Politique de confidentialité

En bref

Tu peux jouer sans compte. Nous gardons le strict nécessaire pour faire tourner le jeu, nous ne vendons aucune donnée, et la mesure d'audience n'a lieu qu'avec ton accord. Responsable du traitement : [À COMPLÉTER : nom de l'éditeur ou raison sociale] ([À COMPLÉTER : adresse de contact, aussi point de contact DSA]).

Ce que nous traitons, et pourquoi

• Un identifiant de joueur anonyme, créé à ta première partie (cookie de session) : faire fonctionner le jeu, ta série, tes duels. Base : exécution du service.
• Tes réponses, scores, séries, troupeaux et duels : afficher tes résultats et les classements. Base : exécution du service.
• Ton adresse courriel, si tu lies ton compte : retrouver ta partie sur un autre appareil, et, si tu l'acceptes, les courriels de rappel. Base : exécution du service et consentement pour les rappels.
• Tes dilemmes et tes votes : Coupe le troupeau. Le texte des dilemmes est analysé automatiquement (Google Gemini, sans aucun identifiant) puis, au besoin, relu par un humain. Base : intérêt légitime (sécurité des contenus).
• Tes abonnements aux notifications : t'envoyer les rappels que tu as demandés. Base : consentement.
• Mesure d'audience (PostHog, Europe), seulement si tu l'acceptes dans la bannière, révocable dans « Compte ». Aucun traceur publicitaire. Base : consentement.
• Rapports d'erreurs techniques (Sentry), sans identifiant ni courriel. Base : intérêt légitime.
• Paiement du GOAT Pass : traité par Paddle, revendeur officiel, qui est responsable de ses propres traitements. Nous ne voyons jamais tes données bancaires. Base : contrat.

Durées de conservation

Partie anonyme sans activité : supprimée après 12 mois. Compte lié : jusqu'à sa suppression. Journaux de modération et signalements : 12 mois après la décision. Choix de consentement : 6 mois, puis nous te redemandons. Données de facturation : durée légale chez Paddle.

Cookies

Un cookie de session (indispensable au jeu) et un cookie qui retient ton choix sur la mesure d'audience. Aucun cookie de mesure ni de publicité : la mesure, si tu l'acceptes, est envoyée par notre serveur.

Sous-traitants

• Supabase : base de données, comptes
• Vercel : hébergement du site
• Google (Gemini API) : modération automatique du texte des dilemmes, sans identifiant
• Resend : courriels de connexion et de rappel
• PostHog (Europe) : mesure d'audience, seulement avec ton accord
• Sentry : rapports d'erreurs techniques
• Paddle : paiement du GOAT Pass (revendeur officiel)
• Cloudflare Turnstile : protection contre les robots

Tes droits

Accès, rectification, effacement, portabilité, opposition et retrait du consentement. Depuis « Compte » : télécharger tes données, supprimer ton compte. Sinon : [À COMPLÉTER : adresse de contact, aussi point de contact DSA]. Tu peux saisir la CNIL (cnil.fr). Âge minimum pour lier un compte et écrire : 15 ans.