Vos données, votre jeu.

01 Identité du responsable de traitement

Tier est une application mobile de suivi de jeux vidéo et de journal social. Le responsable de traitement au sens de l'article 4(7) du RGPD est une société (SRL) de droit belge établie en Belgique :

• Éditeur : Toutdoo SRL
• Adresse postale : Chaussée de Mons 356, 1070 Bruxelles, Belgique
• Numéro d'entreprise (BCE / TVA) : BE1041833745
• Adresse de contact : contact@yourtier.com
• Application mobile : distribuée sur l'App Store d'Apple et Google Play sous l'identifiant com.yourtier.tier
• Site officiel : yourtier.com

Le traitement n'étant pas effectué à grande échelle ni ne consistant en un suivi régulier et systématique à grande échelle au sens de l'article 37 du RGPD, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Le point de contact unique pour toute demande relative à la vie privée est contact@yourtier.com. Nous répondons dans un délai d'un mois (art. 12.3 RGPD), prorogeable de deux mois pour les demandes complexes.

02 Données collectées

Uniquement ce qui est nécessaire au bon fonctionnement de l'application. Réparties par finalité :

Compte et identité (Odoo res.users / res.partner)

Profil (tous les champs sont facultatifs, sur res.partner)

• Nom d'affichage, bio, pronoms, année « gamer depuis »
• Date de naissance (facultative) — votre âge exact en est déduit : le formulaire de profil de l'app refuse un âge inférieur à 13 ans, et un âge inférieur à 18 ans fait demander à l'app uniquement des publicités non personnalisées (voir la section 05a). Les autres joueurs ne voient jamais la date ; votre âge et le fait que vous ayez moins de 18 ans figurent dans les données de profil que notre serveur envoie aux joueurs autorisés à voir votre profil, mais aucun écran de l'app ni du site ne les affiche.
• Genres et plateformes favoris
• Avatar et bannière de profil
• Handles sociaux que vous saisissez : Twitter/X, Discord, Twitch, YouTube, Steam, Xbox Live, PSN, Nintendo. Ce sont des textes libres affichés sur votre profil ; nous ne les vérifions pas auprès de ces plateformes. Ils sont distincts des connexions Steam et Xbox décrites plus bas.
• Visibilité du profil : public, abonnements (personnes que vous suivez) ou privé (voir la section 08).

Activité et contenu

• Entrées du journal (tier.journal.entry) avec l'un des six statuts : à jouer, en cours, joué, abandonné, rejoue, 100 % complété.
• Critiques (tier.review) — texte et note de 1 à 10. Les critiques que vous publiez sont publiques par conception.
• Listes personnalisées (8 types : favoris, wishlist, backlog, etc.).
• Graphe social : abonnements (tier.user.follow) et blocages (tier.user.block).
• Historique des notifications (tier.notification) et statistiques de gamification (XP, niveau, séries).
• Avis et demandes d'assistance que vous choisissez de nous envoyer (invitations à noter l'app, sondages courts, commentaires, signalements de bug, tickets d'assistance), avec la version de l'app et la langue.

Ludothèques connectées (Steam, Xbox)

Vous pouvez connecter un compte Steam ou Xbox au compte Tier avec lequel vous êtes connecté(e), dans l'app ou sur le site, pour importer vos jeux. C'est facultatif, et ce n'est pas un moyen de se connecter à Tier.

• Steam. Vous vous identifiez sur la page de Steam elle-même (Steam OpenID) : Steam nous communique uniquement votre SteamID, jamais votre mot de passe Steam. Notre serveur utilise ensuite notre propre clé Steam Web API pour lire votre profil Steam public (nous conservons votre nom d'affichage et le lien de votre profil), les jeux que vous possédez avec leur temps de jeu et leur date de dernière session, votre liste de souhaits Steam et, pour certains jeux, vos succès (uniquement pour repérer les jeux terminés à 100 %). Votre profil Steam et le détail de vos jeux doivent être publics sur Steam pour que l'import fonctionne.
• Xbox. Vous vous identifiez sur la page de Microsoft elle-même et autorisez Tier à accéder à vos données Xbox Live (autorisations XboxLive.signin et XboxLive.offline_access ; aucune adresse e-mail n'est demandée). Notre serveur reçoit un jeton Microsoft et l'utilise auprès des services Xbox Live pour lire votre gamertag, votre identifiant utilisateur Xbox (XUID), les jeux de votre historique avec leur date de dernière session, la progression de vos succès et vos appareils, ainsi que vos minutes de jeu. Vos paramètres de confidentialité Xbox doivent permettre de voir votre historique de jeux.
• Ce que nous conservons. Un enregistrement de compte lié par plateforme (tier.external.account) : votre SteamID ou XUID, votre nom d'affichage Steam ou votre gamertag, le lien de votre profil Steam, la date de liaison, la date et les compteurs du dernier import, et jusqu'à 50 titres que nous n'avons pas pu rapprocher de notre catalogue. Pour Xbox uniquement, le jeton d'actualisation Microsoft, chiffré, afin que vous puissiez réimporter sans vous identifier à nouveau ; les jetons d'accès de courte durée ne sont jamais conservés. L'étape d'identification utilise un ticket temporaire valable 30 minutes et supprimé dans les deux jours.
• Ce que crée l'import. Des entrées de journal pour les jeux qui n'y figurent pas encore, avec le temps de jeu et un statut : à jouer si vous n'y avez jamais joué, 100 % complété si vous avez débloqué tous les succès, en cours si votre dernière session date de moins de 30 jours, joué sinon (Xbox ne liste que les jeux auxquels vous avez joué, qui ne sont donc jamais à jouer) ; et, pour Steam, les jeux de votre liste de souhaits Steam ajoutés à votre liste de souhaits Tier. Les entrées que vous avez déjà ne sont jamais modifiées. Les entrées importées sont des entrées de journal comme les autres : elles suivent la visibilité de votre profil, vous pouvez les modifier ou les supprimer, et elles nourrissent vos recommandations (pondérées par le temps de jeu).
• Déconnexion. Dans l'app : Paramètres → Comptes connectés → « Importer ta bibliothèque Steam » → Délier. Sur le site : Paramètres → « Tes jeux ailleurs » → « Importer ta bibliothèque Steam » → Unlink. La déconnexion supprime l'enregistrement du compte lié et, pour Xbox, le jeton conservé ; les jeux déjà importés restent dans votre journal. Pour Xbox, vous pouvez aussi retirer l'accès de Tier depuis votre compte Microsoft sur account.live.com/consent/Manage.

