Politique de confidentialité

1. Responsable du traitement

Le responsable pour yorumi.store est Sascha Perkowski, Mühlenstraße 63, 10243 Berlin, Allemagne. Questions et exercice des droits : contact@yorumi.store ou formulaire de contact.

2. Consultation du site

Les systèmes d'hébergement traitent les données techniques nécessaires : adresse IP, horodatage, URL demandée, informations sur le navigateur ou appareil et statut de réponse. Elles servent à livrer le service, résoudre les erreurs et prévenir les abus. Le fondement est notre intérêt légitime à un fonctionnement sécurisé, article 6, paragraphe 1, point f du RGPD. Google Analytics est chargé via Google Tag Manager uniquement après votre consentement aux statistiques. Le consentement publicitaire reste refusé. Vous pouvez refuser sans perdre l’accès et retirer votre choix dans les réglages de confidentialité du pied de page.

3. Compte, sessions et collections

Nous traitons adresse e-mail, empreinte du mot de passe, pseudonyme et avatar éventuels, statut de vérification et de sécurité, données de session comprenant IP et identification du navigateur, et préférences. Si la MFA est activée, son secret est chiffré et ses codes de récupération sont conservés sous forme d'empreintes. Ces informations permettent de fournir et sécuriser le compte. Sans les données nécessaires, les fonctions personnelles ne sont pas disponibles ; la consultation sans compte reste possible.

S'y ajoutent les éléments, notes, suivis de séries et de sorties, ainsi que les règles de notification que vous enregistrez. Fournir les fonctions demandées repose sur l'article 6, paragraphe 1, point b ; les mesures de sécurité sur le point f.

4. Messages et demandes

Les notifications de sortie et de disponibilité suivent vos choix de régions, événements et canaux. Vous pouvez modifier ou arrêter ces suivis. Les messages de sécurité du compte sont distincts des alertes facultatives. L'envoi d'e-mails n'est actuellement pas opérationnel : les traitements d'envoi peuvent enregistrer contenu et liens d'activation ou de réinitialisation dans des journaux d'exploitation à accès restreint, sans publication.

Les formulaires de contact et demandes de partenariat traitent vos coordonnées, message, liens et éventuelles informations professionnelles pour répondre et prévenir les abus. Le fondement est l'article 6, paragraphe 1, point b pour les demandes contractuelles ou précontractuelles, sinon le point f. N'envoyez pas d'informations sensibles inutiles.

5. Clics marchands et affiliation

Ouvrir une offre enregistre l'offre, le marchand, le pays, la date et le résultat de la redirection. Peuvent s'ajouter un identifiant de clic pseudonyme, une empreinte quotidienne de l'IP et une empreinte de l'identification du navigateur ; si vous êtes connecté, l'événement peut être associé au compte. Le fondement est notre intérêt légitime à sécuriser les redirections, analyser les erreurs et rapprocher les attributions partenaires, article 6, paragraphe 1, point f.

Un programme affilié approuvé peut transmettre un identifiant de clic pseudonyme à un réseau tel qu'AWIN. Ni e-mail ni mot de passe ne sont placés dans les paramètres du lien. Réseaux et marchands sont responsables de leurs propres traitements et consentements. Voir Affiliation et Confidentialité chez AWIN.

6. Liens de partage publics

Partager volontairement une liste rend les éléments prévus et informations de profil affichées accessibles à toute personne disposant du lien. Choisissez les destinataires avec soin. Vous pouvez révoquer le partage, mais pas récupérer les copies déjà faites.

7. Prestataires et images

Vercel assure l'hébergement et la diffusion ; DigitalOcean fournit PostgreSQL, avec une base actuellement située à Francfort. Ces prestataires traitent les données pour leurs services. Vercel peut également traiter des données hors EEE, notamment aux États-Unis. Leurs informations sur les garanties et mécanismes de transfert figurent dans la notice de Vercel et l'accord de traitement de DigitalOcean. Vous pouvez nous demander des informations supplémentaires.

Certaines images sont chargées directement depuis les éditeurs, fabricants ou marchands, notamment Shueisha, Good Smile, Carlsen, Glénat et les boutiques indiquées dans les offres. Le serveur d'image reçoit techniquement votre IP, les informations du navigateur et l'heure ; nous supprimons l'adresse de la page Yorumi comme référent. Des prestataires hors EEE peuvent intervenir. Cela permet l'affichage demandé et répond à notre intérêt légitime à un catalogue compréhensible, article 6, paragraphe 1, point f.

8. Conservation

Compte et listes personnelles sont conservés pendant la vie du compte ou jusqu'au retrait des entrées. Les sessions actives expirent actuellement sous 14 jours ; les enregistrements expirés sont nettoyés après un délai de 30 jours. Les liens de confirmation durent 48 heures, ceux de réinitialisation 30 minutes. Les jetons utilisés ou expirés depuis au moins 7 jours sont nettoyés.

