Politique de confidentialité
La présente politique de confidentialité décrit comment popcorn-time.fr (ci-après « le Site » ou « nous ») collecte, utilise et protège les données personnelles des visiteurs. Notre Site est une ressource d'information indépendante qui publie des avis et comparatifs sur les casinos en ligne destinés aux joueurs francophones. Nous ne sommes pas un opérateur de jeux d'argent et n'organisons aucune activité de pari ou de jeu sur notre plateforme.
Le présent document s'applique à toute personne qui accède au Site, le consulte ou utilise nos formulaires de contact. Pour toute question relative à vos données personnelles, vous pouvez nous écrire à [email protected].
Nous nous engageons à respecter pleinement le Règlement Général sur la Protection des Données (Règlement UE 2016/679, dit « RGPD ») ainsi que la Loi Informatique et Libertés modifiée du 6 janvier 1978.
1. Identification du responsable de traitement
Le responsable du traitement des données collectées sur ce Site est l'éditeur de popcorn-time.fr, joignable à l'adresse [email protected]. Le Site est hébergé sur une infrastructure située au sein de l'Union européenne, ce qui applique des standards européens de protection des données dès la couche technique. Pour les demandes liées à l'exercice de vos droits RGPD, nous traitons les courriels reçus à cette adresse dans un délai maximal de 30 jours. Si vous estimez que nous traitons vos données de manière non conforme, vous disposez du droit de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) via le site www.cnil.fr. Notre rôle se limite à éditer du contenu informationnel : nous ne sommes ni un casino, ni un courtier financier, ni un prestataire de services de paiement.
2. Quelles données collectons-nous
2.1 Données que vous nous fournissez directement
Lorsque vous remplissez notre formulaire de contact, vous nous transmettez volontairement votre adresse email, votre nom (si vous l'indiquez), le sujet de votre demande et le contenu de votre message. Aucun autre champ n'est requis pour entrer en contact avec notre équipe. Nous ne vous demandons jamais de données financières, de pièce d'identité, de mot de passe ou d'identifiants de comptes de casino. Nous ne stockons aucune information de paiement puisque le Site ne propose aucun service payant. Si vous nous contactez par email directement, le contenu de votre courriel est conservé dans notre boîte de réception professionnelle dans les conditions décrites à l'article 7.
2.2 Données collectées automatiquement
Lorsque vous naviguez sur popcorn-time.fr, certaines informations techniques sont collectées automatiquement par nos serveurs et nos outils d'analyse. Ces données concernent principalement votre équipement de connexion et votre comportement de navigation, et servent à des fins d'analyse statistique et de sécurité. Voici la liste détaillée des informations concernées :
- Adresse IP — utilisée pour identifier la zone géographique approximative et adapter le contenu, ainsi que pour détecter les attaques par déni de service. Les adresses IP sont anonymisées avant analyse statistique.
- Type et version du navigateur (User-Agent) — permet d'optimiser le rendu de nos pages selon votre logiciel de navigation et de garantir la compatibilité.
- Système d'exploitation et type d'appareil — utile pour adapter l'affichage à votre terminal (ordinateur de bureau, tablette, smartphone).
- Pages visitées et durée passée sur chaque page — alimente nos statistiques d'audience pour comprendre quels contenus sont les plus consultés.
- Source de redirection (referrer URL) — indique comment vous êtes arrivé sur le Site (moteur de recherche, lien direct, autre site).
- Langue préférée du navigateur — utilisée pour servir le contenu dans la langue appropriée si plusieurs versions sont disponibles.
- Résolution d'écran — sert à ajuster la mise en page responsive et améliorer l'expérience visuelle.
2.3 Cookies
Le Site utilise des cookies, c'est-à-dire de petits fichiers texte stockés sur votre appareil par votre navigateur. Ces cookies couvrent plusieurs catégories : strictement nécessaires, analytiques, fonctionnels et marketing. Leur description complète, leur durée de vie ainsi que les moyens de les contrôler sont détaillés dans notre Politique cookies dédiée. Lors de votre première visite, un bandeau de consentement vous offre la possibilité d'accepter ou de refuser les cookies non strictement nécessaires.
3. Pourquoi traitons-nous ces données
Chaque type de donnée collectée correspond à une finalité précise et limitée. Nous appliquons strictement le principe de minimisation : nous ne traitons que ce qui est nécessaire pour atteindre l'objectif annoncé. Les finalités principales sont les suivantes :
- Fournir et améliorer le contenu éditorial du Site — l'analyse des pages les plus consultées nous permet d'identifier les sujets qui intéressent réellement nos lecteurs, et donc d'orienter notre planning éditorial vers des avis plus utiles.