Assistant wiki

Sur une fiche de jeu (app et site), les joueurs connectés peuvent poser des questions sur le jeu. L'assistant cherche dans le wiki communautaire du jeu et un modèle d'IA rédige la réponse à partir des pages trouvées, avec des liens vers ses sources. Les réponses sont générées automatiquement et peuvent être erronées.

• Ce qui est envoyé. Votre question (jusqu'à 500 caractères), les derniers messages de la même conversation (jusqu'à 6), le nom du jeu et la langue de la réponse sont transmis aux fournisseurs d'IA listés à la section 05, avec des extraits des pages du wiki. Des termes de recherche rédigés à partir de votre question (ou, à défaut, le début de la question) sont envoyés depuis notre serveur au wiki du jeu. Votre nom, votre gamer tag, votre adresse e-mail et votre identifiant de compte ne sont pas transmis aux fournisseurs d'IA ni au wiki.
• Images. Les images du wiki affichées avec une réponse sont chargées par votre appareil directement depuis les serveurs du wiki, qui voient donc votre adresse IP, comme pour toute page web.
• Ce que nous conservons (tier.wiki.conversation, tier.wiki.message) : vos conversations par jeu (questions, réponses, sources du wiki, langue) et l'évaluation « utile / pas utile », le motif et la note que vous choisissez de donner. Lorsque vous atteignez la limite quotidienne de questions, vous pouvez répondre à un court sondage facultatif (si vous voulez plus de questions, combien, ce que vous avez aimé, ce que vous avez appris), conservé avec votre compte et le jeu. Un compteur quotidien de questions par compte est tenu dans notre table de rate-limit pendant environ 24 heures.

Traduction automatique des commentaires et des critiques

Les commentaires et les critiques écrites publiées sont traduits automatiquement dans les langues du site, pour que chaque lecteur puisse les lire dans sa langue. Le texte (jusqu'à 5 000 caractères) est envoyé à Mistral AI (France) sans votre nom ni votre compte, et les traductions sont conservées avec le commentaire ou la critique (tier.comment.translation) ; elles sont remplacées lorsque vous modifiez le texte.

Votes sans compte (site)

Sur le site, un visiteur sans compte peut essayer la notation de S à F sur certaines pages. Le vote est rattaché à un identifiant aléatoire conservé dans un cookie de première partie (tier_vid, 365 jours) ; aucune adresse IP ni aucun user agent n'est conservé avec lui. Ces votes ne comptent jamais dans les notes publiques, classements ou statistiques, et sont supprimés 7 jours après avoir été émis. Si vous créez un compte ou vous connectez dans ce délai, ils sont transférés sur votre compte et comptent alors comme vos autres notes. Votre adresse IP ne sert qu'à un compteur anti-abus haché de courte durée (voir « Compteurs de rate-limit » ci-dessous).

