Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du Jeu MyDragonEggs, dont les coordonnées figurent sur la page Mentions Légales.

2. Données collectées

Lors de l'utilisation du Jeu, nous collectons les données suivantes :

Données d'authentification (via Google ou Discord)

• Identifiant unique du fournisseur (Google ID ou Discord ID)
• Adresse email associée au compte tiers
• Nom d'affichage public fourni par le service tiers (non stocké de façon permanente)

Données de jeu

• Pseudonyme choisi dans le Jeu
• Statistiques de jeu : dragons possédés, combats, classement, inventaire, historique
• Date et heure de dernière connexion

Données techniques

• Adresse IP (utilisée temporairement pour la sécurité et le rate-limiting, non stockée en base)
• Identifiant de session (cookie technique)

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Permettre la création et la gestion du compte Joueur ;
• Assurer le fonctionnement du Jeu (sauvegarde des progrès, combats, classements) ;
• Garantir la sécurité du service (détection d'abus, prévention de la fraude) ;
• Respecter les obligations légales.

4. Base légale

Le traitement des données personnelles repose sur :

• L'exécution d'un contrat (les présentes CGU) pour la création de compte et le fonctionnement du Jeu ;
• L'intérêt légitime de l'éditeur pour la sécurité du service.

5. Durée de conservation

Les données du compte sont conservées tant que le compte est actif. En cas d'inactivité prolongée (plus de 3 ans sans connexion) ou à la demande de suppression du Joueur, les données sont effacées définitivement dans un délai de 30 jours.

Les logs techniques (erreurs, sécurité) sont conservés 90 jours maximum.

6. Destinataires des données

Les données personnelles ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales.

Les seuls destinataires sont :

• L'éditeur du Jeu et ses éventuels sous-traitants techniques (hébergeur) ;
• Les autorités compétentes en cas de réquisition légale.

Le pseudonyme public et les statistiques de jeu (niveau, classement, victoires) sont visibles par les autres joueurs dans le cadre normal du Jeu (leaderboard, combats PvP).

7. Cookies

Le Jeu utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session, authentification CSRF). Aucun cookie de traçage publicitaire ou d'analyse n'est utilisé.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement ;
• Droit à la limitation du traitement.

Pour exercer ces droits, contactez l'éditeur via les coordonnées indiquées sur la page Mentions Légales.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou la destruction (connexion HTTPS, mots de passe hachés, protection CSRF, isolation des configurations sensibles hors de la racine web).

10. Modifications

La présente politique peut être mise à jour. Toute modification importante sera signalée sur la page de connexion du Jeu. La date de dernière mise à jour figure en haut de cette page.