Les clics opérationnels sont actuellement conservés jusqu'à 400 jours et les événements d'audit administratif ou de sécurité jusqu'à 5 ans, puis supprimés lors du nettoyage régulier. Les contenus d'exports de compte deviennent éligibles au nettoyage après 30 jours et sont aussi effacés lors de la suppression du compte. Messages et preuves de demandes sont conservés selon les besoins de traitement, obligations légales concrètes et défense des droits. Journaux d'hébergement et sauvegardes suivent les cycles des prestataires ; une donnée effacée peut rester dans une sauvegarde jusqu'à son remplacement.

9. Vos droits

Dans les conditions légales, vous pouvez demander accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer aux traitements d'intérêt légitime pour des motifs liés à votre situation, et à la prospection directe à tout moment. Un consentement peut être retiré pour l'avenir. Le compte propose des demandes d'export et de suppression ; vous pouvez aussi nous contacter. Des obligations de conservation ou droits de tiers peuvent empêcher un effacement immédiat dans un cas particulier.

Vous pouvez saisir une autorité de contrôle, notamment la déléguée berlinoise à la protection des données et à la liberté d'information. Nous ne prenons pas de décision exclusivement automatisée produisant des effets juridiques ou comparables au sens de l'article 22 du RGPD.

10. Stockage et mises à jour

Les finalités, durées et contrôles du stockage sur l'appareil figurent sous Cookies et stockage du navigateur. Cette politique est actualisée en cas de modification importante des fonctions, prestataires ou finalités ; les consentements nécessaires seront demandés séparément.

11. Statistiques Google facultatives

Avec votre consentement selon l’article 6, paragraphe 1, point a du RGPD et le § 25(1) TDDDG, nous utilisons Google Analytics 4 via Google Tag Manager (conteneur GTM-KRH8LXTV) pour comprendre l’utilisation des pages et l’intérêt pour les produits. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google peut traiter des événements d’utilisation, informations de navigateur et appareil, identifiants de cookies et données de connexion, y compris hors EEE, notamment aux États-Unis. Consultez la politique de Google et les garanties de Google Analytics pour les traitements et transferts.

Le site bloque le conteneur GTM jusqu’au consentement. Le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire restent refusés. Les pages privées de compte, listes partagées, authentification et administration n’intègrent pas GTM. Nos événements produit personnalisés contiennent un identifiant de produit du catalogue, pas d’identifiant de compte, d’e-mail, de notes ou de plan de paiement. Les réglages du conteneur GTM déterminent les balises et leur conservation. Ne saisissez pas d’informations personnelles dans les champs de recherche publics.

GA4 peut conserver les cookies _ga et _ga_* jusqu’à deux ans selon les réglages. Votre choix est enregistré localement dans yorumi_privacy_choices et dans le cookie yorumi_analytics jusqu’à 180 jours. L’entrée locale reste jusqu’à son effacement mais n’autorise plus les statistiques après 180 jours. Un marqueur de session évite de recompter le même produit dans un onglet et disparaît avec la session. Les visites produit consenties alimentent aussi des totaux quotidiens du catalogue conservés jusqu’à 400 jours ; ils ne contiennent aucun identifiant utilisateur, IP ou cookie.

12. Fonctions de collection et partenaires

Les statuts d’édition et de lecture, listes de cosplay, tailles, notes, dates, budgets, paiements prévus et abonnements professionnels sont enregistrés pour fournir les fonctions demandées selon l’article 6, paragraphe 1, point b du RGPD. Ils restent privés sauf partage volontaire d’un lien de collection ou de souhaits. Les éditions possédées ou lues rejoignent les collections partagées et les éditions souhaitées les listes de souhaits partagées. Les notes privées nécessitent une inclusion explicite. L’export et la suppression du compte incluent ces données. Les représentants accèdent uniquement aux entreprises assignées. Les rapports partenaires peuvent montrer un intérêt agrégé à partir de cinq comptes distincts, sans transmettre de collection individuelle ni d’identité.

13. Notes et avis de la communauté

Lorsque vous soumettez une note ou un avis, nous enregistrons le sujet, la note, le titre et le texte facultatifs, la langue, l’avertissement de spoilers, les dates et le statut de modération avec votre compte. Les avis approuvés affichent votre nom public (ou « Membre Yorumi »), la note, le texte et les dates. Votre adresse e-mail et identifiant de compte ne sont pas publiés. Les contributions en attente ou refusées sont visibles par vous et les modérateurs autorisés. Signalements et motifs de modération servent à gérer les abus ; les motifs des signalements ne sont pas publics. Vous pouvez modifier ou supprimer votre avis. L’export et la suppression du compte incluent vos avis et signalements.