Politique de confidentialité

Responsable du traitement

Michaël Charnois — Entrepreneur individuel, 11 Rue des Frères Lumières, 17000 La Rochelle, France. Contact : mickaelcharnois@gmail.com.

Données traitées et finalités

Progression de jeu

Identifiant du jeu, état d’avancement, score, score maximal et dates de mise à jour, afin de sauvegarder et reprendre une partie. Sans compte, ces informations restent dans le navigateur. Avec un compte facultatif, elles peuvent être synchronisées dans Supabase.

Compte facultatif

Adresse e-mail, identifiant de compte et données techniques de session, afin de créer le compte, se connecter, récupérer l’accès et synchroniser la progression. L’authentification est opérée avec Supabase.

Achats

Offre et périmètre achetés, montant, devise, statut du paiement, identifiants techniques Stripe de session, paiement et client, adresse e-mail communiquée au paiement, ainsi que les dates utiles. Ces données servent à traiter la commande, attribuer l’accès, répondre aux demandes et satisfaire les obligations comptables et légales.

Droit d’accès invité

Un jeton aléatoire est placé dans un cookie technique protégé. Seule son empreinte cryptographique est conservée côté serveur avec le droit accordé, son expiration, son éventuelle révocation et sa dernière utilisation.

Sécurité et fonctionnement

Événements techniques du webhook Stripe, erreurs strictement nécessaires, dates et identifiants de traitement, afin de sécuriser les paiements, empêcher les doublons et diagnostiquer les incidents.

Bases juridiques

Les traitements nécessaires à la commande, à la fourniture des jeux, au compte demandé et à la progression synchronisée reposent sur l’exécution du contrat ou de mesures précontractuelles. La conservation des pièces requises repose sur les obligations légales. La prévention de la fraude, la sécurité et la défense des droits reposent sur l’intérêt légitime de MYSTIKA, dans le respect des droits des personnes.

Prestataires et destinataires

Les données sont accessibles aux seules personnes qui en ont besoin pour exploiter MYSTIKA. Elles peuvent être traitées par Stripe pour le paiement et la prévention de la fraude, par Supabase pour la base de données, l’authentification facultative et les droits d’accès, et par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, pour l’hébergement du site (https://vercel.com).

Ces prestataires traitent certaines données selon leurs propres conditions et lieux d’hébergement. Leurs garanties et mécanismes de transfert doivent être vérifiés dans la configuration de production.

Conservation

• La progression locale reste sur l’appareil jusqu’à son effacement par l’utilisateur ou le navigateur.
• La progression liée à un compte est conservée pendant la vie du compte, puis selon le temps nécessaire au traitement d’une demande ou d’un litige.
• Le droit invité est techniquement prévu pour expirer au plus tard douze mois après sa création, sauf révocation antérieure ou renouvellement légitime du dispositif.
• Les données de commande sont conservées pendant les durées nécessaires aux obligations comptables, fiscales, contractuelles et à la preuve des droits, sans annoncer ici une durée non vérifiée.
• Les journaux techniques sont conservés uniquement pendant la durée utile à la sécurité, à l’idempotence des paiements et au diagnostic.

Cookies et stockage local

MYSTIKA utilise uniquement des mécanismes techniques nécessaires : stockage local de la progression, cookie de session pour le compte facultatif et cookie sécurisé permettant de reconnaître un droit d’accès invité. Le cookie de droit invité peut être conservé jusqu’à douze mois.

Aucun outil Google Analytics, Meta Pixel, publicité comportementale ou autre traceur non essentiel n’est présent dans l’application auditée. Ces mécanismes nécessaires ne donnent donc pas lieu à une bannière de consentement. La politique sera révisée avant l’ajout éventuel d’un traceur non essentiel.

Souvenirs libres

Les textes de souvenirs personnels facultatifs saisis dans les jeux restent exclusivement sur l’appareil. Ils ne sont ni synchronisés dans Supabase ni utilisés à des fins d’analyse.

Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et définir des directives relatives à leur sort après votre décès. Vous pouvez retirer un consentement lorsque le traitement en dépend.

Pour exercer vos droits : mickaelcharnois@gmail.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également saisir la CNIL.