Confidentialité

Confidentialité et vos données

En bref : le site conserve ce dont un compte a besoin et ce que vous choisissez de publier. Rien n'est vendu, il n'y a pas de publicité et personne n'est suivi sur le web. Vous pouvez télécharger ou supprimer vous-même votre compte et tout son contenu, à tout moment.

Qui est responsable

BigRanks est géré par une personne privée en Pologne, pas par une société, qui est responsable des données personnelles décrites sur cette page (le responsable du traitement, au sens du RGPD). Pour poser une question sur vos données ou exercer l'un des droits décrits plus bas, écrivez à [email protected] ou utilisez le formulaire de retours.

Si vous ne faites que lire le site

Vous pouvez lire le site sans compte, et sans compte le site ne conserve rien qui vous nomme. Voici ce qui se passe lorsque vous le visitez :

Cloudflare se trouve devant le serveur : il reçoit donc votre adresse IP à chaque requête, comme tout réseau qui achemine un site web. Il protège le site contre les attaques et livre ses fichiers depuis des serveurs proches de vous.
Les formulaires comptent les tentatives par adresse pour freiner les afflux de requêtes. L'adresse est d'abord brouillée avec une valeur secrète, et le compteur expire de lui-même en moins d'une heure.
Les visites sont comptées avec Cloudflare Web Analytics, qui ne dépose aucun cookie et n'enregistre rien dans votre navigateur. Il indique combien de personnes sont venues, sur quelles pages et depuis quels sites, pas qui elles sont.
Les affiches, couvertures, photos et images de bandes-annonces sont souvent chargées directement depuis les sites qui les hébergent : Wikimedia Commons, TVmaze, fanart.tv, Steam, IGDB, AniList, TMDB et le serveur d'images de YouTube. Votre navigateur leur demande l'image, ils voient donc votre adresse IP, comme pour n'importe quelle image sur le web. Le site ne leur transmet rien à votre sujet.
Les bandes-annonces et les extraits sont lus dans le lecteur à confidentialité renforcée de YouTube (youtube-nocookie.com), qui ne se charge que lorsque vous appuyez sur lecture. À partir de là, c'est la politique de confidentialité de YouTube qui s'applique.
Si vous jouez à Dévoile sans compte, votre progression est conservée dans une session liée à un cookie sur votre appareil, et non à quoi que ce soit qui vous nomme. Au-delà, le site compte seulement combien de parties ont été commencées et terminées.
Le formulaire de retours ne demande une adresse e-mail que si vous souhaitez une réponse. Ce que vous écrivez, la page d'où vous venez et l'adresse, si vous en donnez une, sont enregistrés pour être lus par la personne qui gère le site. Sur demande, un message est supprimé.
Un signalement de contenu illicite nécessite une adresse e-mail, afin que le signalement puisse être suivi. Il est conservé comme trace de la notification et de ce qui en a été fait.
Si vous donnez de l'argent via la page de soutien, le paiement se fait sur la plateforme de votre choix, selon sa propre politique. Un panneau de paiement affiché sur cette page ne se charge que lorsque vous le demandez. Rien sur votre don n'est conservé ici : les totaux de la page de soutien sont saisis à la main.

Si vous avez un compte

Pour faire fonctionner un compte, le site conserve votre adresse e-mail, votre nom d'utilisateur, votre mot de passe (uniquement sous forme d'empreinte à sens unique, jamais sous une forme lisible), la date de votre inscription et de votre dernière connexion, la date de confirmation de votre adresse, la langue dans laquelle vous avez lu le site pour la dernière fois, vos réglages d'e-mail, votre niveau de confiance et, si vous en avez ajouté un, votre lien de dons.

Et ce que vous choisissez de faire ici : vos notes sur des titres, des saisons, des aspects et le travail de certaines personnes, ce que vous avez terminé ou abandonné, vos avis et les extraits YouTube qui les accompagnent, vos critiques, vos votes positifs, vos votes dans les batailles, vos résultats aux quiz et à Dévoile, vos badges, les personnes et membres que vous suivez, votre liste, vos notifications, ainsi que les signalements et retours que vous envoyez.

