénom de l'hôte, thème, réglages et nombre de joueurs. Elle est supprimée au lancement ou à la fermeture de la salle. Les salles privées n'y apparaissent jamais.
3. Statistiques de fréquentation
Le site compte de façon anonyme le nombre total de visites et de parties lancées (deux compteurs globaux). Il peut aussi utiliser Umami, un outil de mesure d'audience sans cookie hébergé dans l'Union européenne : pages vues, pays, type d'appareil, site d'où tu viens, et quelques actions de jeu (salle créée, partie lancée). Umami ne dépose aucun cookie, n'enregistre pas ton adresse IP en clair et ne te suit pas d'un site à l'autre. Ces mesures servent uniquement à améliorer le site.
4. Stockage local
Ton navigateur garde quelques réglages pour ton confort : volume, langue, mode d'affichage, ton prénom et tes liens pendant une partie (pour te reconnecter si la page se recharge), un identifiant aléatoire pour la recherche de mèmes et un délai anti-spam pour la création de salles publiques. Si tu installes le site sur ton téléphone, une copie des fichiers du site est aussi gardée sur ton appareil pour qu'il s'ouvre plus vite. Ces informations restent sur ton appareil (stockage local) et ne nous sont jamais envoyées. Elles ne nécessitent pas de consentement car elles sont strictement nécessaires au service demandé.
5. Services tiers
- YouTube (Google) : les musiques sont lues avec le lecteur officiel en mode « confidentialité renforcée » (youtube-nocookie.com). Lors de la lecture, Google peut collecter des données selon sa propre politique.
- Netlify : l'hébergeur du site conserve des journaux techniques (adresse IP, pages demandées) pour la sécurité et le bon fonctionnement.
- Cloudflare (cdnjs) : certaines bibliothèques techniques sont chargées depuis ce réseau de diffusion.
- KLIPY : quand tu ouvres « Mèmes », ta recherche, la langue et un identifiant aléatoire (sans lien avec ton identité) sont envoyés à KLIPY pour afficher les résultats. Les mèmes sont chargés depuis ses serveurs. Voir la politique de KLIPY.
- Umami : mesure d'audience sans cookie (voir la partie 3).
6. Publicité et cookies
Pour rester gratuit, le site peut afficher des annonces fournies par Google AdSense. Google et ses partenaires peuvent utiliser des cookies pour diffuser des annonces, les personnaliser (si tu l'acceptes) et en mesurer les performances.
Dans l'Union européenne, au Royaume-Uni et en Suisse, un bandeau de consentement fourni par Google (plateforme de gestion du consentement certifiée IAB TCF) s'affiche à ta première visite. Il te permet d'accepter, refuser ou personnaliser ces cookies avant tout dépôt ; refuser est aussi simple qu'accepter. Si tu refuses, des annonces non personnalisées, sans profilage, peuvent quand même s'afficher.
Tu peux changer d'avis à tout moment via le lien « Confidentialité et cookies » / « Gérer les options » affiché en bas de page par le bandeau, ou en supprimant les cookies de ton navigateur. Ton choix est conservé au maximum 13 mois, puis la question t'est reposée.
En savoir plus : comment Google utilise les données des sites partenaires · paramètres des annonces Google.
7. Bases légales et durées de conservation
- Fonctionnement du jeu (connexion entre joueurs, salles publiques, réglages locaux) : exécution du service que tu demandes. Données effacées à la fin de la partie ; fiche de salle publique supprimée au lancement ou à la fermeture, au plus tard après quelques heures.
- Compteurs et mesure d'audience : intérêt légitime à connaître l'audience du site, sans cookie ni profil individuel ; données Umami conservées sous forme agrégée.
- Recherche de mèmes et vérification des liens : exécution du service que tu demandes, uniquement quand tu utilises ces fonctions.
- Publicité personnalisée et cookies publicitaires : ton consentement, recueilli par le bandeau, retirable à tout moment.
- Journaux techniques de l'hébergeur : intérêt légitime (sécurité), selon la politique de Netlify.
Certains prestataires (Google, Netlify, Cloudflare, PeerJS, KLIPY) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types.
8. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de retrait du consentement. Comme le site ne conserve aucune donnée personnelle de jeu, la plupart de ces demandes concernent les services tiers listés ci-dessus. Pour toute question : maximegalera.pro@gmail.com. Tu peux aussi saisir la CNIL.