Politique de confidentialité

Cette page explique, sans jargon, quelles données MIDOOOFPS traite, pourquoi et comment les supprimer. Le logiciel ne collecte ni nom, ni mot de passe, ni fichiers personnels. Les demandes passent par les tickets d'assistance de ton espace client.

Responsable du traitement

L'éditeur du site et du logiciel MIDOOOFPS (voir les mentions légales). Assistance : ticket d'assistance depuis Mon espace.

Nom, adresse et e-mail : à compléter avant l'ouverture des ventes.

Ce qui est envoyé après un diagnostic (avec ton acceptation)

• Un rapport technique : modèle de PC, composants, réglages Windows, points détectés, note sur 100, date et version du logiciel. Il contient aussi les noms des programmes lancés au démarrage de Windows et des principaux programmes ouverts au moment de l'analyse (sans leur contenu ni leurs fichiers).
• Un identifiant de PC : une empreinte calculée à partir de la carte mère et du processeur (pas le numéro de série lui-même), stable pour retrouver l'historique d'un même PC. C'est un pseudonyme : il relie tes rapports entre eux, il ne contient pas ton nom, mais le rapport n'est pas pour autant anonyme.
• Ton adresse IP est visible du serveur comme pour tout site web ; elle n'est pas enregistrée dans le rapport. Elle peut être utilisée ponctuellement pour la sécurité (voir plus bas).
• Ton rapport est accessible à toute personne qui possède son adresse web (un code très difficile à deviner). Ne la partage qu'avec qui tu veux.

Statistiques d'usage et configs similaires (activées par défaut, désactivables)

Cette option est activée par défaut, et tu peux la désactiver à tout moment dans le logiciel (bouton « Statistiques d'usage » en bas de l'écran). Le logiciel marche pareil sans.

• Totaux sur le matériel : marque de carte graphique, quantité de mémoire, problèmes détectés sous forme de codes, variation de la note pendant les séances de réglages. Ils sont regroupés avec ceux d'autres PC et ne sont jamais affichés pour un seul PC. Ces totaux regroupés, sans code de PC, peuvent être partagés avec des tiers (fabricants, médias, études de marché).
• Configs similaires : pour comparer ton PC avec des PC identiques (même processeur, même carte graphique, même quantité de mémoire) ou, à défaut, proches (mêmes marques, même quantité de mémoire), le serveur garde la signature de ta configuration, les réglages appliqués pendant une séance (jamais un réglage de sécurité) et la variation de ta note sur cette séance, rattachés au code de ton PC. La hausse affichée est celle de toute la séance : elle ne prouve pas l'effet d'un réglage seul. Ces données sont pseudonymes (le code de PC ne contient pas ton nom), elles ne sont jamais montrées telles quelles : tu ne vois que des résultats regroupés d'au moins 5 PC, sur les 6 derniers mois, sans aucun identifiant.
• Base légale : l'intérêt légitime de l'éditeur à améliorer le logiciel et ses recommandations. Tu disposes d'un droit d'opposition : désactive l'option dans le logiciel, et au prochain envoi les résultats de tes réglages et la signature de ta configuration sont retirés des comparaisons (ton rapport reste envoyé pour ta page privée ; la comparaison avec les PC similaires reste affichée, calculée sans rien garder qui relie ton PC à sa configuration). Tu peux aussi t'y opposer par un ticket d'assistance.
• Les PC de l'éditeur et de ses tests ne sont jamais comptés.

