Politique de confidentialité

Dernière mise à jour : [DATE]

⚠️ Les éléments [ENTRE CROCHETS] sont à compléter par l'éditeur du site avant la mise en ligne. Ce texte est un modèle, il ne remplace pas l'avis d'un juriste.

Cette politique explique quelles données personnelles le Site traite, pourquoi, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

[NOM DE L'ÉDITEUR], [ADRESSE], Belgique — contact : [EMAIL].

2. Données traitées

Données	Pourquoi	Base légale	Durée
Pseudo, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, PBKDF2)	Créer et sécuriser ton compte	Exécution du contrat (CGU) — art. 6.1.b RGPD	Jusqu'à la suppression du compte
Code de récupération (stocké sous forme d'empreinte)	Te permettre de réinitialiser ton mot de passe	Exécution du contrat	Jusqu'à la suppression du compte ou son renouvellement
Cookie de session (identifiant aléatoire)	Te garder connecté	Strictement nécessaire / exécution du contrat	30 jours maximum
Scores, parties, catégories créées, bio	Faire fonctionner le jeu, les classements et ton profil public	Exécution du contrat	Jusqu'à la suppression du compte
Données de partie temporaires (y compris pour les invités)	Calculer le score pendant une partie	Intérêt légitime (fonctionnement du jeu)	48 heures
Adresse IP (compteur anti-abus)	Limiter les tentatives de connexion et d'inscription (sécurité)	Intérêt légitime (sécurité) — art. 6.1.f RGPD	Fenêtre de 15 minutes à 1 heure, puis écrasée

Ton pseudo, ta bio, tes scores sur les catégories publiques et tes catégories publiques sont visibles par tous. Ton e-mail n'est jamais affiché publiquement.

Les réglages du jeu (volume, effets sonores) et l'information « bandeau cookies vu » sont enregistrés uniquement dans ton navigateur (stockage local) et ne nous sont pas transmis.

3. Ce que nous ne faisons pas

Aucune publicité, aucune revente ni location de données.
Aucun outil de mesure d'audience ni pisteur tiers (pas de Google Analytics, pas de pixel publicitaire).
Aucun e-mail marketing (le Site n'envoie pas d'e-mails).

4. Destinataires et sous-traitants

Cloudflare, Inc. (hébergement et base de données). Cloudflare peut traiter des données (dont l'adresse IP) en dehors de l'Union européenne, notamment aux États-Unis, sur la base du EU-US Data Privacy Framework et/ou des clauses contractuelles types de la Commission européenne.
Deezer : les pochettes d'albums sont affichées directement depuis les serveurs de Deezer (cdn-images.dzcdn.net). Ton navigateur contacte donc Deezer, qui reçoit ton adresse IP pour afficher ces images. Les extraits audio, eux, passent par nos serveurs.

5. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Directement sur le Site, dans Paramètres, tu peux :

télécharger toutes tes données (export JSON) ;
modifier ton e-mail, ton mot de passe et ta bio ;
supprimer définitivement ton compte, tes scores et tes catégories.

Pour toute autre demande : [EMAIL]. Nous répondons dans un délai d'un mois.

Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

6. Mineurs

L'inscription est réservée aux personnes de 13 ans et plus, conformément à l'article 7 de la loi belge du 30 juillet 2018. En dessous, l'accord d'un parent ou tuteur est nécessaire. Le jeu en invité ne nécessite aucune donnée personnelle.

7. Sécurité

Les mots de passe sont hachés (PBKDF2-SHA-256 avec sel), les connexions sont chiffrées (HTTPS), le cookie de session est protégé (HttpOnly, Secure, SameSite) et les tentatives de connexion sont limitées.

8. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version.