TES DONNÉES,
CLAIREMENT.

RESPONSABLE ET CONTACT

Le responsable des traitements décrits ici est la personne physique qui édite HeyLeet en France, présentée dans les mentions légales. HeyLeet est le nom du projet. Pour toute question ou demande concernant tes données : contact@heyleet.com.

DONNÉES UTILISÉES ET SOURCES

• Steam fournit ton identifiant public, ton nom public et ton avatar ; lorsque tes paramètres le permettent, ta bibliothèque, tes temps de jeu et ta dernière activité.
• Tu fournis tes réponses au questionnaire, tes envies, le temps disponible, le contexte Solo ou Party et tes retours de session.
• HeyLeet calcule ton ADN Gaming et son évolution, conserve les recommandations affichées, les jeux choisis, les scores et l’historique des sessions.
• La connexion et la sécurité utilisent des jetons hachés, des dates et des empreintes HMAC temporaires d’adresses réseau. L’hébergement peut également traiter des journaux techniques de requêtes et d’erreurs.
• La liste d’attente conserve ton email, la date et la version de ton consentement, la langue et l’origine du formulaire.
• Le formulaire de feedback Alpha transmet tes notes et commentaires, une référence aléatoire, la page d’origine, la date et la version de l’application. Évite d’y inclure des informations personnelles inutiles.

HeyLeet ne reçoit jamais ton mot de passe Steam. Steam et IGDB fournissent aussi des informations publiques sur les jeux. Les jeux découverts dans les bibliothèques peuvent enrichir le catalogue commun ; ta bibliothèque personnelle n’est pas publiée dans ce catalogue.

FINALITÉS ET BASES LÉGALES

• Fournir le service demandé : connexion, bibliothèque, questionnaire, recommandations personnalisées, sessions, Party et évolution de l’ADN Gaming. Ces traitements reposent sur l’exécution du service auquel tu t’inscris.
• Sécuriser et améliorer le service : prévention des abus, diagnostic technique et traitement des retours libres. Ils reposent sur l’intérêt légitime de protéger HeyLeet et de comprendre ses dysfonctionnements, avec des données limitées à ces besoins.
• Prévenir de l’ouverture de la bêta : uniquement avec ton consentement donné dans le formulaire. Tu peux le retirer à tout moment par email, sans remettre en cause les traitements effectués avant ce retrait.
• Mesurer la fréquentation : lorsque cette fonction est activée, uniquement avec ton consentement facultatif, révocable dans la page Cookies. Vercel Web Analytics produit des statistiques agrégées sur les visites et pages publiques, l’origine du trafic disponible, les appareils, navigateurs et la localisation approximative. HeyLeet n’y ajoute aucune donnée de compte Steam, bibliothèque, ADN Gaming ou réponse personnelle ; les paramètres des adresses et les liens privés sont exclus de Vercel. HeyLeet conserve séparément les seuls libellés UTM, associés à un identifiant aléatoire et au compte après authentification, pour mesurer la progression jusqu’au feedback de session dans un tableau privé. Ces données expirent après 90 jours et sont exclues immédiatement des statistiques ; elles sont nettoyées lors de la prochaine requête de mesure. Le retrait du consentement supprime ce suivi ; la suppression du compte retire son association.

L’identification Steam et les réponses nécessaires au questionnaire permettent le fonctionnement du compte et des recommandations. Une bibliothèque privée peut empêcher son scan. L’inscription à la liste d’attente et le feedback libre sont facultatifs. Lire cette politique ou utiliser l’Alpha ne vaut pas consentement à recevoir de la publicité.

COMMENT TON ADN GAMING EST UTILISÉ

Les réponses au questionnaire, les informations de bibliothèque et les retours de session alimentent un profil de préférences de jeu. Le moteur le recoupe avec ton contexte et les caractéristiques des jeux pour classer des suggestions. Les recommandations déjà vues et les retours contribuent aussi à éviter des propositions répétées ou inadaptées.

Il s’agit d’une personnalisation automatisée, pas d’un diagnostic psychologique. Les scores sont des estimations : tu restes libre de choisir un autre jeu. Cette personnalisation ne prend pas de décision ayant un effet juridique sur toi. Tu peux modifier tes réponses, donner un retour ou exercer tes droits par email.

CE QUE LES AUTRES VOIENT EN PARTY

Les membres d’une même Party peuvent voir les noms publics et avatars, l’état de préparation de l’ADN Gaming, les choix de contexte, les recommandations et leurs scores, ainsi que des indications de possession des jeux proposés. Le catalogue commun ne présente pas la bibliothèque personnelle complète d’un membre. Partage les liens d’invitation uniquement avec les personnes souhaitées.