Appareil et technique

• Jetons push Expo (tier.push_device) — uniquement si vous autorisez les notifications.
• Préférences de notifications et d'e-mails (réglages dans les Paramètres, voir la section 13).
• Préférences de l'application (thème, retours haptiques).
• Compteurs de protection de la connexion (tier.auth.attempt) — protection anti force brute. Chaque compteur contient une adresse IP, une adresse e-mail, un identifiant de connexion, une paire identifiant | IP ou un identifiant de compte, avec le nombre de tentatives sur 15 minutes à 1 heure, pour la connexion (échecs), l'inscription, les demandes et codes de réinitialisation du mot de passe, et les changements de mot de passe. Ils sont supprimés environ 24 heures après le début de leur fenêtre. Après une connexion réussie par mot de passe, la paire identifiant | adresse IP est en outre conservée 30 jours, afin que des échecs venus d'ailleurs ne vous bloquent jamais sur l'appareil ou le réseau depuis lequel vous vous connectez habituellement.
• Adresses IP conservées comme preuve — l'adresse IP de la requête lorsque vous acceptez les Conditions à l'inscription et dans chaque enregistrement de votre consentement aux Conditions ou à la newsletter (conservée comme preuve ; l'adresse IP est effacée lorsque vous supprimez votre compte), et l'adresse IP d'une demande de réinitialisation du mot de passe (supprimée après 7 jours).
• Compteurs de rate-limit — par utilisateur / par IP, sur des fenêtres courtes ; l'adresse IP n'est conservée que sous forme de hachage à clé.
• Télémétrie de plantage et de performance (Sentry) — des diagnostics techniques des erreurs et des performances de l'application mobile : trace d'appel, modèle d'appareil, versions de l'OS et de l'app, et une trace des chemins d'API appelés (sans paramètres de requête) et des boutons touchés. Dépouillée de tout contenu — aucune adresse IP, aucun cookie, aucun corps de requête ; seul un identifiant de compte stable est attaché. Stockée dans la région de données UE (Allemagne) de Sentry. Activée par défaut ; vous pouvez la désactiver dans l'app sous Paramètres → Confidentialité → « Statistiques d'utilisation ».
• Analyse produit dans l'app (PostHog, région UE) — des événements pseudonymisés sur l'utilisation de l'app (par exemple ouverture de l'app, écrans consultés (identifiants retirés de leur chemin), jeu ajouté au journal, critique écrite, acceptation ou non des notifications, compteurs de diffusion publicitaire), rattachés à votre identifiant de compte une fois connecté(e). L'enregistrement de session est désactivé. Envoyés vers la région UE de PostHog Cloud (eu.i.posthog.com). Activée par défaut ; vous pouvez la désactiver dans l'app sous Paramètres → Confidentialité → « Statistiques d'utilisation ».
• Événements d'usage (tier.usage.event) — des enregistrements pseudonymisés de l'endpoint d'API appelé, de la méthode et du statut HTTP, du temps de réponse, de la plateforme et de la version de l'app, rattachés soit à votre identifiant de compte, soit à un hachage SHA-256 à sens unique d'un identifiant anonyme pour les visiteurs non connectés (le cookie tier_anon_id, voir la section 12). Aucune adresse IP ni aucun contenu de requête ne sont stockés. Activés par défaut pour surveiller la santé et la sécurité du service (intérêt légitime), conservés 90 jours.
• Événements produit (tier.product.event) — des enregistrements côté serveur des actions clés (par exemple fiche de jeu consultée, statut de journal choisi, critique publiée, like, abonnement, notification ouverte, vote), rattachés à votre identifiant de compte ; pour les visiteurs du site non connectés, un hachage SHA-256 d'un identifiant de cookie anonyme n'est enregistré que si vous avez accepté les cookies de statistiques, sinon aucun identifiant. Aucune adresse IP. Conservés 90 jours.

Pays pour la liste des boutiques

Pour afficher dans la rubrique Où jouer d'une fiche de jeu (site et app) les boutiques qui vendent dans votre pays, nous déterminons uniquement votre pays, jamais une ville ni une position précise. L'app envoie le réglage de région de votre appareil (une préférence de langue et de région, pas une localisation). Lorsqu'aucune région n'est envoyée, comme sur le site, notre serveur recherche le pays de votre adresse IP dans une copie de la base de pays DB-IP hébergée sur notre propre serveur : votre adresse n'est donc pas transmise à DB-IP (IP Geolocation by DB-IP, sous licence CC BY 4.0). À défaut, la région de la langue de votre navigateur ou de votre appareil est utilisée, puis un pays par défaut. L'adresse IP et le pays ne servent que pendant le traitement de la requête : ils ne sont pas conservés à cette fin (hormis les compteurs de rate-limit par IP de courte durée mentionnés ci-dessus) et ne servent ni au profilage ni à la publicité. Base légale : notre intérêt légitime à vous montrer les boutiques pertinentes là où vous êtes (art. 6.1.f RGPD). Les prix sont affichés dans la devise de ce pays, sauf si vous en choisissez une autre ; la devise choisie est enregistrée sur votre appareil (sur le site, dans un cookie de première partie tier_price_currency, 365 jours) et, lorsque vous êtes connecté(e), sur votre compte.

Données publicitaires

Lorsque les publicités sont activées et — lorsque c'est requis — après que vous avez donné votre consentement, nos partenaires publicitaires (voir la section 05) peuvent traiter :

• Un identifiant publicitaire d'appareil — l'IDFA d'Apple (iOS, uniquement si vous autorisez le suivi via l'invite App Tracking Transparency) ou l'identifiant publicitaire de Google (Android), ou un équivalent réinitialisable.
• Des données d'interaction et de diffusion — quelles publicités ont été demandées, affichées, vues ou cliquées ; les signaux de plafonnement de fréquence ; une localisation grossière et non précise déduite de l'IP ; et des attributs généraux d'appareil / techniques (modèle d'appareil, version de l'OS, langue, type de réseau) servant à sélectionner et mesurer les publicités.
• Sur iOS, les postbacks SKAdNetwork d'Apple, respectueux de la vie privée, servent à mesurer les installations publicitaires sans vous identifier individuellement.

03 Bases légales (art. 6 RGPD)

Vous pouvez retirer votre consentement à tout moment sans que cela affecte la licéité des traitements antérieurs.

