Ce texte décrit les données personnelles que Kharita collecte, ce que nous en faisons et ce que vous pouvez exiger de nous. Le principe qui guide nos choix techniques est simple : ne pas enregistrer ce dont le service n'a pas besoin.
1.Responsable du traitement
Kharita édite et exploite ce portail, et décide des traitements décrits ici. Pour toute question relative à vos données, écrivez à [email protected].
2.Données que nous collectons
Consulter le catalogue et télécharger un fichier ne demandent aucun compte. Nous collectons :
- Compte : votre adresse e-mail, un nom si vous en renseignez un, et la date de création. L'adresse sert à vous envoyer votre lien de connexion.
- Téléchargements : le jeu concerné, le fichier, la date, et votre compte si vous êtes connecté. Aucune adresse IP n'est enregistrée dans ce journal.
- Commentaires et demandes : leur contenu, leur date et leur auteur.
- Assistant Rita : pour les comptes connectés, les questions posées et les réponses produites, afin de suivre la qualité du service et l'usage des quotas.
- Mesure d'audience : nombre de vues des fiches et des articles, sous forme de compteurs agrégés qui ne sont rattachés à aucune personne.
- Préférences d'e-mail : les catégories de messages que vous acceptez de recevoir, et votre désinscription éventuelle.
3.Cookies et mesure d'audience
Le site utilise trois familles de traceurs :
- Un cookie de session, strictement nécessaire : il vous maintient connecté. Sans lui, l'authentification ne fonctionne pas.
- Google Analytics, qui mesure la fréquentation et dépose ses propres cookies. Les informations générées, dont votre adresse IP, sont transmises à Google. Vous pouvez le bloquer par une extension de navigateur ou le réglage « Do Not Track » de certains navigateurs.
- Le stockage local de votre navigateur, qui garde des préférences d'affichage — position sur la carte, panneaux ouverts, brouillons de formulaire. Ces informations ne quittent jamais votre appareil.
4.Destinataires et sous-traitants
Nous ne vendons aucune donnée et ne la transmettons qu'aux prestataires nécessaires au fonctionnement du service :
- Cloudflare R2 — hébergement des fichiers de données et des médias.
- Google Analytics — mesure d'audience.
- Esri — fonds de carte. Votre navigateur charge les tuiles directement depuis leurs serveurs, qui voient donc votre adresse IP.
- OpenAI — traitement des questions posées à l'assistant Rita, et aide à la traduction des métadonnées côté administration.
- Notre fournisseur d'envoi d'e-mails — acheminement des liens de connexion et des notifications.
- La recherche de lieux passe par nos serveurs avant d'interroger Nominatim (OpenStreetMap) : votre adresse IP n'est pas transmise à ce service.
5.Durées de conservation
Nous conservons :
- Les données de compte, tant que le compte existe ; elles sont supprimées à votre demande.
- Le journal des téléchargements, sans limite de durée, car il alimente les compteurs publics du catalogue — il ne contient ni adresse IP ni identifiant de navigation.
- Les commentaires, jusqu'à leur suppression par vous ou par la modération.
- Les échanges avec Rita, le temps nécessaire au suivi de la qualité et des quotas.
- Les données confiées à Google Analytics, selon les durées propres à ce service.
6.Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement. Vous pouvez également retirer à tout moment votre consentement aux e-mails, depuis les réglages de votre compte ou le lien de désinscription présent dans chaque message.
Adressez votre demande à [email protected]. Nous y répondons dans un délai raisonnable et pouvons vous demander de confirmer votre identité si le doute existe. Conformément à la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit de réclamation auprès de la CNDP.
7.Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les fichiers de données sont servis depuis un stockage privé, par des liens signés à durée limitée, et non par des URL publiques permanentes. L'accès à l'administration est restreint et journalisé.
Aucun dispositif n'est infaillible : en cas d'incident affectant vos données, nous vous en informerions dans les meilleurs délais.
8.Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page ; en cas de changement substantiel, nous en informerons les titulaires de compte.
