Politique de confidentialité

Dernière mise à jour : [date]. Responsable du traitement : [Nom / raison sociale] — [email de contact].

1. Quelles données collectons-nous ?

• Joueur invité : un identifiant aléatoire (cookie bb_guest) permettant de conserver votre progression (pièces, niveau, skins) sur cet appareil. Aucune donnée nominative.
• Compte (facultatif) : adresse email, mot de passe (stocké uniquement sous forme hachée), pseudo. En cas de connexion via Google : identifiant Google, email et prénom transmis par Google.
• Données de jeu : statistiques de parties (masse, scores, durées), objets débloqués, quêtes, messages de chat récents (conservés temporairement pour la modération), signalements.
• Données techniques : adresse IP et horodatages de connexion (sécurité, lutte contre la triche et les abus), taille d'écran, langue du navigateur.
• Achats : le paiement est réalisé par Stripe. Nous ne stockons aucune donnée bancaire ; nous conservons uniquement l'identifiant de la transaction, le produit acheté, le montant et la date (obligations comptables).

2. Pourquoi ?

Fournir le jeu et sauvegarder votre progression (exécution du contrat), assurer la sécurité et la modération (intérêt légitime), traiter vos achats (contrat et obligations légales), afficher de la publicité afin de financer un jeu gratuit (consentement pour les publicités personnalisées), et répondre à vos demandes.

3. Cookies et stockage local

• bb_guest (identifiant invité, 13 mois) et bb_token (session du compte, 6 mois) : nécessaires au fonctionnement.
• bb_consent, bb_settings, bb_lang, bb_name (stockage local) : vos préférences, jamais transmises à des tiers.
• Cookies publicitaires (Google AdSense) : déposés uniquement si vous acceptez la publicité personnalisée dans le bandeau. En cas de refus, des publicités non personnalisées sont affichées. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas du menu. Pour en savoir plus : Comment Google utilise les données.

4. Durée de conservation

Comptes et progression : tant que le compte est actif, puis suppression après [24] mois d'inactivité. Journaux techniques (IP) : 12 mois maximum. Données d'achat : 10 ans (obligation comptable). Messages de chat : quelques heures en mémoire, sauf en cas de signalement (conservés jusqu'au traitement).

5. Destinataires

Vos données ne sont ni vendues ni louées. Elles sont traitées par notre hébergeur ([hébergeur], Union européenne), Stripe (paiement), Google (connexion Google et publicité, le cas échéant). Ces prestataires sont soumis à leurs propres politiques de confidentialité.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour exercer ces droits ou supprimer votre compte, écrivez à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Mineurs

Le jeu est accessible à tous. Les achats en argent réel nécessitent l'accord d'un parent ou d'un tuteur pour les mineurs. Nous ne demandons pas volontairement de données personnelles aux enfants de moins de 15 ans ; un parent peut demander la suppression des données de son enfant à l'adresse ci-dessus.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), accès restreint aux données, serveur de jeu autoritaire.