Politique de confidentialité
Qui est responsable de tes données
Le responsable du traitement est l'éditeur du site (voir les mentions légales). Contact pour toute question ou demande : reda.ameur.dev@gmail.com.
Ce que le site retient
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Adresse e-mail, pseudo | Créer et reconnaître ton compte ; t'envoyer les e-mails du site (confirmation, mot de passe oublié, compte validé) | Tant que le compte existe |
| Mot de passe, sous forme hachée (argon2id) : jamais en clair | Te connecter | Tant que le compte existe |
| Identifiant Discord, si tu te connectes avec Discord (et l'adresse e-mail que Discord a vérifiée) | Te connecter avec Discord ; aucune autre donnée de ton compte Discord n'est lue | Tant que le compte existe, ou jusqu'à ce que tu délies Discord |
| Tes pronostics, jokers, points, classements, ligues privées créées ou rejointes, notifications | Faire fonctionner le jeu | Tant que le compte existe ; les notifications se suppriment seules après 30 jours |
| Session : un jeton, conservé haché, et la date de ta dernière activité | Te garder connecté ; mesurer le nombre de joueurs actifs | Une session dure 30 jours au plus |
| Ton pseudo, tes points, ton rang et ton profil de joueur (résultats et statistiques de tes pronostics terminés) | Les classements publics du jeu : ils sont visibles de tous, y compris sans compte | Tant que le compte existe |
| Ton pseudo, envoyé dans un salon Discord privé de l'équipe d'administration quand ton inscription attend sa validation | Prévenir les administrateurs qu'une inscription est à examiner (jamais ton e-mail) | Le message reste dans ce salon après la suppression de ton compte tant qu'un administrateur ne l'a pas effacé : demande-le-nous si tu le souhaites |
| Si tu supprimes ton compte : l'identifiant interne de ton ancien compte et la date de suppression (sans nom ni e-mail) | Pouvoir rejouer ta suppression si une ancienne sauvegarde de la base devait être restaurée, pour que ton compte ne réapparaisse pas | 30 jours, puis effacés (un peu plus que la durée des sauvegardes) |
| Décisions d'administration te concernant (inscription validée ou refusée : ton pseudo, la date, l'administrateur) | Tenir la bêta sur invitation et pouvoir expliquer une décision | Conservées sans ton pseudo après la suppression de ton compte |
| Adresse IP : vue par nos hébergeurs dans leurs journaux d'accès, et comptée en mémoire pour limiter les abus (jamais enregistrée par l'application) | Sécurité du service et lutte contre les abus | Les compteurs disparaissent en quelques minutes ; journaux des hébergeurs : À COMPLÉTER : durée de conservation chez Vercel et Render, à relever |
Le site ne fait ni publicité, ni profilage, ni revente de données, et n'installe aucun outil de mesure d'audience ni traceur tiers.
Pourquoi on a le droit (bases légales)
- Le jeu et ton compte : l'exécution du service que tu as demandé en t'inscrivant.
- La sécurité, la limite des requêtes, la validation des inscriptions de la bêta : l'intérêt légitime de l'éditeur à protéger le service.
Cookies et stockage dans ton navigateur
Un seul cookie, refresh_token : il te garde connecté (30 jours, inaccessible aux scripts de la page, envoyé seulement à l'application). Le navigateur garde aussi un petit indicateur local (mld-session) pour afficher le bon écran dès l'ouverture. Les deux sont strictement nécessaires au service : pas de bandeau de consentement, puisqu'il n'y a pas de cookie de mesure ni de publicité.
Qui reçoit des données (sous-traitants)
- Vercel (hébergement du site), Render (application et calculs, serveurs à Francfort), Supabase (base de données, Union européenne), Resend (envoi des e-mails), Discord (si tu t'en sers pour te connecter, et pour le salon d'administration qui reçoit les pseudos des inscriptions à valider).
- Vercel, Render et Resend sont des sociétés américaines : les transferts reposent sur les clauses contractuelles types ou le cadre de protection des données UE-États-Unis. À COMPLÉTER : vérifier et citer l'accord (DPA) signé avec chacun
- PandaScore, la source des matchs, ne reçoit aucune donnée sur les joueurs.
Tes droits, et comment les exercer
- Effacement : Paramètres → « Supprimer mon compte ». C'est immédiat : ton compte, tes pronostics, tes statistiques, tes notifications, tes sessions et le lien Discord sont effacés de la base. Une ligue que tu as créée passe à son plus ancien autre membre, ou disparaît si tu y es seul. Les copies de sauvegarde quotidiennes qui contiennent encore ton compte disparaissent d'elles-mêmes sous À COMPLÉTER : durée de rétention des sauvegardes : 7 à 14 jours, à confirmer.
- Rectification : ton pseudo se change dans Paramètres ; pour ton adresse e-mail, écris-nous.
- Accès et portabilité : pas de bouton ; écris-nous et on t'envoie tes données (compte, pronostics, ligues) dans un fichier lisible, sous un mois.
- Opposition et limitation : écris-nous.
- Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Contact : reda.ameur.dev@gmail.com
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, jetons de session conservés hachés, accès d'administration réservé à une liste restreinte et journalisé.
Âge minimum
Le jeu est réservé aux personnes de 15 ans ou plus (l'âge à partir duquel on peut consentir seul au traitement de ses données en France). Tu le confirmes en cochant la case à l'inscription, ou en continuant avec Discord. Si tu as moins de 15 ans, n'ouvre pas de compte ; si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.
Comptes jamais confirmés
Un compte dont l'adresse e-mail n'a pas été confirmée dans les 7 jours qui suivent l'inscription est supprimé automatiquement, avec son adresse et son pseudo. Tu peux t'inscrire de nouveau ensuite.