Politique de confidentialité

1. Informations collectées

1.1. Données fournies lors de la création d'un compte

• Adresse email
• Mot de passe (haché de façon sécurisée, jamais stocké en clair)
• Pseudonyme

1.2. Données générées par l'utilisation du Site

• Parties créées et rejointes, codes de partie, scores
• Solde de crédits virtuels et historique complet des transactions (audit)
• Codes promotionnels saisis
• Préférences utilisateur (langue, options de jeu)

1.3. Données collectées automatiquement

• Adresse IP
• User-agent (navigateur, système d'exploitation)
• Empreinte technique de votre appareil (utilisée pour limiter les abus de création de partie en mode anonyme)
• Horodatage des connexions et requêtes
• Logs serveur (à des fins de sécurité et de débogage)
• Cookies tiers de Google AdSense et données techniques associées (identifiant publicitaire, données de navigation, approximation géographique fondée sur l'adresse IP) — uniquement après votre consentement explicite recueilli via la bannière de consentement. Voir Section 4.

1.4. Mode anonyme (sans compte)

Si vous créez ou rejoignez une partie sans créer de compte, nous collectons uniquement les données techniques listées en 1.3 et le pseudonyme temporaire que vous choisissez pour la partie. Ces données sont automatiquement supprimées sous 30 jours.

2. Utilisation des informations

Nous utilisons ces informations pour :

• Créer et gérer votre compte utilisateur
• Faire fonctionner le service de jeu en temps réel (création de parties, attribution des codes, calcul des scores)
• Gérer votre solde de crédits virtuels et l'historique de vos transactions
• Détecter et prévenir les abus, fraudes et activités malveillantes
• Vous fournir un support en cas de demande de votre part
• Diffuser des publicités finançant le Service et en mesurer la performance (sous réserve de votre consentement)
• Respecter nos obligations légales (comptabilité, fiscalité)

Bases légales (RGPD art. 6)

• Création et gestion de compte, fonctionnement du jeu, gestion des crédits : exécution du contrat (art. 6.1.b)
• Conservation des données comptables : obligation légale (art. 6.1.c)
• Lutte contre la fraude et journalisation de sécurité : intérêt légitime (art. 6.1.f)
• Cookies publicitaires et données techniques associées : consentement (art. 6.1.a)

3. Services tiers (sous-traitants)

Le fonctionnement du Site implique le recours aux prestataires tiers suivants :

• OVH SAS(France) — hébergement des serveurs et bases de données. Vos données restent stockées au sein de l'Union européenne. Politique de confidentialité OVH.
• Google Ireland Limited (Irlande), via le service Google AdSense— diffusion de publicités au sein du Site et mesure de leur performance. Google peut déposer des cookies et collecter des données techniques (adresse IP, identifiant publicitaire, données de navigation, données d'interaction avec les annonces) à ces fins. Cette collecte est soumise à votre consentement préalable, recueilli via la bannière de consentement (CMP) présente sur le Site. Voir la politique de confidentialité Google et la page Google et les sites partenaires.

Nous ne vendons pas vos données personnelles et ne les partageons avec aucun autre tiers à des fins commerciales.

4. Cookies et traceurs

Le Site utilise les catégories de cookies suivantes :

4.1. Cookies strictement nécessaires

Indispensables au fonctionnement du Site (session de connexion, jeton de protection CSRF, préférences techniques). Conformément à la réglementation, ces cookies sont exemptés de consentement préalable (CNIL — délibération n° 2020-091).

4.2. Cookies publicitaires (Google AdSense)

Déposés uniquement après votre consentement explicite recueilli via la bannière de consentement présente sur le Site. Ces cookies permettent :

• L'affichage de publicités au sein du Service
• La mesure de la performance des annonces (impressions, clics)
• La limitation de la fréquence d'affichage des mêmes annonces
• La détection et la prévention des fraudes publicitaires

Gestion de votre consentement et de vos préférences publicitaires

• À tout moment, vous pouvez modifier ou retirer votre consentement via le lien « Gérer le consentement » présent en pied de page
• Vous pouvez désactiver les annonces personnalisées sur l'ensemble des services Google depuis adssettings.google.com
• Vous pouvez refuser les cookies tiers via les paramètres de votre navigateur (ce qui peut limiter le fonctionnement de certaines fonctionnalités gratuites du Service financées par la publicité)

5. Conservation des données

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement(« droit à l'oubli »)
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement, notamment au profilage publicitaire
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci (notamment les cookies publicitaires)
• Droit de définir des directives concernant le sort de vos données après votre décès (loi française)

Pour exercer ces droits, contactez-nous à 0cto@octocode-dev.com. Une réponse vous sera apportée sous un délai d'un mois.

Vous pouvez également supprimer directement votre compte depuis votre espace « Mon compte ».

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL.

7. Transferts hors Union européenne

Vos données sont principalement hébergées et traitées au sein de l'Union européenne (hébergement OVH en France).

Dans le cadre du service Google AdSense, certaines données techniques (adresse IP, identifiants publicitaires, données d'interaction) peuvent être transférées et traitées par Google LLC aux États-Unis.

Ces transferts sont encadrés par :

• L'adhésion de Google LLC au Data Privacy Framework(cadre de protection des données UE-États-Unis adopté par décision d'adéquation de la Commission européenne le 10 juillet 2023), qui garantit un niveau de protection des données équivalent à celui de l'UE ;
• Les clauses contractuelles types adoptées par la Commission européenne, en complément.

Vous pouvez consulter les détails sur la page Google relative aux transferts internationaux de données.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos informations : hachage des mots de passe, communications HTTPS, contrôles d'accès au serveur, sauvegardes régulières. Aucune transmission ou stockage électronique n'est néanmoins sûr à 100 %.

9. Mineurs

Le Site n'est pas destiné aux enfants de moins de 15 ans (âge du consentement numérique en France). Si vous avez moins de 15 ans, vous devez obtenir le consentement préalable de vos parents ou tuteurs légaux. Tout compte créé en violation de cette règle sera supprimé sur signalement.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Pour les changements significatifs, nous vous notifierons par email ou via une notification sur le Site.

11. Contact

Pour toute question concernant cette politique de confidentialité :

Email : 0cto@octocode-dev.com

Responsable du traitement : Octocode SARL — 9 route de Quilly, 44130 Bouvron, France.