Politique de confidentialité

Le responsable du traitement est À COMPLÉTER, éditeur du site UDaPimp. Les coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à tes données ou pour exercer tes droits : À COMPLÉTER.

• Aucune donnée bancaire : le jeu est gratuit et ne comporte aucun moyen de paiement.
• Aucun nom, prénom, adresse postale ou numéro de téléphone n’est demandé.
• Aucune géolocalisation, aucun profilage publicitaire, aucune revente de données.
• Aucun courrier électronique n’est envoyé : ton adresse sert uniquement d’identifiant de connexion.
• La mesure d’audience ne démarre qu’après ton accord, et s’arrête dès que tu le retires.

Les données de jeu sont conservées tant que ton compte existe. Il n’y a pas de suppression automatique des comptes inactifs : comme aucun courrier électronique ne peut être envoyé, un compte ne peut pas être prévenu avant d’être effacé, et le supprimer sans préavis serait plus dommageable que de le conserver. Tu peux supprimer ton compte quand tu veux, en un clic.

UDaPimp est un jeu comportant une dimension compétitive. Sont visibles des autres joueurs :

• ton pseudonyme et ton niveau de Boss, au classement de saison ;
• ton pseudonyme dans les rapports de repérage et les notifications d’affrontement te concernant ;
• les cartes que tu exposes dans le jeu compétitif.

Ne sont jamais visibles des autres joueurs : ton adresse électronique, ta date de naissance, tes conversations du PimpChat et ta Boîte à Souvenirs. Après la suppression d’un compte, son pseudonyme disparaît des historiques des autres joueurs et se résout en « Inconnu ».

Choisir un pseudonyme qui ne révèle pas ton identité réelle reste la meilleure protection.

Les données ne sont ni vendues, ni louées, ni échangées. Elles ne sont transmises qu’aux prestataires strictement nécessaires au fonctionnement du service, qui agissent sur instruction et ne peuvent pas les utiliser à leurs propres fins :

Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l’exige.

⚠️ À COMPLÉTER — la région d’hébergement doit être renseignée dans `src/content/legal/editeur.ts` : elle détermine s’il existe un transfert de données hors de l’Union européenne, information obligatoire ici.

Les services de notification des navigateurs sont opérés par Google, Mozilla et Apple, ce qui peut impliquer un transfert hors de l’Union européenne. Ces notifications ne fonctionnent que si tu les as explicitement activées, et tu peux les désactiver à tout moment depuis ton écran Compte.

• Les échanges avec le site sont chiffrés (HTTPS).
• Les mots de passe sont conservés sous forme d’empreintes scrypt salées, jamais en clair. Personne, pas même l’éditeur, ne peut lire ton mot de passe.
• Le cookie de session est inaccessible au JavaScript, restreint au site et transmis en HTTPS uniquement. Une nouvelle connexion invalide les sessions précédentes.
• Toutes les actions de jeu sont validées côté serveur, ce qui protège aussi ta partie contre les manipulations.

Des contrôles automatiques surveillent les cadences d’action anormales et les ententes entre comptes. Ils peuvent signaler un compte et, en cas de manquement caractérisé, en suspendre l’accès.

Tu as le droit de demander un réexamen humain de toute mesure te concernant, d’en connaître le motif et de contester la décision : écris à À COMPLÉTER. Aucun autre traitement automatisé n’a d’effet significatif sur toi ; il n’existe aucun profilage à des fins publicitaires.

Le règlement général sur la protection des données te reconnaît les droits suivants, que tu peux exercer directement :

• Accès et portabilité — depuis ton écran Compte, le bouton « Exporter mes données » télécharge immédiatement l’intégralité de tes données dans un fichier JSON lisible et réutilisable.
• Effacement — depuis ton écran Compte, « Supprimer mon compte » efface définitivement ton compte et les données associées, après confirmation par mot de passe.
• Retrait du consentement — la mesure d’audience se règle depuis la page Cookies et traceurs ou depuis ton écran Compte ; les notifications se règlent depuis ton écran Compte. Le retrait ne remet pas en cause ce qui a été fait avant.
• Rectification — le jeu ne propose pas encore d’écran de modification du profil : écris à À COMPLÉTER pour faire corriger ton adresse électronique, ton pseudonyme ou ta date de naissance.
• Opposition et limitation — pour les traitements fondés sur l’intérêt légitime (anti-triche, rapports d’erreur), écris à À COMPLÉTER en exposant ta situation.

Une demande adressée par courrier électronique reçoit une réponse dans un délai d’un mois. Une vérification d’identité peut être demandée si un doute raisonnable existe sur l’auteur de la demande.

Deux limites qu’il est honnête de signaler : les données déjà transmises à PostHog et à Sentry ne sont pas effacées automatiquement par la suppression de ton compte — écris-nous pour en demander la suppression chez ces prestataires. Et les historiques d’affrontement conservés chez les autres joueurs demeurent, mais ton pseudonyme y devient « Inconnu ».

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

UDaPimp est réservé aux personnes de 18 ans et plus, et l’âge est vérifié à l’inscription. Aucune donnée de mineur n’est censée être traitée. Si un compte de mineur était porté à notre connaissance, il serait supprimé sans délai : signale-le à À COMPLÉTER.

Cette politique peut être mise à jour pour tenir compte de l’évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, l’information est portée à la connaissance des joueurs dans le jeu.