Données personnelles
Déclaration de confidentialité
Cette déclaration explique quelles données sont traitées lorsque vous consultez grandcourant.com, créez un compte ou utilisez les services liés à Le Grand courant.
Dernière mise à jour :
En bref
- Le site ne vend pas vos données personnelles.
- Aucun cookie publicitaire ni outil de suivi publicitaire n’est intégré au site à la date indiquée ci-dessus.
- Les cookies utilisés servent uniquement à l’authentification et à la sécurité du compte.
- La connexion Google reste facultative.
1. Responsable et contact
Le responsable du traitement est l’éditeur indépendant du projet Le Grand courant, qui exploite grandcourant.com. Pour toute question ou demande relative à vos données, utilisez l’un des comptes officiels répertoriés sur la page À propos. Une vérification raisonnable de votre identité pourra être demandée avant toute action sur un compte.
2. Données, finalités et bases légales
Les données sont fournies directement par vous. Si vous choisissez Google, les informations strictement nécessaires à cette connexion proviennent également de Google. Les champs signalés comme obligatoires sont nécessaires pour créer et sécuriser un compte ; sans eux, cette fonctionnalité ne peut pas être fournie.
Compte et identité
Adresse e-mail, pseudo, empreinte sécurisée du mot de passe, état de vérification, statut d’accès et méthodes de connexion liées.
Finalité : Créer et administrer le compte, gérer la liste d’attente et autoriser l’accès au service.
Base légale : Exécution du service demandé et mesures prises à votre demande.
Authentification et sécurité
Jetons de session, événements de sécurité et données techniques nécessaires au diagnostic, telles que date, URL demandée, adresse IP ou type de navigateur lorsqu’elles figurent dans les journaux d’infrastructure.
Finalité : Ouvrir une session, prévenir les accès non autorisés, limiter les abus et résoudre les incidents.
Base légale : Intérêt légitime à sécuriser et maintenir le service.
Connexion Google facultative
Identifiant technique stable transmis par Google et informations nécessaires à la liaison du compte. Le mot de passe Google n’est jamais reçu.
Finalité : Permettre la connexion ou la liaison Google lorsque vous choisissez cette option.
Base légale : Exécution de la fonctionnalité demandée par l’utilisateur.
Communications transactionnelles
Adresse e-mail et informations techniques de remise des messages de vérification ou de sécurité.
Finalité : Vérifier l’adresse, confirmer les opérations du compte et transmettre les informations de sécurité nécessaires.
Base légale : Exécution du service demandé et sécurité du compte.
3. Destinataires et prestataires
Les données sont accessibles uniquement à l’éditeur du projet et aux prestataires techniques qui en ont besoin pour fournir leur service : Vercel pour l’hébergement du site, l’hébergeur du serveur de comptes et de jeu, Resend lorsque l’envoi d’e-mails transactionnels est activé, et Google uniquement si vous utilisez la connexion Google. Elles peuvent aussi être communiquées lorsqu’une obligation légale l’impose.
Certains de ces prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur les mécanismes et garanties prévus par la réglementation et par les engagements contractuels du prestataire concerné.
4. Cookies strictement nécessaires
Le site utilise uniquement des cookies techniques nécessaires à la connexion et à sa sécurisation. Ils sont protégés contre l’accès par les scripts du navigateur et ne servent ni à la publicité ni au suivi entre plusieurs sites.
| Cookie | Utilité | Durée |
|---|---|---|
| gc_web_session | Maintenir la session du compte. | Jusqu’à l’expiration de la session ou la déconnexion. |
| gc_google_state | Sécuriser le retour de la connexion Google. | 10 minutes au maximum. |
| gc_google_onboarding | Finaliser temporairement un profil Google. | Jusqu’à la fin ou à l’expiration du parcours. |
5. Conservation
Les données du compte sont conservées pendant l’existence du compte, puis uniquement pendant la durée encore nécessaire à la sécurité, au règlement d’un litige ou au respect d’une obligation légale. Les sessions et jetons temporaires expirent séparément. Les journaux techniques et sauvegardes sont conservés pour une durée limitée, proportionnée au diagnostic, à la sécurité et à la reprise du service.
6. Vos droits
Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les opérations déjà réalisées légalement.
Pour exercer ces droits, contactez le projet par les canaux indiqués à la section 1. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
7. Sécurité et évolution
Des mesures techniques et organisationnelles raisonnables protègent les données, notamment le hachage des mots de passe, des cookies de session sécurisés et la limitation des accès. Aucun système ne pouvant garantir un risque nul, ces mesures sont réévaluées avec l’évolution du service.
Cette déclaration pourra être mise à jour si les fonctionnalités, les prestataires ou les obligations applicables évoluent. La date affichée en tête de page identifie la version en vigueur.