Politique de confidentialité

YouCare Game accorde la plus grande importance à la protection des données personnelles des joueurs. La présente politique décrit quelles données sont collectées, pourquoi, comment elles sont protégées et quels sont vos droits.

1. Responsable de traitement

YouCare, association loi 1901
RNA : W922017304
Siège social : [ADRESSE À COMPLÉTER]
Contact RGPD : [email protected]

2. Données collectées

Lors d'une partie sur youcare-game.org, les données suivantes peuvent être collectées :

• Pseudo (obligatoire) : choisi librement, affiché publiquement sur le leaderboard du jeu.
• Email (optionnel) : uniquement si vous choisissez d'être recontacté en cas de classement élevé. Vous pouvez jouer en anonyme sans fournir d'email.
• Score et durée de partie : pour le classement et la détection de triche.
• Adresse IP hashée (SHA-256 avec sel) : uniquement pour le rate limiting et la protection contre les abus. L'IP en clair n'est jamais stockée.
• Horodatage du consentement et version du texte consenti : obligation légale de traçabilité RGPD.

3. Finalités

• Permettre de jouer et d'apparaître au classement.
• Contacter les meilleurs joueurs pour leur proposer des goodies ou récompenses associés à la cause du jeu (si email fourni).
• Protéger le jeu contre la triche, les bots et les abus.
• Produire des statistiques agrégées anonymes à destination du partenaire sponsor du jeu.

4. Base légale

Le traitement repose sur votre consentement explicite (article 6.1.a du RGPD) recueilli avant chaque partie. Ce consentement est tracé (horodatage, version du texte). Vous pouvez le retirer à tout moment en demandant la suppression de vos données.

5. Chiffrement des emails

Les emails collectés sont chiffrés dès leur saisie dans votre navigateur via un algorithme RSA-OAEP 2048 bits. La clé privée de déchiffrement n'est détenue que par YouCare et n'est jamais présente sur nos serveurs. Même en cas de fuite de notre base de données, les emails resteraient illisibles.

6. Durée de conservation

Les données personnelles (pseudo, email chiffré, consentement) sont conservées 12 mois après la fin de la campagne partenaire liée au jeu. Au-delà, elles sont supprimées automatiquement.

7. Destinataires

Vos données ne sont jamais transmises à des tiers, y compris aux partenaires sponsors des jeux. Les partenaires ne reçoivent que des statistiques agrégées anonymes (nombre de parties, durée moyenne, répartition géographique au niveau pays).

Seul le prestataire d'hébergement Cloudflare traite techniquement les données, dans le cadre strict de l'hébergement, avec un niveau de protection conforme au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à [email protected] en précisant votre pseudo et le jeu concerné. Nous répondrons sous un délai maximum d'un mois.

9. Réclamation CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
www.cnil.fr

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des emails, hashage des IP, tokens de session à usage unique, rate limiting, protection contre les injections, headers de sécurité stricts, audit de sécurité à chaque itération du code.

11. Cookies

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du site (tokens de session anti-triche, préférence de langue). Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun outil tiers de tracking.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en bas de page. Les modifications substantielles sont signalées sur la page d'accueil.

Version 1.0 — Dernière mise à jour : [DATE À COMPLÉTER]