Déclaration de confidentialité

Responsable du traitement au sens du RGPD : CultureClub Kulturagentur UG (haftungsbeschränkt), Muttenzer Strasse 24, 79639 Grenzach-Wyhlen, Allemagne. Contact : voir les mentions légales. L'offre s'adressant aussi à des personnes en Suisse, la nLPD suisse s'applique en parallèle.

Sans votre consentement : tant que vous n'avez pas donné votre accord, ce site ne dépose aucun cookie et ne charge aucun service d'analyse ou de traçage. Nous ne collectons ni nom, ni adresse, ni autre information : il n'y a ni compte ni formulaire. Le site est entièrement utilisable sans consentement.

Journaux du serveur : à chaque appel d'une page, notre hébergeur Netlify, Inc. traite pour des raisons techniques des données de connexion : adresse IP, date et heure, adresse appelée, navigateur et système d'exploitation. La finalité est la diffusion du site et la sécurité d'exploitation. La base légale est notre intérêt légitime à une exploitation sûre, art. 6 par. 1 let. f RGPD. Netlify agit comme sous-traitant au sens de l'art. 28 RGPD. Nous n'exploitons pas ces journaux et ne les recoupons avec aucune autre donnée. Critère de durée : les journaux ne sont conservés que le temps nécessaire pour détecter et élucider les incidents d'exploitation et les attaques, puis ils sont supprimés. Netlify ne publie pas de durée fixe en jours, nous indiquons donc le critère plutôt qu'un chiffre (l'art. 13 par. 2 let. a RGPD permet les deux).

Transfert vers les États-Unis : Netlify, Inc. a son siège aux États-Unis. Le transfert repose sur la participation de Netlify au EU-U.S. Data Privacy Framework et au Swiss-U.S. Data Privacy Framework, ainsi que, à titre complémentaire, sur les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914).

Consentement et conservation de votre choix : lors de votre première visite, une fenêtre vous demande si vous acceptez la mesure d'audience avec Google Analytics et l'analyse de navigation avec Microsoft Clarity. «Refuser» et «Accepter» sont présentés de manière équivalente ; fermer la fenêtre avec la croix vaut refus ; «Personnaliser» permet de consentir à chaque service séparément. Votre choix est enregistré dans le stockage local de votre navigateur (entrée «sp-einwilligung» contenant votre choix et la date) ; il ne nous est pas transmis. Cette entrée est strictement nécessaire pour respecter votre décision. Nous vous reposons la question au bout de six mois.

Mesure d'audience avec Google Analytics (uniquement avec votre consentement) : si vous l'acceptez, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande («Google»). La finalité est de comprendre l'utilisation de ce site : pages et fiches de jeux consultées, provenance des visiteurs (pays, moteur de recherche, site référent), profondeur de lecture, filtres utilisés, termes saisis dans le champ de recherche et boutons boutique cliqués. Nous améliorons ainsi la sélection, les textes et l'ergonomie, et évaluons l'utilisation des liens partenaires. Sont traitées des données d'utilisation (adresses consultées, horaires, clics, défilement, termes saisis dans le champ de recherche), des informations sur l'appareil et le navigateur ainsi que l'adresse IP. Les termes de recherche contenant une adresse e-mail ou cinq chiffres ou plus ne sont pas transmis à Google. Selon Google, pour les utilisateurs situés dans l'UE et en Suisse, l'adresse IP sert uniquement à déterminer une localisation approximative et n'est ni journalisée ni conservée. Google Analytics dépose à cet effet les cookies «_ga» et «_ga_» suivi d'un identifiant, qui contiennent un identifiant aléatoire de votre navigateur ; nous avons limité leur durée de vie à 13 mois. Les fonctions publicitaires, Google Signals et la liaison avec des comptes publicitaires sont désactivés. Google traite les données pour notre compte (art. 28 RGPD). La base légale est votre consentement, art. 6 par. 1 let. a RGPD et art. 5 par. 3 de la directive 2002/58/CE (transposé en Allemagne par le § 25 TDDDG et en France par l'art. 82 de la loi Informatique et Libertés). Les données d'événements sont supprimées 14 mois après votre dernière visite ; les rapports agrégés, sans lien avec un navigateur précis, sont conservés.

