Politique de confidentialité

Données que nous collectons

• Compte : nom, email, avatar et identifiant fournis par Google lors de la connexion.
• Votes : valeur du vote, identifiant de compte ou empreinte anonyme stockée dans un cookie.
• Propositions : nom du jeu, description, URLs, captures et catégories que tu envoies.
• Technique : adresse IP tronquée ou hachée pour la limitation de débit et la lutte anti-spam, journaux d'erreurs et d'audit.
• Mesure d'audience : statistiques anonymes et agrégées, uniquement après ton consentement.

Finalités et bases légales

• Fournir le service (compte, votes, fiches jeux) : exécution du contrat.
• Modérer les propositions et lutter contre les abus : intérêt légitime.
• Mesurer l'audience de manière anonyme : consentement.
• Respecter nos obligations légales et répondre aux demandes : obligation légale.

Cookies

Des cookies strictement nécessaires sont utilisés pour la session de connexion et la prévention des votes répétés. Ils ne requièrent pas de consentement.

Les cookies de mesure d'audience (Umami, sans traçage publicitaire) ne sont chargés qu'après acceptation depuis le bandeau cookies. Tu peux modifier ton choix à tout moment en supprimant les données du site dans ton navigateur.

Le jeu « Qui de nous ? »

Pour jouer, tu choisis un pseudo, une couleur et éventuellement une photo. Ces informations sont visibles uniquement par les autres joueurs de la room.

Les photos sont stockées avec la room dans notre Redis auto-hébergé, après consentement explicite, et supprimées automatiquement avec la room (6 h maximum). Les rooms sont privées, accessibles par code ou lien, et ne sont jamais indexées.

Les anecdotes et réponses sont visibles dans la room et supprimées avec elle. Un jeton de session est stocké dans le stockage du navigateur pour te permettre de retrouver ta place après un rafraîchissement.

Durées de conservation

• Compte : tant que le compte existe, puis suppression sous 30 jours.
• Votes anonymes : 12 mois maximum.
• Propositions refusées ou archivées : 24 mois maximum.
• Rooms du jeu, pseudos, photos, anecdotes et réponses : 6 h maximum après la fin de la room.
• Journaux techniques : 90 jours.

Destinataires et sous-traitants

Les données peuvent transiter par Google (authentification), Cloudflare (réseau et protection), notre hébergeur VPS (infrastructure) et notre outil de mesure d'audience auto-hébergé. Nous ne vendons aucune donnée personnelle.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à [email protected] pour exercer ces droits. Tu peux aussi saisir la CNIL.

Sécurité

Les échanges sont chiffrés (HTTPS), les secrets sont stockés hors du code, les accès administrateur sont restreints et les sauvegardes sont réalisées régulièrement.