Politique de confidentialité

L’éditeur de What Plays Next ?, identifié ci-dessous, est responsable des traitements décrits sur cette page. Vous pouvez le contacter à l’adresse indiquée pour toute question sur vos données ou pour exercer vos droits.

Responsable

Maxence Lepeuve

Contact confidentialité

contact@whatplaysnext.com

Le site propose des liens affiliés Instant Gaming. Aucun contenu de ce partenaire n’est intégré aux fiches. Le site n’utilise pas d’outil de mesure d’audience.

Les réglages fonctionnels et la prévention des abus reposent sur l’intérêt légitime de fournir les préférences demandées et de sécuriser le service. Le chargement des lecteurs YouTube/Twitch repose sur votre consentement. Les retours du formulaire sont traités pour répondre aux demandes et améliorer le service, sur la base de l’intérêt légitime de l’éditeur.

• Préférences du site

  Les cookies user_lang, user_timezone et user_timezone_auto expirent après 12 mois. Leurs copies dans le stockage local ne disposent pas d’expiration automatique et restent jusqu’à leur remplacement, leur suppression ou l’effacement des données du site. jv-preferred-platforms mémorise les plateformes favorites, wpx_stream_event_<id> le choix de diffusion par événement, wpx_stream_accessibility la préférence d’accessibilité et wpn_pwa_dismissed la fermeture de la proposition d’installation. Ces préférences restent localement sans expiration automatique. wpn_media_consent conserve les autorisations YouTube/Twitch pendant 183 jours au maximum. Ces données servent à appliquer vos choix.

• Journaux du serveur

  Les journaux techniques accessibles à l’éditeur peuvent contenir l’horodatage, la méthode et le chemin demandés, le statut HTTP et les messages de diagnostic du serveur. Vercel peut aussi traiter l’adresse IP, l’agent utilisateur et des informations techniques pour exploiter et sécuriser l’hébergement. Sa documentation annonce 1 heure de conservation des Runtime Logs sur l’offre Hobby ; cette durée ne couvre pas tous les journaux, métadonnées ou sauvegardes de la plateforme. La finalité est la maintenance et la sécurité, sur la base de l’intérêt légitime de l’éditeur.

• Prévention des abus

  Le limiteur calcule un identifiant HMAC à partir de l’adresse IP reçue. Cet identifiant est pseudonymisé, pas anonyme, et peut rester une donnée personnelle. En mode partagé, Supabase conserve cet identifiant préfixé par la route, le compteur et les dates de création, modification et expiration, sans IP brute dans cette table. Le mode local utilise la mémoire du serveur. Les fenêtres sont de 1 minute, ou de 15 minutes pour le formulaire. Après expiration, la suppression physique intervient lors des appels suivants, par lots de mille en mode partagé ; sans trafic, les données peuvent rester jusqu’à la prochaine purge. Ce traitement vise à prévenir les abus sur la base de l’intérêt légitime de sécuriser le service.

• Formulaire et messages envoyés par e-mail

  La catégorie et le message sont obligatoires ; la langue de l’interface est jointe automatiquement et l’adresse e-mail est facultative. Sans e-mail, l’éditeur ne peut pas vous répondre par ce moyen. Un champ antispam est contrôlé avant l’envoi et n’est pas ajouté au courrier. Ces informations transitent par Vercel puis sont envoyées à la boîte de l’éditeur via OVHcloud, sans enregistrement du message dans la base WPN. L’e-mail fourni sert d’adresse de réponse. L’éditeur confirme assurer leur suppression dans sa messagerie au plus tard 12 mois après le dernier échange, sauf obligation légale ou litige ; l’application n’automatise pas cette suppression. Les éventuelles sauvegardes du prestataire suivent ses conditions propres.

Trois cookies fonctionnels conservent la langue, le fuseau horaire et le mode de détection automatique pendant 12 mois. Ils ne contiennent aucun identifiant de compte ou de publicité. Les copies de ces préférences et les autres choix décrits ci-dessus sont stockés localement sans expiration automatique, sauf les autorisations YouTube/Twitch, limitées à 183 jours.

Les cookies fonctionnels appliquent uniquement les préférences choisies. Les lecteurs YouTube et Twitch restent bloqués jusqu’à une activation explicite dans la zone vidéo. Cette autorisation peut être retirée à tout moment dans les paramètres.

Lorsque votre navigateur contacte un fournisseur tiers, celui-ci peut recevoir votre adresse IP, des en-têtes techniques et, selon votre session chez lui, d’autres informations. Ses propres conditions s’appliquent.

