Politique de confidentialité

Qui nous sommes

Postgame est édité par SAN (nom commercial Ithildin Labs), SARL immatriculée au RCS de Versailles sous le numéro SIREN 934 439 662, 68 B avenue de la Convention, 78500 Sartrouville, France. Nous décidons des finalités et des moyens du traitement de vos données personnelles : nous en sommes le responsable de traitement au sens du règlement général sur la protection des données (RGPD). Les mentions légalesdonnent tous les détails.

Écrivez à contact@postgame.news pour toute question sur cette politique.

En bref. Les cookies que nous posons sont ceux dont le site a besoin pour fonctionner, listés plus bas. Nous comptons les visites sans cookie. Nous n'affichons aucune publicité de tiers. Nos serveurs sont en France. Vous pouvez exporter vos données et supprimer votre compte vous-même.

Quand vous lisez le site

Un compte n'est pas nécessaire pour lire Postgame. Voici ce qui est traité quand vous le faites.

Journaux des serveurs

Le serveur web placé devant le site conserve des journaux des requêtes auxquelles il répond : votre adresse IP, l'heure, la page demandée, le code de réponse, la page qui renvoyait vers nous et l'agent utilisateur de votre navigateur. Nous nous en servons pour garder le site sûr et en état de marche et pour enquêter sur les abus. Nous les gardons 14 jours.

Notre propre logiciel écrit aussi des journaux. Votre adresse IP n'y figure que dans quelques cas : quand vous vous connectez avec un mot de passe (avec l'identifiant utilisé, ou votre adresse email en grande partie masquée), quand une limite de débit vous arrête, et quand vous vous connectez avec un compte Ithildin Labs. Ils sont gardés selon leur taille, non selon la date : chaque partie du logiciel conserve au plus ses 30 derniers Mo de lignes, et les plus anciennes sont écrasées en premier. Le nombre de jours que cela couvre dépend de l'affluence sur le site.

Limites de débit

Pour empêcher les abus automatisés, l'API compte combien de fois une adresse fait certaines choses (créer un compte, demander un lien, remplir le formulaire de la lettre d'information, envoyer une notification, répondre sans compte). Un compteur est enregistré sous une empreinte SHA-256 de votre adresse IP, ou de l'adresse email saisie, jamais sous l'adresse elle-même ; pour les réponses données sans compte, l'empreinte porte sur votre réseau (les trois premiers octets d'une adresse IPv4, les six premiers d'une adresse IPv6). Un nettoyage quotidien supprime les compteurs de plus de 2 jours.

Erreurs et disponibilité

Quand le site ou l'API tombe en erreur, un rapport part vers Sentry (Functional Software, Inc.), dans sa région européenne (Francfort). Nous le configurons pour qu'il n'envoie aucune donnée personnelle par défaut : aucune adresse IP n'est enregistrée, et le corps des requêtes et les cookies sont retirés avant que le rapport ne quitte nos serveurs. Un rapport peut quand même contenir l'adresse de la page (qui peut inclure ce que vous avez cherché), votre navigateur et votre système, et la trace technique de l'erreur. Pour environ une requête sur vingt, Sentry reçoit aussi des mesures de temps : quelle page ou quelle route de l'API a été appelée et combien de temps chaque étape a pris, avec les mêmes données retirées. Sentry garde les rapports 30 jours.

Better Stack, Inc. vérifie que le site répond en demandant nos adresses publiques, et reçoit un signal quand nos tâches planifiées se terminent. Il ne reçoit aucune donnée de lecteur.

Prometheus et Grafana, sur notre propre serveur, conservent des mesures techniques : nombre de requêtes, temps de réponse et consommation de ressources. Elles ne portent aucun identifiant de lecteur.

Statistiques d'audience

Nous mesurons les pages lues avec Plausible Analytics, exploité par Plausible Insights OÜ (Estonie) sur des serveurs de l'Union européenne. Il ne pose aucun cookie et ne stocke rien sur votre appareil, et nous ne voyons que des statistiques agrégées, jamais le profil d'un lecteur. Nous le faisons pour savoir quoi écrire et quoi corriger : c'est notre intérêt légitime.

Vous pouvez vous y opposer à tout moment. Ce bouton demande au script de Plausible d'ignorer ce navigateur :

Le choix est conservé dans ce navigateur seulement. Si vous videz son stockage, faites-le à nouveau.

