Politique de confidentialité

Le responsable du traitement est la société GAETAN KURZAWA, SARL au capital de 1 000 €, 2 allée des Acacias, 94000 Créteil, France, immatriculée au RCS de Créteil sous le numéro 987 886 199, représentée par son gérant, Gaëtan Kurzawa. Contact : contact@buildmyrig.gg.

Build My Rig et Race Companion (racecompanion.app) sont édités par la même société et utilisent le même système de comptes : un seul identifiant de connexion permet d’utiliser les deux services. Les traitements propres à Race Companion sont décrits dans sa politique de confidentialité.

• Compte : adresse email, mot de passe conservé uniquement sous forme hachée irréversible (ou liaison avec ton compte Google si tu l’utilises), dates de création et de dernière connexion. Pour créer et sécuriser ton compte. Base légale : exécution des CGU.
• Profil et builds : pseudo, bio, photos, vidéos, logo, configuration et notes de tes builds et, si tu les renseignes, localisation et moyens de contact (lien, Discord, email de contact). Pour afficher ton profil et tes builds. Base légale : exécution des CGU.
• Interactions : likes, commentaires, avis et builds suivis. Base légale : exécution des CGU.
• Alertes et notifications : produits surveillés, seuils de prix, préférences de notification, abonnements aux bons plans et, si tu actives les notifications du navigateur, l’adresse d’abonnement technique fournie par celui-ci. Pour te prévenir sur le site, par email ou dans le navigateur. Base légale : exécution des CGU, et ton accord donné dans le navigateur pour ses notifications.
• Annonces d’occasion : texte, photos, prix et lieu indiqués dans l’annonce. Base légale : exécution des CGU.
• Import depuis Race Companion : si tu lances l’import, le matériel détecté par le plugin Race Companion et la configuration de ton PC (processeur, carte graphique, mémoire, écrans, casque VR) pré-remplissent ton build. Rien n’est importé sans ton action. Base légale : exécution des CGU.
• Créateurs partenaires : nom de créateur, code promo et statistiques des clics associés. Base légale : contrat de partenariat.
• Clics vers les boutiques : lien, boutique, produit, page d’origine, type de navigateur, adresse IP tronquée dès l’enregistrement (le dernier bloc est effacé), identifiant de compte si tu es connecté, date. Pour savoir quels liens sont utiles, vérifier les commissions d’affiliation et détecter les clics frauduleux. Base légale : intérêt légitime.
• Mesure d’audience, avec ton accord : pages vues, clics, parcours, appareil, pays approximatif, erreurs techniques et enregistrements de session où les champs de saisie sont masqués ; si tu es connecté, ton identifiant de compte (jamais ton email). Outil : PostHog. Base légale : consentement, retirable à tout moment avec le lien « Cookies » en bas de page.
• Journaux du serveur : adresse IP, date et heure, page demandée, navigateur et site d’origine, pour la sécurité et le diagnostic des pannes. Base légale : intérêt légitime.
• Pays des prix : si tu n’as pas choisi de pays, ton adresse IP sert, sur notre serveur, à deviner ton pays dans la base libre DB-IP (IP to Country Lite), pour la TVA, la devise et les boutiques qui te livrent. Elle n’est pas enregistrée pour ça, et le pays deviné n’est pas gardé. Base légale : intérêt légitime.
• Messages : ton adresse et le contenu de tes emails, pour te répondre. Base légale : intérêt légitime.

L’extension Build My Rig pour Chrome affiche, sur la fiche d’un produit dans une boutique suivie par Build My Rig, les prix de ce produit comparés sur buildmyrig.gg.

• Ce qu’elle envoie : uniquement quand la page que tu regardes est la fiche d’un produit dans une de ces boutiques : l’adresse de cette page, sans ses paramètres de suivi, qui fait partie de ton historique de navigation sur ces sites ; la langue de ton navigateur ; et le pays que tu as choisi pour les prix dans l’extension, si tu en as choisi un. La langue et le pays donnent la devise et la TVA des prix affichés. L’extension n’envoie ni le contenu des pages, ni les autres pages ou sites que tu visites, ni cookie, ni identifiant d’installation, ni compte. Base légale : exécution du service que tu as installé.
• Sur nos serveurs : comme toute visite, cette demande arrive sur notre serveur avec ton adresse IP et l’identification du navigateur utilisé (son nom et sa version) ; les journaux du serveur les conservent 90 jours avec la date et l’adresse demandée, qui contient celle de la fiche produit. Ils ne sont ni rattachés à un compte, ni utilisés pour de la publicité, ni partagés.
• Si tu cliques sur une offre : le clic passe par buildmyrig.gg et est enregistré comme un clic depuis le site (voir « Clics vers les boutiques »), puis la boutique s’ouvre. Certains liens sont affiliés : ça ne change pas ton prix.
• Dans ton navigateur : tes réglages (comparateur activé ou masqué, panneau réduit, position du panneau, période du graphique, pays des prix) et la dernière comparaison de chaque onglet ouvert restent dans le stockage de l’extension, sur ton appareil.
• Si tu signales une erreur : seulement quand tu appuies sur Envoyer, l’extension envoie l’adresse de la page, le produit que le comparateur affichait, le motif choisi, ton commentaire si tu en as écrit un, sa version, sa langue et le pays des prix. Ils nous arrivent par email à contact@buildmyrig.gg, envoyé par Resend (voir « Destinataires »), sans ton adresse email ni compte, pour corriger la comparaison. Base légale : intérêt légitime (l’exactitude des prix affichés).

