Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement des données personnelles collectées via Coinche Passion (coinchepassion.fr) est Hervé Delabre, entrepreneur individuel (EI), 20 allée du Clos de la Vigne, 42330 Chambœuf, France — SIREN 130 728 728.

Pour toute question relative à vos données : contact@coinchepassion.fr.

2.Données que nous collectons

Données de compte

• adresse e-mail ;
• pseudonyme de connexion et pseudonyme affiché ;
• mot de passe (jamais stocké en clair — uniquement sous forme chiffrée / hachée) ;
• avatar et préférences (musique, effets, réglages d'affichage) ;
• le cas échéant, identifiant de connexion Google si vous utilisez ce mode d'authentification.

Données de jeu

• historique des parties, scores, niveau Elo, classement, badges obtenus ;
• solde et mouvements de jetons virtuels ;
• participation aux défis, challenges et parrainages.

Données techniques et de connexion

• adresse IP ;
• pays, région et ville approximatifs, déduits de l'adresse IP par une base de données installée sur nos serveurs — l'adresse n'est transmise à aucun service extérieur (statistiques) ;
• type d'appareil et de navigateur, dates et événements de connexion.

Données de communication

• messages envoyés via le formulaire de contact (nom éventuel, e-mail, contenu).

Données de paiement (adhésion Illimité, packs de jetons)

Les paiements par carte sont traités par Stripe. Nous ne recevons ni ne stockons vos coordonnées bancaires ; nous conservons uniquement ce qui sert au suivi de l'achat : l'article, le montant, la date et la référence du paiement, ainsi que la date de votre accord de livraison immédiate et la version des conditions de vente acceptée.

3.Finalités et bases légales

• Fournir le Service (compte, jeu, classement, jetons, abonnement) — base : exécution du contrat ;
• Sécurité et prévention de la fraude / triche, bon fonctionnement technique — base : intérêt légitime ;
• Statistiques et amélioration du Service — base : intérêt légitime ;
• Envoi d'e-mails liés au compte (vérification, réinitialisation de mot de passe, parrainage) — base : exécution du contrat ;
• Respect des obligations légales (comptabilité, facturation) — base : obligation légale.

Le Service n'affiche aucune publicité et n'utilise aucun outil de mesure d'audience. Nous ne vendons ni ne louons vos données personnelles.

4.Destinataires et sous-traitants

Vos données sont accessibles à l'éditeur et à ses sous-traitants techniques, dans la limite de leurs besoins :

• IONOS, l'hébergeur du Service, dont les serveurs sont situés en Allemagne ;
• Google (service Gmail), pour l'envoi des e-mails liés au compte : vérification de l'adresse, réinitialisation du mot de passe, parrainage ;
• Stripe (Stripe Payments Europe, Ltd., Irlande), pour les paiements ;
• Dropbox, pour la conservation des copies de sauvegarde de la base de données ;
• Google, si vous choisissez la connexion avec un compte Google.

5.Transferts hors Union européenne

Le Service est hébergé dans l'Union européenne. Google, Dropbox et Stripe peuvent traiter certaines données aux États-Unis : ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne, auquel ces sociétés adhèrent, ou à défaut sur les clauses contractuelles types de la Commission.

6.Durées de conservation

• Compte et données de jeu : tant que le compte existe. Un compte resté inactif trois ans est supprimé ; un mois avant, un e-mail prévient son titulaire, à qui il suffit de se reconnecter pour le garder. Les comptes des membres d'un groupe (club, amicale, établissement) relèvent de leur responsable ;
• Journaux de connexion (adresse IP, lieu approximatif, appareil) : 12 mois, après quoi ces informations sont effacées — ne restent que la date et la durée des connexions, rattachées au compte. Les adresses IP jointes aux messages de contact et aux commandes des groupes suivent la même règle ;
• Messages de contact : 24 mois ;
• Parrainage non abouti : 60 jours, après quoi les données du filleul sont effacées ;
• Paiements : 10 ans, durée de conservation des pièces comptables ;
• Copies de sauvegarde : 7 jours sur le serveur, 90 jours chez Dropbox.

À la suppression d'un compte, l'adresse e-mail, le pseudonyme de connexion, le mot de passe et le rattachement à Google sont effacés. L'historique des parties est conservé sous une forme anonymisée — le compte n'y porte plus de nom —, pour que les parties et les classements des autres joueurs restent exacts.

7.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe stockés sous forme hachée, connexions chiffrées (HTTPS), accès restreint aux données. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

8.Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.

Pour les exercer, écrivez à contact@coinchepassion.fr, depuis l'adresse de votre compte ; la suppression du compte se demande de la même façon. Nous répondons dans un délai d'un mois. Vous avez enfin le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9.Cookies et traceurs

Le Service dépose sur votre appareil quelques cookies et données de stockage local, uniquement pour son fonctionnement : aucun ne sert à la publicité ni à la mesure d'audience. Le détail figure dans la politique cookies.

10.Mineurs

Le Service est destiné aux personnes âgées d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des enfants en deçà de cet âge sans autorisation parentale.

11.Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; les changements substantiels seront signalés aux utilisateurs.

12.Contact

Pour toute question relative à vos données : contact@coinchepassion.fr.