04 Finalités du traitement

1. Fournir le service principal — afficher votre profil, votre journal, vos critiques et vos listes, vous permettre de suivre d'autres joueurs.
2. Vous authentifier — par e-mail/mot de passe, Sign in with Apple, Sign in with Google ou Sign in with Discord. La vérification de l'audience OAuth (Apple, Google) et l'échange du code d'autorisation Discord sont effectués côté backend.
3. Personnaliser le contenu — recommander des jeux selon vos favoris, votre historique et les scores tendances.
4. Envoyer uniquement les notifications acceptées — jamais d'autres.
5. Modérer la communauté — gérer les blocages, signalements et infractions.
6. Protéger le service — limiter les abus, détecter le credential stuffing.
7. Respecter la loi — répondre aux demandes légales, conserver une trace des suppressions.
8. Afficher et mesurer la publicité — avec votre consentement, afficher un nombre limité de publicités bannières / MREC et en mesurer la diffusion afin de garder l'app gratuite (voir la section 05a).
9. Importer votre ludothèque — lorsque vous connectez Steam ou Xbox (voir la section 02).
10. Répondre à vos questions sur un jeu — l'assistant wiki (voir la section 02).
11. Traduire les commentaires et les critiques dans la langue du lecteur (voir la section 02).

05 Destinataires et sous-traitants

Fournisseurs d'authentification

• Apple — Sign in with Apple. Nous recevons un identifiant opaque, éventuellement votre nom et un e-mail (réel ou relais).
• Google — OAuth. Nous recevons votre sub, votre e-mail vérifié et des informations de profil de base.
• Discord — OAuth. Nous recevons votre identifiant utilisateur Discord, votre e-mail vérifié et votre nom d'affichage.

Plateformes de jeu que vous connectez

• Valve Corporation (Steam) — uniquement si vous connectez Steam. Steam confirme votre SteamID après votre identification sur sa page ; notre serveur envoie ensuite votre SteamID avec notre clé d'API à la Steam Web API pour lire votre profil, vos jeux, votre temps de jeu, votre liste de souhaits et vos succès (voir la section 02).
• Microsoft Corporation (Xbox) — uniquement si vous connectez Xbox. Après votre identification sur la page de Microsoft, notre serveur échange des jetons Microsoft et Xbox Live avec Microsoft pour lire votre gamertag, votre historique de jeux, la progression de vos succès et votre temps de jeu (voir la section 02).

Valve et Microsoft agissent en tant que responsables de traitement indépendants de vos comptes Steam et Microsoft.

Bases de données de jeux

Pour constituer le catalogue, nous appelons ces API depuis notre backend avec nos propres clés. Votre identité n'est jamais transmise.

Infrastructure et sous-traitants

• Hébergeur backend — Odoo 19 + PostgreSQL, hébergé chez Contabo GmbH, Welfenstrasse 22, 81541 Munich, Allemagne (UE). Stockage principal.
• Expo Inc. (États-Unis) — relais de notifications push Expo (exp.host) et pipeline EAS build / OTA. Traite les jetons push Expo et des pings de canal anonymisés.
• Sentry / Functional Software, Inc. (États-Unis) — télémétrie de plantage et de performance de l'application mobile, stockée dans la région de données UE (Allemagne) de Sentry. Reçoit les données de diagnostic minimisées décrites à la section 02 (aucune IP, aucun cookie, aucun corps de requête ; identifiant de compte uniquement).
• PostHog, Inc. — analyse produit de l'application mobile, stockée dans la région UE de PostHog Cloud (voir la section 02). Pour le site, voir la section 05b.
• Apple App Store et Google Play — distribution et livraison des binaires.

Fournisseurs d'IA (module tier_ai)

L'essentiel de notre usage de l'IA porte uniquement sur du contenu public (descriptions de jeux, articles d'actualité, battles hebdomadaires) : aucune donnée personnelle n'est transmise pour cela. Deux fonctionnalités envoient des textes écrits par des joueurs, toujours sans leur nom, gamer tag, adresse e-mail ni identifiant de compte :

• Mistral AI (France) — traduction des commentaires et des critiques, ainsi que des descriptions publiques de jeux. Aucun transfert hors UE.
• OpenRouter, Inc. (États-Unis) — assistant wiki (question, conversation récente, extraits du wiki) et notre contenu éditorial. OpenRouter transmet chaque requête à un fournisseur qui exécute le modèle choisi, uniquement parmi les fournisseurs qui ne conservent pas la requête et ne s'en servent pas pour l'entraînement (réglage de collecte des données d'OpenRouter, que nous appliquons à chaque requête). Pour l'assistant wiki, le modèle est Claude Haiku (Anthropic) ou, en secours lorsqu'il est indisponible, Gemini Flash-Lite (Google) ; OpenRouter peut exécuter Claude via Anthropic, Amazon Bedrock (Amazon Web Services) ou Google Vertex AI, et Gemini via Google. D'autres modèles ne servent qu'au contenu éditorial.
• Anthropic, PBC (États-Unis) — lorsque nous l'utilisons directement plutôt que via OpenRouter, pour l'assistant wiki uniquement.

