Politique de confidentialité

Quelles données sont utilisées, pour quelles raisons, pendant combien de temps et comment exercer vos droits.

Responsable du traitement

Le responsable des traitements décrits sur cette page est Julien Sarat, entrepreneur individuel exerçant sous le nom commercial Phebix, SIRET 953 758 414 00015, 155 avenue Jacques Douzans, 31600 Muret, France. Pour exercer un droit ou poser une question relative aux données personnelles : phebixswitch@gmail.com.

Messages de contact et suggestions

Lorsqu’une personne utilise un formulaire, PixlDeals traite les informations qu’elle fournit : motif ou catégorie, adresse email lorsqu’elle est nécessaire ou choisie, nom facultatif, titre, URL facultative, message, problème décrit, solution imaginée et capture facultative.

Finalités
Répondre à la demande, vérifier un signalement, gérer une relation professionnelle ou étudier une amélioration du service.
Base légale
Intérêt légitime de l’éditeur à assurer l’assistance, la qualité, la sécurité et l’évolution de PixlDeals. Lorsqu’un échange précontractuel est explicitement demandé, les mesures prises à la demande de la personne peuvent également s’appliquer.
Destinataires
L’éditeur de PixlDeals et, dans la stricte mesure nécessaire, ses prestataires techniques d’hébergement ou de messagerie.
Durée
90 jours à compter de la réception, puis suppression du message et de sa capture éventuelle. Une information peut être conservée plus longtemps uniquement lorsqu’une obligation légale ou la défense d’un droit le justifie.

La capture n’est pas jointe à la notification email : elle reste dans un espace privé et protégé de l’administration. Il est demandé de masquer toute donnée sensible non nécessaire avant l’envoi.

Sécurité et lutte contre le spam

Les formulaires appliquent des contrôles techniques : jeton de sécurité, champ piège, délai minimal et limitation du nombre d’envois. Pour appliquer la limite de cinq envois par heure, l’adresse IP est transformée au moyen d’un HMAC secret en une empreinte non réversible utilisée dans un cache temporaire.

Données
Empreinte HMAC temporaire, compteur et échéance technique. L’adresse IP brute n’est pas enregistrée dans le message privé.
Finalité
Prévenir les abus et maintenir la disponibilité des formulaires.
Base légale
Intérêt légitime de PixlDeals à sécuriser son service.
Durée
Fenêtre utile d’une heure pour la limitation, puis expiration du cache.

Compte membre sans mot de passe

Un compte PixlDeals peut être créé à partir d’une adresse email vérifiée par un lien personnel à usage unique. Aucun mot de passe PixlDeals n’est demandé ni stocké. WordPress conserve l’identité technique et le cookie de session ; une session mémorisée peut rester active jusqu’à 90 jours sur le navigateur, avec renouvellement périodique, sauf déconnexion, suppression des cookies ou révocation de sécurité.

Données
Adresse email, nom affiché, avatar PixlDeals choisi, listes privées, jeux suivis, préférence de format, consentements et empreintes HMAC techniques de l’adresse IP et de l’agent utilisateur pour la sécurité.
Finalités
Créer et sécuriser le compte, synchroniser les listes, fournir les alertes demandées, permettre l’export et traiter une demande de suppression.
Base légale
Exécution du service demandé pour le compte et les alertes ; intérêt légitime à prévenir les abus et sécuriser les accès ; consentement distinct pour une éventuelle prospection.
Durée
Données du compte jusqu’à sa suppression. Liens magiques expirés supprimés automatiquement. File et événements techniques purgés selon leur utilité opérationnelle ; une preuve minimale d’opposition commerciale peut être conservée afin de respecter le choix exprimé.

Les listes sont privées dans cette version. PixlDeals ne vend pas les adresses email ni le contenu des listes. L’espace membre permet de modifier le profil, exporter les données et demander la suppression du compte.

Préférences enregistrées dans le navigateur

PixlDeals utilise le stockage local du navigateur pour mémoriser le thème choisi (pxl-theme), la préférence entre contenus physiques et dématérialisés, ainsi que les jeux récemment consultés. Ces informations facilitent la navigation et restent sur l’appareil tant que le navigateur ou la personne ne les supprime pas.

