Politique de confidentialité

Les données que nous collectons

Miniheist ne collecte que ce qui est nécessaire pour faire fonctionner le site et vous fournir un compte utilisable.

• Compte — adresse e-mail, mot de passe haché (si vous en définissez un), statut de vérification, consentement marketing facultatif et nom d'affichage facultatif utilisé dans les formules de salutation des e-mails.
• Identités de connexion via les réseaux sociaux — si vous vous connectez via Google ou Facebook, nous enregistrons l'identifiant utilisateur du fournisseur ainsi que l'e-mail et le nom qu'il nous transmet. Nous ne recevons ni ne stockons jamais votre mot de passe de réseau social. Vous pouvez dissocier n'importe quel fournisseur sous Compte → Comptes associés.
• Sessions — adresse IP et user-agent lors de la connexion, cookie de jeton de session.
• Clics d'affiliation — une entrée de journal côté serveur par clic (horodatage + produit), aucune donnée personnelle, aucun cookie tiers.
• Statistiques d'audience — pages vues anonymisées et agrégées. Sur consentement préalable (opt-in).

Où sont stockées vos données

• Base de données Postgres — Hetzner Cloud, Falkenstein, Allemagne (UE).
• Envoi des e-mails — Brevo (sendinblue.com), France (UE). Utilisé pour envoyer les e-mails de vérification, les réinitialisations de mot de passe et (si vous y consentez) les alertes de bonnes affaires. Brevo signe un accord de traitement des données (DPA) conforme aux standards de l'UE et ne traite que ce qui est nécessaire à l'envoi de l'e-mail.

Combien de temps nous les conservons

• Compte — jusqu'à ce que vous le supprimiez.
• Sessions actives — jusqu'à votre déconnexion, ou après 30 jours d'inactivité.
• Journaux serveur — 90 jours, puis rotation automatique.
• Clics d'affiliation — 24 mois, pour le rapprochement des commissions.

Vos droits

En vertu du RGPD, vous pouvez exercer les droits suivants depuis votre page de compte (ou en nous écrivant par e-mail) :

• Accès — téléchargez un export JSON de toutes les données que nous détenons sur vous sous Compte → Télécharger vos données.
• Rectification — modifiez votre nom, votre e-mail, votre mot de passe ou votre consentement marketing sous Compte.
• Effacement — supprimez votre compte et toutes les données associées sous Compte → Supprimer le compte. Un e-mail de confirmation est envoyé.
• Opposition / Retrait du consentement — désactivez les e-mails marketing à tout moment sous Compte → Préférences e-mail.
• Portabilité — l'export des données est au format JSON lisible par machine.
• Réclamation — vous pouvez introduire une réclamation auprès de l'autorité danoise de protection des données (Datatilsynet).

Cookies

Miniheist.com vous demande votre consentement aux cookies de statistiques et de publicité via la plateforme de consentement certifiée de Google (IAB TCF v2.2), affichée lors de votre première visite. Votre choix est enregistré dans un cookie (FCCDCF) sur miniheist.com. Vous pouvez modifier ou retirer votre consentement à tout moment via le bouton Paramètres des cookies en bas de la page, qui ouvre la fenêtre de révocation de Google.

• Strictement nécessaires — session de connexion, protection CSRF, votre choix de consentement. Toujours déposés ; le site ne fonctionne pas sans eux. Les clics d'affiliation sont enregistrés de manière anonyme (IP hachée, aucune donnée personnelle) afin que les revendeurs partenaires puissent attribuer correctement les commissions. Nous comptons également les pages vues et les clics par source de trafic (par exemple un moteur de recherche ou un assistant IA) et par type d'appareil — uniquement sous forme de totaux, sans cookies et sans aucun moyen de remonter jusqu'à vous.
• Préférences — ch_game et ch_filters (internes, 1 an) mémorisent le jeu et les filtres que vous avez vous-même choisis, afin que vous arriviez sur votre jeu lors de votre prochaine visite. Déposés au moment où vous faites votre choix ; « Changer de jeu » et « Tout réinitialiser » les suppriment. Lorsque vous êtes connecté, le jeu est enregistré dans votre profil à la place. Aucun suivi, jamais partagés.
• Historique de recherche — heist_recent_searches (interne, 1 an) mémorise vos recherches récentes afin qu'elles puissent être affichées dans le champ de recherche. Déposé uniquement si vous activez vous-même « Enregistrer l'historique de recherche » dans le champ de recherche ; ne contient rien d'autre que vos termes de recherche et peut être effacé via « Effacer l'historique » ou désactivé au même endroit. Lorsque vous êtes connecté, les recherches sont enregistrées dans votre compte à la place.
• Statistiques — Google Analytics 4 avec Consent Mode v2 et IP anonymisée. Activé uniquement si vous donnez votre consentement dans le message de consentement.
• Publicité — Google AdSense. Sans consentement, des annonces non personnalisées sont affichées sans cookies ; avec votre consentement dans le message de consentement, Google et ses partenaires peuvent déposer des cookies à des fins de personnalisation.

Liens d'affiliation

Lorsque vous cliquez sur un lien vers un revendeur, nous pouvons percevoir une petite commission. Le revendeur sait que vous venez de Miniheist.com mais ne reçoit pas votre identité. Si vous avez accepté les cookies marketing, les réseaux d'affiliation et le revendeur peuvent déposer leurs propres cookies sur leur domaine afin de mesurer si votre clic a abouti à un achat.

Contact

Des questions sur notre politique de confidentialité ? Écrivez à privacy@miniheist.com — nous répondons sous 5 jours ouvrés.