Wikis de jeux

L'assistant wiki lit le wiki communautaire du jeu (par exemple sur Fandom, wiki.gg ou un wiki indépendant) depuis notre serveur : le wiki reçoit des termes de recherche rédigés à partir de votre question, jamais votre identité. Les images du wiki affichées avec une réponse sont chargées par votre appareil directement depuis les serveurs du wiki.

Partenaires publicitaires et de médiation

Pour afficher des publicités, Tier intègre le SDK de médiation Unity LevelPlay (anciennement ironSource, une société Unity). LevelPlay achemine chaque demande publicitaire vers des réseaux qui se disputent son affichage. Les réseaux actuellement activés sont :

• Unity LevelPlay / ironSource (médiation et demande) — Unity Technologies.
• Google AdMob (demande, via enchères) — Google LLC. AdMob et ses fournisseurs de technologie publicitaire peuvent traiter des données comme décrit dans les politiques de Google. La liste à jour des partenaires publicitaires susceptibles de recevoir des données est publiée sur https://support.google.com/admob/answer/9012903.
• Unity Ads (demande) — Unity Technologies.

Nous pourrons ajouter d'autres réseaux à l'avenir ; le cas échéant, ils seront couverts par le même flux de consentement in-app et cette politique sera mise à jour. Ces partenaires peuvent agir en tant que responsables de traitement indépendants pour les données publicitaires qu'ils reçoivent.

05a — Publicité et monétisation

• À quoi ressemblent les publicités. Uniquement des formats bannière et rectangle moyen (MREC). Aucun interstitiel plein écran ni vidéo récompensée à ce stade.
• Consentement d'abord (EEE / Royaume-Uni / Suisse). Au premier lancement (et sur demande), nous affichons un message de consentement certifié par Google (Google User Messaging Platform, fondé sur l'IAB Transparency & Consent Framework). Vous pouvez Consentir, Gérer les options, ou refuser. Votre choix détermine si les publicités sont personnalisées ou non.
• App Tracking Transparency iOS. Sur iOS, si la publicité personnalisée est proposée, l'invite système App Tracking Transparency peut apparaître pour vous demander si Tier peut accéder à l'IDFA. Si vous refusez, nous n'utilisons pas l'IDFA et les publicités sont non personnalisées / mesurées uniquement via SKAdNetwork.
• SKAdNetwork. Sur iOS, la mesure des installations et conversions utilise SKAdNetwork d'Apple, respectueux de la vie privée, qui ne vous identifie pas individuellement.
• Comment changer d'avis. Vous pouvez rouvrir les choix de consentement à tout moment dans Paramètres → Confidentialité → « Choix publicitaires », réinitialiser votre identifiant publicitaire dans les réglages de votre appareil, ou, sur iOS, modifier la permission de suivi dans Réglages iOS → Confidentialité et sécurité → Suivi.
• Mineurs. Lorsque la date de naissance de votre profil indique que vous avez moins de 18 ans, l'app ne demande que des publicités non personnalisées, indique au SDK de médiation qu'il n'y a pas de consentement et vous exclut de la vente ou du partage de données (CCPA « do not sell »), dans la mesure du possible. Sans date de naissance, nous ne connaissons pas votre âge et vos choix de consentement s'appliquent. L'app n'est pas destinée aux utilisateurs de moins de 13 ans (ou de l'âge du consentement numérique applicable dans l'UE).
• Télémétrie de diffusion publicitaire. Pour vérifier que les publicités fonctionnent, l'app enregistre des événements de diffusion publicitaire (démarrage du SDK, résultats de chargement, impressions avec le nom du réseau et le revenu estimé — jamais votre identifiant publicitaire) et les envoie à Sentry et PostHog (voir la section 02), rattachés à votre identifiant de compte lorsque vous êtes connecté(e). Désactivée avec le reste des statistiques d'utilisation dans Paramètres → Confidentialité → « Statistiques d'utilisation ».

05b — Mesure d'audience et publicité web (yourtier.com)

Notre site yourtier.com (pages publiques, pages légales et compagnon web) utilise des services tiers d'analyse d'audience et de publicité, en plus du dispositif mobile ci-dessus. Ils sont tous désactivés par défaut et ne s'activent qu'après votre acceptation des cookies optionnels dans le bandeau de consentement. Vous ne voyez jamais qu'un seul bandeau : dans l'Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google (Google « Privacy & messaging », une plateforme de gestion du consentement certifiée IAB Transparency & Consent Framework, CMP ID 300) ; partout ailleurs, ou si votre navigateur bloque le formulaire de Google, le bandeau cookies du site. Dans le formulaire de Google, « cookies optionnels » désigne votre consentement, avec Google comme fournisseur, aux finalités TCF 1 (stocker des informations sur un appareil et/ou y accéder), 7 (mesurer la performance des publicités), 8 (mesurer la performance du contenu), 9 (comprendre les audiences par le biais de statistiques) et 10 (développer et améliorer les services). La liste complète des cookies figure dans la Politique relative aux cookies.