DESTINATAIRES ET PRESTATAIRES

L’éditeur accède aux données lorsque cela est nécessaire à l’exploitation ou à une demande d’assistance. Vercel héberge les sites, Supabase la base de l’Alpha et Neon les inscriptions à la liste d’attente. Steam intervient pour l’authentification, la bibliothèque et les médias. Resend transmet les feedbacks libres par email à HeyLeet, sans identifiant de compte HeyLeet ajouté au message.

Le chargement d’images, d’avatars ou de vidéos depuis un fournisseur externe lui transmet notamment ton adresse IP et les informations techniques nécessaires à la requête. Les liens vers Steam, Instant Gaming, Discord, Instagram ou Ko-fi ouvrent des services soumis à leurs propres politiques. Un lien affilié contient l’identifiant du partenaire HeyLeet, pas ton identifiant utilisateur HeyLeet.

TRAITEMENTS HORS DE L’UNION EUROPÉENNE

Certains prestataires sont établis ou interviennent hors de l’Union européenne, notamment aux États-Unis. L’hébergement principal ne suffit donc pas à garantir que toutes les opérations, en particulier l’assistance et les sous-traitants, restent dans l’Union.

Leurs documents contractuels décrivent les mécanismes applicables, notamment les clauses contractuelles types lorsque nécessaires : Vercel, Supabase, Neon et Resend. Pour obtenir les informations sur les garanties applicables à tes données ou une copie de celles-ci, contacte HeyLeet.

DURÉES DE CONSERVATION

• Le cookie de connexion expire après 7 jours, celui d’une tentative Steam après 10 minutes, celui de retour vers une Party après 15 minutes.
• Les tentatives de connexion expirées depuis plus de 24 heures et les sessions expirées ou révoquées depuis plus de 30 jours sont purgées lors des nouvelles tentatives de connexion. Ces délais ne décrivent pas une purge continue.
• Les données du compte et l’historique sont conservés pour fournir le service, jusqu’à la suppression du compte ou la clôture de l’Alpha. Il n’existe actuellement pas de suppression automatique pour simple inactivité.
• La liste d’attente est destinée à être conservée jusqu’à l’envoi de l’annonce de la bêta ou au retrait de ton consentement. Les empreintes de limitation des inscriptions de plus de 2 jours sont nettoyées lors des inscriptions suivantes.
• La durée prévue pour les feedbacks libres dans la messagerie HeyLeet est de 12 mois au maximum ; leur suppression relève de la gestion de cette messagerie.
• Pour la mesure d’audience, le choix local Accepter ou Refuser expire après 180 jours et l’identifiant de visiteur Vercel après 24 heures. Le tableau de bord Vercel Pro donne accès aux statistiques sur 12 mois ; cette fenêtre de consultation ne constitue pas une garantie d’effacement de tous les journaux techniques du prestataire.

La suppression du compte retire ses données de la base active. Les métadonnées publiques des jeux du catalogue restent disponibles. Les copies de sauvegarde et les journaux techniques suivent les cycles distincts des prestataires et ne sont pas nécessairement effacés instantanément. Tu peux demander des précisions sur ces cycles au contact indiqué.

TES CHOIX ET TES DROITS

Tu peux supprimer ton compte depuis ton profil, accessible en cliquant sur ton nom dans l’Alpha. Cette action ne supprime pas ton compte Steam. Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer à un traitement lorsque les conditions légales correspondantes sont réunies. Tu peux également définir des directives concernant tes données après ton décès et retirer ton consentement à la liste d’attente.

Écris à contact@heyleet.com en précisant ta demande et le compte ou l’email concerné, sans transmettre ton mot de passe. Une vérification proportionnée de ton identité peut être nécessaire. Le délai normal de réponse est d’un mois ; si une prolongation légale est nécessaire, tu en seras informé. Tu peux adresser une réclamation à la CNIL.

COOKIES ET ÉVOLUTION DE CETTE POLITIQUE

L’application n’intègre aucun outil de publicité ciblée. Les cookies de connexion sont techniques et nécessaires : les bloquer peut empêcher la connexion. La mesure d’audience facultative utilise Vercel et un cookie HeyLeet de 90 jours pour mesurer l’acquisition ; elle reste désactivée avant ton accord, et son refus ne dégrade pas les recommandations. Consulte la page Cookies pour modifier ton choix.

Cette politique est datée. Toute nouvelle utilisation nécessitant ton consentement devra faire l’objet d’un choix spécifique avant son activation.