Politique de confidentialité

1. Responsable de traitement

Les données personnelles collectées sur GamingZone sont traitées par ZarogDev, éditeur du Site, joignable à l'adresse zarogdev@gmail.com. Cette politique est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

• Compte joueur : pseudo, adresse email, mot de passe (stocké exclusivement sous forme hachée — bcrypt, jamais en clair), avatar et bio facultatifs.
• Activité de jeu : scores, durées et déroulé des parties de mini-jeux, classements, badges.
• Contenus publiés : défis créés, liens de preuves vidéo YouTube, articles, commentaires, votes, contestations et signalements.
• Données techniques : compteurs de limitation de débit (anti-abus) et journaux de modération.

Aucune donnée n'est collectée à des fins publicitaires. Le Site n'utilise aucun outil de suivi tiers (pas de régie publicitaire, pas de traceur analytics tiers).

3. Finalités et bases légales

• Fourniture du service (compte, scores, classements, défis, notifications) — exécution du contrat (CGU).
• Sécurité et lutte contre la fraude (limitation de débit, anti-triche, modération) — intérêt légitime.
• Emails transactionnels (réinitialisation de mot de passe, récapitulatif hebdomadaire lié à votre activité) — exécution du contrat et intérêt légitime.

4. Cookies et stockage local

GamingZone n'utilise que des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (HttpOnly, sécurisé) : maintient votre connexion pendant 7 jours au maximum.
• Stockage local du navigateur : mémorise votre choix concernant le bandeau cookies.

Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé. Les vidéos de preuves sont intégrées via le domaine renforcé youtube-nocookie.com et ne se chargent qu'après un clic de votre part.

5. Durées de conservation

• Données de compte : tant que le compte est actif, puis supprimées à la clôture.
• Scores et contenus publiés : durée de vie du compte (les scores anonymes sont dissociés).
• Jetons de réinitialisation de mot de passe : 1 heure, à usage unique.
• Compteurs anti-abus : purgés à l'expiration de leur fenêtre (quelques minutes à quelques heures).
• Journaux de modération : 3 ans au maximum, à des fins de preuve.

6. Destinataires des données

Les données sont traitées par ZarogDev et ses sous-traitants techniques strictement nécessaires au service : hébergeur du Site et de la base de données (précisé au déploiement dans les mentions légales) et prestataire d'envoi d'emails. Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer, écrivez à zarogdev@gmail.com depuis l'adresse email associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

GamingZone applique des mesures de sécurité adaptées : mots de passe hachés (bcrypt, coût 12), sessions JWT en cookie HttpOnly, limitation de débit persistée, en-têtes de sécurité (CSP, HSTS), validation systématique des entrées et modération des contenus. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément à la réglementation.