1. Introduction

Bienvenue sur DIKTAT (ci-après "la Plateforme", "le Service" ou "nous"). La présenté politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de jeu de cartes en ligne.

En accédant à la Plateforme ou en creant un compte, vous acceptez les pratiques decrites dans cette politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.

2. Données collectées

2.1 Données fournies par l'utilisateur

Lors de la création de votre compte et de l'utilisation du Service, nous collectons :

• Informations d'inscription : nom d'utilisateur, adresse e-mail, mot de passe (hache et sale).
• Informations de profil : avatar, nom d'affichage, préférences de jeu.
• Informations de paiement : traitées exclusivement par notre prestataire de paiement Stripe. Nous ne stockons jamais vos numéros de carte bancaire.
• Communications : messages envoyés via le formulaire de contact ou le chat en jeu.

2.2 Données collectées automatiquement

Lorsque vous utilisez la Plateforme, nous collectons automatiquement :

• Données de jeu : statistiques de parties (victoires, défaites, taux de victoire, classement, historique des parties).
• Données techniques : adresse IP, type de navigateur, système d'exploitation, resolution d'écran.
• Données de connexion : date et heure de connexion, durée des sessions, pages visitees.
• Cookies et technologies similaires : identifiant de session, préférences d'interface (theme, volume sonore).

2.3 Données issues de tiers

Si vous vous connectez via un service tiers (OAuth) :

• Google / Discord : identifiant unique, nom d'affichage, adresse e-mail, photo de profil (si autorisé).

3. Utilisation des données

Nous utilisons vos données personnelles aux fins suivantes :

• Fourniture du Service : créer et gérer votre compte, permettre le jeu en ligne, afficher les classements.
• Matchmaking : associer les joueurs de niveau similaire pour des parties équilibrées.
• Amélioration du Service : analyser l'utilisation pour améliorer l'expérience de jeu, corriger des bugs, optimiser les performances.
• Communication : vous envoyer des notifications relatives à votre compte (vérification d'e-mail, réinitialisation de mot de passe).
• Sécurité : détecter et prévenir la fraude, la triche et les comportements abusifs.
• Paiements : traiter vos abonnements et achats via Stripe.

4. Stockage et sécurité des données

Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement : toutes les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont haches avec bcrypt.
• Architecture serveur-authoritative : en mode en ligne, toute la logique de jeu s'exécuté côté serveur, empêchant la manipulation des données de jeu.
• Accès restreint : l'accès aux données est limite aux administrateurs autorisés.
• Hébergement : vos données sont stockées sur des serveurs sécurisés situes au Canada (OVH).
• Sauvegardes : des sauvegardes régulières sont effectuées pour prévenir toute perte de données.

5. Cookies et technologies de suivi

La Plateforme utilise des cookies strictement necessaires au fonctionnement du Service, et peut utiliser des cookies publicitaires Google AdSense uniquement si vous les acceptez :

• Cookie de session : maintient votre connexion active pendant votre visite.
• Jeton d'authentification (JWT) : stocke dans le localStorage pour l'authentification persistante.
• Preferences utilisateur : volume sonore, paramètres d'affichage, choix de consentement publicitaire.

Si vous acceptez, Google AdSense peut deposer des cookies de mesure/publicite. Si vous refusez, aucun script publicitaire n'est charge. Vous pouvez modifier ce choix a tout moment depuis les paramètres de votre navigateur en supprimant les donnees locales du site.

6. Partage des données

Vos données personnelles peuvent être partagées dans les cas suivants :

• Prestataire de paiement (Stripe) : pour le traitement sécurisé de vos transactions financières.
• Classements publics : votre nom d'utilisateur, avatar, statistiques de jeu et classement sont visibles par les autres joueurs.
• Obligations légales : si requis par la loi, une ordonnance judiciaire ou une autorité compétente.

En dehors de ces cas, vos données ne sont jamais partagees, louees ou vendues à des tiers.

7. Vos droits

Conformément aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : corriger des données inexactes ou incompletes via votre page de profil ou en nous contactant.
• Droit de suppression : demander la suppression de votre compte et de vos données personnelles.
• Droit de portabilité : recevoir vos données dans un format structure et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données dans certaines circonstances.
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à l'adresse indiquée dans la section Contact ci-dessous. Nous répondrons à votre demande dans un délai de 30 jours.

8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire aux fins décrites dans cette politique :

• Compte actif : vos données sont conservées tant que votre compte est actif.
• Après suppression du compte : vos données sont supprimées dans un délai de 30 jours suivant votre demande, sauf obligation légale de conservation.
• Données de jeu anonymisées : les statistiques agrégées et anonymisées peuvent être conservées indéfiniment à des fins d'analyse et d'amélioration du Service.
• Données de transaction : conservées pendant la durée légale requise (7 ans pour les données comptables).

9. Protection des mineurs

La Plateforme n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement. Nous supprimerons ces données dans les plus brefs délais.

Les utilisateurs âgés de 13 à 16 ans doivent obtenir le consentement d'un parent ou tuteur légal avant de créer un compte.

10. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prendront effet des leur publication sur la Plateforme.

En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur la Plateforme. Votre utilisation continue du Service après la publication des modifications constitue votre acceptation de la politique mise à jour.

11. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :