Politique de confidentialité

Données traitées

• Compte : identifiant, adresse e-mail, et, en cas de connexion via X, le pseudo public, le nom affiché et l'image de profil transmis par le fournisseur.
• Profil public : pseudo affiché, lien sortant, visuel. Ces éléments sont publiés sur le mur, donc visibles de tous et indexables.
• Données de jeu : état de production, achats en monnaie de jeu, horodatages, score cumulé, historique de rang.
• Paiements : identifiant client et statut d'abonnement. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Journaux techniques : adresse IP, horodatage, type de navigateur, conservés à des fins de sécurité et de lutte contre la fraude.
• Clics sortants : compteur agrégé et dédupliqué par entrée, sans profilage individuel du visiteur.

Finalités et bases légales

• Fournir le service, tenir le classement et afficher le mur public : exécution du contrat.
• Traiter les abonnements et les achats, émettre les factures : exécution du contrat et obligation légale.
• Prévenir la fraude, la triche et les abus, modérer les contenus publiés : intérêt légitime.
• Répondre aux demandes de contact et aux signalements : intérêt légitime et obligation légale.
• Respecter les obligations comptables et fiscales : obligation légale.

Durées de conservation

• Compte et données de jeu : pendant la vie du compte, puis effacés à la suppression.
• Pièces comptables liées aux paiements : durée légale de conservation applicable en matière comptable et fiscale.
• Journaux techniques : durée limitée, proportionnée à la finalité de sécurité.
• Hall of fame : conservé sans limite de durée, mais anonymisé lorsque le compte correspondant est supprimé.

Destinataires et sous-traitants

Tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement du service :

• Supabase : base de données, authentification et temps réel.
• Vercel : hébergement et diffusion du site.
• Stripe : traitement des paiements et de la facturation.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Ce qui est public

Ton pseudo, ton lien, ton visuel, ton score et le compteur de clics de ton entrée sont publics par nature : c'est l'objet même du mur. Ne publie pas d'information que tu ne souhaites pas rendre publique.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Pour les exercer : tinymonolithapps@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

Sécurité

Les accès à la base sont contrôlés par des politiques serveur : le score et les données de jeu ne peuvent pas être modifiés depuis un navigateur. Les échanges sont chiffrés en transit.

Mineurs

Le service n'est pas destiné aux personnes de moins de quinze ans. Si un compte est créé en violation de cette règle, il est supprimé sur signalement.