Politique de confidentialité

Dernière mise à jour : 1 novembre 2026

Qui sommes-nous ?

Le site yggame.fr est édité par Yggame, association loi 1901 déclarée en 2024, dont le siège est situé à Montpellier (34000). Yggame est le responsable de traitement des données personnelles collectées via ce site. L'éditeur du site est indiqué dans les mentions légales.

Pour toute question relative à vos données personnelles : contact@yggame.fr.

Quelles données collectons-nous ?

Formulaire de contact

Le formulaire de contact recueille :

  • votre nom complet ;
  • votre adresse e-mail ;
  • votre organisation / structure (champ facultatif) ;
  • le type de projet concerné ;
  • votre message.

Pas de création de compte pour les visiteurs, pas d'inscription à une newsletter, pas de collecte de données de navigation à des fins publicitaires ou statistiques.

Données techniques (journaux)

Comme tout site web, le serveur enregistre dans ses journaux techniques l'adresse IP, la date et l'heure, la page demandée, le navigateur utilisé (« user-agent ») et le code de réponse de chaque visite. Le formulaire de contact utilise aussi votre adresse IP, de façon temporaire (moins d'une heure), pour limiter le nombre d'envois et bloquer les robots.

Comptes des contributeurs du site

Les bénévoles qui gèrent le contenu du site disposent d'un compte dans l'outil d'administration (Sulu) : identifiant, nom, adresse e-mail, mot de passe (stocké chiffré de façon irréversible), codes de double authentification envoyés par e-mail et, s'ils le choisissent, un cookie « appareil de confiance » valable 30 jours. Un journal d'activité garde la trace des modifications faites dans l'administration (qui, quoi, quand), et les tentatives de connexion sont journalisées (identifiant saisi et adresse IP) pour la sécurité.

Pourquoi et sur quelle base ?

  • Formulaire de contact : répondre à votre demande (renseignement, demande de prestation, partenariat). Base légale : l'exécution de mesures précontractuelles prises à votre demande (art. 6-1-b RGPD) et, pour les demandes générales, l'intérêt légitime de l'association à répondre aux personnes qui la sollicitent (art. 6-1-f RGPD). Ce traitement ne repose pas sur votre consentement : aucune case à cocher n'est donc demandée, cette information en tient lieu.
  • Journaux techniques et limitation des envois : sécurité du site, détection et blocage des abus, diagnostic des pannes. Base légale : intérêt légitime de l'association à protéger son site (art. 6-1-f RGPD).
  • Comptes des contributeurs, double authentification et journal d'activité : gérer l'accès à l'administration et en assurer la sécurité et la traçabilité. Base légale : intérêt légitime de l'association (art. 6-1-f RGPD).

Vos données ne sont jamais utilisées à des fins de prospection commerciale, ni cédées, louées ou vendues à des tiers.

Où vont vos données et combien de temps sont-elles conservées ?

Les messages envoyés via le formulaire ne sont pas enregistrés dans une base de données : ils sont transmis directement par e-mail à la boîte contact@yggame.fr de l'association.

Durées de conservation

  • Messages de contact (boîte contact@yggame.fr) : le temps de traiter votre demande, puis supprimés au plus tard 3 mois après le dernier échange ;
  • Adresse IP utilisée pour limiter les envois du formulaire : moins d'une heure ;
  • Journaux techniques du serveur (dont le journal des connexions à l'administration) : 6 mois au plus ;
  • Comptes des contributeurs : tant que le bénévole contribue au site ; supprimés à son départ ;
  • Journal d'activité de l'administration : 6 mois glissants ;
  • Cookie « appareil de confiance » (contributeurs) : 30 jours.
  • Destinataires : uniquement les membres du bureau de l'association habilités à traiter les demandes ou à administrer le site.
  • Sous-traitant : un hébergeur situé en France, qui héberge le site, ses journaux et le serveur de messagerie de l'association.
  • Cache : pour accélérer le site, les pages publiques sont gardées en cache sur le serveur. Elles sont identiques pour tous les visiteurs et ne contiennent aucune donnée personnelle.
  • Transferts hors UE : aucun. Le site, ses journaux et les e-mails sont hébergés en France, et le site ne charge aucune ressource tierce (polices de caractères auto-hébergées).

Cookies et traceurs

Le site public ne dépose aucun cookie : ni cookie de suivi, ni traceur publicitaire ou statistique, ni cookie technique. La protection du formulaire de contact contre les envois frauduleux fonctionne sans cookie. C'est pourquoi aucun bandeau cookies n'est affiché.

Seule l'administration du site, réservée aux contributeurs, utilise des cookies strictement nécessaires (session de connexion, « appareil de confiance » de la double authentification), exemptés de consentement au sens des lignes directrices de la CNIL.

Photos et vidéos d'événements

Des photos et vidéos de nos événements, sur lesquelles des personnes peuvent être reconnues, peuvent être publiées sur ce site et sur nos réseaux sociaux. Si vous apparaissez sur l'une d'elles et souhaitez son retrait, écrivez à contact@yggame.fr en indiquant la page concernée : le retrait est effectué sous 15 jours au plus.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

  • droit d'accès et de copie ;
  • droit de rectification ;
  • droit d'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition au traitement fondé sur l'intérêt légitime ;
  • droit à la portabilité des données que vous nous avez fournies (formulaire de contact) ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@yggame.fr. Nous répondons sous un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr - CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi exclusivement en HTTPS. Les messages du formulaire sont protégés contre les soumissions automatisées (sans recours à un service tiers de type reCAPTCHA) et ne transitent par aucun service d'analyse. L'accès à l'administration est protégé par une double authentification obligatoire.