Politique de confidentialité

Modifier mes choix de témoins

Cette politique décrit les renseignements personnels que recueille machinesasousmegaways.com pendant la lecture de ses pages, leur usage, leurs destinataires et la manière d’exercer vos droits. Elle répond à l’article 8.2 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, ajouté par la loi 25 de 2021, et sa version actuelle date du 30 octobre 2026. Le site ne demande ni nom ni inscription : ce qu’il recueille passe par le navigateur du lecteur, et les sections suivantes le décrivent moment par moment.

Le responsable de la protection des renseignements personnels

Le site appartient à [OWNER : nom ou raison sociale du titulaire], dont l’adresse est [OWNER : adresse postale]. La personne responsable de la protection des renseignements personnels, au sens de l’article 3.1 de la loi, est [OWNER : nom et titre du responsable de la protection des renseignements personnels], joignable à l’adresse [OWNER : adresse courriel de contact]. Elle reçoit les demandes par écrit et y répond de la même façon, au plus tard trente jours après leur réception, comme le prévoit l’article 32.

Quand une page s’ouvre

Nos pages sont hébergées par Amazon Web Services (AWS Amplify, région Europe à Francfort) et distribuées par son réseau CloudFront ; Amazon Route 53 gère la zone DNS du domaine. Comme tout hébergeur, Amplify tient un journal d’accès qui garde, requête par requête, l’adresse IP, la date et l’heure, l’adresse demandée, la page de provenance et le navigateur déclaré, et ce journal sert à faire fonctionner le site et à le protéger.

La même adresse IP indique le pays, et nos lecteurs de France, de Belgique, de Suisse, du Luxembourg, d’Algérie, de Tunisie ou d’un département d’outre-mer sont dirigés, depuis les pages qui présentent des casinos, vers une page d’information sans casinos, leur promotion n’y étant pas permise. Cette reconnaissance se fait chez notre hébergeur, sans témoin.

La région, sur les pages qui présentent des casinos

Sur les pages qui présentent des casinos, et seulement sur elles, un second contrôle reconnaît la région. Le service Geo Targetly, de la société TechTurtle, s. r. o. (Bratislava), reçoit l’adresse IP, l’adresse de la page, la page de provenance, la taille de l’écran et le navigateur. Il en déduit une localisation approximative et dirige les lecteurs de l’Ontario et de l’Alberta vers les pages de leur province (Ontario, Alberta), réservées aux sites inscrits auprès de leur autorité.

Selon le fournisseur, ces données sont traitées en temps réel, ne sont pas conservées dans une base de données et restent seulement dans des journaux de débogage temporaires, sur des serveurs Google Cloud situés aux États-Unis, au Royaume-Uni, en Suisse, en Australie, à Singapour, en Inde et au Canada. Ce contrôle est une technologie de localisation au sens de l’article 8.1 de la loi, et nous vous en informons ici.

Il s’exécute au chargement de la page, en interrogeant l’hôte g10498469755.co avant toute réponse à la bannière des témoins, puisqu’il sert à montrer à chacun la page qui le concerne juridiquement, et non à le mesurer ; réglé pour ne rien retenir, il ne dépose aucun témoin. Les robots des moteurs de recherche reconnus par leur agent, d’après une liste que nous tenons dans le service, ne sont pas redirigés. Les pages sans casino, dont celle-ci, ne l’appellent pas, et un bloqueur de scripts ou un navigateur sans JavaScript l’empêche de fonctionner.

Si vous acceptez la mesure d’audience

La bannière des témoins propose « Accepter » et « Refuser », avec le même poids : avant tout choix, et après un refus, rien de Google n’est chargé. Après « Accepter », le site charge Google Tag Manager (conteneur GTM-5NPWPS9C), qui charge ensuite Google Analytics 4 (propriété G-R468877TWT).

Google Analytics enregistre alors les pages vues, la provenance de la visite, le type d’appareil et de navigateur, une localisation approximative déduite de l’adresse IP et les clics vers les opérateurs. Chacun de ces clics devient un événement portant le nom du casino et l’adresse du lien, sans renseignement personnel ajouté par le site, et les témoins _ga reconnaissent le navigateur au fil des visites.

