Politique de Confidentialité

Responsable du Traitement

Données Collectées

Dans le cadre de l'utilisation de Grimoire, nous sommes susceptibles de collecter les données suivantes :

Finalités du Traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Fourniture des services de la plateforme (quiz, multijoueur, progression)
• Personnalisation de votre expérience utilisateur
• Amélioration de nos services et de la plateforme
• Établissement de statistiques anonymisées
• Communication relative à votre compte et aux services
• Respect de nos obligations légales

Base Légale du Traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : pour la fourniture des services de la plateforme
• Intérêt légitime : pour l'amélioration de nos services et la sécurité de la plateforme
• Consentement : pour les communications marketing (si applicable)

Analyse d'Audience

Pour comprendre l'utilisation de notre plateforme, nous collectons des statistiques d'utilisation anonymisées. Ces données sont agrégées et ne permettent pas de vous identifier personnellement. Elles incluent :

• Pages visitées
• Source de trafic
• Type de navigateur et système d'exploitation
• Résolution d'écran

Durée de Conservation

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte : pendant toute la durée de votre utilisation du service, puis 3 ans après la dernière connexion
• Données de progression : pendant toute la durée de votre compte actif
• Logs techniques : 12 mois maximum

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés :

• Chiffrement des mots de passe avec bcrypt (cost factor 12)
• Utilisation de JWT pour l'authentification sécurisée
• Connexions HTTPS chiffrées
• Hébergement sécurisé avec OVH Cloud
• Accès restreint aux données personnelles
• Sauvegardes régulières

Partage des Données

Vos données personnelles ne sont pas vendues, louées ou échangées avec des tiers à des fins commerciales. Elles peuvent être partagées uniquement dans les cas suivants :

• Hébergement : OVH SAS (prestataire d'hébergement)
• Obligations légales : si requis par la loi ou par une autorité judiciaire
• Classement public : votre nom d'utilisateur et score peuvent être affichés dans le classement public (sans votre email)

Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à l'adresse : [email protected]

Droit de Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Modification de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.