La présente politique décrit comment Plop Smash collecte et traite vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement est [NOM DU RESPONSABLE / SOCIÉTÉ], domicilié à [ADRESSE POSTALE]. Pour toute question relative à vos données, contactez-nous à contact@plopsmash.com.
2. Données que nous collectons
- Compte : votre adresse e-mail et votre mot de passe (stocké de manière chiffrée, jamais en clair).
- Profil de jeu : votre pseudo affiché, ainsi que l'apparence choisie de votre Plop (couleur, numéro).
- Données de jeu : votre niveau et votre expérience (XP), vos statistiques de victoires/défaites et votre historique de matchs (adversaires, scores, dates).
- Cookies techniques : cookie de session (authentification) et cookies de préférences (thème, mode d'affichage, options de jeu).
- Mesure d'audience : uniquement si vous y consentez (voir section Cookies).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, participation aux parties classées | Exécution du contrat (vous fournir le service de jeu) |
| Protection contre les robots et la fraude (Cloudflare Turnstile) | Intérêt légitime (sécurité du service) |
| Mesure d'audience (Google Analytics, Simple Analytics) | Votre consentement |
| Notification interne lors d'une nouvelle inscription | Intérêt légitime (suivi de l'activité du service) |
4. Destinataires et sous-traitants
Vos données peuvent être traitées par les prestataires suivants, agissant en tant que sous-traitants :
- MongoDB Atlas — hébergement de la base de données (comptes, matchs, sessions).
- Fly.io — hébergement de l'application (région Paris, UE).
- Resend — envoi d'e-mails (notification d'inscription).
- Google Analytics — mesure d'audience (soumise à votre consentement).
- Simple Analytics — mesure d'audience (soumise à votre consentement).
- Cloudflare Turnstile — protection anti-robots sur les formulaires de connexion/inscription.
- Ko-fi — plateforme de dons externe (uniquement si vous suivez le lien).
- CDN (jsDelivr, Cloudflare) — distribution de ressources techniques.
Certains prestataires peuvent être situés hors de l'Union européenne ; dans ce cas, les transferts sont encadrés par les garanties appropriées prévues par le RGPD.
5. Durée de conservation
Vos données de compte sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment (voir section 7), ce qui entraîne l'effacement de vos données personnelles et l'anonymisation de vos apparitions dans l'historique des autres joueurs. Les journaux techniques éventuels sont conservés pour une durée limitée à des fins de sécurité.
6. Cookies
Les cookies strictement nécessaires (session, préférences) sont déposés sans consentement car indispensables au fonctionnement du site. Les cookies de mesure d'audience (Google Analytics, Simple Analytics) ne sont déposés qu'après votre accord via le bandeau de consentement. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de portabilité : exportez vos données au format JSON depuis le menu de votre compte (« Exporter mes données »).
- Droit à l'effacement : supprimez votre compte et vos données depuis le menu de votre compte (« Supprimer mon compte »).
- Droit de rectification : modifiez votre pseudo et vos préférences directement dans le jeu.
- Droit d'opposition : refusez la mesure d'audience via le bandeau de cookies.
Pour exercer ces droits ou pour toute réclamation, contactez-nous àcontact@plopsmash.com. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).