Selon Google, Analytics 4 ne journalise ni ne conserve les adresses IP. Le site déclare en permanence au mode de consentement de Google la valeur « denied » pour les trois signaux publicitaires (ad_storage, ad_user_data, ad_personalization), et notre balisage refuse les signaux Google et la personnalisation des annonces.

Au 30 octobre 2026, les quatre paramètres de partage des données du compte Google Analytics sont désactivés : Google n’est donc autorisé ni à analyser ces données pour améliorer ses produits, ni à les agréger à celles d’autres sites pour des repères sectoriels, ni à y accéder pour l’assistance technique ou pour des recommandations commerciales.

La propriété n’active pas non plus les signaux Google ni la collecte de données fournies par les utilisateurs, et elle n’est associée à aucun compte Google Ads. Le bouton « Paramètres des témoins » rouvre la bannière. Un « Refuser » arrête alors la mesure, efface les témoins _ga et recharge la page (témoins (cookies)).

Si vous cliquez vers un opérateur

Chaque bouton « Jouer » mène d’abord à une adresse interne, /aff/ suivie du nom du casino, qui redirige aussitôt vers le site de l’opérateur en y ajoutant un identifiant d’affiliation. Le site ne transmet lui-même aucun renseignement à l’opérateur : c’est votre navigateur qui s’y connecte, avec cet identifiant et, selon ses réglages, l’adresse de notre site, sans celle de la page d’où vous venez.

Dès cette arrivée, les règles de l’opérateur s’appliquent : il dépose ses propres témoins, affiche sa propre bannière et traite vos renseignements selon sa politique de confidentialité, sur laquelle nous n’avons aucune prise. L’identifiant sert seulement au programme d’affiliation, qui attribue au site la commission éventuelle dont il vit.

Si vous nous écrivez

Un courriel envoyé à l’adresse indiquée plus haut, que rappelle aussi la page contact, sert seulement à y répondre, avec l’adresse de l’expéditeur, son nom s’il y figure et le message lui-même, et ces messages sont détruits lorsque l’échange n’a plus d’utilité, comme l’exige l’article 23 de la loi. Le site n’a ni formulaire, ni commentaires, ni infolettre, ni compte d’utilisateur, et aucune de nos pages ne demande un renseignement.

Les caractères typographiques sont servis par le site lui-même, sans requête vers Google Fonts, et nous ne vendons ni ne louons aucun renseignement. Aucune régie publicitaire ni aucun bouton de réseau social n’est chargé.

Qui reçoit ces renseignements, et où

Les destinataires sont Amazon Web Services (hébergement, pays), TechTurtle (région), Google (mesure acceptée) et [OWNER : fournisseur de la messagerie de contact] pour les courriels. Amazon Web Services et TechTurtle agissent pour notre compte, comme fournisseurs de services, et Google aussi pour la mesure, les paramètres de partage décrits plus haut étant désactivés. L’opérateur rejoint après un clic, lui, traite les renseignements sous sa propre responsabilité. Ces renseignements sont donc traités hors du Québec : en Allemagne pour l’application d’hébergement, dans les serveurs de diffusion d’Amazon et dans les centres de données de Google, répartis dans plusieurs pays, et sur les serveurs de Geo Targetly énumérés plus haut.

Les règles qui s’y appliquent ne sont pas celles du Québec. Parce que ces renseignements franchissent les frontières de la province et du pays, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s’applique aussi, sous la surveillance du Commissariat à la protection de la vie privée du Canada.

Combien de temps

Selon la documentation d’AWS, les journaux d’accès d’Amplify sont conservés tant que l’application du site existe ; selon celle de Geo Targetly, ce service ne garde rien au-delà de journaux de débogage temporaires. Dans Google Analytics, les données d’événements et d’utilisateurs liées à un identifiant sont conservées 14 mois, le maximum d’une propriété standard, et le délai attaché à l’identifiant d’un navigateur repart à chaque nouvelle activité de ce navigateur ; les rapports agrégés, qui ne désignent personne, restent disponibles. Le témoin msm_consent, qui retient votre choix, dure 182 jours.

