En résumé

Le site se consulte entièrement sans compte, n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers, et ne revend ni ne partage quoi que ce soit à des fins commerciales. Il compte ses pages servies, ses clics sortants et le nombre de navigateurs venus dans la journée : aucune adresse IP n'est enregistrée et personne n'est jamais identifié — c'est expliqué plus bas.

Une exception, et elle est dite franchement : les liens vers trois enseignes partenaires passent par une plateforme d'affiliation, qui pose ses propres traceurs au moment où vous quittez le site. Cela ne se produit que si vous cliquez, jamais à la simple lecture d'une page — voir Sites tiers.

Vous pouvez créer un compte si vous souhaitez commenter, voter ou être crédité des bons plans que vous proposez. Nous demandons alors une adresse électronique et un pseudo — ni nom, ni prénom, ni date de naissance, ni numéro de téléphone. Aucun bon plan, aucune page, aucune fonction de lecture ne vous est refusée si vous n'en voulez pas.

C'est aussi pourquoi vous ne voyez pas de bandeau de consentement : les seules données stockées sont strictement nécessaires au fonctionnement des options que vous activez vous-même — se connecter en est une —, ce qui les dispense du recueil de consentement préalable.

Ce qui est enregistré dans votre navigateur

Deux cookies, et seulement si vous vous connectez. Ils portent les jetons de votre session, sont marqués HttpOnly — donc illisibles par le moindre script de la page — et SameSite=Lax, ce qui les empêche de partir vers un autre site. Le premier vit le temps de votre navigateur, le second trente jours, pour ne pas vous redemander votre mot de passe à chaque visite. Se déconnecter les efface immédiatement. Ce sont des cookies strictement nécessaires au service que vous demandez : à ce titre, ils ne requièrent pas de consentement préalable.

Un troisième cookie, de mesure d'audience. dg_visite contient seize octets tirés au hasard — rien qui vienne de vous ni de votre appareil — et expire à minuit. Il sert uniquement à ne pas compter deux fois le même navigateur dans la même journée ; il ne peut donc pas vous suivre d'un jour sur l'autre, n'est rapproché d'aucune autre donnée et ne quitte jamais ce site. Strictement limité à la mesure d'audience et sans recoupement, il relève des cas exemptés de consentement par la CNIL.

Un quatrième, seulement si vous administrez le site. dg_horscompte retire votre propre navigateur de la mesure, pour que les statistiques ne comptent pas les visites de test. Il ne contient aucune donnée personnelle.

En dehors d'eux, aucun cookie n'est déposé. Le site utilise le stockage local, qui reste sur votre appareil et n'est jamais transmis automatiquement :

dealgaming:theme

votre choix d'apparence (clair, sombre ou automatique) ;

dealgaming:voter

un identifiant aléatoire, généré uniquement si vous votez. Il ne contient rien qui vous identifie : il sert à ce qu'un même visiteur ne compte qu'une fois par produit et puisse retirer son avis ;

dealgaming:votes

la liste de vos propres avis, pour les réafficher.

Vider le stockage local de votre navigateur efface ces éléments. Vous obtiendrez alors un nouvel identifiant, et vos avis précédents ne vous seront plus rattachés.

Ce qui est enregistré côté serveur

Si vous votez : la clé du produit, l'identifiant aléatoire décrit ci-dessus, la valeur de l'avis et sa date. Ni adresse IP, ni nom.

Si vous créez un compte : votre adresse électronique, un mot de passe chiffré à sens unique, et votre pseudo. L'adresse et le mot de passe sont gérés par Supabase Auth ; le mot de passe ne transite par aucun code de ce site, n'est écrit dans aucun journal, et n'est lisible par personne — pas même par l'éditeur. Seul le pseudo est public : c'est lui qui s'affiche sous un commentaire ou sur un badge, jamais votre adresse.

Si vous vous connectez par Google ou Discord, ce fournisseur nous transmet votre adresse et le nom affiché de votre compte, rien d'autre. Nous ne recevons jamais votre mot de passe, et nous n'avons accès à aucune autre donnée de votre compte chez eux.

