Politique de confidentialité
Dernière mise à jour : 18/10/2026
1. Responsable du traitement
Le responsable des traitements réalisés pour le fonctionnement de Chapali Games est Monsieur Christian BOUSSADIA.
Avenue de Domont
95160 Montmorency
France
Contact pour vos données et vos droits : bonjour@chapali.com.
2. Données, finalités et bases légales
| Usage | Données concernées | Finalité et base légale |
|---|---|---|
| Compte membre | Pseudo, e-mail, empreinte du mot de passe, dates de création et de connexion, état du compte ; empreintes et échéances des liens de confirmation et de réinitialisation. | Création et gestion du compte, authentification et e-mails de service : exécution du service demandé (article 6.1.b du RGPD). |
| Favoris, votes et commentaires | Identifiant du membre, offres concernées, votes, texte et dates des commentaires. | Fonctionnalités communautaires demandées : exécution du service (article 6.1.b). |
| Sécurité et modération | Données de compte et contributions utiles à la modération ; empreinte de l’adresse IP pour limiter les demandes d’e-mails ; journaux techniques selon la configuration d’hébergement. | Prévenir les abus et protéger le service et ses utilisateurs : intérêt légitime (article 6.1.f). Les obligations légales applicables peuvent également justifier certaines conservations (article 6.1.c). |
| Contact et exercice des droits | Coordonnées, contenu des échanges et éléments nécessaires à la vérification de la demande. | Répondre aux demandes : intérêt légitime (article 6.1.f) ; traiter les droits RGPD : obligation légale (article 6.1.c). |
| Navigation et liens marchands | Cookie de session, préférence locale de fermeture du bandeau ; compteurs de clics sur les offres. Les services externes sollicités reçoivent les données techniques de connexion nécessaires à la requête. | Faire fonctionner le site et orienter vers les offres : intérêt légitime (article 6.1.f), sous réserve du consentement préalable lorsque des traceurs non nécessaires sont utilisés. |
Le pseudo, l’e-mail et le mot de passe sont nécessaires pour créer un compte. Sans ces informations, vous pouvez consulter les pages publiques mais pas utiliser les fonctions réservées aux membres. Les commentaires et messages sont fournis volontairement. Ne transmettez pas de données sensibles dans les champs libres.
3. Qui peut accéder aux données ?
L’éditeur et les personnes habilitées accèdent aux informations nécessaires à leurs missions. Les pseudos et commentaires publiés sont accessibles aux visiteurs et peuvent être indexés par les moteurs de recherche. Les prestataires techniques interviennent pour leurs fonctions respectives :
Maintenance applicative assurée par l’éditeur du site.
Les images hébergées à distance peuvent entraîner une connexion de votre navigateur au serveur qui les fournit. En cliquant sur un lien externe, vous êtes dirigé vers le marchand ou le réseau intermédiaire concerné. Ces services appliquent leur propre politique de confidentialité ; les données techniques reçues peuvent notamment comprendre l’adresse IP et les informations du navigateur.
4. Localisation et transferts
LWS
10 rue Penthièvre
75008 Paris — France
5. Durées de conservation
- Comptes membres
- Les comptes sont conservés pendant leur utilisation. Les comptes inactifs sont supprimés après 24 mois sans connexion, après information préalable. Les comptes non confirmés sont supprimés après 30 jours.
- Favoris, votes et commentaires
- Les favoris et votes personnels sont conservés pendant la vie du compte, puis supprimés à sa fermeture. Les commentaires sont supprimés ou anonymisés à cette occasion, sous réserve des obligations légales de conservation.
- Échanges et demandes de droits
- Les échanges ordinaires sont conservés pendant 12 mois après leur clôture. Les demandes relatives aux données personnelles sont conservées pendant leur traitement ; seuls les éléments nécessaires à la preuve de leur prise en charge sont ensuite archivés pendant 12 mois.
- Journaux et sécurité
- Les journaux serveur sont conservés pendant [durée confirmée par l’hébergeur]. Les données de limitation des demandes d’e-mails font l’objet d’un nettoyage périodique des enregistrements datant de plus de deux jours.
- Sauvegardes
- Les sauvegardes sont conservées pendant 30 jours, puis effacées selon le cycle de rotation du prestataire.
Les données devenues inutiles doivent être supprimées ou anonymisées. Des informations peuvent être conservées séparément lorsque cela est nécessaire au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense d’un droit. Une éventuelle conservation doit être limitée à ce qui est nécessaire à cette finalité.
6. Cookies, stockage local et affiliation
Le site utilise une session pour assurer notamment la connexion et la sécurité des formulaires. Le bandeau d’information peut mémoriser sa fermeture dans le stockage local du navigateur. Les paramètres et durées effectivement appliqués sont les suivants :
Le cookie de session [nom réel] assure la connexion et la sécurité des formulaires pendant [durée réelle]. Le stockage local « chapali_banner_closed_… » mémorise la fermeture du bandeau, sans expiration programmée, jusqu’à son effacement dans le navigateur.
Les cookies et traceurs qui ne sont pas strictement nécessaires nécessitent, lorsqu’ils sont utilisés, un consentement préalable. Un simple clic sur un lien marchand ou l’acceptation des CGU ne remplace pas ce consentement. Les traceurs d’attribution d’affiliation ne bénéficient pas d’une exemption générale.
Réseaux et marchands concernés, politiques et modalités de suivi :
Les liens marchands peuvent passer par Awin, Amazon pour attribuer une éventuelle commission.
Leurs modalités de suivi sont décrites dans leurs politiques de confidentialité :
- https://www.awin.com/fr/politique-de-confidentialite
- https://www.amazon.fr/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
Autres traitements, services externes, traceurs et modalités de choix :
Aucun outil supplémentaire de mesure d’audience, pixel publicitaire ou autre traceur n’est utilisé par l’éditeur sur le site.
Vous pouvez gérer les données stockées dans votre navigateur. Leur suppression peut vous déconnecter ou réafficher un bandeau. Ces réglages ne remplacent pas les choix de consentement proposés par les services concernés.
7. Sécurité
Les mots de passe des membres sont enregistrés sous forme d’empreintes et non en clair. Les formulaires utilisent des contrôles de session et de protection contre les requêtes non autorisées. L’éditeur doit adapter ses mesures techniques et organisationnelles aux risques, notamment pour les accès, mises à jour et sauvegardes. Aucune transmission ni aucun stockage ne peut être garanti sans risque.
8. Vos droits et suppression du compte
Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et, lorsque les conditions sont remplies, de portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur.
Pour exercer un droit ou demander la suppression de votre compte et de ses données, écrivez à bonjour@chapali.com. Indiquez le compte concerné et votre demande ; utilisez si possible l’e-mail du compte. Un justificatif complémentaire ne peut être demandé qu’en cas de doute raisonnable sur votre identité et doit être proportionné.
Une réponse doit vous être apportée dans le délai prévu par le RGPD, en principe un mois. Ce délai peut être prolongé de deux mois si la complexité ou le nombre des demandes le justifie ; vous devez en être informé dans le premier mois. Certaines données peuvent être conservées si une exception légale au droit d’effacement le permet.
Vous pouvez adresser une réclamation à la CNIL.
9. Évolutions de cette politique
Cette politique peut être mise à jour pour tenir compte de l’évolution du service et des traitements. La date en haut de page indique la version publiée. Une évolution importante des traitements doit faire l’objet d’une information adaptée des personnes concernées.