Politique de confidentialité

Ceci est une traduction automatique de la version anglaise. En cas de divergence, la version anglaise prévaut.

Dernière mise à jour : 11 novembre 2026

Cette politique explique ce que Caisse gobeline (ce site) conserve à votre sujet, pourquoi, combien de temps et ce que vous pouvez faire. Elle décrit ce que le site fait réellement aujourd’hui. Si cela change, cette page change d’abord.

Responsable

Le site est géré par une personne privée, appelée ici le propriétaire du site. Le propriétaire du site décide des données traitées et en est responsable (le « responsable du traitement » au sens du RGPD, l’« opérateur » au sens du droit russe).

Pour contacter le propriétaire du site, utilisez le formulaire Retour (le bouton dans l’en-tête et le lien en bas de chaque page). La réponse s’affiche sur la page de votre demande ; si vous êtes connecté et que votre compte est lié à Telegram, vous la recevez aussi par un message du bot Telegram du site (@wow_forever_ah_bot).

En bref

Vous pouvez utiliser la plus grande partie du site sans compte. Les visiteurs ne reçoivent ni cookies de suivi ni compte.
Un compte est créé via Telegram. Nous conservons votre identifiant et vos noms Telegram, votre langue, votre fuseau horaire et ce que vous créez sur le site.
La Caisse conserve les données Journalator que vous envoyez vous-même.
Pas de publicité, pas de cookies de suivi ou d’analyse, pas de traceurs tiers. Nous ne vendons ni ne partageons vos données.
Le site établit ses propres statistiques d’utilisation anonymes : sans adresse IP, sans cookie, sans service tiers (voir « Statistiques d’utilisation »). Les visites des pages sont comptées par Umami sur le propre serveur du site, également sans cookie (voir « Statistiques de visite (Umami) »).
Vous pouvez supprimer vous-même votre compte avec toutes ses données : Espace perso → Supprimer mon compte et toutes mes données.

Ce que nous traitons et pourquoi

Si vous visitez le site sans compte

Adresse IP, pour limiter les requêtes. Chaque requête est comptée dans des limites par adresse IP (pour IPv6, par réseau /64) afin que personne ne surcharge le site. Les compteurs ne vivent qu’en mémoire et expirent en une minute à un jour.
Journaux du serveur web. Comme tout serveur web, le nôtre enregistre les requêtes : adresse IP, heure, adresse demandée, code de réponse et navigateur (user agent). Ces journaux servent au fonctionnement du site et à l’analyse des abus et des erreurs. Ils ne sont pas croisés avec d’autres données et sont supprimés lors de la rotation des journaux du serveur.
Le cookie lang. Lorsque vous choisissez une langue, le site la mémorise dans un cookie nommé lang (un an) afin qu’un lien sans langue s’ouvre dans la vôtre. Il ne contient que le code de la langue.
Stockage du navigateur. Votre thème, votre langue, le marché choisi, les objets consultés récemment et les réglages de montée en compétence sont conservés dans le stockage local de votre navigateur. Ils restent sur votre appareil ; les pages n’envoient au serveur que ce qu’elles doivent afficher (par exemple des numéros d’objets), sans rien qui vous identifie.
Les icônes d’objets sont chargées par votre navigateur directement depuis les serveurs d’images qui les hébergent : render.worldofwarcraft.com (Blizzard) et, pour certains objets, cdn.scourge.tech et wow.zamimg.com (Wowhead). Ces serveurs reçoivent votre adresse IP et les informations de votre navigateur selon leurs propres politiques de confidentialité.

Si vous vous connectez

Les comptes sont créés via Telegram : vous confirmez la connexion dans le bot du site, et le bot crée un compte lorsque vous l’acceptez.