- Mesurer l'audience et produire des statistiques — nous utilisons Google Analytics 4 dans une configuration anonymisée. Aucune donnée personnellement identifiable n'est exploitée à des fins de profilage individuel ; seules les tendances agrégées (nombre de visites, durée moyenne, parcours type) nous intéressent.
- Suivre les redirections vers les casinos partenaires — lorsque vous cliquez sur un lien partenaire, le réseau d'affiliation peut déposer un cookie technique pour attribuer la conversion. Ce mécanisme est expliqué en détail dans notre Divulgation d'affiliation et n'expose aucune information personnelle au casino.
- Sécuriser le Site contre les attaques et le spam — la lecture des journaux serveurs et l'utilisation d'outils de protection (Cloudflare) bloquent les bots malveillants et les tentatives d'intrusion.
- Répondre à vos demandes via le formulaire de contact — l'email et le message que vous nous envoyez sont utilisés exclusivement pour vous répondre.
- Respecter nos obligations légales — certaines données peuvent être conservées plus longtemps si la législation française nous y oblige (par exemple en cas de litige).
4. Bases légales du traitement (article 6 du RGPD)
Conformément au RGPD, chaque traitement de données s'appuie sur une base légale identifiée. Nous fondons nos traitements sur les bases suivantes :
- Consentement (article 6, §1, a) — pour le dépôt de cookies analytiques, fonctionnels et marketing non strictement nécessaires. Vous donnez ce consentement via le bandeau d'acceptation lors de votre première visite, et vous pouvez le retirer à tout moment en modifiant vos préférences cookies ou en effaçant les cookies de votre navigateur.
- Intérêt légitime (article 6, §1, f) — pour les statistiques d'audience anonymisées, la sécurité du Site et la prévention de la fraude. Notre intérêt légitime consiste à comprendre notre lectorat et à protéger l'infrastructure technique. Cet intérêt est mis en balance avec vos droits, et vous pouvez vous y opposer (voir article 8).
- Exécution d'un contrat précontractuel (article 6, §1, b) — pour le traitement des messages reçus via le formulaire de contact, dont le but est de répondre à votre sollicitation.
- Obligation légale (article 6, §1, c) — pour la conservation de certaines traces techniques en cas de demande des autorités compétentes, conformément aux obligations imposées aux éditeurs de sites en France.
5. Partage de données avec des tiers
Nous ne vendons aucune donnée personnelle à qui que ce soit, en aucune circonstance. Le partage de certaines données techniques avec des prestataires sélectionnés est cependant nécessaire pour faire fonctionner le Site. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et sont liés par des engagements contractuels stricts. Voici la liste exhaustive des destinataires :
| Prestataire | Finalité | Données concernées | Localisation |
|---|---|---|---|
| Google Analytics 4 (Google LLC) | Statistiques d'audience anonymisées | IP anonymisée, comportement, appareil | États-Unis (clauses contractuelles types) |
| Google Search Console | Suivi de la visibilité dans les résultats de recherche | Requêtes de recherche agrégées, taux de clic | États-Unis (clauses contractuelles types) |
| Cloudflare | Protection anti-DDoS, accélération CDN | IP, journaux de requêtes, cookies techniques | Union européenne / États-Unis |
| Hébergeur OVH (ou équivalent UE) | Hébergement du Site et journaux serveur | IP, requêtes, horodatage | Union européenne |
| Réseaux d'affiliation casino | Suivi des redirections affiliées | Identifiant de clic anonyme, horodatage, pays | Union européenne / international |
Aucun de ces prestataires n'a accès au contenu de vos messages envoyés via le formulaire de contact, à l'exception de notre service de messagerie professionnel. Nous ne transmettons jamais directement vos données aux casinos en ligne : ces derniers ne reçoivent vos informations qu'à partir du moment où vous décidez de vous y inscrire en passant par un de nos liens, et uniquement les informations que vous saisissez vous-même sur leur plateforme. Notre Site ne participe à aucun réseau publicitaire de ciblage comportemental sur sites tiers.
6. Transferts internationaux de données
Certains de nos prestataires (en particulier Google) sont situés en dehors de l'Espace Économique Européen, principalement aux États-Unis. Pour assurer un niveau de protection équivalent à celui imposé par le RGPD, ces transferts sont encadrés par des Clauses Contractuelles Types validées par la Commission européenne, et le cas échéant par le cadre EU-US Data Privacy Framework lorsque le prestataire y est certifié. Nous évaluons régulièrement la pertinence de ces mécanismes à la lumière des évolutions juridiques (par exemple l'arrêt Schrems II rendu par la Cour de justice de l'Union européenne). Vous pouvez demander une copie des garanties applicables en écrivant à [email protected].
7. Durée de conservation
Les données sont conservées le temps strictement nécessaire à la finalité poursuivie. Voici les durées appliquées :
- Messages reçus via le formulaire de contact : 12 mois à compter du dernier échange, puis suppression automatique sauf si une obligation légale impose une durée plus longue.