Benchmark en jeu gratuit une fois par PC (à partir du logiciel 1.19)

Le benchmark en jeu est gratuit une fois par PC. Pour que cette limite tienne même après une réinstallation, le logiciel envoie au site :

• Une empreinte hachée de la carte mère : un SHA-256 salé, calculé sur ton PC à partir des informations de la carte mère (et, à défaut, d'un identifiant de Windows). Le fabricant, le modèle et le numéro de série ne sont jamais envoyés en clair, et l'empreinte ne permet pas de les retrouver.
• La version du logiciel. Le serveur ajoute la date de la première utilisation.
• But unique : savoir si le benchmark gratuit de ce PC a déjà été utilisé. À l'ouverture de l'écran Benchmark, le logiciel demande seulement s'il est disponible ; une ligne n'est enregistrée que lorsqu'il est réellement utilisé.
• Stockage : table bench_trials (empreinte, date de la première utilisation, version du logiciel), sans aucun lien avec ton compte, ton nom, ton pseudo, ton adresse e-mail ni tes rapports. Elle n'est accessible que par le serveur du site.
• Limite de débit : pour bloquer les envois en rafale, le serveur compte les appels sur une fenêtre de 10 minutes, par adresse IP et par empreinte. Il ne garde pour cela qu'une empreinte chiffrée (HMAC) de l'adresse IP, jamais l'adresse en clair ; ces lignes de comptage sont effacées par le nettoyage automatique, prévu après 2 jours.
• Durée de conservation : tant que le benchmark gratuit (1 par PC) est proposé, et au plus 3 ans après la première utilisation.
• Base légale : l'intérêt légitime de l'éditeur à éviter les abus du benchmark gratuit. Comme l'empreinte n'est reliée à aucun compte, nous ne pouvons pas la retrouver à partir de ton nom ; supprimer la ligne rendrait le benchmark gratuit de nouveau disponible sur ce PC.

