PlayDex est un prototype non commercial réalisé pour un examen. Il applique néanmoins les principes du Règlement général sur la protection des données (RGPD) : nous ne collectons que le strict nécessaire au fonctionnement du site, nous n'utilisons aucun traceur publicitaire et nous ne revendons aucune donnée. S'agissant d'un projet pédagogique, nous vous déconseillons d'y saisir des données sensibles ou un mot de passe utilisé ailleurs.
La création d'un compte enregistre votre adresse e-mail, votre pseudonyme et votre mot de passe sous forme hachée (il n'est jamais stocké en clair), ainsi que la date de création du compte, la date de dernière connexion et votre préférence de notification par e-mail. L'usage du site enregistre les jeux que vous suivez, vos contributions (patch notes, modifications, signalements) et, le cas échéant, les mesures de modération vous concernant : avertissement, suspension, motif et échéance. Un cookie d'authentification permet de vous garder connecté ; le stockage local de votre navigateur conserve votre choix en matière de cookies, votre langue et un brouillon temporaire de vos formulaires d'édition, effacé automatiquement au bout de dix minutes. Les données relatives aux jeux proviennent de sources publiques (IGDB, Steam) et ne contiennent aucune donnée personnelle.
Vos données servent uniquement à faire fonctionner le service : gérer votre compte et votre authentification, publier et attribuer vos contributions, vous notifier si vous l'avez accepté, et assurer la sécurité et la modération de la communauté. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. La suppression de votre compte rend votre profil inaccessible et met fin à l'utilisation de vos données de compte. En revanche, vos contributions publiques ainsi que le pseudonyme sous lequel elles ont été publiées sont conservés : PlayDex repose sur un historique collaboratif dont chaque version doit rester attribuable et vérifiable, ce qui constitue un intérêt légitime à ne pas les effacer. Il en va de même lorsqu'un compte est suspendu.
Les mots de passe sont hachés, l'accès à l'API repose sur des jetons d'authentification, les actions sensibles sont restreintes par rôle et le nombre de requêtes est limité afin de prévenir les abus. Ce site restant un prototype d'examen, il ne bénéficie pas des garanties d'exploitation d'un service en production : n'y déposez aucune donnée dont la perte ou la divulgation vous porterait préjudice.
Pour exercer vos droits ou poser une question sur le traitement de vos données, contactez-nous à l'adresse indiquée sur le dépôt du projet. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.