Cookies et stockage du navigateur

Le site ne pose que les cookies ci-dessous. Chacun est le nôtre, n'est envoyé qu'à nous, et sert à faire ce que vous avez demandé : vous connecter, répondre, envoyer un formulaire. Aucun ne sert à la publicité ou au suivi, donc aucun ne demande votre consentement.

Le site utilise aussi le stockage propre à votre navigateur, sur votre appareil uniquement :

• theme, gardé jusqu'à ce que vous l'effaciez, retient le thème clair ou sombre si vous en choisissez un.
• Le stockage de session, qui disparaît quand vous fermez l'onglet, retient l'offre ouverte sur la page des emplois, l'accusé d'un formulaire qui vous envoie vers une autre page et, si vous utilisez la discussion d'un bureau, la connexion à cette discussion pendant une heure.

Contenus d'autres sites

• Les pages des sociétés et la page des marchés peuvent afficher des graphiques de cours de TradingView. Un graphique ne se charge que lorsque vous appuyez sur son bouton « Show the price chart » (« Afficher le graphique des cours ») ou, pour la bande de cours en haut de la page des marchés, « Show the price ticker » (« Afficher le bandeau des cours »). Tant que vous n'appuyez pas, votre navigateur n'envoie aucune requête à TradingView et TradingView ne peut rien déposer sur votre appareil. Quand vous appuyez, votre navigateur charge directement le script et le cadre de TradingView depuis ses serveurs. TradingView, Inc. reçoit alors votre adresse IP et des informations sur votre navigateur, apprend quel cours vous regardez sur Postgame, et peut poser ses propres cookies. Une fois que vous avez demandé un graphique, les autres graphiques de la même page se chargent aussi. Nous ne gardons pas votre choix, ni dans un cookie ni ailleurs : la page suivante vous le redemande. Nous ne recevons rien de TradingView. Voir la politique de confidentialité de TradingView.
• Les pages de jeux qui renvoient vers une fiche de l'App Store affichent le badge d'Apple, chargé depuis les serveurs d'Apple (tools.applemarketingtools.com) : Apple reçoit donc votre adresse IP.
• Les liens vers d'autres sites quittent Postgame. La politique de leurs propriétaires s'y applique.

Le site ne charge aucun réseau publicitaire ni traceur de réseau social.

Votre compte

Un compte est facultatif. Il vous permet d'enregistrer des éléments, de participer au Desk et de régler votre propre lettre d'information.

Ce que nous conservons

• Un identifiant que vous choisissez (un pseudonyme que les autres lecteurs voient à côté de ce que vous publiez), votre adresse email (jamais montrée aux autres lecteurs), les dates de création du compte et de vérification de l'adresse, et vos réglages (mode calme, son, historique de lecture).
• Si vous définissez un mot de passe, seulement son empreinte (Argon2id). Si vous vous connectez par un lien envoyé par email, le lien est à usage unique et nous n'en gardons que l'empreinte. Les jetons de session sont traités de la même façon.
• Pour chaque session ouverte : son début, votre dernière utilisation, son expiration, le réseau d'où elle est partie (les trois premiers octets d'une adresse IPv4, les six premiers d'une adresse IPv6, jamais l'adresse complète) et les seuls noms du navigateur et du système (« Chrome sur Mac »). La page de votre compte liste vos sessions pour que vous les reconnaissiez et y mettiez fin.
• Un registre de ce que vous faites dans le Desk (une réponse, une prévision, une publication), qui sert à accuser réception de vos actions et à calculer les niveaux affichés sur votre fiche publique.

Mots de passe

Quand vous choisissez un mot de passe, notre serveur le vérifie auprès du service « range » de Have I Been Pwned. Il n'envoie que les cinq premiers caractères de l'empreinte SHA-1 du mot de passe, avec du remplissage ; le service ne reçoit jamais votre mot de passe, votre identifiant ni votre adresse email, et voit l'adresse de notre serveur, pas la vôtre. S'il ne répond pas en trois secondes, la vérification est ignorée.

Courriers relatifs à votre compte

Les liens de connexion, les messages de vérification, de mot de passe et de changement d'adresse partent de notre file de courrier par les serveurs de messagerie de notre hébergeur, OVH. Un message ne reste dans la file que jusqu'à son envoi ; son texte est alors effacé et sa trace supprimée 30 jours après sa mise en file. Un compte dont l'adresse n'a jamais été vérifiée est supprimé au bout de 7 jours.

