Politique de confidentialité

1. Ce que nous collectons

• Identifiant d'appareil : un cookie technique garou_device (jeton aléatoire) qui relie un·e joueur·euse à son téléphone pendant une partie. Il n'identifie pas la personne directement.
• Pseudo choisi pour une partie (donnée saisie, potentiellement identifiante selon ce que la personne y met).
• Comptes Perchoir : adresse e-mail et mot de passe (stocké haché avec bcrypt, jamais en clair), pseudo affiché.
• Contenu de jeu : messages de chat (meute, union, recalé·es), votes, actions, paris — nécessaires au déroulement de la partie.
• Notifications push : si activées, l'abonnement Web Push (endpoint fourni par le navigateur/OS) pour envoyer des notifications.
• Données techniques : journaux serveur (adresse IP, horodatage, type d'appareil) à des fins de sécurité et de bon fonctionnement, via notre hébergeur et Cloudflare.

Nous ne collectons pas de données bancaires (aucun paiement à ce jour). [À COMPLÉTER lorsque la monétisation sera ajoutée : Stripe, etc.]

2. Pourquoi (finalités & bases légales)

• Faire fonctionner le jeu et les parties — exécution du service / intérêt légitime.
• Gérer les comptes Perchoir — exécution du service.
• Envoyer des notifications que vous avez explicitement activées — consentement (révocable à tout moment).
• Sécurité, prévention des abus, journalisation — intérêt légitime.

Base légale à faire confirmer par un·e juriste selon les cas. [À COMPLÉTER]

3. Sous-traitants et tiers

• Hébergeur : [À COMPLÉTER] (stockage et exécution du service).
• Cloudflare : proxy/CDN et sécurité réseau (peut traiter des données techniques).
• Mistral AI : en mode fantôme, le contenu du chat des recalé·es est envoyé à Mistral pour composer un « message de l'arrière-salle ». Ce texte de jeu transite donc par un prestataire d'IA tiers. [À COMPLÉTER : accord de sous-traitance (DPA) avec Mistral, localisation des traitements, possibilité de désactiver Mistral.]

Aucune donnée n'est vendue. Transferts hors UE éventuels à documenter. [À COMPLÉTER]

4. Durée de conservation

Les données de partie sont conservées [À COMPLÉTER : durée — ex. le temps de la partie puis X jours]. Les comptes Perchoir sont conservés tant que le compte existe, puis supprimés [À COMPLÉTER : délai après suppression / inactivité]. Les journaux techniques : [À COMPLÉTER : ex. 12 mois].

5. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement (notifications) à tout moment. Pour exercer ces droits : [À COMPLÉTER : e-mail dédié].

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr). Délégué·e à la protection des données : [À COMPLÉTER si applicable].

6. Mineurs

Le service [À COMPLÉTER : est-il ouvert aux mineurs ? âge minimum ?]. En France, le consentement d'un·e mineur·e de moins de 15 ans requiert celui des titulaires de l'autorité parentale. [À COMPLÉTER : politique d'âge et modalités.]

7. Cookies

Nous utilisons des cookies strictement nécessaires (identifiant d'appareil, session Maître du Jeu). [À COMPLÉTER : bandeau de consentement requis si des cookies de mesure d'audience ou tiers sont ajoutés.]