Public, sur votre profil et à côté de ce que vous avez publié : votre nom d'utilisateur, le mois de votre inscription, vos notes, vos avis, vos critiques publiées, vos résultats aux quiz et vos badges, ainsi que votre lien de dons. Jamais montré aux autres membres : votre adresse e-mail, votre liste, les critiques qui attendent encore un modérateur, les signalements que vous faites et vos notifications.

Pour que les moyennes restent honnêtes, certaines actions laissent une petite trace : l'inscription, la confirmation de l'adresse, les notes, l'écriture, les votes positifs, les votes dans une bataille, l'ajout à votre liste et les signalements. La trace indique ce qui a été fait, quand, et contient une forme brouillée de l'adresse IP d'où cela venait. Le site note aussi quand votre e-mail de confirmation a été envoyé. Ces traces ne servent qu'à repérer des groupes de faux comptes et ne bannissent jamais personne automatiquement : une personne décide, et le résultat est consigné publiquement, comme l'explique la page sur la confiance.

Les critiques, ainsi que les avis retenus par une règle automatique, attendent un modérateur avant de paraître. Le modérateur peut d'abord confier le texte, sans votre nom ni votre adresse e-mail, à un vérificateur automatique : un modèle de langage qui tourne sur son propre ordinateur, ou Claude d'Anthropic. Sa réponse peut seulement accélérer la publication d'un texte manifestement inoffensif ; il ne rejette jamais rien, seule une personne le fait.

Le site vous envoie un lien de confirmation, une lettre de bienvenue et une lettre quotidienne les jours où vous avez de nouvelles notifications. La lettre quotidienne se désactive par le lien en bas de chaque lettre ou dans vos paramètres.

Pourquoi, en termes simples

Faire fonctionner le compte que vous avez demandé, afficher ce que vous publiez et envoyer les lettres qui vont avec : c'est l'accord entre vous et le site (article 6, paragraphe 1, point b), du RGPD).
Protéger le site, compter les votes honnêtement, arrêter le spam et les faux comptes, et corriger les pannes : c'est l'intérêt légitime du site à fonctionner et à être digne de confiance (article 6, paragraphe 1, point f)). Vous pouvez vous y opposer ; voyez vos droits plus bas.
Traiter les signalements de contenus illicites : une obligation légale au titre du règlement européen sur les services numériques (DSA) (article 6, paragraphe 1, point c)).

Rien n'est vendu ni loué à qui que ce soit, il n'y a pas de publicité, et rien ici ne construit de profil de vous à des fins publicitaires.

Les cookies et votre navigateur

Uniquement ce dont le site a besoin pour fonctionner, c'est pourquoi il n'y a pas de bandeau de cookies :

sessionid: maintient votre session ouverte, ou conserve la partie de Dévoile d'un visiteur sans compte. Il dure au plus deux semaines.
csrftoken: empêche d'autres sites d'envoyer des formulaires en votre nom. Il dure au plus un an.
django_language: la langue que vous avez choisie, enregistrée seulement quand vous en changez, et effacée à la fermeture du navigateur.
theme: clair ou sombre, gardé dans le stockage local de votre navigateur si vous en avez choisi un. Il ne quitte jamais votre appareil.
Cloudflare peut déposer son propre cookie de sécurité lorsqu'il vérifie le trafic à la recherche de robots. Le formulaire d'inscription utilise aussi Cloudflare Turnstile pour distinguer les humains des scripts.

Il n'y a aucun cookie publicitaire ni de traçage.

Qui traite des données pour le site

Quelques entreprises traitent des données pour le compte du site, chacune uniquement pour sa propre tâche :

Hetzner : le serveur et sa base de données, à Helsinki, en Finlande.
Cloudflare : le réseau devant le serveur, la protection contre les attaques et les robots, le transfert du courrier envoyé à l'adresse du site, et le stockage qui conserve la copie de la base de données hors du serveur.
Brevo : envoie les e-mails du site, du lien de confirmation à la lettre quotidienne.
Google : la boîte aux lettres dans laquelle le courrier adressé à [email protected] est lu et reçoit une réponse.
Anthropic : uniquement le texte d'une critique ou d'un avis, et seulement quand un modérateur utilise Claude comme vérificateur décrit plus haut.

