Politique de confidentialité

La présente politique décrit comment BlindMaster Arena traite vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

1. Responsable de traitement

Alexandre Sornom-Aï, entrepreneur individuel (SIREN 988 961 264), 112 chemin de Nicol, apt 103, 31500 Toulouse, France — velvetvisions31@gmail.com.

2. Données collectées et finalités

Sans compte (partie rapide) : pseudo de partie (non rattaché à une identité), données techniques de connexion strictement nécessaires au fonctionnement temps réel. Aucune donnée n'est conservée à l'issue de la partie.

Avec un compte :

• Données de compte : adresse e-mail, mot de passe (haché, jamais stocké en clair), pseudo, avatar (facultatif), langue. Finalité : création et gestion du compte, authentification. Base légale : exécution du contrat (CGU).
• Données de jeu : historique des parties, scores, mode joué, badges. Finalité : statistiques personnelles, classements publics (seuls le pseudo et le score apparaissent dans les classements). Base légale : exécution du contrat.
• Données d'abonnement Premium : statut du plan (gratuit/premium), identifiant client du prestataire de paiement. Finalité : fourniture des fonctionnalités Premium, facturation. Base légale : exécution du contrat. Les données bancaires (numéro de carte) sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
• Thèmes de quiz saisis : les thèmes librement saisis sont transmis à notre prestataire d'IA pour générer les quiz. Ne saisissez pas de données personnelles dans ce champ. Base légale : exécution du contrat.

Aucune donnée n'est collectée à des fins publicitaires. Le Service ne pratique aucune revente de données.

3. Destinataires et sous-traitants

Les données sont accessibles au seul éditeur et à ses sous-traitants techniques, chacun pour la finalité qui le concerne :

* Transferts hors UE encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis.

Lors de la lecture d'extraits ou d'images, votre navigateur communique directement avec les services concernés (Apple iTunes, Deezer, YouTube, TMDB), soumis à leurs propres politiques de confidentialité.

4. Durées de conservation

• Données de compte : tant que le compte est actif, puis suppression sous 30 jours après suppression du compte.
• Historique de parties : tant que le compte est actif (il constitue vos statistiques).
• Données de facturation : 10 ans (obligation légale comptable), conservées par Stripe.
• Parties sans compte : non conservées.

5. Cookies et stockage local

Le Service n'utilise aucun cookie publicitaire ni traceur tiers. Il utilise uniquement le stockage local du navigateur pour des fonctions strictement nécessaires ou de confort : session d'authentification, thème visuel choisi, langue. Ces éléments ne permettent aucun suivi entre sites et sont exemptés de consentement au sens des lignes directrices CNIL. Si des cookies soumis à consentement (publicité, mesure d'audience non exemptée) venaient à être introduits, un bandeau de consentement serait mis en place au préalable.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez supprimer votre compte directement depuis votre espace personnel, ou exercer l'ensemble de vos droits en écrivant à velvetvisions31@gmail.com (réponse sous un mois). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Âge minimum

Le Service est destiné aux personnes de 15 ans et plus (âge du consentement numérique en France). Les mineurs de moins de 15 ans doivent obtenir l'accord du titulaire de la responsabilité parentale pour créer un compte.

8. Sécurité

Mots de passe hachés, communications chiffrées (HTTPS), écriture des données sensibles restreinte côté serveur, historique de parties non modifiable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL et les personnes concernées seront notifiées conformément aux articles 33 et 34 du RGPD.

9. Évolution

La présente politique peut évoluer avec le Service. La date de mise à jour figure en tête de document ; en cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés.