Politique de confidentialité

Qui est responsable de vos données

Vishnukanthan Rasenthiram, éditeur de Babel, à titre personnel. Pour toute question sur vos données :

Ce que Babel collecte

• Votre compte Discord : identifiant, pseudo, nom affiché et avatar. Babel ne reçoit ni votre adresse e-mail, ni vos messages, ni la liste de vos serveurs.
• Vos comptes de jeux : l'identifiant et le nom de profil Steam que vous liez.
• Vos jeux : les titres possédés, la plateforme, la façon dont ils sont arrivés (Steam, extension Playnite ou ajout à la main) et le temps de jeu quand la plateforme le donne.
• Votre clé Playnite : seule son empreinte est gardée, avec la date et la taille du dernier envoi. La clé elle-même n'est jamais stockée.
• Votre vie dans Babel : vos amis et demandes d'ami, vos groupes, les liens d'invitation que vous créez, les tirages au sort de vos groupes.
• Vos réglages : qui peut voir votre bibliothèque, votre façon d'importer vos jeux, le thème clair ou sombre.
• Les données techniques : le cookie de session qui vous garde connecté.

Babel ne lit jamais vos identifiants de plateforme ni vos mots de passe, et ne collecte aucune donnée de paiement.

Pourquoi, et sur quelle base

• Faire fonctionner le service que vous demandez : votre compte, le croisement des bibliothèques, les groupes, les amis et les tirages. Base légale : l'exécution des conditions d'utilisation que vous acceptez en vous connectant (article 6.1.b du RGPD).
• Garder le service sûr : sessions révocables, prévention des abus, diagnostic des pannes. Base légale : l'intérêt légitime de l'éditeur à protéger le service et ses utilisateurs (article 6.1.f du RGPD).

Babel ne fait ni publicité, ni mesure d'audience, ni profilage, et ne vend ni ne loue vos données à personne.

Qui voit vos données

• Les autres utilisateurs connectés peuvent vous trouver par votre pseudo Discord : ils voient votre nom, votre avatar et ce pseudo.
• Vos amis et les membres de vos groupes voient les titres de vos jeux et leurs plateformes, sauf si vous choisissez « Personne » dans Comptes. Dans ce cas, vos jeux comptent seulement dans les recoupements.
• Votre temps de jeu n'est montré qu'à vous.
• Les membres d'un groupe voient les tirages au sort du groupe, sans le nom de la personne qui a tiré.

Prestataires et transferts

• Hébergement : IONOS SARL. Vos données sont stockées dans l'Union européenne.
• Connexion : Discord, aux États-Unis. Discord vous identifie puis transmet à Babel les informations de profil listées plus haut. Ce que Discord fait de vos données relève de sa propre politique.
• Steam : pour lire votre bibliothèque, Babel envoie votre identifiant Steam à l'API Steam Web de Valve, aux États-Unis. Cet envoi n'a lieu que si vous liez Steam.
• IGDB (Twitch, groupe Amazon) : Babel y cherche des titres de jeux. Aucune donnée vous concernant n'y est envoyée.

Les avatars et les jaquettes passent par le serveur de Babel : votre navigateur ne contacte pas ces services en les affichant.

Combien de temps

• Votre compte et tout ce qui s'y rattache : tant que le compte existe. Supprimer votre compte efface ces données immédiatement.
• Une plateforme déliée : ses jeux importés sont retirés aussitôt.
• La session de connexion : 30 jours au plus, ou jusqu'à la déconnexion.
• Les journaux techniques du serveur : au plus 12 mois. Ceux de l'application ne contiennent ni nom ni identifiant.

Quand vous quittez un groupe ou supprimez votre compte, le groupe reste à ses autres membres, et ses tirages passés n'indiquent plus votre nom.

Cookies et stockage local

Babel n'utilise que ce qui est indispensable au service ou que vous demandez. Aucun cookie publicitaire ni de mesure d'audience. C'est pour cela qu'aucun bandeau ne vous demande votre accord.

• authjs.session-token : vous garde connecté, 30 jours au plus.
• Cookies authjs.* de connexion (protection contre la falsification, retour après Discord) : le temps de la connexion.
• babel_link : sécurise la liaison d'un compte Steam, 10 minutes.
• Thème clair ou sombre : gardé dans le stockage local de votre navigateur, jamais envoyé au serveur.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer dans un format lisible, vous opposer à un traitement ou en demander la limitation. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

• Récupérer vos données : bouton « Télécharger mes données » dans Comptes.
• Effacer votre compte : bouton « Supprimer mon compte » dans Comptes.
• Ne plus montrer vos jeux : réglage « Personne » dans Comptes.
• Retirer une plateforme et ses jeux : bouton « Délier » sur la plateforme.

Pour tout le reste, y compris corriger une information, écrivez à l'adresse ci-dessous. La réponse arrive sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

• Tout passe en HTTPS.
• Les sessions sont gardées en base : se déconnecter les invalide vraiment.
• La clé Playnite n'est gardée que sous forme d'empreinte.
• Les liens d'invitation sont impossibles à deviner et peuvent être renouvelés.

Modifications

Cette politique peut évoluer avec Babel. La date en haut de la page indique la dernière mise à jour. Un changement important vous sera signalé dans l'application.