Le présent document explique comment ce site traite les informations personnelles des visiteurs. Il s’applique à l’ensemble des pages consacrées à Tower Rush, y compris les guides, les fiches techniques et le formulaire de contact. Le site publie de l’information sur un jeu de casino : il n’héberge aucune partie en argent réel, n’ouvre aucun compte de joueur et ne traite aucun paiement. Le traitement des données reste donc limité à ce qui permet de faire fonctionner les pages et de répondre aux messages reçus. Le responsable du traitement est l’équipe éditoriale du site, joignable via le formulaire prévu à cet effet. ## 1. Données collectées
Deux catégories d’informations circulent sur ce site. La première regroupe ce que le visiteur transmet volontairement, la seconde ce que le serveur enregistre de manière automatique lors de la consultation.
- Nom ou pseudonyme et adresse e-mail saisis dans le formulaire de contact.
- Contenu du message envoyé à l’équipe éditoriale.
- Adresse IP tronquée, type de navigateur et système d’exploitation.
- Pages consultées, durée de visite et site d’où provient le visiteur.
- Préférences enregistrées, comme le refus des cookies de mesure.
Aucune donnée bancaire, aucun document d’identité et aucune information relative à des habitudes de jeu ne sont demandés. Les champs facultatifs peuvent être laissés vides sans que cela empêche l’envoi d’un message.
2. Finalités du traitement
Les informations recueillies servent d’abord à faire fonctionner le site correctement : afficher les pages dans la bonne langue, conserver un choix de cookies d’une visite à l’autre, détecter les erreurs d’affichage. Elles permettent ensuite de répondre aux questions envoyées par formulaire, ce qui suppose forcément de conserver l’adresse de l’expéditeur le temps de l’échange. Une troisième finalité concerne la mesure d’audience : savoir quelles pages sont lues, lesquelles sont ignorées, et adapter les contenus en conséquence. Enfin, certaines données techniques aident à repérer les tentatives d’accès anormales ou les envois automatisés. Aucun profilage publicitaire n’est réalisé et aucune décision automatisée n’est prise à partir de ces éléments.
3. Base légale du traitement
Chaque traitement repose sur un fondement précis prévu par le règlement européen sur la protection des données. Le consentement s’applique aux cookies non essentiels, qui ne se déposent qu’après une action explicite du visiteur. L’intérêt légitime couvre la sécurité du site, la prévention des abus et l’analyse statistique sous forme agrégée. L’exécution de mesures précontractuelles justifie le traitement des messages envoyés spontanément, puisque le visiteur attend une réponse. Une obligation légale peut enfin imposer la conservation de certains journaux techniques. Le visiteur peut retirer son consentement à tout moment, sans que cela remette en cause la licéité des opérations déjà effectuées.
4. Durée de conservation
Les délais varient selon la nature de l’information. Les messages reçus par formulaire sont conservés douze mois après le dernier échange, puis supprimés des boîtes de réception et des sauvegardes. Les journaux de connexion du serveur sont effacés au bout de six mois, sauf incident de sécurité en cours d’analyse. Les statistiques de fréquentation sont conservées vingt-cinq mois sous forme anonymisée, conformément à la recommandation de la CNIL. Les préférences de cookies restent actives six mois au maximum, après quoi la bannière réapparaît. Passé ces délais, les données sont soit détruites, soit rendues anonymes de manière irréversible.
5. Sécurité des données
L’ensemble des échanges entre le navigateur et le serveur passe par une connexion chiffrée. L’accès aux fichiers d’administration est restreint aux personnes qui participent réellement à la publication, avec authentification à deux facteurs. Les composants du site reçoivent les correctifs de sécurité dès leur publication, et des sauvegardes régulières permettent une restauration rapide en cas de panne. Aucune mesure ne garantit toutefois une protection absolue sur un réseau ouvert. Si une violation de données venait à présenter un risque pour les visiteurs, l’autorité compétente serait avertie dans les délais réglementaires et les personnes concernées seraient informées directement. Les prestataires techniques retenus font l’objet d’une vérification préalable portant sur leurs propres engagements en matière de protection des données.
6. Partage des données
Les informations personnelles ne sont ni vendues, ni louées, ni échangées. Trois catégories de tiers peuvent néanmoins y accéder de façon limitée : l’hébergeur qui stocke les fichiers, l’outil de mesure d’audience qui traite les statistiques, et le service de messagerie qui achemine les réponses. Chacun agit selon des instructions écrites et reste soumis à une obligation de confidentialité. Les serveurs utilisés se situent dans l’Union européenne. En cas de transfert vers un pays tiers, celui-ci s’appuierait sur les clauses contractuelles types adoptées par la Commission européenne. Une communication à une autorité judiciaire reste possible si la loi l’impose.
7. Cookies
Le site dépose deux types de fichiers sur l’appareil du visiteur. Les cookies techniques assurent le fonctionnement de base : mémorisation de la langue, sécurité du formulaire, conservation du choix exprimé dans la bannière. Ils ne peuvent pas être désactivés sans dégrader la navigation. Les cookies de mesure, eux, comptent les visites et repèrent les pages les plus consultées ; ils ne se déclenchent qu’après acceptation. Le refus reste modifiable à tout moment depuis le lien prévu en pied de page, et le navigateur permet également de bloquer ou d’effacer ces fichiers. Le détail figure dans la politique de cookies. Aucun cookie publicitaire tiers n’est installé, et aucune régie extérieure ne reçoit d’identifiant de navigation.
8. Droits des utilisateurs
Toute personne dont les données sont traitées dispose de prérogatives qu’elle peut exercer gratuitement. La demande s’envoie depuis la page de contact et reçoit une réponse dans un délai maximal d’un mois.
- Accéder aux informations conservées et en obtenir une copie.
- Faire rectifier une donnée inexacte ou incomplète.
- Demander l’effacement lorsque la conservation n’est plus justifiée.
- Limiter le traitement pendant l’examen d’une contestation.
- S’opposer à la mesure d’audience pour un motif tenant à sa situation.
- Récupérer ses données dans un format lisible par une machine.
Une justification d’identité peut être demandée en cas de doute. En cas de désaccord persistant, une réclamation peut être adressée à la CNIL.
9. Modifications de la politique
Ce texte évolue lorsque la réglementation change, lorsqu’un nouvel outil est ajouté au site ou lorsque les pratiques de publication sont revues. La version publiée en ligne est toujours la seule applicable. Les changements mineurs, comme une reformulation, entrent en vigueur dès leur mise en ligne. Une modification substantielle, par exemple l’ajout d’un nouveau destinataire, fait l’objet d’un signalement visible sur la page d’accueil. Une relecture ponctuelle est conseillée aux visiteurs réguliers. Les versions précédentes ne sont pas archivées publiquement, mais une copie peut être obtenue sur simple demande.
