Politique de confidentialité

Responsable

L'éditeur d'Hyrulea

Service

Hyrulea (hyrulea.com)

Contact

contact@hyrulea.com

Délégué (DPO)

Aucun délégué désigné : écrivez à l'adresse ci-dessus, objet « Données personnelles ».

Publicité

Google Ireland Limited (Google AdSense), responsable de ses propres traitements publicitaires : voir ci-dessous.

Nous ne collectons que ce qui sert au fonctionnement du service. Les données publicitaires, elles, sont collectées directement par Google, dans les conditions décrites plus bas. Aucune donnée sensible (santé, opinions politiques, etc.) ne vous est demandée ; évitez d'en publier dans vos contributions, qui sont publiques.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Les limites de débit (nombre de publications par heure, par exemple) sont des garde-fous techniques identiques pour tous.

La publicité d'Hyrulea est confiée à Google AdSense depuis septembre 2026. Les annonces sont choisies et placées automatiquement par Google (« annonces automatiques ») : nous ne les sélectionnons pas une à une, et nous ne transmettons à Google ni votre adresse e-mail, ni votre compte, ni votre activité de membre.

Ce que Google reçoit. Chaque page charge un script de Google, qui affiche les annonces et le message de consentement. Comme Google l'explique, lorsque vous consultez un site qui utilise ses services, votre navigateur lui envoie automatiquement l'adresse de la page et votre adresse IP. Du fait de la diffusion d'annonces sur ce site, Google et d'autres sociétés peuvent déposer ou lire des cookies dans votre navigateur, utiliser des balises web (pixels) ou votre adresse IP pour collecter des informations, selon les choix que vous exprimez sur ce site. Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites ; en Europe, seulement si vous l'acceptez. Les cookies publicitaires permettent à Google et à ses partenaires de choisir les annonces d'après votre navigation sur ce site et/ou sur d'autres sites. La liste de ces partenaires figure dans le message de consentement, et Google publie en ligne celle des partenaires technologiques publicitaires que les éditeurs peuvent autoriser, consultable par tous.

Hors d'Europe. Le message de consentement ne s'affiche qu'aux visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse. Ailleurs, Google peut diffuser des annonces personnalisées et utiliser ses cookies publicitaires selon ses propres règles et la loi locale ; vous pouvez désactiver la personnalisation dans Mon centre publicitaire ou les paramètres des annonces.

Qui est responsable de quoi. Hyrulea décide d'afficher des annonces Google et règle le service : message de consentement, catégories d'annonces bloquées, pages sans publicité. Pour ses propres traitements publicitaires, Google agit en responsable de traitement indépendant : selon les conditions de protection des données que Google applique à AdSense, chaque partie détermine elle-même les finalités et les moyens de ses traitements. Pour l'Espace économique européen et la Suisse, il s'agit de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour le dépôt et la lecture des traceurs via notre site et la transmission de vos données à Google au chargement de son script, Hyrulea et Google peuvent en revanche être considérés comme responsables conjoints (Cour de justice de l'Union européenne, arrêt Fashion ID, C-40/17, 29 juillet 2019) : vous pouvez exercer vos droits auprès de l'un ou de l'autre. Google décrit ses traitements sur sa page « Comment Google utilise les informations des sites ou applications qui utilisent ses services » et dans sa politique de confidentialité.

De Google, nous ne recevons que des rapports agrégés (nombre d'annonces affichées, revenus par page), sans donnée qui vous identifie. Le site applique en outre trois règles :

• aucune annonce sur les pages de connexion, de compte, d'inscription et de modération ;
• la catégorie d'annonces « jeux d'argent et paris » est bloquée — Google précise que son filtrage n'est pas infaillible : signalez-nous une annonce qui passerait au travers ;
• aucun contenu sponsorisé, aucun lien d'affiliation rémunéré (voir la charte éditoriale).