Compte, paiement, licence et e-mails

• Connexion (Discord, Google ou Steam) : seuls un identifiant opaque fourni par le service choisi et un pseudo sont conservés. Avec Discord, c'est ton pseudo public Discord ; avec Steam, ton pseudo public Steam quand le site peut le lire (sinon un pseudo généré par le site) ; avec Google, le pseudo est toujours généré par le site (jamais ton nom Google). Le service de connexion ne transmet aucune adresse e-mail au site. Ils servent à retrouver ton abonnement, ta licence et ta clé. Avec Discord, le site demande uniquement ton identifiant public et ton pseudo (autorisation « identify ») : jamais ta liste de serveurs, tes rôles ni tes messages. Le site n'envoie aucun message sur Discord ni message privé.
• Connexion par e-mail et mot de passe (si tu la choisis) : ton adresse e-mail et une empreinte de ton mot de passe (HMAC-SHA256 avec une clé secrète du serveur, puis PBKDF2-SHA256 avec un sel aléatoire), jamais le mot de passe en clair. Le compte n'est créé qu'après un clic sur le lien de confirmation envoyé à cette adresse. L'adresse sert uniquement à ces liens (activation, mot de passe oublié) et aux e-mails liés à ton compte listés plus bas. Les inscriptions jamais confirmées sont supprimées automatiquement dès qu'elles ont plus de 7 jours (ménage fait par le serveur au fil des visites, donc parfois avec quelques jours de décalage). Pour limiter les essais en rafale, le serveur compte les tentatives par empreinte chiffrée (HMAC) de l'adresse IP et de l'adresse e-mail, jamais en clair.
• Places Pionnier : si tu réserves une place, le site garde le lien avec ton compte, ton rang, l'état de ta place (réservée ou en liste d'attente), la date de ta réservation et la date à laquelle tu as coché la case d'accord. Aucun paiement n'est demandé et aucune coordonnée bancaire n'est enregistrée. Finalité : te reconnaître le jour de l'ouverture des ventes, que tu verras dans Mon espace ; si tu as ajouté une adresse e-mail à ton compte, on t'écrit ce jour-là. Tu peux annuler à tout moment dans Mon espace : la ligne de ta réservation est alors supprimée tout de suite, et la place passe à la personne suivante sur la liste d'attente. Supprimer ton compte supprime ta réservation. Base légale : ton consentement (la case à cocher).
• Paiement : il se fait sur la page de paiement de Stripe. Tes coordonnées bancaires sont saisies chez Stripe et ne passent jamais par le site. Le site garde le lien entre ton compte et ton dossier client Stripe, la formule achetée, les montants, les dates et la preuve de ton accord aux conditions de vente (version, date, langue). Il n'y a pas d'essai gratuit.
• Adresse e-mail : celle que tu donnes au paiement, ou celle que tu ajoutes dans Mon espace (enregistrée seulement après un clic sur le lien de vérification). Elle sert uniquement à t'envoyer : l'accès à ta clé de licence et la confirmation d'achat, le rappel avant le renouvellement d'un abonnement annuel, l'avis en cas d'échec de paiement, la confirmation de résiliation, l'accusé de réception d'une rétractation et la confirmation d'un changement de PC. Aucune lettre d'information, aucune publicité. Jamais revendue ni partagée.
• Réservation du lancement : l'adresse saisie sert à confirmer ta place (double confirmation) puis à t'envoyer ton code de réduction le jour du lancement, rien d'autre. Désinscription en 1 clic dans chaque e-mail ; « Annuler ma réservation » efface l'adresse.
• Réservation d'une formule avec un compte du site (ancien formulaire) : ton identifiant de compte et un contact libre facultatif que tu choisis, pour te prévenir à l'ouverture du paiement.
• Rétractation : si tu te rétractes en ligne, ton nom, ton prénom et l'adresse e-mail de l'accusé de réception sont enregistrés avec ta déclaration, comme preuve exigée par la loi.
• Licence : clé, formule et outils inclus, durée, empreinte du PC sur lequel elle est activée. Suivi de la licence : date et version du dernier contact du logiciel, rien d'autre.
• Lien d'un créateur partenaire (?ref=CODE) : le code est gardé 30 jours dans un cookie de ton navigateur (« mf_ref ») ; si tu crées un compte, ce compte est rattaché au créateur (avec une empreinte chiffrée de l'adresse IP, pour repérer les inscriptions en série). Cela sert à appliquer ta réduction et à créditer le créateur si tu paies. Le créateur ne voit ni ton nom ni ton adresse e-mail.
• Avis : un avis publié sur le site affiche ton pseudo de compte. Si tu avais déjà posté un avis dans notre communauté, il a pu être repris sur le site avec le pseudo et l'avatar publics que tu y utilises (badge « Avis importé »), et rattaché à ton compte quand tu te connectes avec le même compte Discord. Il n'y a plus aucune lecture automatique de ce salon. Tu peux le modifier ou le supprimer depuis ton compte, ou demander sa suppression par un ticket d'assistance ; une suppression est définitive.
• Alertes internes : un journal visible seulement par l'éditeur (type d'événement, pseudo de compte ou clé masquée, date), supprimé 30 jours après lecture.
• Sécurité : en cas de tentatives répétées de contournement de la licence, des événements techniques (type, date, empreinte de PC, adresse IP) sont conservés pour bloquer l'abus.

Galerie « PC de la communauté » (seulement si tu le demandes)

• Rien n'est publié par défaut : la case « Afficher mon PC dans la galerie de la communauté » de Mon espace est décochée. Tu vois l'aperçu exact de la carte avant de l'envoyer ; on garde la date et la version du texte de ton accord.
• Contenu de la carte : modèles du processeur, de la carte graphique et de la carte mère, quantité et type de mémoire, note de la première et de la dernière analyse de ce PC, profil et jeu principal choisis dans une liste, pseudo facultatif (sinon « Joueur anonyme »). Jamais d'e-mail, d'adresse IP, de nom Windows, de nom de PC, de chemin de fichier ni de numéro de série.
• Chaque carte est vérifiée par l'éditeur avant d'apparaître ; une carte modifiée repasse en vérification. Une carte refusée (ou retirée de la galerie par l'éditeur) est supprimée au moment de la décision : tu peux en renvoyer une.
• Retrait : décocher la case supprime la carte immédiatement. Elle est aussi supprimée si tu retires ce PC de ton espace, si tu supprimes son rapport ou ton compte.
• Stockage : table community_builds, accessible seulement par le serveur du site ; la page publique ne lit que les cartes publiées, sans ton compte ni le code de ton PC.