- Journaux serveurs (logs techniques) : 90 jours, conformément aux pratiques standards de sécurité.
- Cookies analytiques Google Analytics 4 : 14 mois maximum pour les données d'utilisateur, conformément à la configuration GA4 que nous avons activée.
- Cookies fonctionnels et techniques : durées variables selon le cookie, détaillées dans notre Politique cookies.
- Cookies de suivi d'affiliation : généralement 30 à 90 jours, selon le réseau d'affiliation concerné.
- Données conservées par obligation légale : selon la durée imposée par la réglementation applicable, qui peut atteindre 5 ans pour certains éléments.
Au terme de ces délais, les données sont soit supprimées définitivement, soit anonymisées de façon irréversible afin de pouvoir être conservées à des fins purement statistiques sans aucun lien avec une personne identifiable.
8. Vos droits selon le RGPD
Le RGPD vous accorde plusieurs droits que vous pouvez exercer à tout moment en nous contactant à [email protected]. Toute demande recevra un accusé de réception sous 72 heures et une réponse complète dans un délai maximal de 30 jours, conformément à l'article 12 du RGPD. Voici le détail de chacun de ces droits :
- Droit d'accès (article 15) — vous pouvez demander la confirmation que vos données sont traitées et obtenir une copie des informations qui vous concernent.
- Droit de rectification (article 16) — si vos données sont inexactes ou incomplètes, vous pouvez exiger leur correction.
- Droit à l'effacement, dit « droit à l'oubli » (article 17) — vous pouvez demander la suppression de vos données. Nous y procéderons sauf si une base légale impose leur conservation.
- Droit à la limitation du traitement (article 18) — dans certains cas, vous pouvez demander que nous suspendions temporairement le traitement de vos données sans pour autant les supprimer.
- Droit à la portabilité (article 20) — vous pouvez recevoir vos données dans un format structuré et lisible (par exemple JSON ou CSV) afin de les transmettre à un autre responsable de traitement.
- Droit d'opposition (article 21) — vous pouvez vous opposer au traitement fondé sur l'intérêt légitime, sauf motifs impérieux de notre part.
- Droit de retirer votre consentement à tout moment — pour les traitements basés sur le consentement (cookies en premier lieu), sans que cela remette en cause la licéité des traitements antérieurs.
- Droit d'introduire une réclamation auprès de la CNIL — si vous estimez que vos droits ne sont pas respectés, la CNIL est l'autorité compétente en France : www.cnil.fr/fr/plaintes.
Pour les demandes complexes ou en cas de volume important, nous nous réservons la possibilité de prolonger ce délai de deux mois supplémentaires, en vous informant alors des raisons du report. Aucun frais ne vous sera facturé pour l'exercice de vos droits, sauf en cas de demande manifestement infondée ou répétée de manière excessive.
9. Sécurité des données
La protection de vos données fait l'objet de mesures techniques et organisationnelles appropriées. L'ensemble des communications avec le Site est chiffré via le protocole TLS 1.3 (certificat SSL valide, adresse débutant par https://). Les serveurs hébergeant le Site sont régulièrement mis à jour pour corriger les vulnérabilités logicielles connues.
L'accès aux données collectées est strictement limité aux membres autorisés de notre équipe éditoriale et technique, et protégé par authentification à deux facteurs sur l'ensemble des comptes administratifs. Nous procédons à des sauvegardes chiffrées régulières, conservées séparément de l'environnement de production.
Aucun système informatique n'est invulnérable à 100 %, mais nous appliquons les bonnes pratiques de l'état de l'art pour minimiser les risques. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD.
10. Données concernant les mineurs
Notre Site est exclusivement destiné aux personnes majeures (18 ans révolus). Les jeux d'argent étant interdits aux mineurs en France, nous ne ciblons jamais cette audience et ne collectons sciemment aucune donnée concernant des personnes de moins de 18 ans. Si nous découvrons qu'un mineur nous a transmis des informations personnelles, ces données seront immédiatement supprimées. Si vous êtes parent ou tuteur et que vous pensez qu'un mineur sous votre responsabilité nous a contactés, écrivez-nous à [email protected] et nous prendrons les mesures appropriées dans les meilleurs délais.
11. Modifications de cette politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, pour refléter des évolutions législatives ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle (changement de finalité, nouveau prestataire important, modification des durées de conservation), un bandeau d'information sera affiché sur le Site pendant au moins 30 jours pour vous en avertir. La poursuite de votre navigation après une modification vaut acceptation de la version mise à jour. Nous vous recommandons de consulter cette page périodiquement.
Une question sur vos données ? Notre adresse dédiée à la protection des données est [email protected]. Pour toute autre question sur le Site, consultez notre page Contact.
