Politique de confidentialité

Cette politique explique quelles données CelebrityGuessr collecte, pourquoi, combien de temps elles sont conservées et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

SergentPoposack — contact : formulaire de contact.

Données collectées

• Sans compte : aucune donnée personnelle n'est enregistrée. Ton meilleur score peut être gardé dans ton navigateur (stockage local) et n'est jamais envoyé.
• Compte : adresse e-mail, mot de passe (stocké chiffré par Supabase Auth, jamais lisible), pseudonyme public, thème choisi.
• Parties classées : mode, score, nombre de bonnes et mauvaises réponses, temps de réponse, combos et dates. Le texte que tu tapes comme réponse n'est pas conservé.
• Dons : effectués sur une plateforme externe, qui traite seule le paiement selon sa propre politique de confidentialité. CelebrityGuessr ne reçoit aucune donnée bancaire.
• Signalements et défis privés : motif du signalement, scores des participants à un défi.
• Formulaire de contact : motif, message, adresse e-mail et, si tu le donnes, un nom ou pseudo, utilisés uniquement pour te répondre.
• Sécurité : un compteur temporaire de requêtes par compte ou adresse IP, pour limiter les abus.

Finalités et bases légales

• Fournir le jeu, le compte, les classements et les défis : exécution du contrat (CGU).
• Répondre aux messages du formulaire de contact : intérêt légitime (ou mesures précontractuelles).
• Envoyer les e-mails indispensables (confirmation d'adresse, mot de passe oublié) : exécution du contrat.
• Prévenir la triche et les abus : intérêt légitime.

Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

Destinataires et sous-traitants

• Hébergement du site : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis — https://vercel.com
• Base de données et comptes : Supabase Pte. Ltd. (privacy@supabase.com) — données hébergées dans la région AWS eu-west-1 (Irlande)
• E-mails de compte : Plus Five Five, Inc. (Resend) — envoi depuis la région eu-west-1 (Irlande)
• Formulaire de contact : Formspree, Inc. (formspree.io) — réception des messages du formulaire de contact, traités aux États-Unis

Certains de ces prestataires sont établis aux États-Unis ou à Singapour. Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.

Durées de conservation

• Compte, parties et statistiques : jusqu'à la suppression du compte.
• Compteurs anti-abus : 24 heures maximum.
• Messages du formulaire de contact : 12 mois après la dernière réponse.
• Défis privés : 30 jours de validité, puis conservés avec les comptes des participants.

Cookies et stockage local

Le site n'utilise que des cookies strictement nécessaires : les cookies de session Supabase (préfixe sb-), qui te gardent connecté. Aucun cookie publicitaire ni de mesure d'audience n'est déposé, c'est pourquoi aucun bandeau de consentement n'est affiché. Le stockage local du navigateur sert uniquement à mémoriser ton record hors connexion.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Tu peux modifier ton pseudonyme et supprimer ton compte toi-même depuis Mon compte → Paramètres : la suppression efface ton profil, tes parties et résilie un abonnement en cours. Pour toute autre demande, utilise le formulaire de contact ; une réponse est apportée sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Mineurs

Le jeu est accessible à tous. La création d'un compte par un mineur de moins de 15 ans nécessite l'accord d'un titulaire de l'autorité parentale.