Export et suppression

La page de votre compte télécharge dans un fichier les données que nous détenons sous votre compte et supprime le compte après que vous avez retapé votre identifiant. La suppression retire vos sessions, vos liens, vos éléments enregistrés, vos cartes d'entraînement, votre registre d'activité, vos corrections, vos appartenances à des bureaux et le courrier en attente pour vous. Ce sur quoi d'autres lecteurs peuvent s'appuyer reste, sans vous : vos prévisions et vos scores perdent leur lien avec vous, et les dossiers, réponses, explications, tranches et bureaux que vous avez créés perdent votre identifiant (le texte d'une réponse ou d'une explication est remplacé par « Removed by its author », la note d'une tranche est supprimée). Votre abonnement à la lettre d'information est distinct : voir plus bas.

La lettre d'information, les alertes et le résumé

Si vous nous donnez votre adresse email pour la lettre d'information, nous envoyons d'abord un message avec un lien de confirmation et ne vous abonnons que lorsque vous cliquez dessus. Un lecteur connecté l'active depuis la page de la lettre d'information, avec une adresse déjà vérifiée.

Nous conservons l'adresse, son état (en attente, confirmée, désabonnée), ce que vous suivez (le résumé hebdomadaire, des sociétés, des jeux), les dates d'inscription, de confirmation, de désabonnement et du dernier envoi, et un jeton privé dans vos liens. Pour les alertes de suivi, nous gardons aussi la liste des enregistrements et des articles dont nous vous avons déjà parlé, pour qu'aucun ne soit envoyé deux fois. Le résumé hebdomadaire part le lundi matin. Les alertes sont recherchées toutes les heures et vous recevez au plus 3 courriels d'alerte par période de 24 heures.

Ces courriels, comme tous ceux que nous envoyons (connexion, confirmation, mot de passe oublié), passent par Brevo, notre sous-traitant d'envoi de courriel, établi en France. Chaque courriel comporte un lien de désabonnement, y compris celui en un clic que votre messagerie peut utiliser. Brevo nous signale les rebonds, les plaintes et les désabonnements, que nous inscrivons sur une liste de suppression des adresses à ne plus contacter.

Après votre désabonnement, nous gardons l'adresse avec l'état « désabonnée », et sur la liste de suppression, pour que les courriels ne reprennent pas. Pour faire effacer l'adresse, écrivez-nous. La suppression de votre compte n'efface pas à elle seule un abonnement à la lettre d'information.

Le Desk

Le Desk est l'endroit où les lecteurs travaillent ensemble sur nos données. Une partie de ce que vous y faites est publique, une autre privée.

• Public, sous votre identifiant : les dossiers (cases) et les réponses (moves) que vous publiez, les tranches (slices) que vous partagez par lien (une tranche est une vue figée de nos données, avec une note facultative), et une fiche sur /readers/votre-identifiant avec vos décomptes, votre score et vos tranches acceptées par sujet.
• Privé, ou pour vos tentatives visible des membres de vos bureaux : vos éléments enregistrés, vos cartes d'entraînement, votre calibration et vos réponses. Une prévision est notée ; les autres lecteurs voient des totaux, pas la vôtre, sauf si vous choisissez d'en montrer une à un bureau.
• Les réponses données sans compte sont gardées sous un identifiant que notre serveur délivre et dont il ne garde que l'empreinte. Elles sont supprimées au bout de 90 jours, sauf si vous vous connectez et les réclamez.
• Un bureau est un groupe privé. Ses membres voient les tentatives des autres sur les mêmes éléments et les explications qu'ils s'écrivent, et la discussion et les fichiers du bureau vivent sur le service de discussion d'Ithildin Labs (plus bas).

Chaque publication passe des contrôles automatiques : que les enregistrements cités existent, que ses chiffres leur correspondent, que ses liens mènent à des sources primaires, qu'elle ne se lise pas comme un conseil en investissement ni ne nomme un produit non annoncé, et qu'elle ne contienne ni adresse email ni numéro de téléphone. Une publication qui échoue à un contrôle est retenue jusqu'à ce qu'une personne la lise, et une personne décide si une publication masquée par assez de signalements le reste.

