Politique de confidentialité

Données collectées

Compte : pseudo, email, mot de passe (haché bcrypt — jamais lisible, même par nous), votes, pronostics, statistiques dérivées. Sans compte : les votes invités sont associés à un identifiant technique aléatoire déposé sur votre appareil (cookie, 1 an) et à une empreinte pseudonymisée de votre adresse IP (hachage salé). Cette empreinte ne permet pas de vous identifier directement mais ne constitue pas une anonymisation au sens du RGPD. Conservation : 12 mois.

Finalités

Faire fonctionner le jeu (un vote par personne et par duel), calculer les classements, prévenir les abus (limitation de tentatives, journal de sécurité conservé 90 jours). Aucune revente de données. Aucune publicité tierce.

Profil public — opt-in strict

Par défaut, ton profil est privé : ta page /u/ et ta carte partageable n'existent pas publiquement. Tu peux l'activer et le désactiver à tout moment dans Paramètres. La désactivation purge immédiatement les images en cache.

Tes droits (RGPD)

Effacement (art. 17) : Paramètres → « Supprimer définitivement mon compte » — suppression immédiate et irréversible du compte, des votes, pronostics et cartes. Accès / rectification / portabilité : via la page contact, réponse sous 30 jours.

Cookies

Deux cookies techniques strictement nécessaires : session (connexion) et identifiant de vote invité. Aucun cookie publicitaire, aucun traceur tiers.