Cette page explique quelles données Predi Gruik collecte, pourquoi, combien de temps, et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable
Le responsable du traitement est l'éditeur du site (voir les mentions légales), joignable à : contact@predi-gruik.fr.
Les données collectées
- Ton compte : adresse email, pseudo, mot de passe (jamais stocké en clair, seulement sous une forme hachée), date de création.
- Ton jeu : tes pronostics (vainqueur et score), leur date, les points obtenus, et la date à laquelle tu as consulté ton dernier récap.
- Tes salons : les salons que tu crées ou rejoins (nom, code d'invitation) et la date à laquelle tu y es entré.
- Tes connexions : pour chaque session, l'adresse IP et le type de navigateur, afin de sécuriser ton compte. L'adresse IP sert aussi à limiter les tentatives de connexion en rafale.
Ton adresse email sert uniquement à gérer ton compte : confirmer ton adresse à l'inscription, t'envoyer un lien si tu as oublié ton mot de passe, te prévenir si quelqu'un essaie de s'inscrire avec ton adresse. Jamais de newsletter ni de publicité.
Aucune autre donnée n'est demandée : pas de nom, d'adresse, de téléphone ni de paiement.
Pourquoi, et sur quelle base
- Faire fonctionner le jeu (compte, pronostics, points, classement) : exécution des conditions d'utilisation que tu acceptes en t'inscrivant.
- Sécuriser les connexions et prévenir les abus : intérêt légitime de l'éditeur.
- Mesurer l'audience de façon anonyme : intérêt légitime de l'éditeur.
Pas de publicité, pas de revente de données, pas de profilage.
Mesure d'audience : Vercel Web Analytics compte les pages vues de façon anonyme (pages visitées, pays, type d'appareil et de navigateur), sans cookie et sans suivre une personne d'un jour à l'autre. Elle sert seulement à savoir quelles pages sont utilisées, pour améliorer le site.
Ce qui est public
Ton pseudo, tes points et ton rang apparaissent au classement et sur ton profil public. Tes pronostics n'y deviennent visibles qu'une fois le match fermé. Ton adresse email n'est jamais affichée.
Dans un salon, les autres membres voient ton pseudo, tes points et ton rang dans le salon. Ce qui se passe dans un salon n'est visible que de ses membres.
Qui a accès aux données
- L'éditeur du site.
- Vercel Inc. (hébergement du site, États-Unis) : les données peuvent transiter par ses serveurs. Ce transfert hors de l'Union européenne est encadré par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
- Neon (base de données), avec un stockage dans l'Union européenne (Francfort).
- Resend (envoi des emails du compte, États-Unis, avec des serveurs d'envoi en Irlande) : reçoit ton adresse email et ton pseudo pour envoyer le message. Transfert encadré par les clauses contractuelles types de la Commission européenne.
Combien de temps
- Ton compte et tes pronostics : tant que ton compte existe.
- Ta place dans un salon : jusqu'à ce que tu le quittes ; un salon vide est supprimé.
- Un compte sans connexion depuis 3 ans est supprimé, avec tous ses pronostics.
- Une session de connexion expire au bout de 7 jours sans visite.
- Un lien de confirmation d'adresse est valable 24 heures, un lien de mot de passe oublié 1 heure.
Cookies
Le site n'utilise qu'un seul cookie, strictement nécessaire : le cookie de session qui te garde connecté. La mesure d'audience n'en dépose aucun, et il n'y a pas de publicité : c'est pourquoi aucun bandeau de consentement ne t'est demandé.
Âge minimum
Il faut avoir au moins 15 ans pour créer un compte. Si tu apprends qu'un enfant plus jeune s'est inscrit, écris à l'adresse de contact : le compte sera supprimé.
Tes droits
Tu peux accéder à tes données, les corriger, les récupérer dans un format lisible (export JSON disponible directement dans Mon compte), t'opposer à un traitement, en demander la limitation ou l'effacement. La suppression de ton compte est également possible depuis Mon compte. Pour toute autre demande, écris à : contact@predi-gruik.fr. Une réponse est donnée dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés, et le site applique des protections contre l'injection de code malveillant.