Demandes de partenariat (structures esport)

Le formulaire « Devenir partenaire » de la page Structures esport fonctionne sans compte. Voici exactement ce qu'il enregistre :

• Données : le nom de la structure, l'adresse e-mail de contact, les jeux, le nombre d'équipes, l'offre qui t'intéresse, un lien facultatif (site ou réseau social) et ton message facultatif, avec la date de la demande. L'éditeur y ajoute un état de suivi (nouvelle, contactée, acceptée, refusée) et une note interne.
• Finalité : étudier ta demande et te répondre par e-mail au sujet d'un partenariat. Rien d'autre : aucune lettre d'information, aucune publicité, jamais revendue ni partagée.
• Aucune adresse IP n'est enregistrée avec la demande. Pour bloquer les envois en rafale (3 demandes par jour et par adresse), le serveur garde seulement une empreinte chiffrée (HMAC) de l'adresse IP, jamais l'adresse en clair, sans lien avec la demande ; ces lignes de comptage sont effacées par le nettoyage automatique, prévu après 2 jours.
• Une alerte interne prévient l'éditeur (nom de la structure, jeux, nombre d'équipes, offre visée), sans l'adresse e-mail ; elle suit les règles des alertes internes (supprimée 30 jours après lecture).
• Stockage : table partner_applications, accessible seulement par le serveur du site.
• Durée de conservation : 12 mois après la demande, puis suppression par le nettoyage automatique. Tu peux en demander la suppression plus tôt en répondant à notre e-mail ou par un ticket d'assistance.
• Base légale : les mesures précontractuelles prises à ta demande (étudier un partenariat).

Mesure d'audience du site

Le site a deux mesures d'audience :

• Son propre comptage, sans cookie ni identifiant, toujours actif : pour chaque page vue ou clic important, il enregistre seulement le nom de l'événement, la page visitée, le type d'appareil (mobile ou ordinateur) et le site d'où tu viens (référent, sans adresse complète). Aucune adresse IP ni identité n'est associée à ces lignes.
• Google Analytics (Google), seulement avec ton accord, donné dans le petit bandeau affiché en bas de page à ta première visite. Finalité : mesurer la fréquentation du site (pages vues, durée de visite, pays, type d'appareil, provenance). Tant que tu n'as pas cliqué sur « Accepter », aucun script Google n'est chargé et aucun cookie Google n'est déposé. Si tu acceptes, Google dépose les cookies « _ga » et « _ga_Q7PCEE38WT » (durée : 13 mois au plus) et reçoit les données techniques de ta visite, dont ton adresse IP ; Google peut les traiter hors de l'Union européenne. Base légale : ton consentement, que tu peux retirer à tout moment. Jamais en mode démonstration.

Analyse rapide dans le navigateur

L'analyse rapide de la page Diagnostic s'exécute entièrement dans ton navigateur : système, navigateur, nombre de cœurs, mémoire annoncée, carte graphique vue par le navigateur, écran et fréquence d'affichage, réactivité et connexion. Le résultat reste dans ton navigateur et n'est pas enregistré par le site. Le test de connexion télécharge des données aléatoires depuis le site ; il est limité par adresse avec une empreinte chiffrée (HMAC) de l'adresse IP, jamais l'adresse en clair. Seuls le début et la fin de l'analyse sont comptés par la mesure d'audience ci-dessus, sans leurs valeurs.

Diagnostic en un clic

Quand tu lances le diagnostic en un clic depuis le site, le serveur crée une séance avec un code aléatoire (valable 2 heures) et une empreinte chiffrée (HMAC) de ton adresse IP pour limiter les abus. Le code est gardé dans l'onglet de ton navigateur (stockage de session), jamais dans l'adresse de la page. Le petit programme téléchargé envoie son rapport avec ce code (voir « Ce qui est envoyé après un diagnostic »). La séance (code, état, note, empreinte de l'adresse) est supprimée par le nettoyage automatique, prévu 24 heures après sa création ; le rapport, lui, suit les règles des rapports.