• Google Analytics 4 (identifiant de mesure G-81Z6KRF8XY) — mesure d'audience et statistiques produit. Dépose les cookies _ga et _ga_*. Un envoi côté serveur via le Measurement Protocol transmet également certains événements clés (inscription, clic affilié) à GA4 ; pour les utilisateurs connectés, ces événements serveur incluent votre identifiant utilisateur interne. Il est fail-closed — il n'envoie que lorsque le consentement aux cookies optionnels est accordé et que le cookie _ga existe. Destinataire : Google Ireland Ltd / Google LLC.
• Meta (Facebook) Pixel (identifiant 1005971575645752) — mesure et attribue les conversions publicitaires de notre marketing. Chargé avec le consentement révoqué par défaut ; il ne s'exécute qu'après votre acceptation des cookies optionnels et, là où le formulaire de consentement de Google s'applique, uniquement si vous y consentez aussi à la publicité personnalisée (finalités TCF 1, 3, 4 et 7, avec Google comme fournisseur). Ce second choix est conservé dans un cookie de première partie, tw_ads_personalization (conservé 390 jours). Dépose le cookie _fbp (et _fbc si vous arrivez via un clic sur une publicité Meta). Une Conversions API côté serveur envoie en complément un petit nombre d'événements clés (inscription, clic affilié) directement depuis notre serveur ; les mêmes barrières de consentement fail-closed s'appliquent. Dans ces événements serveur, votre e-mail et votre identifiant utilisateur sont hachés en SHA-256 avant l'envoi ; votre adresse IP et le user agent de votre navigateur sont transmis en tant que clés de correspondance standard de Meta. Destinataire : Meta Platforms Ireland Ltd.
• Google AdSense (Auto Ads) (éditeur ca-pub-8020007711100279) — affiche des publicités sur des pages publiques sélectionnées par qualité (y compris deux emplacements latéraux sur les très grands écrans) afin de garder le service gratuit. Respecte les signaux Google Consent Mode et, là où le formulaire de consentement de Google s'applique, les choix que vous y faites : tant que le consentement est refusé, les publicités sont limitées / non personnalisées. Destinataire : Google Ireland Ltd / Google LLC.
• PostHog (analyse produit, PostHog Cloud région UE, point d'ingestion eu.i.posthog.com : les données sont donc stockées dans l'Union européenne) — mesure l'utilisation du site (parcours de conversion, rétention, usage des fonctionnalités) afin de l'améliorer. Sa bibliothèque n'est même pas téléchargée avant votre acceptation des cookies optionnels : jusque-là, aucune requête n'atteint PostHog, aucun cookie ph_* ni entrée de stockage local n'est créé et aucun événement n'est envoyé. Une fois chargée, la capture démarre désactivée et n'est activée qu'avec votre consentement ; son retrait l'arrête. Les visiteurs anonymes ne sont pas profilés (un profil de personne n'est créé qu'une fois que vous êtes identifié) et l'enregistrement de session est désactivé. Destinataire : PostHog, Inc. — voir la politique de confidentialité de PostHog.

Base légale : le consentement (art. 6.1.a RGPD) pour l'ensemble de ce qui précède. Le consentement est refusé par défaut (signaux Google Consent Mode v2 réglés sur « denied », Meta Pixel réglé sur « revoke ») et n'est accordé que lorsque vous acceptez les cookies optionnels. Vous pouvez retirer votre consentement à tout moment : là où le formulaire de consentement de Google s'applique, avec le lien « Paramètres de confidentialité et cookies » en bas de chaque page (et sur la page Politique relative aux cookies), qui rouvre le formulaire ; sinon, à l'aide du bandeau cookies (« Que les essentiels » / « Je suis d'accord ») ou du bouton de reconsentement sur la page Politique relative aux cookies, qui fonctionne dans les deux sens (accorder et retirer). Un choix fait dans le formulaire de Google est conservé 390 jours ; si Google vous le redemande (par exemple parce que son enregistrement a expiré ou a été effacé), nous considérons votre consentement précédent comme retiré jusqu'à votre réponse.

06 Transferts internationaux (chapitre V RGPD)

La base de données principale est située dans l'Union européenne (hébergeur : Contabo GmbH, Munich, Allemagne). Lorsque des tiers traitent vos données en dehors de l'UE, les transferts reposent sur l'une des garanties suivantes prévues aux articles 44 à 49 du RGPD :

Une copie des Clauses Contractuelles Types signées avec chaque sous-traitant établi aux États-Unis peut être obtenue sur demande à contact@yourtier.com.

07 Durées de conservation

08 Visibilité de votre contenu

Vous choisissez qui peut voir votre profil (bio, bannière, badges, journal, abonnés et abonnements) avec le réglage de visibilité du profil :

• Public (par défaut) — toute personne, y compris les visiteurs non connectés.
• Abonnements — uniquement les joueurs connectés que vous suivez.
• Privé — uniquement vous.

Toute autre personne qui tente d'ouvrir votre profil obtient dans l'app un écran « Utilisateur introuvable ou privé ». Sur le site, un profil privé est introuvable, et un profil limité aux personnes que vous suivez n'affiche qu'une page « Profil privé » (avatar cadenas et bouton Suivre, avec votre gamer tag dans son adresse). Les critiques et commentaires que vous publiez restent visibles sur les fiches de jeux, et les listes publiques restent publiques. Lorsque votre profil est privé, vos critiques et commentaires y apparaissent comme venant d'un « Private user » dans l'app et d'un « Profil privé » sur le site, sans votre gamer tag ni votre avatar ; sur le site, c'est aussi le cas lorsque votre profil est limité aux personnes que vous suivez et que le lecteur n'en fait pas partie.

