Politique de confidentialité

Cette page explique quelles données Instinct collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits (règlement européen RGPD et loi Informatique et Libertés).

Responsable du traitement

[à compléter], [à compléter]. Contact : [à compléter].

Données collectées et finalités

• Compte : adresse e-mail et mot de passe (conservé uniquement sous forme chiffrée). Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat (conditions d’utilisation).
• Jeu : cartes obtenues, boosters ouverts, Empreintes, missions et succès, réglages (son, animations, vibrations). Finalité : faire fonctionner le jeu. Base légale : exécution du contrat.
• Profil public (facultatif) : pseudo, progression, succès et cartes de la vitrine, visibles par toute personne ayant le lien. Base légale : votre consentement, que vous pouvez retirer à tout moment en repassant votre profil en privé.
• Classement et amis : si votre profil est public, votre pseudo et vos scores de collection apparaissent au classement général. Vos amis (que vous acceptez vous-même) voient votre progression et votre vitrine, même si votre profil est privé. Rendre le profil privé vous retire du classement général. Base légale : votre consentement.
• Notification e-mail « booster prêt » (facultative) : votre adresse e-mail est utilisée pour vous prévenir quand un booster est disponible. Base légale : votre consentement (case à cocher dans les Paramètres). Chaque e-mail contient un lien de désinscription en un clic.
• Abonnement : offre choisie, statut, identifiant client Stripe. Vos coordonnées bancaires sont saisies directement chez Stripe et ne sont jamais enregistrées par Instinct. Base légale : exécution du contrat et obligations comptables.
• Sécurité : journaux techniques (adresse IP, date) conservés par l’hébergeur pour détecter les abus. Base légale : intérêt légitime.

Aucune donnée n’est vendue. Aucun traceur publicitaire ni outil de mesure d’audience n’est utilisé.

Destinataires (sous-traitants)

• Supabase : base de données et authentification (Union européenne, Irlande).
• Vercel : hébergement du site (États-Unis, avec garanties contractuelles).
• Stripe : paiement des abonnements (Union européenne et États-Unis, avec garanties contractuelles).
• Resend : envoi des e-mails de notification, uniquement si vous les avez activés (États-Unis, avec garanties contractuelles).

Lorsque des données sont transférées hors de l’Union européenne, c’est sur la base de clauses contractuelles types ou d’une décision d’adéquation.

Durées de conservation

• Données du compte et du jeu : tant que le compte existe, puis supprimées immédiatement lors de la suppression du compte.
• Données de facturation : conservées par Stripe pendant la durée légale (10 ans) pour les obligations comptables.
• E-mail de notification : cessent dès que vous décochez l’option ou cliquez sur le lien de désinscription.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et les récupérer (portabilité) : bouton « Exporter mes données » dans Mon compte ;
• supprimer votre compte et toutes vos données : bouton « Supprimer mon compte » dans Mon compte ;
• rectifier votre adresse e-mail ou votre mot de passe depuis Mon compte, et votre pseudo depuis Profil ;
• vous opposer à un traitement, demander sa limitation ou retirer un consentement en écrivant à [à compléter].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

Instinct est destiné aux personnes de 15 ans et plus. En dessous de cet âge, l’inscription nécessite l’accord d’un parent ou d’un représentant légal. Si vous pensez qu’un enfant s’est inscrit sans cet accord, écrivez-nous et le compte sera supprimé.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les joueurs en sont informés.