• Vercel Hobby : l’hébergement et l’exécution SSR peuvent traiter les requêtes et les données techniques aux États-Unis. Le DPA public de Vercel couvre les offres Pro et Enterprise et n’est pas présenté ici comme applicable au plan Hobby.
• Supabase : le catalogue et, lorsque le limiteur partagé est utilisé, ses compteurs pseudonymisés sont hébergés par ce prestataire. La région du projet confirmée par l’éditeur est West EU (Ireland). La région de la base ne garantit pas que le support, les métadonnées et tous les traitements du prestataire restent dans l’Union européenne.
• YouTube et Twitch : aucun lecteur intégré n’est chargé avant votre accord, donné dans la zone vidéo ou les paramètres et conservé pour les visites suivantes. Les miniatures vidéo éventuelles passent par le serveur WPN. Après activation, le fournisseur reçoit des données techniques et peut utiliser ses propres traceurs. YouTube utilise le mode youtube-nocookie.com, qui ne garantit pas une absence totale de traceurs après activation. Chaque autorisation expire après 183 jours au maximum ; les entrées expirées sont nettoyées lors d’une vérification ultérieure. Le retrait dans les paramètres supprime l’autorisation et retire les lecteurs actifs, sans effacer les données déjà reçues par le fournisseur.
• Instant Gaming : les fiches proposent uniquement un lien texte affilié vers l’accueil du partenaire, avec le tag WPN maxoulezouzou, commun à tous les visiteurs. Aucun script, cadre, image ou police Instant Gaming n’est chargé par ce lien avant votre clic. Ce lien ne dépose pas de cookie Instant Gaming sur WPN. Lorsque vous cliquez, le site du partenaire s’ouvre dans un nouvel onglet et sa politique de confidentialité s’applique ; il peut alors recevoir votre adresse IP et des données techniques, et utiliser ses propres cookies. WPN peut percevoir une commission après un achat via ce lien.
• Google Calendar, Microsoft Outlook et Yahoo Calendar : ces services sont contactés uniquement lorsque vous choisissez une action d’ajout ou d’abonnement. Les détails de l’événement sont alors inclus dans l’URL transmise.
• IGDB/Twitch : les API du catalogue sont interrogées par le serveur WPN. Les jaquettes et captures affichées depuis images.igdb.com sont en revanche chargées directement par votre navigateur, qui transmet alors son adresse IP et des en-têtes techniques. Ce chargement de visuels du catalogue est distinct des lecteurs YouTube/Twitch soumis à votre autorisation.
• OVHcloud Zimbra : les messages reçus à contact@whatplaysnext.com sont stockés en France dans les datacentres d’OVHcloud, selon la localisation annoncée pour cette offre. La transmission à la boîte utilise SMTP chiffré. Cette localisation concerne le stockage de la messagerie : le formulaire transite aussi par Vercel et la chaîne de traitement n’est pas exclusivement française.

Politiques et documents des prestataires

• Vercel (confidentialité)
• Supabase (confidentialité)
• OVHcloud (confidentialité)
• OVHcloud (Zimbra)
• YouTube / Google (confidentialité)
• Twitch (confidentialité)
• Instant Gaming (confidentialité)
• Vercel (sous-traitance)
• Supabase (sous-traitance)
• OVHcloud (contrats)
• Vercel (Runtime Logs)
• Supabase (régions et transferts)

Les données sont accessibles à l’éditeur et aux prestataires concernés : Vercel pour l’hébergement, Supabase pour le catalogue et les compteurs partagés, OVHcloud pour les messages. Les lecteurs activés transmettent des données à Google/YouTube ou Twitch. Instant Gaming est contacté lorsque vous ouvrez son lien. Certains traitements, notamment chez Vercel, Google/YouTube, Twitch, Instant Gaming après le clic et dans la chaîne de sous-traitance des prestataires, peuvent avoir lieu hors de l’Espace économique européen. WPN ne vend pas vos données personnelles.

Vercel déclare adhérer au Data Privacy Framework pour les transferts couverts par sa certification ; son DPA public ne couvre pas l’offre Hobby. Le DPA publié par Supabase prévoit des clauses contractuelles types lorsque ses conditions s’appliquent. OVHcloud publie une annexe de traitement et une liste de sous-traitants. Ces documents sont accessibles ci-dessous : leur publication ne prouve pas, à elle seule, leur application à chaque service WPN ni une absence de transfert. Vous pouvez demander à l’éditeur les informations disponibles sur les garanties applicables.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement, ainsi que la portabilité lorsque ses conditions sont réunies. Vous pouvez retirer votre consentement aux lecteurs à tout moment, sans effet rétroactif. Adressez votre demande au contact indiqué ci-dessus. Une réponse doit être apportée sous un mois ; ce délai peut être prolongé de deux mois en cas de complexité ou de nombreuses demandes, avec information dans le premier mois. Une vérification proportionnée de l’identité peut être demandée en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.

Cette page sera mise à jour si le fonctionnement du site change. La version française fait foi. Les autres langues sont des traductions.