Politique de confidentialité

Responsable du traitement

Hugo BLIN, particulier, éditeur du site Grand Gaz (projet personnel non commercial).
Contact : hugo.blin1097@gmail.com ou le formulaire de contact.

Données collectées et finalités

• Compte : pseudonyme, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée / hachée), équipe et pilote favoris, avatar. Finalité : créer et sécuriser ton compte, te permettre de jouer.
• Activité de jeu : pronostics, scores, réponses au quiz, badges, ligues, votes. Finalité : fournir le jeu, les classements et les statistiques.
• Notifications push (facultatives) : identifiant d'abonnement de ton appareil et préférences (quiz, courses, actualités), rattachés à ton identifiant de compte. Finalité : t'envoyer les notifications que tu as demandées.
• Connexion persistante (« se souvenir de moi », facultative) : jeton aléatoire stocké chiffré en base, valable 30 jours.
• Sécurité : adresse IP utilisée pour limiter les tentatives de connexion / d'envoi (compteurs conservés sous forme hachée, purgés sous 24 h) ; journaux techniques du serveur tenus par l'hébergeur.
• Messages de contact : e-mail et contenu du message. Finalité : répondre à ta demande.

Bases légales

• Exécution du service que tu demandes en créant un compte (art. 6.1.b RGPD) : compte, jeu, classements.
• Ton consentement (art. 6.1.a) : notifications push, connexion persistante — retirable à tout moment.
• Intérêt légitime (art. 6.1.f) : sécurité du site et lutte contre les abus.

Durées de conservation

• Compte et données de jeu : jusqu'à la suppression de ton compte (possible à tout moment depuis ton profil).
• Jeton « se souvenir de moi » : 30 jours maximum.
• Messages de contact : 12 mois maximum.
• Compteurs anti-abus : 24 h maximum.

Destinataires et services tiers

Tes données ne sont ni vendues ni cédées à des fins commerciales. Elles ne sont accessibles qu'à l'éditeur et aux prestataires techniques suivants :

• x10Hosting — hébergement du site et de la base de données (États-Unis).
• OneSignal — acheminement des notifications push, uniquement si tu les actives (États-Unis). L'identifiant de ton compte est associé à ton appareil.
• Brevo ou autre service d'envoi d'e-mails — uniquement pour les e-mails transactionnels (réinitialisation de mot de passe, réponse à une demande).

Lorsque ces prestataires sont situés hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

Ressources chargées par ton navigateur : pour s'afficher, le site charge des polices et bibliothèques (Google Fonts, cdnjs / jsDelivr / unpkg) et appelle des API publiques (Jolpica, Open-Meteo, RainViewer, images formula1.com). Ces services reçoivent techniquement ton adresse IP, comme pour n'importe quel site web. Aucun outil de mesure d'audience ni de publicité n'est utilisé.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données.

• Accès et portabilité : Profil → « Mes données » → Exporter mes données (fichier JSON).
• Rectification : Profil (pseudo, équipe, pilote, avatar, mot de passe).
• Effacement : Profil → « Mes données » → Supprimer mon compte (immédiat et définitif).
• Notifications : tu peux les désactiver à tout moment dans les réglages de ton appareil ou de ton navigateur.
• Autre demande : via le formulaire de contact (type « Mes données personnelles »). Réponse sous un mois.

En cas de désaccord, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, jetons stockés sous forme hachée, protections contre les attaques courantes (CSRF, limitation de tentatives, en-têtes de sécurité). Aucun système n'étant infaillible, en cas de violation de données susceptible de te porter préjudice, tu en serais informé(e) dans les meilleurs délais.

Public concerné

Grand Gaz s'adresse aux personnes de 15 ans et plus. Si tu as moins de 15 ans, demande l'accord d'un parent ou représentant légal avant de créer un compte.