Confidentialité.

Loan Forneris, entrepreneur individuel exerçant sous le nom commercial Shypiard, 70 avenue des États-Unis, 63300 Thiers, France (SIREN 106 490 451). Pour toute question sur vos données : contact@shypiard.com.

• Diagnostic : nom du jeu, URL Steam, genre, fenêtre de lancement, wishlists, budget marketing, objectifs, stratégie actuelle, e-mail, fichiers joints éventuels.
• Candidature créateur : pseudo, lien de la chaîne, genres couverts, abonnés, fréquence de publication, e-mail, message optionnel.
• Proposition d'un jeu : titre, studio, identifiant Steam, e-mail.
• Revendication d'une fiche : e-mail professionnel du studio et jeu concerné.
• Field Report : adresse e-mail et preuve du clic de confirmation.

Pourquoi

Répondre à votre demande : diagnostic écrit sous 48 heures, examen de la chaîne sous 72 heures, ajout ou revendication d'une fiche. Field Report : envoi de la newsletter mensuelle.

Base légale

Mesures précontractuelles prises à votre demande. Field Report : votre consentement, confirmé par un second clic.

Durée

Trois ans après le dernier contact. Field Report : jusqu'au désabonnement ; l'adresse reste ensuite sur une liste d'exclusion pour ne plus rien recevoir.

Adresse e-mail, mot de passe (conservé sous forme chiffrée par le service d'authentification, jamais en clair), nom du studio, nom affiché, membres invités, jeux suivis, données que vous importez (un export Steamworks de wishlists, par exemple), actions préparées et historique d'utilisation du logiciel.

Pourquoi

Fournir le logiciel : lire vos pages Steam et le marché autour, préparer vos actions, envoyer les e-mails liés au compte (connexion, résumé de la semaine, conseils d'utilisation).

Base légale

Exécution du contrat. Les e-mails de conseil reposent sur notre intérêt légitime et se coupent depuis chaque e-mail.

Durée

Tant que le compte est ouvert. Après sa fermeture, les données sont supprimées sous 30 jours, sauf les factures.

Stripe traite les paiements. Nous ne recevons jamais votre numéro de carte : nous gardons l'identifiant client Stripe, le plan choisi, l'état de l'abonnement et les factures.

Pourquoi

Encaisser le paiement, émettre les factures, calculer les taxes.

Base légale

Exécution du contrat, et obligation légale pour les factures.

Durée

Factures et pièces comptables : dix ans (article L123-22 du Code de commerce).

La connexion Steam est volontaire. Steam nous confirme votre identifiant sans jamais nous transmettre votre mot de passe. Nous gardons votre identifiant Steam, votre pseudo, votre avatar et : jeux possédés, heures jouées, date de la dernière partie.

Amis, achats et messages ne sont jamais lus.

Selon ce que vous utilisez : les groupes que vous créez ou rejoignez, votre carte de bibliothèque si vous la partagez, votre identifiant Discord si vous liez votre compte avec la commande /link, et votre adresse e-mail si vous demandez à être invité à des playtests.

Aucun chiffre agrégé sous 50 joueurs. Les données individuelles ne sont ni vendues ni montrées à un studio.

Pourquoi

Les outils du joueur, et des études de marché anonymes.

Base légale

Votre consentement, donné à la connexion. Les invitations aux playtests demandent un consentement séparé, retirable depuis chaque invitation.

Durée

L'instantané reste jusqu'à la suppression. Un groupe dure 7 jours. L'adresse des playtests est gardée jusqu'au désabonnement.

Suppression et export. Une fois connecté, elles se font depuis la page du compte Steam. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de connecter votre compte.

Pour les jeux suivis par un studio client et quelques jeux proches, nous lisons des avis Steam publics et des commentaires YouTube publics, par les interfaces officielles de Steam et de YouTube. Le but est de repérer ce que les joueurs demandent ou reprochent à un jeu, en chiffres agrégés par jeu.

Avant tout enregistrement, l'auteur est remplacé par une empreinte chiffrée propre à chaque plateforme : le même joueur sur Steam et sur YouTube donne deux empreintes différentes, et nous ne relions pas les comptes. Nous ne gardons ni nom, ni pseudo, ni avatar, ni lien de profil. Les adresses e-mail, les liens, les numéros de téléphone et les mentions @ sont retirés du texte. Un studio voit des chiffres et des extraits sans auteur, jamais qui a écrit. Aucune décision n'est prise sur une personne.

Pourquoi

Étudier la demande des joueurs sur un jeu ou un genre.

Base légale

Intérêt légitime : étude du marché à partir de textes que leurs auteurs ont rendus publics, limitée par la pseudonymisation et la durée de conservation.

Durée

24 mois après la collecte, puis suppression automatique.

Pour vous y opposer, écrivez à contact@shypiard.com avec le lien de votre profil Steam ou de votre chaîne YouTube : nous recalculons l'empreinte et supprimons vos textes.

Sur les pages publiques « games like », nous comptons aussi combien des avis Steam en anglais les plus utiles d'un jeu citent un autre jeu, et nous citons un court extrait de l'un d'eux. Nous gardons seulement l'extrait, le fait que l'avis recommande ou non le jeu, et le temps de jeu : ni auteur, ni empreinte, ni lien de profil. Un extrait qui contient un lien, une adresse e-mail, un numéro de téléphone, une mention @ ou une insulte n'est pas cité. Pour faire retirer un extrait, écrivez à contact@shypiard.com avec l'adresse de la page.

Sur les fiches jeux publiques, nous affichons des agrégats tirés des avis Steam récents : leurs langues et le temps de jeu total de leurs auteurs. Pour la liste « players also play », nous lisons les bibliothèques Steam publiques d'un échantillon de ces auteurs et ne gardons que des parts, du type « 34 % de ces joueurs ont aussi joué à ce jeu ». Les identifiants Steam servent le temps du calcul et ne sont jamais enregistrés ; un profil Steam privé est ignoré.

