🔒 Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

RelaxPlay
1730 Asse/Mollem, Belgique
Email : contact@relaxplay.eu

Le traitement des données est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection de la vie privée.

2. Informations que nous collectons

2.1 Informations d'inscription

Lors de votre inscription sur RelaxPlay, nous collectons :

• Votre adresse email
• Votre nom d'utilisateur
• Votre mot de passe (haché via bcrypt, jamais stocké en clair)

2.2 Données de jeu

Pour améliorer votre expérience de jeu, nous stockons :

• Vos scores et records personnels
• Le jeu et la date associés à chaque score

2.3 Données techniques

Collectées automatiquement via les journaux serveur :

• Adresse IP
• Type de navigateur et version
• Date et heure d'accès

3. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : fournir le service (compte, scores, classements)
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Consentement : cookies non essentiels, emails marketing (si applicable)

4. Comment nous utilisons vos informations

Vos données sont utilisées pour :

• Fournir nos services : authentification, sauvegarde des scores, classements
• Sécurité : prévention de la triche et des abus
• Communication : emails de service (bienvenue, réinitialisation mot de passe)
• Amélioration : statistiques anonymisées pour améliorer le service

5. Partage de données

Nous ne vendons jamais vos données personnelles.

Nous pouvons partager vos informations uniquement dans ces cas :

• Classements publics : votre nom d'utilisateur peut apparaître dans les classements (jamais votre email)
• Prestataires de services : hébergement (Synology, auto-hébergé en Belgique), email transactionnel (OVH, France)
• Obligation légale : si requis par la loi ou les autorités compétentes

6. Cookies et stockage local

6.1 Stockage local (localStorage)

Nous utilisons le stockage local du navigateur pour :

• Votre jeton d'authentification (session de connexion)
• Vos meilleurs scores locaux

Ces données restent sur votre appareil et ne sont pas transmises à des tiers.

6.2 Cookies publicitaires (futur)

Si des publicités sont affichées (Google AdSense), des cookies tiers pourront être utilisés pour le ciblage publicitaire. Vous serez informé et pourrez gérer vos préférences.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : connaître les données que nous avons sur vous
• Droit de rectification : corriger vos informations
• Droit à l'effacement : supprimer votre compte et données
• Droit à la portabilité : récupérer vos données dans un format exploitable
• Droit d'opposition : refuser certains traitements
• Droit de limitation : restreindre l'utilisation de vos données
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits : contact@relaxplay.eu

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD) : www.autoriteprotectiondonnees.be

8. Sécurité des données

Nous mettons en place des mesures de sécurité appropriées :

• Chiffrement : connexions HTTPS (SSL/TLS), mots de passe hachés via bcrypt
• Authentification : tokens JWT avec expiration
• Infrastructure : serveur auto-hébergé en Belgique, accès restreint
• Sauvegardes : copies régulières des données

9. Conservation des données

• Compte actif : tant que votre compte existe
• Après suppression du compte : 30 jours (récupération accidentelle), puis suppression définitive
• Données techniques (logs) : maximum 12 mois
• Statistiques anonymisées : sans limite de durée

10. Transfert de données hors UE

Vos données sont hébergées en Belgique (auto-hébergé) et en France (OVH pour l'email). Aucun transfert de données en dehors de l'Espace Économique Européen n'est effectué, sauf si des services tiers (Google AdSense, si activé) impliquent un tel transfert, auquel cas des garanties appropriées (clauses contractuelles types) sont en place.

11. Utilisateurs mineurs

• RelaxPlay est accessible à tous les âges — contenu adapté (jeux casual)
• Les mineurs de moins de 16 ans doivent obtenir l'accord d'un parent ou tuteur pour créer un compte (conformément au RGPD)
• Aucune collecte délibérée de données d'enfants de moins de 13 ans
• Pas de publicité ciblée pour les mineurs

12. Modifications de la politique

Cette politique peut être mise à jour. Les modifications majeures font l'objet d'une notification par email. La date de "dernière mise à jour" est toujours indiquée ci-dessous.