La base de données se trouve sur le serveur en Finlande, dans l'Union européenne. Certaines des entreprises citées sont établies hors de l'Espace économique européen, surtout aux États-Unis. Lorsque des données quittent l'EEE, c'est sous les garanties que ces entreprises prévoient pour cela : le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Combien de temps c'est conservé

Votre compte et tout ce qu'il contient : jusqu'à ce que vous le supprimiez, ce qui l'efface aussitôt.
Des copies de la base de données sont faites chaque nuit et gardées 14 jours, sur le serveur et en dehors. Ce qui est supprimé en disparaît environ deux semaines plus tard.
Notifications : 90 jours.
Les compteurs des formulaires : une heure au plus.
Les messages de retours et les traces anti-abus décrites plus haut restent après la suppression d'un compte, sans le lien avec ce compte. Ils n'ont pas encore de date de suppression fixe ; quand elle sera fixée, elle figurera ici. D'ici là, il suffit de le demander pour que les vôtres soient supprimés.
Signalements de contenus illicites : conservés comme trace de la notification et de ce qui en a été fait.

Ce qu'un compte supprimé laisse derrière lui ne porte aucun nom : des chiffres déjà arrêtés, comme le décompte final d'une manche de bataille, et le journal public de modération.

Vos droits

En vertu du RGPD, vous pouvez consulter vos données, les emporter, les corriger, les supprimer, demander la limitation de leur utilisation et vous opposer à leur utilisation. L'essentiel se fait sans l'aide de personne :

Depuis Vos données, dans votre compte, vous téléchargez tout ce que le compte contient en un seul fichier JSON.
La même page supprime le compte et ce que vous avez publié, définitivement, dès que vous confirmez avec votre mot de passe.
Les notes et les avis peuvent être modifiés ou retirés, et les critiques modifiées, là où vous les avez publiés. Pour changer votre nom d'utilisateur ou votre adresse e-mail, ou pour faire retirer une critique, écrivez-nous.
Pour tout le reste, y compris une opposition ou une demande de limitation, écrivez via le contact indiqué plus haut. Vous recevrez une réponse dans un délai d'un mois, et généralement bien plus tôt.

Vous pouvez aussi déposer une plainte auprès d'une autorité de protection des données. Le site est géré depuis la Pologne : c'est donc le Président de l'Office polonais de protection des données personnelles (UODO, uodo.gov.pl), mais vous pouvez vous adresser plutôt à l'autorité du pays où vous vivez.

BigRanks sur les réseaux sociaux

BigRanks publie sur Bluesky, Mastodon, X, Facebook, Instagram, TikTok et YouTube. Quand vous y suivez, aimez ou commentez, c'est la politique de confidentialité de la plateforme concernée qui s'applique, et ce que vous y faites reste entre vous et elle.

Les outils qui y publient ne publient que ce que BigRanks écrit lui-même, et peuvent lire les totaux de ces publications, par exemple combien de mentions J'aime l'une d'elles a reçues. Ils ne répondent pas, ne suivent personne et n'envoient pas de messages, et ils ne collectent rien sur les personnes qui visitent ce site ou suivent ces comptes. Ce qu'ils prennent sur ce site, ce sont des flux publics de ses quiz, jeux et batailles, qui ne contiennent rien sur les membres ni les visiteurs.

Modifications, et quelle version fait foi

Cette page change quand le site change, et la version en vigueur est toujours celle-ci. Dernière modification : 4 Octobre 2026. Ce document est rédigé en anglais et traduit dans les autres langues du site à titre de courtoisie ; en cas de divergence entre une traduction et l'anglais, c'est le texte anglais qui fait foi.