La présente politique de confidentialité a pour but de vous informer sur la manière dont QuestsArena collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant ce site, vous acceptez les pratiques décrites dans cette politique.

1. Responsable du traitement des données

Le responsable du traitement des données est :

• Nom : Cédric RAGOT
• Email : cedric.ragot.paris@gmail.com

2. Données personnelles collectées

Nous collectons les données personnelles suivantes lorsque vous créez un compte et utilisez notre plateforme :

2.1. Données d'inscription

• Nom d'utilisateur (pseudo)
• Adresse email
• Mot de passe (stocké de manière chiffrée)
• Avatar (URL de l'image de profil)

2.2. Données d'utilisation

• Challenges créés (titre, description, règles, jeu, difficulté, image)
• Participations (liens YouTube, descriptions)
• Votes sur les challenges et participations
• Date de création du compte

2.3. Données techniques

• Adresse IP (pour la sécurité et la prévention des abus)
• Statut de connexion (en ligne/hors ligne via WebSocket)

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Permettre la participation aux challenges
• Affichage du classement (leaderboard)
• Gestion du système de votes
• Communication avec vous concernant le service
• Amélioration de nos services
• Prévention de la fraude et des abus

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement lors de la création de votre compte
• L'exécution du contrat (fourniture du service)
• L'intérêt légitime pour la sécurité et l'amélioration du service

5. Destinataires des données

Vos données personnelles sont accessibles :

• À l'administrateur du site (Cédric RAGOT)
• À l'hébergeur (Vercel Inc.) dans le cadre de l'hébergement technique
• Aux autres utilisateurs pour les données publiques (pseudo, avatar, participations, votes)

Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Durée de conservation des données

Vos données personnelles sont conservées :

• Données de compte : Tant que votre compte est actif
• Après suppression du compte : 30 jours (pour permettre une éventuelle récupération)
• Données de connexion (logs) : 12 mois maximum (obligation légale)

Passé ces délais, vos données sont supprimées de manière sécurisée et définitive.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La perte accidentelle
• La destruction ou l'altération
• La divulgation non autorisée

Les mesures incluent notamment : chiffrement des mots de passe (bcrypt), connexions HTTPS, authentification par JWT, et hébergement sécurisé.

8. Cookies

Le site utilise uniquement des cookies essentielsau fonctionnement du service :

• Cookie de session : Pour maintenir votre connexion (JWT token)

Nous n'utilisons pas de cookies de tracking ou publicitaires.

9. Liens externes (YouTube)

Les utilisateurs peuvent partager des liens YouTube dans leurs participations. Lorsque vous visionnez ces vidéos, vous êtes soumis à la politique de confidentialité de YouTube/Google.

Nous vous recommandons de consulter leur politique : https://policies.google.com/privacy

10. Transferts de données hors UE

Vos données sont hébergées par Vercel Inc., dont les serveurs peuvent être situés dans l'Union Européenne ou aux États-Unis.

Vercel est conforme au RGPD et utilise des clauses contractuelles types approuvées par la Commission Européenne pour garantir un niveau de protection adéquat de vos données.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• ✓ Droit d'accès : Obtenir une copie de vos données personnelles
• ✓ Droit de rectification : Corriger vos données inexactes ou incomplètes
• ✓ Droit à l'effacement : Demander la suppression de vos données
• ✓ Droit à la limitation : Limiter le traitement de vos données
• ✓ Droit à la portabilité : Recevoir vos données dans un format structuré
• ✓ Droit d'opposition : Vous opposer au traitement de vos données
• ✓ Droit de retirer votre consentement : À tout moment

Pour exercer ces droits, contactez-nous à : cedric.ragot.paris@gmail.com

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum.

12. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22

13. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.