L’extension ne demande que l’autorisation de stockage. Elle s’exécute sur les sites des boutiques suivies, et sur buildmyrig.gg, où elle se contente de marquer la page de son numéro de version pour que le site arrête de te la proposer, sans rien y lire ; elle ne lit ni ne modifie aucun autre site. Juste après l’installation, elle ouvre buildmyrig.gg une fois pour confirmer qu’elle est installée et te montrer comment l’épingler. Pour tout arrêter, désactive-la ou supprime-la depuis la page des extensions de Chrome.

Sont visibles par tous et peuvent être indexés par les moteurs de recherche : ton pseudo, ta bio, tes photos et vidéos, tes builds, tes commentaires, tes avis et tes annonces. Ta localisation n’est affichée que si tu actives son partage, et elle est alors arrondie à environ 1 km. Tes moyens de contact ne sont affichés que si tu indiques être ouvert aux visites. Ton adresse email de compte n’est jamais publique.

• Indispensables, sans consentement : cookies de connexion Auth.js (session valable 30 jours, jetons de sécurité et de redirection de courte durée), cookie csrf-token contre les requêtes frauduleuses (24 heures), cookie trm_language pour la langue et cookie bmr_country pour le pays que tu as choisi (1 an chacun).
• Préférences, stockées localement : ton choix sur les cookies, la langue, le pays et la devise, le build en cours, le comparateur, les filtres, les brouillons et les suggestions que tu as fermées. Ces données restent dans ton navigateur jusqu’à ce que tu les effaces.
• Mesure d’audience, avec ton accord : identifiant PostHog et données de session dans le stockage local (clés commençant par ph_).
• Contenus tiers : les vidéos YouTube des articles ne se chargent que si tu cliques ; YouTube (Google) peut alors déposer ses propres cookies.

Tu peux modifier ton choix à tout moment avec le lien « Cookies » en bas de page.

• netcup GmbH (Allemagne) : hébergement du site, des bases de données, des photos et vidéos, et des sauvegardes.
• Google : copie de sauvegarde quotidienne des bases de données sur Google Drive, conservée 14 jours ; connexion avec Google si tu la choisis.
• Resend (États-Unis) : envoi des emails (alertes, notifications, bons plans, réinitialisation du mot de passe, signalements envoyés depuis l’extension).
• PostHog (serveurs dans l’Union européenne) : mesure d’audience, uniquement avec ton accord.
• Services de notification des navigateurs (Google, Mozilla, Apple, Microsoft) : acheminement des notifications, si tu les actives.
• OpenStreetMap Foundation : fonds de carte, chargés par ton navigateur lorsque tu affiches une carte (ils reçoivent ton adresse IP). La recherche d’un lieu passe par notre serveur, qui n’envoie que le nom du lieu.
• YouTube (Google) : vidéos des articles, uniquement si tu cliques.
• Boutiques : certaines images de produits sont chargées depuis leurs serveurs ; une fois sur le site d’une boutique, celle-ci traite tes données selon sa propre politique.
• Hostinger : messagerie de l’adresse de contact.

Aucune donnée n’est vendue ni utilisée pour de la publicité ciblée.

Resend et Google sont établis aux États-Unis ; PostHog est une société américaine dont nous utilisons l’hébergement européen. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

• Compte, profil, builds, contenus, alertes : jusqu’à la suppression du compte.
• Clics vers les boutiques : l’adresse IP tronquée, le navigateur et la page d’origine sont effacés au bout de 13 mois ; le clic reste ensuite sans aucune donnée personnelle, comme justificatif des commissions.
• Mesure d’audience : 12 mois au maximum.
• Journaux du serveur : 90 jours.
• Sauvegardes : 14 jours. Une donnée supprimée disparaît des sauvegardes au plus tard 14 jours après.
• Messages et signalements envoyés depuis l’extension : le temps nécessaire au suivi de ta demande.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer ton consentement à tout moment et du droit de définir des directives sur le sort de tes données après ton décès.

Depuis ton espace membre, tu peux exporter tes données et supprimer ton compte. La suppression vaut pour Build My Rig et Race Companion : tes données sur les deux services et l’identifiant de connexion commun sont effacés. Pour toute autre demande, écris à contact@buildmyrig.gg ; nous répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux serveurs restreint, protection contre les requêtes frauduleuses et limitation du nombre de requêtes, sauvegardes quotidiennes.

La création d’un compte est réservée aux personnes de 16 ans et plus. Si tu penses qu’un mineur de moins de 16 ans nous a transmis des données, écris-nous et nous les supprimerons.

Cette politique peut évoluer avec le site ou la loi. La date de dernière mise à jour figure en bas de page ; en cas de changement important, nous l’indiquerons sur le site. Voir aussi les mentions légales et les CGU.