Compte : nom du compte (tiré de vos prénom et nom Telegram ou de votre nom d’utilisateur), identifiant Telegram, prénom, nom et nom d’utilisateur tels que Telegram les transmet, langue, fuseau horaire (issu de votre navigateur à l’inscription), marché choisi, rôle et dates de création et de modification. Pour les comptes créés par le propriétaire du site avec une clé de connexion, seul un hachage de la clé est conservé.
Demandes de connexion : un hachage du jeton de connexion à usage unique, son statut et, pour un nouveau compte, la langue de la page, votre fuseau horaire et un hachage à clé secrète de votre adresse IP (pour limiter le nombre de comptes créés depuis une adresse ; l’adresse elle-même n’est pas conservée). Ces enregistrements sont supprimés un jour après leur expiration (un lien de connexion est valable 5 minutes).
Session : un cookie de session et un cookie XSRF-TOKEN (protection contre les requêtes falsifiées) vous maintiennent connecté. L’enregistrement de session côté serveur contient votre adresse IP et votre navigateur (user agent). Il prend fin à la déconnexion ou après 30 jours sans visite.

Les visiteurs ne reçoivent pas de cookie de session ; il n’apparaît que lorsque vous vous connectez ou commencez à vous connecter.

Ce que vous créez

Règles d’alerte et formules, notifications qui vous sont envoyées, abonnements aux actualités, favoris, tableaux de bord, guides de montée en compétence enregistrés et vos réglages. Nous les conservons pour vous les afficher et envoyer les notifications demandées.

Caisse

Si vous utilisez la Caisse, vous envoyez les données de l’addon Journalator (le fichier SavedVariables) sur le site ou avec l’Agent Caisse. Nous en conservons :

vos personnages : nom, royaume et faction ;
vos enregistrements d’enchères : ventes, achats, mises en vente, enchères expirées et annulées — objet, quantité, prix, heure et, lorsque Journalator l’enregistre, le nom du personnage de l’autre partie ;
vos fabrications et corrections manuelles que vous saisissez ;
un enregistrement de chaque envoi (somme de contrôle, taille, heure, résultat), conservé 90 jours.

Le fichier envoyé lui-même est supprimé après traitement, dans la journée ; un fichier qui n’a pas pu être traité est conservé jusqu’à 7 jours pour en trouver la cause. La clé de l’Agent Caisse n’est conservée que sous forme de hachage. Vous pouvez exporter la Caisse en CSV à tout moment.

Retour

Lorsque vous envoyez un retour, nous conservons son type et son texte, le contact que vous indiquez (facultatif), les réponses, l’adresse de la page où vous étiez, la langue, le marché, la version du site, votre navigateur (user agent), la dernière erreur de script de la page (le cas échéant) et un hachage à clé secrète de votre adresse IP (pour la limite de demandes ; l’adresse elle-même n’est pas conservée). Si vous êtes connecté, la demande est liée à votre compte. Le texte de la demande est envoyé sur le Telegram du propriétaire du site. Les demandes sont conservées jusqu’à ce que le propriétaire du site les supprime.

Statistiques d’utilisation

Pour comprendre quelles parties du site sont utilisées et quoi améliorer, le site enregistre des événements d’utilisation dans sa propre base de données :

une page ouverte — uniquement le nom de la section (par exemple « recette » ou « montée de niveau ») ;
une recherche — le texte de la requête (coupé à 64 caractères et mis en minuscules), le nombre de résultats et la position du résultat choisi ;
une recette ouverte, un guide de montée de niveau construit ou enregistré (métier, plage de compétence, les métiers cochés dans « Mes métiers ») ;
un retour envoyé (seulement son type), la connexion et l’inscription.

Chaque événement comporte l’heure, l’adresse de la page (sans paramètres, sauf ceux du site lui-même, comme l’onglet choisi), la langue de la page et le marché choisi.

L’adresse IP n’est pas conservée. La requête qui transporte les événements compte dans les limites par adresse IP comme toute autre requête, mais l’enregistrement de l’événement ne contient aucune adresse.
Identifiant de session. Pour que les événements d’une même visite puissent être reliés (par exemple « guide construit → enregistré »), votre navigateur crée un identifiant aléatoire et le garde dans sessionStorage, le stockage de l’onglet, vidé à la fermeture de l’onglet. L’identifiant est remplacé chaque jour. Ce n’est pas un cookie, et l’identifiant lui-même ne contient rien sur votre appareil, votre adresse IP ou votre compte ; tant que vous êtes connecté, les événements portent à la fois cet identifiant et le numéro de votre compte, de sorte que les événements de cet onglet antérieurs à la connexion peuvent aussi être reliés au compte.
Compte. Si vous êtes connecté, les événements portent le numéro de votre compte. Les visiteurs sans compte n’en ont pas. Quand vous supprimez votre compte, les événements perdent le lien avec lui.
Les requêtes des robots des moteurs de recherche et d’autres programmes sont ignorées.
Seul le propriétaire du site voit les événements, sous forme de rapport de synthèse (nombres par jour, recherches, recettes et guides les plus fréquents). Ils ne sont transmis à personne et ne servent pas à la publicité.
Les événements sont conservés sans limite de durée : c’est l’historique d’utilisation du site, qui ne permet pas d’identifier un visiteur.

Statistiques de visite (Umami)

Les visites des pages sont aussi comptées avec Umami, un logiciel libre de mesure d’audience qui fonctionne sur le propre serveur du site ; ce n’est pas un service tiers. Son script est chargé depuis ce site après le chargement de la page. Il ne dépose aucun cookie et n’enregistre rien dans votre navigateur.

Ce qui est enregistré à chaque page vue : l’adresse de la page sans paramètres, l’adresse du site d’où vous venez (seulement pour la première page ouverte, sans paramètres), l’heure, le navigateur et le système d’exploitation, le type d’appareil et la taille de l’écran, la langue du navigateur, ainsi que le pays, la région et la ville déduits de votre adresse IP.
Les pages privées ne sont pas enregistrées du tout : votre compte, la Caisse, les alertes, vos propres tableaux de bord et guides enregistrés, les demandes de retour et les pages d’administration.
Aucune adresse IP n’est conservée. Au moment de la visite, votre adresse IP sert à déterminer la localisation et à calculer un identifiant de visiteur : une empreinte irréversible de l’adresse IP, du navigateur (user agent) et d’un secret qui change chaque mois. L’identifiant relie les pages vues d’un même visiteur au plus pendant un mois civil ; l’adresse elle-même n’est pas conservée.
Do Not Track. Si votre navigateur envoie le signal Do Not Track, le script n’est pas chargé et rien n’est enregistré.
Seul le propriétaire du site voit ces statistiques. Elles ne sont communiquées à personne et ne servent pas à la publicité. Elles sont conservées sans limite de durée et ne sont liées à aucun compte.

Les confirmations de connexion, alertes, actualités et réponses à vos retours sont livrées via Telegram. Le texte de ces messages passe par les serveurs de Telegram et est traité par Telegram selon sa propre politique de confidentialité. Nous ne lisons pas vos conversations Telegram ; le bot ne reçoit que les messages et boutons de la connexion.

Bases légales (RGPD)

Compte, Caisse, alertes, tableaux de bord et autres fonctions que vous utilisez : exécution du contrat conclu avec vous (art. 6, par. 1, point b) — les Conditions d’utilisation.
Limites de requêtes, journaux, adresses IP hachées à l’inscription et dans les retours, sauvegardes : notre intérêt légitime à maintenir le site sûr et fonctionnel (art. 6, par. 1, point f).
Retours : notre intérêt légitime à vous répondre et à corriger les problèmes (art. 6, par. 1, point f).
Statistiques d’utilisation : notre intérêt légitime à comprendre comment le site est utilisé et à l’améliorer (art. 6, par. 1, point f).
Statistiques de visite (Umami) : le même intérêt légitime (art. 6, par. 1, point f).

Nous n’utilisons pas vos données pour la publicité ou le profilage et ne prenons aucune décision automatisée à votre sujet.

Qui d’autre reçoit des données

Telegram — pour livrer les messages, comme décrit ci-dessus.
L’hébergeur du serveur sur lequel tourne le site — il stocke les données pour le compte du propriétaire du site.
Les serveurs d’images des icônes d’objets (Blizzard, cdn.scourge.tech, Wowhead) — uniquement ce que votre navigateur envoie en chargeant une icône.

Personne d’autre. Nous ne vendons, ne louons ni ne partageons vos données, et il n’y a pas de publicité sur le site.

Durée de conservation

Données	Conservation
Compte, réglages, règles, tableaux de bord, favoris, guides, Caisse	Jusqu’à la suppression de votre compte
Enregistrements des envois de la Caisse	90 jours
Fichier de Caisse envoyé	Jusqu’au traitement (dans la journée) ; jusqu’à 7 jours en cas d’échec
Demandes de connexion	Un jour après leur expiration
Session	Jusqu’à la déconnexion, ou 30 jours sans visite
Compteurs de limites	D’une minute à un jour
Retours	Jusqu’à leur suppression par le propriétaire du site ; après la suppression du compte, sans lien avec le compte
Statistiques d’utilisation (événements)	Sans limite de durée ; sans adresse IP ; le lien avec un compte est supprimé avec le compte
Statistiques de visite (Umami)	Sans limite de durée ; sans adresse IP ; sans lien avec un compte
Journaux du serveur web	Jusqu’à la rotation des journaux
Sauvegardes	Copies quotidiennes de la base de données, sur le même serveur, conservées 14 jours

Les données supprimées disparaissent des sauvegardes sous 14 jours.

Vos droits

Accès et export. Les données de votre compte, vos règles, tableaux de bord et votre Caisse sont visibles sur le site ; la Caisse peut être exportée en CSV. Pour une copie complète de ce que nous conservons à votre sujet, écrivez via Retour.
Rectification. Modifiez vos réglages dans l’Espace perso ; pour le reste, écrivez via Retour.
Effacement. Espace perso → Supprimer mon compte et toutes mes données supprime immédiatement le compte et toutes ses données : Caisse, règles, notifications, abonnements, favoris, tableaux de bord, guides, le lien Telegram et toutes les sessions. Les demandes de retour restent sans lien avec le compte ; demandez via Retour si vous souhaitez aussi leur suppression.
Opposition et limitation. Via Retour.
Réclamation. Vous pouvez saisir l’autorité de protection des données de votre pays (dans l’UE) ou Roskomnadzor (en Russie).

Nous répondons aux demandes sous 10 jours ouvrés.

Utilisateurs en Russie (loi fédérale n° 152-FZ « sur les données personnelles »)

Opérateur : le propriétaire du site ; contact — le formulaire Retour.
Finalités : fourniture du compte et des fonctions du site (Caisse, alertes, tableaux de bord, guides), livraison des notifications via Telegram, réponses aux retours, protection du site contre les abus, statistiques d’utilisation du site.
Données personnelles : identifiant Telegram, prénom, nom et nom d’utilisateur ; nom du compte, langue, fuseau horaire et marché choisi ; les données de Caisse que vous envoyez (noms de personnages, enregistrements d’enchères, y compris les noms des personnages de l’autre partie) ; le contenu que vous créez ; les textes des retours et le contact laissé ; l’adresse IP et les informations du navigateur dans les sessions et les journaux du serveur ; les hachages à clé secrète d’adresses IP; les événements d’utilisation du site (y compris les textes des recherches) avec un identifiant de session aléatoire et, si vous êtes connecté, le numéro du compte ; données de visite des pages (Umami) : adresse de la page, site de provenance, navigateur, système d’exploitation, type d’appareil, taille de l’écran, langue, localisation déduite de l’adresse IP (pays, région, ville) et un identifiant de visiteur calculé à partir de l’adresse IP et du navigateur.
Opérations : collecte, enregistrement, conservation, utilisation, transfert (à Telegram pour la livraison des messages), effacement et destruction ; traitement automatisé.
Base légale : votre consentement, que vous donnez en créant un compte (en confirmant l’inscription dans le bot Telegram), et le contrat conclu avec vous (les Conditions d’utilisation).
Lieu de stockage : les données sont stockées sur le serveur du propriétaire du site. Les messages vers Telegram passent par les serveurs de Telegram, qui peuvent se trouver hors de Russie (transfert transfrontalier).
Durée : comme dans le tableau ci-dessus ; les données du compte jusqu’à sa suppression.
Retrait du consentement : supprimez votre compte (Espace perso → Supprimer mon compte et toutes mes données) ou écrivez via Retour. Les données sont supprimées immédiatement, et des sauvegardes sous 14 jours.

Données de jeu

Les prix, objets, recettes et autres données de jeu proviennent de l’API Blizzard et des données du client du jeu (voir Sources des données). Ces données de jeu sont fournies aux joueurs « en l’état » (« as is »), sans garantie d’exactitude ni d’exhaustivité.

Enfants

Le site n’est pas destiné aux enfants. Ne créez pas de compte si vous avez moins de 16 ans.

Modifications

Lorsque cette politique change, nous mettons à jour cette page et la date en haut.