Signalements, corrections et notifications légales

• Un lecteur connecté peut signaler une publication. Nous gardons le signalement, son motif et son auteur. Une personne examine les publications que assez de signalements ont masquées. Si vous supprimez votre compte, vos signalements restent sans votre nom, pour que l'issue compte toujours.
• Un lecteur connecté peut envoyer une correction sur l'un de nos faits. Elle est lue par les personnes qui examinent les corrections et supprimée avec votre compte.
• Toute personne peut nous notifier un contenu qu'elle juge illicite depuis la page Signaler un contenu, connectée ou non. Nous gardons l'adresse du contenu, votre explication, votre déclaration de bonne foi, votre nom et votre adresse email (non exigés pour les notifications visant des contenus pédopornographiques), et nous vous envoyons un accusé de réception par courriel. Nous ne gardons pas votre adresse IP avec une notification. Nous conservons une notification, et ce que nous avons décidé, aussi longtemps qu'il nous faut pour montrer comment nous l'avons traitée. Nous pouvons informer l'auteur du contenu qu'une notification a été faite et de ce qu'elle disait, et nous ne donnons votre nom que si la loi l'exige ou si cela est nécessaire pour apprécier la notification.

Comptes Ithildin Labs et discussion des bureaux

Vous pouvez vous connecter avec un compte Ithildin Labs. Il est hébergé sur accounts.ithildinlabs.com par Ithildin Labs, notre éditeur, sur des serveurs à Gravelines, en France. Quand vous vous connectez ainsi, Postgame reçoit l'identifiant et le pseudonyme de votre compte et, si Ithildin Labs l'a vérifiée, votre adresse email.

Chaque bureau est un espace du service de discussion d'Ithildin Labs. Les messages et les fichiers que vous y publiez sont conservés par Ithildin Labs, les fichiers dans OVH Object Storage à Gravelines, et visibles des membres du bureau. Postgame indique au service de discussion le nom de votre bureau et ses membres. Supprimer votre compte Postgame vous retire de ces espaces. Cela ne supprime pas votre compte Ithildin Labs ni ce que vous avez écrit dans la discussion ; vous les supprimez depuis ce compte.

Qui traite vos données

Nos équipes et les personnes qui examinent les signalements voient ce qu'il leur faut pour ce travail. En dehors de nous :

Nous communiquons aussi des données aux autorités lorsque la loi l'exige.

Toute la base de données est copiée chaque nuit dans un stockage OVH. Nous gardons 30 copies quotidiennes et 12 copies mensuelles : les données que vous supprimez quittent nos sauvegardes quand la copie qui les contient est remplacée, au plus tard en un an environ.

Transferts hors de l'UE

Notre hébergement, nos services de courriel et nos statistiques d'audience restent dans l'Union européenne. Quatre choses peuvent atteindre les États-Unis ou un autre pays hors de l'Union :

• Sentry est exploité par une société américaine. Nous utilisons sa région européenne, et le transfert est couvert par le Cadre de protection des données UE-États-Unis et par les clauses contractuelles types de l'accord de traitement de données de Sentry. Sentry indique que certains types de données peuvent quand même être stockés aux États-Unis, hors de la région choisie.
• TradingView et Apple reçoivent votre adresse IP quand votre navigateur charge leurs contenus sur les pages ci-dessus (ceux de TradingView seulement après que vous avez demandé un graphique). Cette connexion est la vôtre, pas la nôtre, et nous ne la maîtrisons pas.
• Better Stack est une société américaine mais ne reçoit aucune donnée de lecteur.
• La vérification des mots de passe envoie seulement un préfixe d'empreinte, depuis notre serveur, à un service hors de l'UE.

Combien de temps nous les gardons

Pourquoi nous pouvons les traiter

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les récupérer. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Les lecteurs connectés peuvent exporter et supprimer leur compte depuis la page du compte. Pour tout le reste, écrivez à contact@postgame.news. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité avant d'agir.

Réclamations

Si vous estimez que nous traitons mal vos données, dites-le-nous d'abord. Vous pouvez aussi saisir la Commission nationale de l'informatique et des libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,cnil.fr/fr/plaintes, ou l'autorité du pays où vous vivez.

Modifications de cette politique

Nous mettons cette page à jour quand ce que nous faisons change, et nous changeons la date en haut (21 octobre 2026). Si un changement touche à ce que vous avez accepté, nous vous le dirons.