Données publiques des chaînes YouTube et Twitch : nom de la chaîne, lien, statistiques publiques (abonnés, vues) et jeux couverts. Si vous rejoignez le réseau, s'ajoutent les informations de votre candidature et de votre espace créateur.

Pourquoi

Proposer aux studios des créateurs dont l'audience joue à leur genre, et présenter des jeux aux créateurs du réseau.

Base légale

Intérêt légitime pour les données publiques des chaînes. Exécution du contrat pour les créateurs inscrits.

Durée

Tant que la chaîne est active. Suppression sur simple demande à contact@shypiard.com.

Adresses professionnelles publiées par les studios eux-mêmes (page Steam, site du studio : adresses de type press@, contact@ ou business@), nom du studio, jeu concerné, date et contenu des e-mails, réponses reçues. Les e-mails partent d'un domaine distinct de shypiard.com, par Microsoft 365. Chacun contient un lien de désinscription.

Pourquoi

Proposer nos services à des studios dont le jeu correspond à ce que nous faisons.

Base légale

Intérêt légitime : prospection entre professionnels, en rapport avec l'activité du studio.

Durée

Trois ans après le dernier contact. Après une désinscription, l'adresse reste sur une liste d'exclusion pour ne plus jamais recevoir de message.

Quand elle est active, une veille relève des publications Reddit publiques qui parlent de lancements de jeux indépendants : un extrait et le lien. Elle sert à repérer des discussions auxquelles répondre à la main. Rien n'est publié automatiquement.

Pourquoi

Participer aux discussions sur les lancements de jeux indépendants.

Base légale

Intérêt légitime.

Durée

24 mois, puis suppression.

Deux outils, sans Google Analytics, sans GTM et sans pixel Meta :

PostHog (hébergé dans l'UE, eu.i.posthog.com) mesure les pages vues et les interactions. Par défaut, et si vous choisissez « Continuer sans cookies », la mesure reste anonyme : aucun cookie, aucun stockage local, aucun identifiant durable, donc rien qui relie deux visites entre elles, ni ce site à un autre. Pas d'enregistrement de session, pas de capture automatique de vos clics, et une liste fermée de mesures dont les propriétés sont filtrées avant l'envoi (ni e-mail, ni identifiant, ni texte libre). C'est le périmètre que la CNIL exempte de consentement pour la seule mesure d'audience.

Si vous acceptez, PostHog passe en mode cookie first-party (sessions, retours, attribution). L'enregistrement de session et la capture automatique des interactions sont alors activés. Aucun profil nominatif n'est créé : nous n'envoyons pas votre e-mail à PostHog.

Vercel Analytics mesure la fréquentation et les performances, sans cookie et sans identifiant publicitaire. Il reste actif quel que soit votre choix sur le bandeau.

Les liens courts /go/ comptent les clics avec une empreinte calculée pour la journée. Ce n'est pas votre adresse IP, et elle ne permet pas de vous suivre d'un jour à l'autre.

Pour limiter les abus, les formulaires et la connexion comptent les requêtes par empreinte chiffrée de l'adresse IP. Ces compteurs expirent automatiquement. L'hébergeur conserve des journaux techniques pour faire fonctionner le site.

Tant que vous n'avez pas accepté, ou si vous refusez, ce site ne dépose aucun cookie de suivi et n'écrit rien sur votre appareil pour la mesure d'audience. Un cookie technique lang mémorise votre choix de langue. Si vous vous connectez, des cookies de session (compte studio ou compte Steam) vous gardent connecté : ils sont nécessaires au service et ne servent pas au suivi.

En cas d'acceptation, un cookie first-party PostHog est déposé pour relier vos visites. Le cookie HttpOnly shy_attr (180 jours) mémorise alors la page d'arrivée et les paramètres de campagne. Il n'est jamais déposé sans cet accord, et un refus l'efface. Le choix est stocké localement sous la clé shypiard_analytics_consent. Vous pouvez changer d'avis en effaçant les données du site dans votre navigateur, ou en écrivant à contact@shypiard.com.

Aucune donnée n'est vendue ni louée. Ces prestataires traitent des données pour notre compte, chacun pour sa tâche :

• Vercel Inc. (États-Unis) : hébergement du site.
• Supabase Inc. (États-Unis), données hébergées dans l'UE (Francfort, Allemagne) : base de données, comptes et authentification.
• Resend Inc. (États-Unis) : e-mails de compte, d'authentification et Field Report.
• Stripe Payments Europe Ltd. (Irlande) : paiements, factures et calcul des taxes.
• PostHog Inc. (serveurs dans l'UE) : mesure d'audience.
• Microsoft Ireland Operations Ltd. : envoi des e-mails de prospection par Microsoft 365.
• Google Ireland Ltd. : connexion avec Google, si vous la choisissez.
• Discord Inc. (États-Unis) : commandes Discord, si vous les utilisez.

Nous lisons aussi des sources publiques par leurs interfaces officielles : Steam (Valve), YouTube, Twitch et Reddit. IsThereAnyDeal reçoit seulement des identifiants de jeux pour renvoyer les prix officiels. Anthropic reçoit seulement la description publique d'un jeu Steam, pour proposer une phrase d'e-mail relue à la main. Aucune donnée personnelle ne leur est transmise.

Quand un prestataire est établi hors de l'Union européenne, le transfert repose sur le cadre de protection des données UE–États-Unis si le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité. Vous pouvez vous opposer à tout traitement fondé sur notre intérêt légitime, et retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant.

Écrivez à contact@shypiard.com. Nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr).