Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur PokeBase est Enzo, joignable à l'adresse enzocys.fr@gmail.com ou via le formulaire de contact.
2. Données collectées
Lors de la création d'un compte, nous collectons :
- Adresse e-mail (identifiant unique de connexion)
- Pseudonyme (nom affiché en jeu)
- Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)
- Avatar (sprite Pokémon choisi)
- Date et version des conditions générales acceptées (preuve du consentement)
Durant l'utilisation du service, nous conservons :
- Statistiques de jeu (victoires, défaites, séries)
- Historique des parties (Pokémon joué, score, adversaire)
Nous ne collectons aucun cookie publicitaire, aucune donnée de navigation, et n'utilisons aucun outil d'analyse tiers. Le seul cookie déposé est un cookie de session strictement nécessaire au fonctionnement de l'authentification.
3. Finalités et base légale
- Authentification : exécution du contrat (art. 6.1.b RGPD)
- Classement et historique : intérêt légitime au bon fonctionnement du service (art. 6.1.f)
- Confirmation de l'adresse e-mail : intérêt légitime à la sécurité et à la fiabilité des comptes (art. 6.1.f)
- Adresse IP : intérêt légitime à la sécurité (rate-limiting, anti-spam) ; non persistée en base de données
4. Durée de conservation
Les données sont conservées tant que le compte est actif. Tout compte resté sans connexion pendant 36 mois consécutifs est automatiquement anonymisé : adresse e-mail, pseudonyme, avatar et mot de passe sont effacés et remplacés par des valeurs neutres. Ce traitement est exécuté quotidiennement par le serveur.
En cas de demande d'anonymisation, vos données personnelles (email, pseudo, avatar, mot de passe) sont immédiatement effacées et remplacées par des valeurs neutres. L'historique des parties est conservé de façon anonymisée pour préserver la cohérence du classement.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Le site est auto-hébergé sur l'infrastructure personnelle de l'éditeur : aucune donnée de jeu ne transite par un hébergeur tiers.
Un seul sous-traitant intervient : Brevo (Sendinblue SAS, France), utilisé uniquement pour l'envoi des e-mails de confirmation d'adresse. Seules l'adresse e-mail et le pseudonyme du destinataire lui sont transmis. Les serveurs de Brevo sont situés dans l'Union européenne : aucune donnée n'est transférée hors UE.
6. Sécurité
Les mots de passe sont hachés avec bcrypt, les échanges sont chiffrés en HTTPS, et l'accès à la base de données passe par des requêtes préparées. Les tentatives de connexion et d'inscription sont limitées en nombre pour prévenir les attaques automatisées.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : consulter les données enregistrées (visible sur votre page profil)
- Droit de rectification : modifier votre pseudo et avatar dans les paramètres
- Droit à l'effacement : anonymiser votre compte depuis les paramètres du profil
- Droit d'opposition et de portabilité : contacter le responsable de traitement
Pour exercer ces droits, écrivez à enzocys.fr@gmail.com ou utilisez le formulaire de contact.
8. Hébergement
Le site est hébergé sur un serveur personnel situé en France.
9. Contact et réclamations
Pour toute question relative à vos données : formulaire de contact ou enzocys.fr@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) - www.cnil.fr.