Politique de confidentialité

1. Responsable de traitement

Le responsable des traitements de données personnelles réalisés sur GamingZone est Saabri El Haloui, entrepreneur individuel exerçant sous le nom ZarogDev (voir les mentions légales). Contact : contact@zarogdev.fr. Aucun délégué à la protection des données n'a été désigné (désignation non obligatoire). Cette politique est établie en application des articles 13 et 14 du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés).

2. Données traitées, finalités et bases légales

• Création et gestion du compte joueur : pseudo, adresse e-mail, mot de passe (stocké uniquement sous forme hachée, jamais en clair), avatar, bannière et bio facultatifs, déclaration d'âge et acceptation des CGU. Base légale : exécution du contrat (CGU, art. 6.1.b RGPD).
• Fonctionnement du jeu et de la communauté : scores, durées et déroulé des parties, classements, badges, défis, liens de preuves vidéo YouTube, articles, commentaires, votes « GG », abonnements entre joueurs, duels, notifications. Base légale : exécution du contrat. Les parties jouées sans compte sont enregistrées sans aucune donnée d'identification.
• Modération, signalements et lutte contre la triche : signalements, contestations, décisions de modération et journal des actions, jetons de partie à usage unique. Base légale : obligation légale (règlement (UE) 2022/2065 « DSA », art. 16 et 17) et intérêt légitime (sécurité et équité du service).
• Sécurité : compteurs de limitation de débit associés à votre identifiant de compte ou à votre adresse e-mail (connexion, inscription, réinitialisation). Base légale : intérêt légitime (prévention des abus).
• E-mails : réinitialisation du mot de passe (exécution du contrat) et récapitulatif hebdomadaire de votre activité, envoyé seulement si vous avez joué dans la semaine (intérêt légitime ; vous pouvez vous y opposer à tout moment en écrivant à contact@zarogdev.fr). Aucun e-mail publicitaire n'est envoyé.

Votre pseudo, votre avatar, votre bio, vos scores, badges, défis, preuves, articles et commentaires sont publics : ils sont visibles par tous les visiteurs du Site. Votre adresse e-mail ne l'est jamais. Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires, et aucune décision automatisée produisant des effets juridiques n'est prise à votre égard (le filtre automatique de mots interdits ne fait que placer un contenu en attente d'examen humain).

3. Joueurs mineurs

GamingZone est ouvert aux mineurs. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans (art. 45 de la loi Informatique et Libertés). Les joueurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte : une case à cocher le rappelle à l'inscription. Un parent peut à tout moment demander l'accès aux données de son enfant ou la suppression de son compte en écrivant à contact@zarogdev.fr. Nous conseillons aux jeunes joueurs de ne jamais publier leur nom, leur photo, leur école ou leur adresse.

4. Durées de conservation

• Compte et contenus publiés : jusqu'à la suppression du compte (libre-service dans Paramètres, ou sur demande). Les scores de mini-jeux sont alors conservés sans lien avec votre identité.
• Jetons de réinitialisation du mot de passe : 1 heure, à usage unique.
• Compteurs anti-abus : de quelques minutes à quelques heures.
• Notifications : jusqu'à la suppression du compte.
• Signalements et journaux de modération : 1 an après la décision (preuve en cas de recours ou de réquisition judiciaire).
• Cookie de session : 7 jours au maximum.

5. Destinataires et sous-traitants

Les données sont accessibles à l'éditeur et aux modérateurs du Site, et traitées par les sous-traitants techniques suivants :

• Vercel Inc. (États-Unis) : hébergement du Site et exécution du code.
• Neon Inc. (États-Unis) : hébergement de la base de données PostgreSQL.
• Google LLC (États-Unis), service Gmail : envoi des e-mails de réinitialisation et de récapitulatif.

Lorsque vous lancez une vidéo de preuve (ou, si vous l'avez accepté, au survol d'un défi), le lecteur YouTube (Google Ireland Ltd / Google LLC) est chargé depuis le domaine youtube-nocookie.com : Google traite alors votre adresse IP et peut déposer ses propres traceurs, sous sa propre responsabilité (règles de confidentialité de Google). Certaines jaquettes de jeux sont chargées directement depuis les serveurs de la Wikimedia Foundation (États-Unis), qui reçoivent à cette occasion votre adresse IP, sans dépôt de traceur. Les données peuvent enfin être communiquées aux autorités judiciaires ou administratives sur réquisition légale.

6. Transferts hors de l'Union européenne

Vercel, Neon et Google sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (« Data Privacy Framework ») lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne intégrées à ses conditions de traitement des données.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Vous pouvez modifier votre profil et supprimer votre compte directement depuis vos paramètres. Pour toute autre demande, écrivez à contact@zarogdev.fr depuis l'adresse associée à votre compte ; une réponse vous sera apportée dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

8. Cookies

Voir la politique cookies.

9. Sécurité

Mots de passe hachés (bcrypt), sessions signées en cookie HttpOnly et sécurisé, limitation de débit, en-têtes de sécurité (CSP, HSTS), chiffrement des échanges (HTTPS), validation des entrées et modération des contenus. En cas de violation de données présentant un risque pour vos droits, la CNIL et, le cas échéant, les personnes concernées sont informées dans les conditions des articles 33 et 34 du RGPD.