Politique de confidentialité

Le responsable du traitement des données personnelles est Éditeur du site, éditeur du site Poke Challenge.

Pour toute question ou pour exercer vos droits : contact@example.com

Selon votre utilisation du site, nous traitons les données suivantes :

• Compte Google (connexion OAuth) : adresse e-mail, nom, photo de profil — pour créer et authentifier votre compte.
• Profil joueur : pseudo, identifiant public (#publicId), préférences d'interface — pour personnaliser votre expérience et afficher votre identité en jeu.
• Entraînement : liste de Pokémon choisis — pour le mode entraînement personnalisé.
• Mode classé : parties jouées, séries de victoires, scores, dates — pour le classement et l'historique de performance.
• Profil public : pseudo, identifiant public et scores classés — accessibles via la page /joueur/[publicId] et la recherche de joueurs.
• Session : jeton de session technique — pour maintenir votre connexion (voir section Cookies).

Vous pouvez jouer aux mini-jeux non classés sans compte. La connexion Google est requise pour le profil, l'entraînement personnalisé et le mode classé.

• Exécution du contrat : création et gestion du compte, accès aux fonctionnalités connectées (profil, entraînement, classé).
• Intérêt légitime : affichage public du pseudo et des scores au leaderboard et sur le profil public, recherche de joueurs par pseudo ou identifiant.
• Obligation légale : conservation minimale des données en cas d'obligation applicable.

L'authentification s'effectue via Google OAuth. Lors de la connexion, Google nous transmet les informations autorisées par votre compte Google (e-mail, nom, photo). Google traite également des données de son côté lors de l'authentification.

Consultez la politique de confidentialité de Google : policies.google.com/privacy.

• Google LLC — authentification OAuth.
• Vercel Inc. — hébergement de l'application (https://vercel.com).
• Supabase — hébergement de la base de données (Supabase (PostgreSQL, région AWS eu-west-3)).

Ces prestataires peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, des garanties appropriées sont mises en place (clauses contractuelles types, mesures de sécurité).

Vos données sont conservées tant que votre compte est actif. Lors d'une suppression de compte (depuis votre profil ou sur demande), vos données sont effacées dans un délai maximal de 30 jours, sous réserve des obligations légales de conservation.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation et à l'opposition ;
• droit à la portabilité des données ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez supprimer votre compte directement depuis votre profil, ou nous contacter à contact@example.com.

Vous pouvez, de manière facultative, ajouter Poke Challenge à l'écran d'accueil de votre téléphone ou l'installer comme application web (PWA) depuis votre profil ou le menu de votre navigateur.

Cette installation crée un raccourci vers le site et peut permettre à votre navigateur de conserver des fichiers techniques (manifeste, service worker) nécessaires à l'affichage en plein écran. Elle n'entraîne pas de collecte de données personnelles supplémentaires : les mêmes traitements, finalités et durées de conservation s'appliquent que lors d'une visite classique du site.

Le cookie de session décrit dans la section Cookies reste utilisé lorsque vous êtes connecté, y compris depuis l'application installée. Poke Challenge n'envoie pas de notifications push et ne sollicite pas d'accès à la géolocalisation ou au répertoire de contacts de votre appareil.

Vous pouvez retirer l'application à tout moment en supprimant l'icône ou le raccourci depuis les paramètres de votre appareil, comme pour toute autre application.

Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site.

Cookies utilisés

• next-auth.session-token (ou __Secure-next-auth.session-token en HTTPS) — cookie de session strictement nécessaire au fonctionnement de la connexion. Durée : session ou selon configuration Auth.js. Pas de consentement requis (cookie exempté, recommandations CNIL).

Cookies non utilisés : pas de cookies publicitaires, pas de cookies de mesure d'audience (analytics), pas de réseaux sociaux tiers sur les pages du site.

Lors de la connexion Google, des cookies peuvent être déposés par Google sur le domaine google.com — consultez la politique Google mentionnée ci-dessus.

Vous pouvez configurer votre navigateur pour refuser les cookies ou les supprimer via les paramètres de confidentialité de votre logiciel. Le refus du cookie de session empêche la connexion au site.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (connexion HTTPS, accès restreint à la base de données, authentification sécurisée).