La base légale du compte est l'exécution du service que vous demandez (article 6.1.b du RGPD). Ces données sont conservées tant que le compte existe. Vous pouvez le supprimer à tout moment en écrivant à l'adresse figurant dans les mentions légales : la suppression efface le compte, le profil et les avis rattachés, sans copie de sauvegarde au-delà de trente jours.

Ces données sont hébergées par Supabase (base de données PostgreSQL), sur des serveurs situés à Paris, France : elles ne quittent pas l'Union européenne. La base légale de ce traitement est l'intérêt légitime de l'éditeur à afficher un décompte d'avis fiable, au sens de l'article 6.1.f du RGPD. Elles sont conservées tant que l'avis existe : retirer son avis en recliquant sur le même bouton supprime la ligne correspondante.

Mesure des clics sortants

Quand vous suivez un lien vers une offre, le site enregistre une ligne indiquant quel produit, chez quel marchand, a été cliqué et à quelle heure. C'est ce qui permet de savoir quelles offres intéressent réellement les visiteurs.

Ni adresse IP, ni identifiant de visiteur, ni informations sur votre navigateur ne sont associés à cette ligne. Elle ne peut être rattachée à personne, y compris par l'éditeur du site : ce n'est pas une donnée personnelle, et elle ne permet aucun suivi individuel.

Mesure des pages vues

Le site tient un compteur par jour et par type de page — accueil, fiche produit, rayon. Une page servie ajoute 1 à un total ; il n'existe aucune ligne par visite, aucune trace de votre parcours, et rien qui distingue deux visiteurs.

Aucune adresse IP n'est enregistrée. Le site compte aussi le nombre de navigateurs distincts venus dans la journée, à l'aide du jeton dg_visite décrit plus haut : seize octets tirés au hasard, qui expirent à minuit. C'est ce que « visiteurs uniques » veut dire ici, et rien de plus — pas de parcours, pas de retour d'un jour sur l'autre, pas de profil. Le choix d'un jeton éphémère plutôt que d'une empreinte calculée sur votre adresse IP est délibéré : la seconde aurait traité une donnée personnelle, le premier n'en traite aucune.

Votre navigateur s'annonce par un agent utilisateur, que tout serveur reçoit. Il est lu puis oublié, jamais enregistré : il sert uniquement à ne pas compter les robots d'indexation, qui fausseraient la mesure. Le seul usage de ces compteurs est de savoir quelle part des pages servies aboutit à un clic vers une offre.

Journaux techniques

L'hébergeur (Vercel) et le fournisseur de base de données conservent des journaux de connexion contenant notamment des adresses IP, pour des raisons de sécurité et de facturation. Ces traitements relèvent de ces prestataires ; leurs politiques respectives s'appliquent. L'éditeur du site n'exploite pas ces journaux.

Sites tiers

Les illustrations des produits sont chargées depuis les serveurs des marchands et des sources. Suivre un lien vers un marchand vous fait quitter le site : les pratiques du marchand en matière de données s'appliquent alors, et elles échappent au contrôle de l'éditeur.

Vers trois enseignes, ce départ passe par un intermédiaire. Les liens vers E.Leclerc, Joybuy et BrickZoneHub transitent par la plateforme d'affiliation Awin (awin1.com), qui vous redirige aussitôt vers le marchand. Awin dépose à cette occasion ses propres traceurs, destinés à rattacher un éventuel achat au site qui vous a envoyé — c'est le mécanisme même de l'affiliation. Ce traitement est celui d'Awin et du marchand, pas celui de DealGaming, et relève de leurs politiques respectives. La liste des enseignes concernées est tenue à jour dans les mentions légales.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données (articles 15 à 21 du RGPD). En pratique, l'effacement se fait en un geste : retirez vos avis, ou videz le stockage local du site.

Pour toute demande : admin@dealgaming.fr. Précisez votre identifiant de votant, seul élément permettant de retrouver des lignes en base — sans lui, aucune donnée ne peut vous être rattachée.

Vous pouvez également introduire une réclamation auprès de la CNIL.