09 Vos droits

En application du RGPD (et des textes équivalents — UK GDPR, LGPD, CCPA / CPRA…), vous pouvez :

Pour exercer ces droits, écrivez à contact@yourtier.com depuis l'adresse associée à votre compte. Nous pouvons vous demander de prouver votre identité avant d'agir. Réponse sous un mois (art. 12.3 RGPD).

Registre des activités de traitement (art. 30 RGPD). Conformément à l'article 30 du RGPD, nous tenons un registre des activités de traitement disponible sur demande à contact@yourtier.com.

10 Mineurs

L'âge minimum pour créer un compte Tier est de 13 ans. Nous ne traitons pas sciemment de données personnelles concernant des enfants de moins de 13 ans (ou de l'âge local équivalent du consentement numérique lorsqu'il est supérieur).

Belgique et UE — âge du consentement numérique (art. 8 RGPD). En Belgique, la loi du 30 juillet 2018 (art. 7) fixe l'âge du consentement numérique à 13 ans. Aucune autorisation parentale supplémentaire n'est requise pour les utilisateurs de 13 ans et plus. Dans d'autres États membres de l'UE, le seuil local peut être plus élevé (jusqu'à 16 ans) ; nous appliquons le seuil local lorsque c'est le cas. Les parents peuvent à tout moment écrire à contact@yourtier.com pour exercer les droits d'accès, de rectification ou d'effacement des données de leur enfant.

La date de naissance facultative est utilisée comme décrit à la section 02 : le formulaire de profil de l'app refuse un âge inférieur à 13 ans, et aucun contenu n'est filtré selon l'âge.

Conformément à l'article 28 du règlement européen sur les services numériques (DSA), l'app ne demande que des publicités non personnalisées pour les comptes dont la date de naissance indique moins de 18 ans (section 05a).

Si vous pensez qu'un enfant s'est inscrit sans consentement approprié, écrivez à contact@yourtier.com et nous supprimerons le compte.

11 Sécurité

• Mots de passe — hachage KDF lent et salé. Jamais stockés ni transmis en clair.
• HTTPS / TLS — imposé partout. Chiffrement in-transit systématique.
• Chiffrement au repos — au niveau du système de fichiers / des disques de l'hébergeur.
• Accès API à plusieurs niveaux — public / utilisateur (portail) / interne / admin, avec listes blanches par point d'entrée.
• Anti force brute — compteurs de connexion tier.auth.attempt et compteurs de rate-limit.
• Sécurité au niveau ligne via les contraintes ir.rule d'Odoo — les utilisateurs du portail ne peuvent lire que les champs autorisés sur les autres utilisateurs.
• Vérification de l'audience OAuth côté backend — les identifiants clients sont publics par conception, la frontière de sécurité est la vérification d'audience.
• Suppression de compte confirmée par votre mot de passe (ou, pour un compte sans mot de passe, en tapant DELETE), au plus une fois toutes les 5 minutes.
• Jeton Xbox chiffré — le jeton d'actualisation Microsoft conservé est chiffré.

12 Cookies et stockage local

L'application mobile ne conserve que deux cookies HTTP, tous deux de notre propre serveur : session_id (votre session) et tier_csrf (protection contre les requêtes falsifiées). Pour le reste, elle utilise un stockage technique sur votre appareil et — uniquement selon vos choix de consentement — le stockage du SDK publicitaire pour diffuser, plafonner et mesurer les publicités :

• Stockage sécurisé (Keychain sur iOS / Keystore sur Android via expo-secure-store) pour votre session et vos autres identifiants.
• AsyncStorage pour le reste : votre identifiant d'utilisateur et de connexion, le cache de données de l'app (conservé 24 heures ; certaines données privées du compte en sont exclues), vos 5 dernières recherches (effacées à la déconnexion), votre thème, votre devise de prix et votre choix sur les statistiques d'utilisation, l'écran où revenir après la connexion, et de petits indicateurs d'affichage (cartes masquées, astuces vues, état de l'invitation aux notifications).
• Identifiant anonyme du fil « Pour vous ». Lorsque le fil « Pour vous » est utilisé sans compte, notre serveur dépose un identifiant aléatoire, tier_anon_id (cookie, 30 jours, déposé sans demander car le fil et ses limites anti-abus en ont besoin) ; un hachage SHA-256 en est conservé dans les événements d'usage. L'app mobile ne le conserve pas ; un navigateur, si.
• Stockage et identifiants du SDK publicitaire. Le SDK publicitaire et ses partenaires peuvent stocker et lire des identifiants et technologies similaires sur votre appareil pour diffuser, plafonner et mesurer les publicités — uniquement selon vos choix de consentement (voir la section 05a).
• Sur yourtier.com (compagnon web / pages légales), des cookies de première partie essentiels sont toujours déposés pour la session. Les cookies d'analyse (Google Analytics 4, PostHog) et de publicité (Meta Pixel, Google AdSense) ne sont déposés qu'après votre acceptation des cookies optionnels dans le bandeau de consentement (le formulaire de consentement de Google dans l'Espace économique européen, au Royaume-Uni et en Suisse ; le bandeau cookies du site ailleurs) ; vous pouvez retirer votre consentement à tout moment via le lien « Paramètres de confidentialité et cookies » en pied de page du site ou le bouton de la Politique relative aux cookies. Des cookies fonctionnels de première partie ne sont déposés que lorsque vous utilisez la fonctionnalité correspondante : tier_vid (votes sans compte, 365 jours), tier_price_currency (la devise de prix choisie, 365 jours) et des cookies de connexion et d'inscription de courte durée (10 minutes). Consultez la Politique relative aux cookies pour la liste complète des cookies (voir aussi la section 05b).

