Politique de confidentialité
Cette page est une traduction fournie à titre pratique. En cas de différence avec la version anglaise, c'est celle-ci qui prévaut. English
Ce que nous collectons, pourquoi, et comment le contrôler.
1. Qui nous sommes
NXTO (nxto.app) est exploité par Piotr Smilgin, entreprise individuelle (jednoosobowa działalność gospodarcza) enregistrée en Pologne, NIP 7812091373, REGON 542041752, adresse Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Pologne. Nous sommes le responsable du traitement des données personnelles décrites ci-dessous.
Contact pour toute question ou demande liée à la confidentialité : support@nxto.app.
2. Données collectées et pourquoi
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom d'utilisateur, e-mail, mot de passe (haché avec bcrypt) | Créer et sécuriser votre compte, vous connecter | Contrat (art. 6(1)(b) RGPD) |
| Entrées du backlog : jeux ajoutés, statut, priorité, note | Le service principal — suivi de votre backlog et calcul des recommandations | Contrat |
| Une courte note « d'humeur » et vos jeux notés/terminés | Envoyés à notre fournisseur d'IA (Anthropic) lorsque vous utilisez la fonction de recommandation par IA, pour générer une suggestion personnalisée | Contrat / consentement (envoyé uniquement quand vous utilisez la fonctionnalité) |
| Profil / bibliothèque Steam, si vous utilisez l'import Steam | Importer automatiquement votre liste de jeux et votre temps de jeu | Contrat (uniquement lorsque vous lancez un import) |
| Historique d'achats : date, montant crédité, prix, devise (aucune donnée de carte bancaire) | Fournir les packs de crédits IA, comptabilité et obligations fiscales | Contrat ; obligation légale (art. 6(1)(c) — la loi comptable polonaise impose une conservation de 5 ans) |
| Adresse IP, horodatages des requêtes (journaux serveur) | Limitation des abus/tentatives de force brute, sécurité | Intérêt légitime (art. 6(1)(f)) |
| Horodatage de dernière activité | Envoyer un e-mail unique avec quelques suggestions si vous êtes absent depuis 2 semaines ou plus — jamais répété tant que vous restez absent. Désactivable dans les paramètres du compte. | Intérêt légitime (art. 6(1)(f)) — vous pouvez vous désinscrire à tout moment |
| Cookies d'analyse et de mesure publicitaire (Umami, balise Google) | Comprendre le trafic et les usages, et mesurer si nos publicités génèrent des inscriptions | Consentement (art. 6(1)(a)) — déposés uniquement après acceptation de la bannière cookies |
3. Avec qui nous partageons les données
Nous ne vendons pas vos données. Nous utilisons un petit nombre de sous-traitants pour faire fonctionner le service :
- Stripe (paiements) — traite les achats de crédits IA. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires. Stripe est basé aux États-Unis ; les transferts sont couverts par les clauses contractuelles types de Stripe.
- Anthropic (IA) — reçoit votre liste de jeux terminés, vos notes et un texte d'humeur optionnel, uniquement lorsque vous utilisez la fonction « Demander à l'IA », pour générer des recommandations. Basé aux États-Unis, transferts couverts par des clauses contractuelles types.
- Notre fournisseur d'e-mail (SMTP) — envoie les codes de vérification, les liens de réinitialisation de mot de passe et les e-mails liés au compte.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — API publiques de catalogues de jeux que nous interrogeons pour récupérer les visuels, genres, tags et estimations de temps de jeu. Ces appels utilisent nos propres clés d'API et ne leur transmettent pas vos données personnelles (l'import Steam est la seule exception : si vous collez le lien de votre propre profil Steam, nous interrogeons l'API publique de Steam avec l'identifiant que vous avez fourni).
- Umami — analyse respectueuse de la vie privée, uniquement après acceptation des cookies. Umami est auto-hébergé (analytics.nxto.app) et ses données ne sont transmises à aucun tiers.
- Google (balise Google / Google Ads) — mesure le trafic et si nos publicités Google génèrent des inscriptions, uniquement après acceptation des cookies. Google est basé aux États-Unis ; les transferts sont couverts par des clauses contractuelles types et par le cadre de protection des données UE–États-Unis le cas échéant.
4. Durée de conservation des données
- Données de compte et de backlog : aussi longtemps que votre compte existe, ou jusqu'à sa suppression.
- Codes de vérification par e-mail : 15 minutes. Jetons de réinitialisation de mot de passe : 1 heure.
- Historique d'achats : conservé après suppression du compte (anonymisé — plus lié à votre nom ou e-mail) pendant 5 ans, conformément aux règles polonaises de conservation des documents comptables.
- Journaux de sécurité du serveur : renouvelés en continu, non conservés indéfiniment.
5. Vos droits
En vertu du RGPD, vous pouvez à tout moment :
- Accéder à vos données et les exporter — envoyez un e-mail à support@nxto.app depuis l'adresse associée à votre compte et nous vous en enverrons une copie.
- Corriger des données inexactes — la plupart des champs sont modifiables directement dans l'application.
- Supprimer votre compte et vos données personnelles — utilisez « Supprimer mon compte » dans les paramètres du compte, ou envoyez-nous un e-mail. (L'historique d'achats est conservé sous forme anonymisée — voir §4.)
- Vous opposer ou demander une limitation du traitement basé sur l'intérêt légitime.
- Retirer votre consentement pour les cookies à tout moment via le lien « Paramètres des cookies » dans le pied de page.
- Déposer une réclamation auprès de l'autorité de contrôle polonaise : Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Cookies
Nous utilisons un stockage strictement nécessaire (votre session de connexion, votre choix de cookies lui-même) sans consentement requis, ainsi que des cookies optionnels d'analyse et de mesure publicitaire (Umami, balise Google) qui ne se chargent qu'après avoir cliqué sur « Accepter » dans la bannière cookies. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page.
7. Sécurité
Les mots de passe sont hachés avec bcrypt et jamais stockés en clair. Le trafic est chiffré via TLS. Les points de connexion, d'inscription et de réinitialisation de mot de passe sont protégés par une limitation de débit contre les attaques par force brute et par énumération.
8. Enfants
Ce service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons sciemment aucune donnée provenant de personnes n'ayant pas atteint cet âge.
9. Modifications de cette politique
Si cette politique change de manière significative, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, pour les utilisateurs connectés, nous le signalerons dans l'application.
10. Contact
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Pologne
E-mail : support@nxto.app