Analyse de navigation avec Microsoft Clarity (uniquement avec votre consentement) : si vous acceptez cette catégorie, nous utilisons Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre la manière dont les pages sont utilisées – clics, défilement et mouvements de souris, format d'écran, appareil, système d'exploitation et navigateur – et les restitue sous forme de cartes de chaleur et d'enregistrements pseudonymisés de visites. Sont également traitées les adresses des pages consultées, du site référent et des liens cliqués, ainsi que l'adresse IP, à partir de laquelle Clarity détermine la localisation selon Microsoft. Les saisies dans les champs sont masquées. La finalité est de repérer les difficultés d'utilisation et de rendre les pages plus claires. Clarity dépose pour cela sur ce site les cookies «_clck» (durée de vie 1 an) et «_clsk» (durée de vie 1 jour), qui contiennent un identifiant pseudonyme, et peut utiliser des cookies de domaines Microsoft comme «MUID». Microsoft indique agir pour Clarity en tant que responsable du traitement au sens du RGPD ; la déclaration de confidentialité de Microsoft s'applique en complément (www.microsoft.com/privacy/privacystatement). La base légale est votre consentement, art. 6 par. 1 let. a RGPD et art. 5 par. 3 de la directive 2002/58/CE. Selon Microsoft, les enregistrements nous sont accessibles pendant 30 jours, ceux marqués comme favoris et un échantillon aléatoire jusqu'à neuf mois ; les cartes de chaleur sont consultables jusqu'à neuf mois.

Transfert vers les États-Unis pour les services d'analyse : Google et Microsoft peuvent transférer des données à leurs sociétés mères Google LLC et Microsoft Corporation aux États-Unis. Toutes deux sont certifiées au titre de l'EU-U.S. Data Privacy Framework et du Swiss-U.S. Data Privacy Framework. Le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 et, pour les personnes en Suisse, sur l'annexe 1 de l'ordonnance sur la protection des données (OPDo), qui reconnaît un niveau de protection adéquat aux entreprises certifiées ; à titre complémentaire, sur les clauses contractuelles types de la Commission européenne.

Retrait du consentement : votre consentement est libre. Vous pouvez le retirer ou le modifier à tout moment, pour l'avenir, via «Gestion des cookies» en bas de page (sur toutes les pages sauf les mentions légales et la page d'erreur, donc aussi sur cette déclaration de confidentialité). En cas de retrait, nous supprimons les cookies d'analyse de ce site dans votre navigateur et ne chargeons plus les services. La licéité du traitement effectué avant le retrait n'est pas affectée (art. 7 par. 3 RGPD).

Clics sur les boutons boutique : avec votre consentement à la mesure d'audience, nous enregistrons sur quel bouton boutique vous avez cliqué et depuis quelle page – mais pas si vous achetez ensuite, ni quoi. Indépendamment de cela, chaque lien partenaire contient un identifiant de l'édition visitée de ce site (pays et langue) et du jeu depuis la page duquel le clic a eu lieu, afin que le réseau partenaire Awin puisse nous indiquer les clics et les achats par édition et par jeu ; nous ne recevons aucune information sur votre personne.

Boutons boutique : les boutons portant la mention «Publicité» mènent vers des commerçants externes. Vous ne quittez ce site qu'au moment où vous cliquez. À partir de là s'appliquent les règles de confidentialité de la boutique et du réseau partenaire, qui peuvent poser un cookie afin d'attribuer un achat à notre compte partenaire. Avant le clic, rien ne leur est transmis.

Vos droits : les art. 15 à 21 RGPD vous donnent un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Adressez-vous à l'adresse indiquée dans les mentions légales. En vertu de l'art. 77 RGPD, vous pouvez saisir une autorité de contrôle ; celle dont nous relevons est le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg. En Suisse, l'interlocuteur est le Préposé fédéral à la protection des données et à la transparence (PFPDT).