13 Notifications push et e-mail

Les notifications push sont envoyées uniquement lorsque vous avez activé l'interrupteur correspondant (par exemple activité des amis, social, sorties, rappels de série). Vous pouvez révoquer la permission de notifications au niveau du système d'exploitation à tout moment (iOS Réglages → Notifications → Tier ; Android Infos sur l'app → Notifications).

Les e-mails d'activité (par exemple les e-mails des premiers jours après votre inscription, et un sondage si vous cessez d'utiliser Tier) sont activés par défaut. Désactivez-les dans les Paramètres (intitulé « Récap hebdomadaire » dans l'app et « E-mails d'activité » sur le site) ou via le lien de désinscription en bas de ces e-mails, lorsqu'il est présent. Aucun e-mail de récapitulatif hebdomadaire n'est envoyé à ce jour. La newsletter n'est envoyée que si vous vous y inscrivez et confirmez par e-mail ; vous pouvez vous désinscrire à tout moment.

14 Suppression de compte — ce qui se passe

1. Votre enregistrement res.users est archivé ; les champs identifiants sur res.partner (e-mail, gamer tag, bio, avatars, bannière, handles sociaux, date de naissance, pronoms) sont vidés ou remplacés par des valeurs de substitution.
2. Un préfixe SHA-256 court de votre ancien identifiant de connexion, avec la date ainsi que l'adresse IP et le user agent de la demande, est inscrit dans le journal d'audit de suppression comme preuve que la demande a été honorée. L'e-mail original n'est pas conservé.
3. Toutes vos sessions actives sont révoquées.
4. Supprimés : votre liste de souhaits, vos appareils push, vos comptes Steam / Xbox connectés (avec le jeton Xbox chiffré), vos identités de connexion (Apple, Google, Discord), vos clés d'API, vos conversations avec l'assistant wiki et vos réponses au sondage, votre historique d'XP, vos événements produit et vos flux de calendrier ; l'adresse IP de vos enregistrements d'acceptation des Conditions et de consentement est effacée, et vous êtes désinscrit(e) de la newsletter.
5. Conservés, rattachés au compte anonymisé (pour ne pas orpheliner les interactions d'autres utilisateurs) : vos critiques, commentaires, listes, entrées de journal (y compris importées), abonnements, likes, votes, blocages, notifications et badges.
6. Conservés jusqu'à la fin de leur propre durée de conservation (section 07) : avis et réponses aux sondages, y compris celui proposé lors de la suppression du compte, demandes d'assistance, événements d'usage et de recommandation, et statistiques internes d'activité.

15 Décisions automatisées (art. 22 RGPD)

Tier ne prend pas de décision produisant des effets juridiques ou vous affectant de manière significative sur la seule base d'un traitement automatisé au sens de l'article 22 du RGPD.

La modération de contenu combine un filtre automatique avec une file d'examen humaine. Le filtre compare le texte que vous publiez à une liste multilingue de termes répartis en dix catégories (par exemple discours haineux, menaces, automutilation, divulgation de données personnelles, contenu sexuel, grossièretés et spam). Dans l'app, toute correspondance, même une grossièreté légère, empêche l'envoi du texte ; sur notre serveur, les correspondances graves sont refusées et les plus légères sont acceptées et transmises à un modérateur. Les sanctions (retrait de contenu, suspension, bannissement) sont décidées par un modérateur humain. Vous pouvez contester toute décision en écrivant à contact@yourtier.com — réponse sous un mois.

Les recommandations (jeux suggérés, utilisateurs à suivre) reposent sur vos favoris déclarés et votre activité dans l'application, y compris les jeux que vous importez. Les réponses de l'assistant wiki et les traductions des commentaires et des critiques sont générées automatiquement. Elles sont purement indicatives et n'ont aucun effet juridique.

16 Modifications de cette politique

Les changements importants sont annoncés dans l'application et par e-mail au moins 30 jours avant leur entrée en vigueur. La date « En vigueur » en haut de cette page reflète toujours la version actuelle. La poursuite de l'utilisation après cette date vaut acceptation de la politique mise à jour.

17 Contact

Éditeur (responsable de traitement) : Toutdoo SRL
Adresse postale : Chaussée de Mons 356, 1070 Bruxelles, Belgique
Numéro d'entreprise (BCE / TVA) : BE1041833745
Point de contact unique : contact@yourtier.com
Site officiel : yourtier.com

Si vous pensez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de votre autorité de protection des données. Les résidents belges et de l'UE peuvent saisir l'APD/GBA — https://www.autoriteprotectiondonnees.be.