Politique de confidentialité

Cette page explique quelles données personnelles le site « Belote » collecte, pourquoi, pendant combien de temps, et quels sont vos droits. Nous appliquons une logique de minimisation : le jeu se joue sans compte (mode invité), et la création d’un compte est entièrement facultative.

Responsable du traitement

Le responsable du traitement est [Nom de l’éditeur], joignable à [adresse e-mail de contact] (voir les mentions légales).

Données collectées

• Mode invité : aucune donnée personnelle n’est enregistrée sur nos serveurs. Un identifiant aléatoire et votre pseudo sont stockés localement dans votre navigateur (localStorage) pour vous reconnecter à une partie.
• Compte e-mail / mot de passe : pseudo, adresse e-mail, et mot de passe (jamais stocké en clair — il est haché avec l’algorithme scrypt).
• Compte Google : identifiant Google, nom, adresse e-mail et photo de profil transmis par Google lors de la connexion.
• Données de jeu : statistiques (parties jouées, victoires, points) et historique des parties (scores et dates), pour le classement et votre profil.
• Données techniques : votre adresse IP est utilisée en mémoire pour limiter les abus (anti-spam, anti-triche) ; elle n’est pas conservée dans une base de données.

Finalités et bases légales

• Fournir le jeu et votre compte (exécution du service) : authentification, parties, classement, statistiques.
• Vérifier votre adresse e-mail et permettre la réinitialisation du mot de passe (exécution du service et sécurité).
• Assurer la sécurité (intérêt légitime) : limitation de débit, prévention des abus, suivi technique des erreurs.

Durée de conservation

• Compte et données de jeu : conservés tant que le compte existe. Vous pouvez le supprimer à tout moment (voir ci-dessous) — la suppression est définitive et immédiate.
• Jetons de vérification d’e-mail et de réinitialisation : valables 24 heures, puis supprimés.
• Parties non sauvegardées / adresse IP : en mémoire uniquement, effacées automatiquement.

Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles peuvent être traitées par :

• Google (si vous utilisez « Se connecter avec Google ») — fournisseur d’authentification.
• Resend — envoi des e-mails transactionnels (vérification, réinitialisation).
• Sentry — suivi technique des erreurs (si activé), pour la stabilité du service.
• Notre hébergeur — voir les mentions légales.

Cookies

Nous n’utilisons pas de cookies publicitaires ni de traceurs tiers. Seuls des cookies strictement nécessaires sont déposés : un cookie de session (si vous êtes connecté) et une préférence de thème. Votre pseudo et votre identifiant de partie sont conservés dans le stockage local de votre navigateur, jamais partagés.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès et rectification : votre pseudo se modifie depuis votre espace compte.
• Effacement : la suppression de votre compte (espace compte) efface immédiatement et définitivement vos données (statistiques et historique compris).
• Opposition et limitation : vous pouvez nous contacter pour exercer ces droits.

Pour toute demande : [adresse e-mail de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL.