La présente politique explique comment l’éditeur du jeu Secret Player (« nous ») traite les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ».
1Responsable du traitement
Le responsable du traitement est l’éditeur du Service (personne physique), publiant sous le pseudonyme Northvello. Contact vie privée : contact@northvello.com. (Aucun délégué à la protection des données [DPO] n’est désigné à ce stade ; ce n’est pas obligatoire ici.)
L’éditeur a choisi de ne pas publier son identité civile (voir mentions légales). Son identité réelle est connue de l’hébergeur et sera communiquée aux autorités compétentes ou aux personnes concernées en cas de demande légitime (exercice des droits, réquisition).
2Données que nous collectons
a) Données de compte (fournies par toi) : adresse email ; mot de passe (stocké de façon hachée/sécurisée, jamais en clair) ; date de naissance (et âge calculé) ; nationalité ; langue ; pseudonyme et avatar ; acceptation des CGU (version et date).
b) Données de jeu et de profil : statut du compte (offre Gratuite ou Premium) ; historique et statistiques de parties, scores ; monnaie virtuelle (pièces), récompenses, séries (« streak ») ; présence en ligne / indicateurs de connexion (temps réel) ; signalements émis/reçus et mesures de modération éventuelles.
c) Données de paiement : aucune. Le Service étant gratuit pendant la phase de lancement, aucun paiement n’est demandé et aucune donnée bancaire n’est collectée. En cas d’introduction future d’offres payantes, cette politique sera mise à jour pour intégrer le prestataire de paiement.
d) Données techniques : identifiants techniques, données de connexion et journaux (logs), informations relatives à l’appareil/au navigateur, cookies et traceurs (voir section 9).
3Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, fournir le jeu et les offres | Exécution des CGU / mesures précontractuelles (art. 6.1.b) |
| Gérer les offres (Gratuite/Premium) et les accès | Exécution des CGU (art. 6.1.b) |
| Modération, sécurité, prévention de la fraude et des abus | Intérêt légitime (art. 6.1.f) |
| Contrôle d’âge et restriction des contenus adultes (18+) | Obligation légale / intérêt légitime (protection des mineurs) |
| Cookies/traceurs non essentiels, communications optionnelles | Consentement (art. 6.1.a) |
4Durées de conservation
- Compte actif : tant que le compte existe.
- Comptes inactifs : supprimés (ou anonymisés) après 24 mois d’inactivité, après un email d’avertissement invitant à se reconnecter.
- Après suppression du compte : suppression ou anonymisation sous 30 jours, sauf obligation légale.
- Logs techniques / sécurité : 12 mois.
- Données de modération (signalements, bannissements) : conservées tant que le compte existe (suivi des récidives), puis supprimées avec le compte ; un signalement clôturé est conservé au maximum 12 mois.
5Destinataires et sous-traitants
Tes données sont accessibles à l’éditeur et à ses sous-traitants techniques, principalement Google / Firebase (hébergement, authentification, base de données Firestore, Storage, Realtime Database, Cloud Functions) — Google Ireland Limited / Google LLC. Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires.
6Transferts hors Union européenne
Certains prestataires (Google) peuvent traiter des données en dehors de l’UE (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou mécanismes de conformité applicables tels que le Data Privacy Framework).
7Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des échanges (HTTPS), mots de passe hachés, règles d’accès strictes (logique « le serveur décide », accès restreints aux données sensibles) et authentification.
8Mineurs
Le Service est strictement réservé aux personnes âgées de 15 ans et plus. L’accès est interdit aux personnes de moins de 15 ans. La date de naissance est demandée lors de la création du compte. Si elle indique un âge inférieur à 15 ans, la création du compte est automatiquement bloquée et l’accès au Service est refusé.
Le Service ne s’adressant qu’à des personnes ayant l’âge du consentement numérique en France (15 ans), aucun recueil de consentement parental n’est nécessaire. Les contenus destinés aux adultes (catégorie « piquante ») restent strictement réservés aux personnes de 18 ans et plus, y compris pour les bénéficiaires du Premium.
Les représentants légaux peuvent exercer les droits d’un mineur (15 à 17 ans) en nous contactant à l’adresse indiquée dans la présente politique.
10Tes droits
Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer ton consentement à tout moment. Pour les exercer : contact@northvello.com. Nous pouvons demander un justificatif d’identité et répondons dans un délai d’un mois.
11Réclamation auprès de la CNIL
Tu peux introduire une réclamation auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12Modifications
Cette politique pourra être mise à jour (notamment lors du passage à un modèle payant). La version en vigueur est datée en tête de document.