Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Hippolyte DAVID. Pour toute question ou demande relative à vos données : rugbydoku@gmail.com.

Données, finalités et bases légales

• Compte : nom d’utilisateur, adresse e-mail, mot de passe conservé sous forme hachée et données de session, afin de créer et sécuriser votre compte. Le traitement est nécessaire à l’exécution des conditions d’utilisation.
• Jeu : réponses, progression, erreurs, scores et dates de partie, afin de sauvegarder vos parties et d’établir les classements. Le traitement est nécessaire à la fourniture du service demandé.
• Formulaire de retour : message, type de retour, adresse e-mail facultative et compte associé le cas échéant, afin de traiter les idées, avis et signalements. Le traitement repose sur l’intérêt légitime à améliorer et sécuriser le service.
• Mesure d’audience : pages consultées et informations techniques rendues anonymes ou agrégées, afin de comprendre l’usage du site et d’en améliorer les performances. Le traitement repose sur l’intérêt légitime de l’éditeur.
• Sécurité : journaux techniques, adresse IP et informations relatives au navigateur peuvent être traités pour prévenir les abus, diagnostiquer les incidents et protéger le site. Ce traitement repose sur l’intérêt légitime à sécuriser le service.
• Diagnostic avec Sentry : erreurs, traces techniques et données de performance, pouvant comprendre la page ou requête concernée, la date, la pile d’exécution, l’adresse IP et des informations sur le navigateur, l’appareil, le système et l’environnement d’exécution. Ces données servent uniquement à détecter, reproduire et corriger les incidents. Le traitement repose sur l’intérêt légitime à assurer la sécurité, la fiabilité et les performances du service.

Caractère obligatoire

Les informations signalées comme obligatoires sont nécessaires pour créer un compte ou envoyer un retour. Il reste possible de jouer sans compte ; la progression est alors enregistrée uniquement dans le navigateur. L’adresse e-mail du formulaire de retour est facultative.

Destinataires et hébergement

Les données sont accessibles uniquement à l’éditeur et, lorsque cela est nécessaire au fonctionnement ou à la sécurité du service, à ses sous-traitants. Hostinger assure l’hébergement de l’application, de PostgreSQL et de l’instance Umami sur le même VPS situé à Paris. Les données ne sont ni vendues ni utilisées à des fins publicitaires.

Sentry, Inc. agit comme sous-traitant pour la surveillance des erreurs et des performances. L’organisation Rugbydoku utilise la région européenne de Sentry, dont les données produit sont hébergées en Allemagne. Sentry peut recourir à des sociétés de son groupe et à des sous-traitants ultérieurs ; les transferts éventuels hors de l’Espace économique européen sont encadrés par les garanties prévues dans son accord de traitement des données, notamment les clauses contractuelles types lorsque celles-ci sont nécessaires. Pour en savoir plus, consultez les informations juridiques de Sentry.

Durées de conservation

• compte, sessions et progression : pendant la durée de vie du compte, puis suppression avec celui-ci ;
• retours et adresse e-mail facultative : au maximum 24 mois après leur résolution ;
• journaux techniques de sécurité : au maximum 12 mois ;
• événements détaillés de diagnostic transmis à Sentry : selon la durée configurée dans le service, sans dépasser 90 jours ;
• données de mesure d’audience : au maximum 25 mois.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et, pour les traitements fondés sur l’intérêt légitime, vous y opposer pour des raisons tenant à votre situation particulière. Vous pouvez modifier votre mot de passe ou supprimer directement votre compte depuis la page « Mon compte ».

Pour exercer un autre droit, écrivez à rugbydoku@gmail.com. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité. Vous pouvez également adresser une réclamation à la CNIL.

Sécurité et mises à jour

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger les données. Cette politique peut évoluer avec le service ou la réglementation ; sa date de mise à jour figure en haut de page.