Vos droits, et comment les exercer

Vous pouvez demander l’accès aux renseignements qui vous concernent et leur rectification, retirer votre consentement à la mesure d’audience, et recevoir dans un format technologique structuré et couramment utilisé ceux que vous avez fournis vous-même (article 27). L’article 28.1 permet aussi d’exiger, dans les cas qu’il prévoit, la fin de la diffusion d’un renseignement ou la désindexation d’un lien. La demande se fait par écrit au responsable nommé plus haut, avec de quoi vérifier l’identité de la personne concernée, et la réponse arrive dans les trente jours.

Le site ne connaît aucun nom : la mesure d’audience désigne un lecteur seulement par l’identifiant du témoin _ga de son navigateur, à fournir pour retrouver ses données, et le plus simple, souvent, est de retirer son accord, ce qui efface ces témoins et arrête la mesure. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec ; ailleurs au Canada, au Commissariat à la protection de la vie privée du Canada.

Si vous lisez depuis l’Union européenne ou la Suisse

Le règlement (UE) 2016/679, dit règlement général sur la protection des données, s’applique aux traitements qui entrent dans son champ (article 3), par exemple lorsque le titulaire est établi dans l’Union européenne, ou lorsqu’un traitement suit le comportement d’un lecteur qui s’y trouve, en France, en Belgique, au Luxembourg ou ailleurs. La mesure d’audience repose alors sur le consentement (article 6, paragraphe 1, point a), qui se retire à tout moment, aussi simplement qu’il se donne (article 7, paragraphe 3).

Les journaux de l’hébergeur et la reconnaissance du pays et de la région reposent sur notre intérêt légitime à faire fonctionner le site et à respecter les règles de chaque pays sur la publicité des jeux d’argent (article 6, paragraphe 1, point f). Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière (article 21), en écrivant à l’adresse indiquée plus haut. Le même règlement donne droit à l’accès aux données, à leur rectification, à leur effacement ou à la limitation de leur traitement (articles 15 à 18), et permet de recevoir dans un format lisible par machine celles que vous avez fournies avec votre consentement (article 20).

La réponse arrive dans un délai d’un mois, que la complexité ou le nombre des demandes peut prolonger de deux mois (article 12). Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle, en particulier celle de l’État membre de la résidence habituelle ou du lieu de travail (article 77), par exemple la CNIL en France.

Lorsque les données de mesure sont transférées aux États-Unis, elles le sont à Google LLC, qui adhère au cadre de protection des données UE-États-Unis, dont la Commission européenne a constaté le niveau de protection adéquat par sa décision d’exécution (UE) 2023/1795 du 10 juillet 2023 (article 45). Geo Targetly, dont les serveurs énumérés plus haut se trouvent tous hors de l’Union, applique d’office aux données de l’Union son accord de traitement des données, selon sa politique de confidentialité.

En Suisse, la loi fédérale sur la protection des données du 25 septembre 2020, en vigueur depuis le 1er septembre 2023, prévoit des droits comparables, dont l’accès (article 25) et la remise des données (article 28), sous la surveillance du Préposé fédéral à la protection des données et à la transparence. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît aussi le niveau de protection des entreprises américaines certifiées selon le cadre Suisse-États-Unis, auquel Google déclare adhérer.

Mineurs et modifications

Le site s’adresse aux adultes, 18 ans et plus au Québec et en Alberta, 19 ans et plus en Ontario, et ne recueille sciemment aucun renseignement sur un mineur. Si nos outils changent, cette politique change avec eux, et la nouvelle version est publiée sur cette page avec sa date d’entrée en vigueur.

Questions fréquentes

Le site sait-il qui je suis ?

Non : il ne demande aucun nom et ne tient aucun compte. L’hébergeur voit une adresse IP dans ses journaux et, si vous acceptez la mesure, Google Analytics reconnaît un navigateur, pas une personne nommée.

Puis-je lire le site sans être mesuré ?

Oui. Refusez dans la bannière ; si vous aviez accepté, rouvrez-la avec le bouton « Paramètres des témoins » et choisissez « Refuser » : la mesure s’arrête et les témoins _ga sont effacés.

À qui adresser une demande d’accès à mes renseignements ?

Au responsable de la protection des renseignements personnels nommé sur cette page, par écrit : la loi lui laisse trente jours pour répondre, et la Commission d’accès à l’information peut être saisie ensuite.