Une wishlist invitée limitée peut également rester sur l’appareil sous la clé pxl_guest_wishlist_v1. Elle n’est transmise au serveur qu’au moment où la personne demande un lien de connexion, afin de fusionner ses choix dans son compte. Les moyens de suppression sont décrits dans la page Cookies et stockage local.

Hébergement, journaux techniques et ressources externes

L’hébergeur peut traiter des journaux techniques tels que l’adresse IP, la date, la ressource demandée, le type de navigateur et des informations de sécurité, afin d’acheminer les pages, détecter des incidents et protéger l’infrastructure. Leur conservation relève des paramètres techniques et obligations de l’hébergeur, avec un accès limité aux personnes qui en ont besoin.

Des visuels ou ressources nécessaires à l’affichage d’un produit peuvent être chargés depuis le domaine d’un fournisseur de données ou d’un titulaire de contenu. Le navigateur contacte alors ce serveur externe et lui transmet les informations réseau indispensables, notamment l’adresse IP et l’agent utilisateur. La base légale poursuivie par PixlDeals est son intérêt légitime à présenter les produits comparés de manière identifiable.

Liens affiliés et sites tiers

PixlDeals ne dépose pas nécessairement un cookie marchand pendant la simple consultation de ses pages. Lorsqu’une personne clique sur un lien externe, le marchand ou le réseau peut recevoir un identifiant d’affiliation et traiter des données conformément à sa propre politique. Ce suivi intervient sur le parcours tiers et permet éventuellement d’attribuer une commission.

PixlDeals ne reçoit normalement pas les données détaillées de paiement ou le contenu de la commande. Les rapports d’affiliation peuvent fournir des données agrégées ou un identifiant de transaction sans permettre à PixlDeals d’accéder au compte client du marchand. Voir Transparence et affiliation.

Alertes de baisse de prix

Lorsqu’une personne ajoute un jeu et active une alerte, PixlDeals utilise son adresse email, le jeu, le canal choisi — les deux, physique ou Nintendo eShop — et les variations confirmées afin de fournir le service demandé. Une baisse doit être observée au moins deux fois avant notification pour limiter les faux signaux.

Les alertes demandées ne contiennent pas de promotion commerciale ajoutée. Elles peuvent être désactivées dans le compte ou par le lien de désabonnement présent dans chaque message. Le désabonnement en un clic coupe toutes les alertes. Une inscription marketing éventuelle est séparée, facultative et jamais précochée.

Le transport de production prévu est Brevo, qui traite l’adresse, le contenu nécessaire et les événements de livraison. Les rejets définitifs, adresses invalides, plaintes et désabonnements entraînent une suspension automatique des envois afin de protéger les destinataires et la réputation du domaine.

Sous-traitants et transferts

Les catégories de prestataires susceptibles d’accéder à des données dans la stricte mesure nécessaire sont l’hébergeur, le fournisseur de messagerie et les outils techniques de sécurité ou de maintenance effectivement activés. PixlDeals ne vend pas les données issues des formulaires.

Certains prestataires ou fournisseurs de ressources peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsque PixlDeals choisit un tel prestataire pour son propre traitement, il vérifie l’existence d’un mécanisme reconnu, par exemple une décision d’adéquation ou des clauses contractuelles types, et applique des garanties adaptées. Les traitements autonomes des sites tiers après un clic relèvent de leurs propres politiques.

Vos droits

Selon la situation, toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, s’opposer à un traitement fondé sur l’intérêt légitime ou retirer un consentement sans remettre en cause les opérations déjà licites. Le droit à la portabilité s’applique lorsque ses conditions légales sont réunies.

La demande peut être envoyée à phebixswitch@gmail.com. Afin d’éviter une divulgation à un tiers, une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable ; elle ne doit pas être envoyée spontanément. Une réponse est apportée dans les délais prévus par le RGPD.

Si la réponse ne paraît pas satisfaisante, une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.