Politique de confidentialité

Responsable et contact

Responsable du traitement : Quentin Blanchard, entrepreneur individuel, établi à l’adresse suivante : 42 rue de la Terrasse, 42210 Boisset-lès-Montrond, France.

Pour toute question concernant les données personnelles : contact@studionova.fr.

Les données du site vitrine

Ce site présente le jeu. Il ne propose ni création de compte, ni authentification, ni base de données. Il n’intègre aucune publicité, aucun outil d’analyse d’audience et aucun traceur marketing. Les pages, polices et illustrations sont servies localement par l’hébergement du site.

Le site ne dépose pas de cookie et n’utilise pas de stockage local pour suivre les visiteurs. L’hébergeur peut toutefois traiter des journaux techniques, par exemple l’adresse IP, la date d’accès, la page demandée ou des informations sur le navigateur, pour assurer le fonctionnement et la sécurité de l’hébergement. La configuration effective de ces journaux et leurs conditions de conservation doivent être vérifiées auprès de l’hébergeur.

Si vous contactez le développeur par courriel, votre adresse, le contenu du message et les informations que vous choisissez de transmettre servent au traitement de votre demande, via la messagerie utilisée. N’envoyez pas de mot de passe.

La consigne de non-indexation du site s’adresse aux moteurs de recherche. Elle ne protège pas la confidentialité des pages, qui restent publiques.

Les données du compte de jeu

L’authentification du jeu repose sur Supabase. Les joueurs peuvent utiliser une adresse électronique et un mot de passe, ou choisir la connexion Google. Ces fonctions appartiennent au jeu et ne sont pas intégrées au site vitrine.

• Une adresse électronique et les données d’authentification permettent de créer et de retrouver le compte. Pour la connexion par mot de passe, celui-ci est pris en charge par Supabase Auth.
• Un identifiant de compte relie le joueur à son compte.
• Un pseudo unique identifie le joueur dans le jeu, notamment auprès des autres joueurs.
• Une session persistante permet de conserver la connexion. Ses modalités de stockage, de renouvellement et d’expiration doivent être précisées à partir de l’implémentation du jeu.

Ces données servent au fonctionnement du compte, à l’authentification et aux interactions entre joueurs. Le détail des données de progression, d’équipement, de groupes et d’invitations effectivement enregistrées doit être confirmé au fur et à mesure du développement. Les fonctionnalités futures ne sont pas présentées comme des traitements déjà en place.

Ce que permet la connexion Google

La connexion Google du jeu demande uniquement les autorisations openid, email et profile. Elles permettent de vérifier l’identité Google, d’obtenir l’adresse électronique et les informations de profil de base autorisées par Google, par exemple le nom et, le cas échéant, l’image de profil.

Ces informations sont transmises à l’authentification Supabase pour identifier le joueur et associer la connexion à son compte de jeu. Elles ne donnent accès ni aux messages Gmail, ni aux fichiers Google Drive, ni aux contacts ou à l’agenda. Le nom de profil Google est distinct du pseudo unique du jeu.

Les données Google servent à l’authentification et à la gestion du compte. La liste exacte des champs de profil conservés par Supabase et par le jeu, leur visibilité et leur effacement doivent être vérifiés avant ouverture des comptes au public.

Vous pouvez retirer l’accès de l’application depuis les paramètres de votre compte Google. Cela ne supprime pas automatiquement votre compte de jeu ni les données déjà enregistrées ; pour en demander la suppression, écrivez au contact indiqué ci-dessous.

Destinataires, conservation et hébergement

Selon la fonction utilisée, les données peuvent être traitées par le développeur pour gérer le projet et les demandes, par Supabase pour le compte et l’authentification du jeu, par Google lorsque cette connexion est choisie, et par les prestataires d’hébergement ou de messagerie pour leurs services respectifs. Les autres joueurs peuvent voir le pseudo utilisé dans le jeu. Les identifiants d’authentification et l’adresse électronique ne sont pas destinés à être affichés aux autres joueurs.

Le site vitrine est destiné à être hébergé par Hostinger. Les coordonnées de l’éditeur et de l’hébergeur figurent dans les mentions légales.

Bases légales par finalité

Fonctionnement et authentification du compte : exécution du service demandé par le joueur. Réponse aux demandes et sécurité technique : intérêt légitime à assurer le suivi et la sécurité du service, dans le respect des droits des personnes. Lorsqu’un traitement facultatif nécessite un consentement, celui-ci doit être recueilli avant sa mise en place.

Conservation du compte de jeu

Les données du compte sont conservées pendant son utilisation. Le compte et ses données associées sont supprimés après deux ans d’inactivité, à compter de la dernière activité du compte. Une suppression peut aussi être demandée plus tôt par courriel, sous réserve des obligations légales applicables.

Région du projet et traitements internationaux

Le projet Supabase du jeu est configuré en France. Cette indication concerne la région choisie pour le projet et ne signifie pas que tous les traitements des prestataires, notamment Google, ont exclusivement lieu en France. Les lieux de traitement et les garanties d’éventuels transferts dépendent également des services utilisés et doivent être vérifiés dans leurs conditions.

Sessions du jeu

Une session persistante permet de rester connecté au jeu. Sa validité dépend des paramètres de Supabase Auth et du stockage de session dans l’application ; elle peut prendre fin par expiration, déconnexion ou révocation. Le site vitrine ne crée aucune session de joueur.

Demande de suppression

Pour demander la suppression du compte et des données qui lui sont associées, écrire à l’adresse de contact depuis l’adresse liée au compte, si possible. La demande est traitée après les vérifications d’identité nécessaires. Le retrait de l’autorisation Google ne remplace pas cette demande.

Les courriels de contact sont conservés pour le traitement de la demande et le suivi nécessaire, puis supprimés lorsqu’ils ne sont plus utiles, sauf obligation légale de conservation. Les journaux techniques suivent les paramètres de conservation de l’hébergeur. Les cycles de suppression des éventuelles sauvegardes et des journaux des prestataires doivent être vérifiés ; la règle de deux ans concerne les comptes de jeu et ne constitue pas une durée générale pour tous les services techniques.

La suppression des comptes inactifs et les réglages des prestataires doivent être effectivement mis en œuvre et contrôlés dans le jeu. Ce site statique décrit la politique retenue, sans administrer les comptes.

Vos droits et vos demandes

Selon les conditions prévues par la réglementation applicable, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement et, lorsque ces droits s’appliquent, vous opposer au traitement ou demander la portabilité. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer.

Pour exercer un droit ou demander la suppression d’un compte de jeu, écrivez à contact@studionova.fr en indiquant l’adresse associée au compte et l’objet de la demande. Une vérification d’identité proportionnée peut être nécessaire ; ne transmettez jamais votre mot de passe.

Le jeu vise également les joueurs mineurs. Lorsqu’un traitement facultatif repose sur le consentement et que la loi française s’applique, l’accord du représentant légal doit être recherché conjointement à celui de l’enfant de moins de 15 ans. Les modalités adaptées doivent être prévues avant la mise en place d’un tel traitement.

Vous pouvez également adresser une réclamation à l’autorité de protection des données compétente, notamment à la CNIL en France.