Aide IA des guides (guide BIOS et XMP / EXPO)

Le bouton d'aide IA des guides prépare un message pour l'IA de ton choix (ChatGPT, Gemini ou Claude). C'est toi qui l'envoies : la page de l'IA s'ouvre dans ton navigateur (ou le partage de ton téléphone), et le message et ta photo éventuelle partent directement vers cette IA, selon ses propres règles. Rien ne passe par nos serveurs et nous ne stockons ni le message, ni la photo, ni la réponse. Si tu es connecté, ta config matérielle tirée de ton dernier rapport (marque et modèle de la carte mère, version et date du BIOS, processeur, type, quantité et vitesses de la mémoire, état du profil XMP / EXPO) est ajoutée au message : tu la vois dans « Voir le message envoyé » avant de l'envoyer. Jamais de numéro de série, d'adresse e-mail ni de nom d'utilisateur.

Cookies

Un cookie de session technique est utilisé pour ta connexion, et un cookie très court (10 minutes) sécurise le passage par Discord, Google ou Steam. La connexion par e-mail utilise le même cookie de session. Si tu arrives par le lien d'un créateur partenaire, un cookie « mf_ref » garde son code 30 jours (voir plus haut). Ces cookies sont nécessaires au service et ne demandent pas d'accord.

Le seul traceur tiers est Google Analytics (voir « Mesure d'audience du site »), chargé seulement si tu cliques sur « Accepter ». « Refuser » est aussi simple qu'« Accepter », et le site fonctionne pareil. Ton choix (accord ou refus) est gardé 6 mois dans ton navigateur, puis redemandé. Tu peux le changer à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; si tu retires ton accord, les cookies Google déjà déposés sont effacés. Aucun cookie publicitaire.

Stockage local du navigateur

Pour ton confort, le site garde quelques informations dans ton navigateur (stockage local), sans les envoyer au serveur :

• Guides de réinstallation de Windows 11 : ta progression (parcours choisi, étape atteinte, étapes cochées), pour reprendre là où tu t'étais arrêté.
• Ton choix sur les cookies de mesure d'audience (accord ou refus, avec sa date), pour ne pas te le redemander pendant 6 mois.
• La langue choisie, le code de ton dernier rapport ouvert (pour le retrouver depuis le site) et le rappel « laisser un avis » mis en pause ou refusé.
• Sur les appareils de l'éditeur seulement : le choix d'espace et le réglage « ne pas compter mes visites ».

Tu peux tout effacer en supprimant les données du site dans ton navigateur.

Durée de conservation et tes droits

Les rapports sont conservés tant que tu n'en demandes pas la suppression. Tu peux supprimer toi-même tes rapports depuis le bas de la page du rapport. Depuis Mon espace, le bloc « Mes données » montre ce que nous gardons et te permet d'en télécharger une grande partie (fichier JSON : compte, connexions, place Pionnier, licences, avis, demandes et tickets d'assistance, statut créateur ou parrainage, carte de la galerie, et PC reliés à ton compte avec, pour chaque rapport, son identifiant, sa date et sa note ; le détail d'un rapport reste sur sa page). Pour le reste (par exemple tes achats et abonnements), ouvre un ticket. « Supprimer mon compte » efface ton compte. Tu peux aussi demander l'accès, la rectification ou la suppression complète de tes données à tout moment par un ticket d'assistance depuis ton espace client (Mon espace, rubrique support). Tu peux aussi saisir la CNIL (cnil.fr).

Sous-traitants

Hébergement du site et de la base : (à compléter avant l'ouverture des ventes). Paiement : Stripe. Envoi des e-mails : Resend (achat, renouvellement, échec de paiement, résiliation, rétractation) et le service d'e-mail de l'hébergeur (liens de vérification, changement de PC, réservation du lancement). Authentification : Discord, Google ou Steam, selon ton choix (seule l'identité est utilisée), ou ton adresse e-mail et ton mot de passe. Mesure d'audience : Google Analytics (Google), seulement avec ton accord. Le serveur Discord de la communauté est indépendant du site. Aucune donnée n'est vendue.