Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site CobblemonWiki.fr, particulier résidant en France. Pour exercer vos droits ou poser des questions : formulaire de contact.

2. Données collectées et finalités

Ce site collecte le minimum de données nécessaire à son bon fonctionnement :

• Données analytiques anonymisées (via Google Analytics 4) : pages visitées, durée de session, pays d'origine, type d'appareil — sans identification individuelle.
• Données de contact : nom, adresse e-mail et message saisis volontairement via le formulaire de contact — uniquement pour répondre à votre demande.
• Cookies techniques : strictement nécessaires au fonctionnement du site (Cloudflare).
• Commentaires (Giscus) : données gérées par GitHub si vous choisissez de commenter (opt-in, compte GitHub requis).
• Artworks Pokémon : images chargées dynamiquement depuis l'API publique PokeAPI/sprites GitHub (données publiques, sans tracking utilisateur).

3. Base légale du traitement (art. 6 RGPD)

• Intérêt légitime (art. 6.1.f) : analytics anonymisés pour améliorer le contenu du site.
• Consentement (art. 6.1.a) : commentaires Giscus (vous choisissez de commenter avec GitHub).
• Exécution d'une mission (art. 6.1.b) : traitement du formulaire de contact pour répondre à votre demande.

4. Services tiers et transferts hors UE

• Google Analytics 4 (Google LLC, USA) — mesure d'audience anonymisée. IP masquée. Standard Contractual Clauses pour le transfert UE→USA.
• Cloudflare (USA) — CDN et hébergement. Traite les logs de trafic anonymes.
• Web3Forms (formulaire de contact) — transmet votre message à notre adresse e-mail. Aucune conservation long terme.
• Giscus / GitHub (USA) — commentaires opt-in. Soumis à la politique de confidentialité de GitHub.
• PokeAPI / sprites GitHub (USA) — artworks Pokémon chargés à la volée (données publiques).
• Mojang API (Microsoft, USA) — versions Minecraft (données publiques, sans tracking).

5. Cookies

Ce site utilise uniquement :

• Cookies techniques Cloudflare : nécessaires à la sécurité et à la performance (durée : session).
• Cookies Google Analytics : _ga (26 mois), _ga_XXXXXXX (26 mois) — anonymisés, pas de suivi cross-site.

Aucun cookie publicitaire ou de tracking tiers. Désactivation possible via votre navigateur ou une extension (uBlock Origin, Privacy Badger).

6. Durée de conservation

• Données Analytics : 26 mois (paramètre par défaut Google Analytics).
• Messages de contact : conservés le temps de traiter votre demande, supprimés sous 12 mois.
• Commentaires Giscus : gérés par GitHub selon leur propre politique.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour motif légitime.
• Droit à la limitation : demander la suspension du traitement.

Pour exercer ces droits : formulaire de contact. Les données Analytics étant anonymisées, elles ne permettent pas d'identification individuelle.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.