Politique de confidentialité
Yonest (« nous ») est une plateforme de publication de jeux IA et indés. Nous nous efforçons de ne collecter que les informations nécessaires au service et ne vendons jamais tes données personnelles.
1. Informations que nous collectons
- Informations de compte : l'adresse e-mail et le nom affiché que tu fournis lors de ton inscription. Les mots de passe sont stockés sous forme de hachages irréversibles, nous ne pouvons donc pas récupérer ton mot de passe d'origine.
- Informations de session : après ta connexion, nous émettons un cookie de session (
sid) pour identifier ton état de connexion ; il n'est pas utilisé pour le suivi publicitaire. - Informations de bibliothèque : quels jeux tu as acquis ou possèdes, et quand tu les as acquis.
- Informations techniques : pour maintenir le service stable et sécurisé, nous enregistrons des journaux d'accès pour les requêtes (comme l'adresse IP, l'heure, le chemin de la requête et les informations d'erreur).
2. Comment nous utilisons ces informations
- Pour créer et gérer ton compte afin que tu accèdes à tous les jeux avec le même compte ;
- Pour vérifier ton compte et tes droits avant que tu entres dans un jeu, afin d'empêcher tout accès non autorisé ;
- Pour diagnostiquer les problèmes, prévenir les abus et les attaques, et garder la plateforme sûre ;
- Pour répondre à tes questions quand tu nous contactes.
3. Bases légales du traitement
Nous traitons tes données personnelles sur les bases légales suivantes : exécution du contrat qui te lie à nous (fourniture de ton compte, vérification de tes droits d'accès, lancement des jeux) ; respect d'obligations légales (conservation exigée pour la sécurité et la conformité) ; intérêts légitimes (sécurité de la plateforme, prévention des abus, dépannage — mis en balance avec tes droits). Nous n'effectuons pas de prise de décision automatisée et ne pratiquons pas de publicité fondée sur le profilage.
4. Tiers et partage
Nous faisons appel à une infrastructure tierce pour fournir le service, principalement Cloudflare (diffusion de contenu, base de données, stockage objet et envoi d'e-mails). Ces prestataires agissent comme nos sous-traitants, ne traitent les données que dans la mesure nécessaire à la fourniture de leurs services et sont liés par un contrat de sous-traitance (DPA). Sauf obligation légale ou ton consentement distinct, nous ne partageons pas tes données personnelles avec d'autres tiers et nous ne les vendons pas.
Vous pouvez consulter la liste à jour des sous-traitants ultérieurs.
5. Transferts internationaux
Notre infrastructure peut être située hors de ton pays (par exemple dans la région Asie-Pacifique). Pour ces transferts, nous nous appuyons sur les clauses contractuelles types (SCC), l'avenant britannique relatif aux transferts internationaux de données (IDTA) ou des garanties équivalentes, et nous exigeons de nos sous-traitants un niveau de protection au moins équivalent à celui exigé localement.
6. Cookies et stockage sur l'appareil
Nous n'utilisons le stockage sur l'appareil que lorsque c'est nécessaire : sid (ta session de connexion — essentiel, HttpOnly), lang (ta préférence de langue, enregistrée uniquement lorsque tu changes activement de langue) et gid (un identifiant anonyme de visiteur, utilisé uniquement pour dédupliquer les statistiques de jeu d'essai sur le même appareil ; il ne sert pas à la connexion). Les statistiques de visite utilisent Cloudflare Web Analytics, qui ne dépose aucun cookie et ne pratique aucun suivi inter-sites. Nous n'affichons aucune publicité, ne faisons aucun suivi publicitaire et ne vendons pas de données ; si nous introduisions un jour un suivi nécessitant un consentement préalable, nous te demanderions d'abord ton accord.
7. Conservation
Nous conservons les données de ton compte et de ta bibliothèque tant que ton compte est actif ; les sessions durent 30 jours, les jetons d'accès 2 heures, et les identifiants à usage unique (réinitialisation/vérification) expirent automatiquement. Après la suppression de ton compte, un délai de grâce de 7 jours s'applique (pendant lequel une nouvelle connexion annule la suppression) ; à son terme, nous supprimons définitivement tes données personnelles (sessions, favoris, avis, scores, messages, etc.). Les journaux de sécurité et d'accès ne sont conservés que le temps nécessaire.
8. Tes droits
Conformément à la loi applicable, tu as le droit d'accéder à tes données et d'en recevoir une copie (export JSON en un clic dans les paramètres du compte) ; de les rectifier (modification de l'e-mail et du mot de passe) ; de les effacer (suppression en libre-service) ; d'en limiter le traitement et de t'y opposer ; et à la portabilité de tes données. Nous répondrons dans un délai d'un mois. Si tu estimes que nous avons mal traité tes données, tu peux déposer une réclamation auprès d'une autorité de contrôle : l'Information Commissioner's Office (ICO, ico.org.uk) au Royaume-Uni, ou ton autorité nationale de protection des données dans l'UE.
9. Responsable du traitement et représentant
Le responsable du traitement de tes données personnelles est [UK company legal name], adresse enregistrée : [registered address], numéro de société : [company number], immatriculée au Royaume-Uni. Si tu te trouves dans l'UE, nous avons désigné un représentant au titre de l'article 27 du RGPD : [EU representative name], adresse : [EU representative address], e-mail : [representative email].
10. Enfants
Le service ne s'adresse pas aux enfants en dessous de l'âge numérique du consentement : 13 ans au Royaume-Uni, 16 ans dans la plupart des États membres de l'UE, 14 ans en Corée du Sud et 16 ans au Japon — nous appliquons le seuil de ta région et te demandons de le confirmer lors de l'inscription. Si nous apprenons que nous avons collecté les données personnelles d'un enfant, nous les supprimerons dès que possible.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique. En cas de changement important, nous l'annoncerons de manière visible sur le site et mettrons à jour la date « Dernière mise à jour » en haut de cette page.
12. Contact
Pour toute question sur cette politique, contacte : privacy@yonest.games (voir aussi Nous contacter).
Avenants régionaux
Pour différents marchés, cette politique est complétée par des avenants régionaux : Royaume-Uni / UE — voir les sections 5, 8 et 9 ci-dessus (transferts internationaux ; droits et réclamations ; responsable du traitement et représentant dans l'UE) ; États-Unis — avis de confidentialité par État (ajoutés avant l'ouverture de ce marché) ; Japon — avis APPI ; Corée du Sud — avis PIPA. Les avenants ne font qu'ajouter à tes droits et ne les réduisent jamais.