Le responsable du traitement des données est l'éditeur du site Invamap.si, dont l'identité a été communiquée à l'hébergeur conformément à la loi (voir les mentions légales).
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@invamap.si
2. Données collectées
Selon la façon dont vous utilisez le site, les données suivantes peuvent être collectées :
Données de navigation techniques : un identifiant technique pseudonymisé (voir section 8), calculé à partir de votre adresse IP, de votre navigateur et d'un cookie technique — jamais votre adresse IP en clair pour la navigation courante sur la carte.
Messages envoyés via le formulaire de contact : email, pseudonyme (facultatif), type de demande, contenu du message, adresse IP et navigateur (pour lutter contre les abus).
Signalements de Space Invaders : message, statut signalé, éventuelle photo jointe, coordonnées GPS du Space Invader concerné, adresse IP et navigateur.
Compte utilisateur (si vous créez un compte) : email, nom d'utilisateur, mot de passe (haché), et les données que vous choisissez d'enregistrer (Space Invaders flashés, paramètres de carte — voir ci-dessous).
Paramètres de la carte : uniquement si vous êtes connecté et avez explicitement accepté leur sauvegarde en ligne — sinon ils restent stockés uniquement dans votre navigateur (localStorage), sur votre propre appareil, et ne nous sont jamais transmis.
Utilisation de l'API publique : pour les développeurs disposant d'une clé API, le nombre de requêtes effectuées par jour (quota), afin de faire respecter la limite d'usage gratuite.
3. Finalités du traitement
Vos données sont collectées pour :
Répondre aux demandes envoyées via le formulaire de contact ou de signalement ;
Assurer le bon fonctionnement, la sécurité et la disponibilité du site (notamment la lutte contre le scraping massif et les abus de l'API) ;
Vous permettre, si vous le souhaitez, de synchroniser vos Space Invaders flashés et vos préférences entre plusieurs appareils ;
Faire respecter les quotas de l'API publique gratuite ;
Mesurer l'audience du site de façon agrégée.
4. Base légale
Selon le traitement concerné, la base légale est :
Intérêt légitime pour la sécurité du site (identifiant technique anti-abus, bannissement des scrapeurs, quota de l'API, logs de sécurité) ;
Exécution d'une demande de votre part pour le traitement des messages de contact et des signalements ;
Consentement pour la sauvegarde en ligne de vos paramètres de carte et de vos Space Invaders flashés lorsque vous êtes connecté — vous pouvez retirer ce consentement à tout moment depuis les paramètres du site.
5. Durée de conservation
Logs de navigation / sécurité : 13 mois maximum, conformément aux recommandations de la CNIL, purge automatique au-delà.
Journal des requêtes vers l'API des Space Invaders : 90 jours par défaut, purge automatique et purge manuelle disponible à tout moment depuis l'administration.
Bannissements de sécurité : conservés tant que nécessaire à la protection du site, et réexaminés régulièrement ; levés manuellement en cas d'erreur signalée.
Messages de contact et signalements : conservés le temps nécessaire au traitement de votre demande, avec possibilité de suppression anticipée sur simple demande.
Compte utilisateur, Space Invaders flashés, paramètres sauvegardés : conservés tant que votre compte existe ; supprimés sur demande ou à la suppression du compte.
6. Destinataires des données
Les données collectées sont exclusivement destinées à l'éditeur du site. Elles ne sont ni vendues, ni cédées à des fins commerciales.
Depuis 2026, les messages de contact et signalements ne sont plus transmis par email ni à des services tiers (auparavant Discord) : ils sont stockés uniquement sur notre propre serveur, hébergé en France, afin de limiter au strict minimum le nombre d'intervenants ayant accès à vos données.
7. Transferts hors Union européenne
Le site est hébergé en France (voir les mentions légales) et vos données de contact, de signalement et de compte ne quittent pas nos serveurs.
Deux services tiers restent utilisés, uniquement lorsque vous déclenchez l'action correspondante :
OpenStreetMap (fonds de carte) — aucune donnée personnelle n'est transmise, seules les coordonnées de la zone affichée sont demandées ;
API officielle FlashInvader — uniquement si vous saisissez volontairement votre identifiant FlashInvader (uID) pour importer votre galerie ; cette information est alors envoyée directement depuis votre navigateur, sans passer par nos serveurs.
8. Sécurité et lutte contre le scraping — l'identifiant technique pseudonymisé
Pour protéger les données du jeu contre l'extraction massive automatisée (scraping), le site calcule un identifiant technique propre à chaque visiteur, y compris sans compte.
Cet identifiant est obtenu par hachage cryptographique irréversible (votre adresse IP, votre navigateur et un cookie technique aléatoire), de sorte qu'il est impossible de retrouver votre adresse IP réelle à partir de cet identifiant. C'est une mesure de minimisation des données : nous n'avons besoin de savoir "qu'il s'agit toujours du même visiteur", pas de connaître son identité.
Cet identifiant sert uniquement à détecter des comportements automatisés abusifs (volume de requêtes anormal) et à appliquer, le cas échéant, une restriction d'accès temporaire ou permanente. Il n'est jamais utilisé à des fins publicitaires, commerciales ou de profilage.
9. Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement et à sa sécurité. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé. Conformément aux recommandations de la CNIL, ces cookies ne nécessitent pas de bandeau de consentement.
Préférences d'affichage de la carte, stockées uniquement dans votre navigateur (aucune transmission au serveur sauf si vous activez la sauvegarde en ligne)
Jusqu'à effacement par vous-même
10. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Droit d'accès ;
Droit de rectification ;
Droit d'effacement ;
Droit d'opposition ;
Droit à la limitation du traitement ;
Droit à la portabilité, pour les données que vous nous avez fournies directement.
Pour exercer l'un de ces droits, contactez-nous à contact@invamap.si en précisant votre demande. Nous répondrons dans un délai maximum d'un mois.
11. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes