1. Données collectées
| Donnée | Base légale | Durée | Finalité |
|---|---|---|---|
| Pseudo | Intérêt légitime | Session | Affichage en jeu |
| Avatar | Intérêt légitime | Session | Affichage en jeu |
| Statistiques de jeu | Intérêt légitime | 12 mois | Fonctionnalité stats |
| Événements analytics | Intérêt légitime | 24 mois (agrégés) | Amélioration produit |
| Adresse IP | Intérêt légitime | 30 jours (logs) | Sécurité, anti-abus |
Carnets et défis entre amis
Sans compte, les souvenirs restent dans le navigateur du joueur. Les nouvelles mains jouées après avoir rejoint une table avec un compte sont aussi archivées dans son carnet privé : ses cartes, les actions et uniquement les cartes adverses effectivement montrées. La suppression du compte efface ce carnet ; les copies locales et exportées se gèrent séparément.
Le défi « Tu m’aurais suivi ? » exige une confirmation avant de rendre les cartes de son auteur accessibles aux personnes ayant le lien. Les noms et cartes des adversaires sont exclus. Le lien expire après 30 jours et peut être désactivé depuis le souvenir d’origine. La suppression du compte désactive aussi ses défis. Les copies faites par les destinataires ne peuvent pas être rappelées.
Une file temporaire peut conserver une copie privée pendant 24 heures au maximum afin de reprendre un archivage interrompu. Elle est purgée après sauvegarde ou suppression du compte. Si le stockage temporaire est indisponible lors de la suppression, la prochaine reprise ou l’expiration termine la purge sans recréer le carnet supprimé.
2. Données NON collectées
- Nom réel, téléphone, localisation GPS
- Identifiants publicitaires (IDFA/GAID)
- Liste de contacts, historique de navigation
3. Cookies
Seuls des cookies strictement nécessaires sont utilisés (token de session en localStorage). Aucun cookie publicitaire ou de tracking tiers.
4. Sous-traitants
| Prestataire | Usage | Localisation |
|---|---|---|
| Render | Hébergement serveur | EU (Francfort) |
| Vercel | Hébergement frontend | CDN mondial |
| PostHog | Analytics | EU |
5. Vos droits (RGPD Art. 15-22)
Vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données. Contactez mehdi@tamel.fr. Délai de réponse : 30 jours maximum.
6. Transferts hors UE
Aucun transfert de données personnelles hors de l'Union Européenne.