Changer d'avis. Depuis l'Europe, le lien « Gérer mes cookies », en pied de chaque page, rouvre le message de consentement : vous pouvez aussi le rouvrir ici. Ce message vous permet également de vous opposer aux traitements que Google et ses partenaires fondent sur leur intérêt légitime. Chez Google, les annonces personnalisées se désactivent dans Mon centre publicitaire (compte Google) ou dans les paramètres des annonces (sans compte). Le détail des cookies est sur la politique cookies.

• Tout le monde voit votre profil public et vos contributions, y compris les moteurs de recherche. Votre adresse e-mail, elle, n'est jamais affichée.
• Les modérateurs voient les signalements et les contenus retirés, pour traiter les signalements et les recours.
• L'administration du site accède à la base pour l'exploitation et le support, et uniquement pour cela.
• Nos prestataires techniques, dans la limite de leur mission (ci-dessous).
• Google et ses partenaires publicitaires, pour les données qu'ils collectent eux-mêmes lors de l'affichage des annonces, selon vos choix (ci-dessus).
• Les autorités, sur réquisition légale.

Nous ne vendons ni ne louons aucune donnée. Votre adresse e-mail et les données de votre compte ne sont jamais partagées à des fins publicitaires. Le contenu public des pages, contributions des communautés comprises, peut en revanche être analysé par Google pour afficher des annonces en rapport avec la page.

Connexion avec un fournisseur d'identité. Si vous choisissez de vous connecter avec Google, Discord ou un autre fournisseur proposé, celui-ci agit comme responsable de traitement distinct : il nous transmet votre adresse e-mail, votre nom et votre avatar, selon sa propre politique de confidentialité.

Transferts hors de l'Union européenne. Vercel et Supabase sont des sociétés américaines, et Google traite des données sur des serveurs situés dans le monde entier. Lorsque des données sont traitées hors de l'Union, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis, selon les engagements de chaque société : voir les politiques de Vercel et de Supabase, et les cadres juridiques de Google (Google LLC est certifiée au cadre UE–États-Unis). Les partenaires publicitaires listés dans le message de consentement appliquent leurs propres garanties.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

• En libre-service : depuis votre espace, modifiez votre profil, téléchargez l'export complet de vos données (fichier JSON) ou supprimez votre compte.
• Newsletter : un lien de désinscription figure dans chaque édition.
• Cookies et publicité : depuis l'Europe, retirez ou modifiez votre consentement à tout moment avec le lien « Gérer mes cookies » du pied de page. Le retrait vaut pour la suite, sans remettre en cause ce qui a été fait avant (RGPD, art. 7.3).
• Données traitées par Google : Google répond aux demandes sur ses propres traitements, notamment via Mon centre publicitaire et sa politique de confidentialité ; pour la collecte sur notre site, écrivez-nous aussi.
• Pour tout le reste : écrivez à contact@hyrulea.com (objet « Données personnelles ») depuis l'adresse concernée, ou via le formulaire de contact. Réponse sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : en ligne sur cnil.fr/fr/plaintes, ou par courrier à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Nous vous invitons à nous écrire d'abord : c'est souvent plus rapide.

• Connexion chiffrée (HTTPS) sur tout le site.
• Aucun mot de passe stocké : connexion par lien à usage unique ou par fournisseur d'identité.
• Règles d'accès appliquées par la base de données elle-même : un membre ne peut lire ou modifier que ce que ces règles l'autorisent.
• Limites de débit contre le spam et les abus, appliquées côté serveur.

En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures et vous en informons directement si le risque est élevé.

La lecture du site est ouverte à tous. La création d'un compte est réservée aux personnes de 15 ans et plus. Si vous pensez qu'un enfant de moins de 15 ans a créé un compte, écrivez-nous : nous le supprimerons.

Si vous avez moins de 15 ans, l'accord aux annonces personnalisées doit être donné avec l'un de vos parents (loi Informatique et Libertés, art. 45) : à défaut, choisissez « Ne pas consentir » dans le message de Google.

Cette politique évolue avec le site : toute nouvelle catégorie de données ou tout nouveau prestataire y est ajouté avant d'être utilisé. La date de mise à jour figure en haut de page ; en cas de changement important, les membres sont prévenus.