Confidentialité

PLAYSOBR est édité comme un projet de jeux de soirée multijoueur. Les données traitées le sont pour faire fonctionner le service. Il n'y a ni revente, ni profilage publicitaire ciblé.

• Compte : email, pseudo affiché, mot de passe (haché avec bcrypt - jamais stocké en clair). L'âge minimum de 15 ans est déclaré à l'inscription, aucune date de naissance n'est demandée.
• Connexion Google (optionnelle) : identifiant Google et photo de profil.
• Statistiques de jeu : parties jouées, victoires, sessions de jeu rattachées à ton compte.
• Récap de soirée par mail (optionnel, sans compte) : adresse mail et pseudo laissés en fin de partie, code de la salle. Un seul mail deux jours après la soirée, avec un lien pour arrêter ; l'adresse est retirée des envois dès que tu cliques dessus.
• Données d'abonnement (si tu souscris au Mode TV Premium) : statut (essai / actif / annulé), identifiants Stripe (customer_id, subscription_id), dates de période courante. Aucune donnée de carte bancaire n'est stockée côté PLAYSOBR - tout est géré par Stripe.
• Mesure d'audience : événements anonymes de navigation (salles créées et rejointes, parties lancées et terminées, clics sur les principaux boutons de la page d'accueil), ainsi qu'un identifiant aléatoire propre à ton appareil, conservé dans ton navigateur et renouvelé au bout de 13 mois. Il sert uniquement à compter des appareils - par exemple savoir si une table revient jouer un autre soir - jamais à te profiler ni à te suivre sur d'autres sites, et il n'est transmis à personne. Ces statistiques restent internes à PLAYSOBR et relèvent de l'exemption de consentement prévue par la CNIL pour la mesure d'audience. Tu peux t'y opposer à tout moment en choisissant "Essentiel" sur le bandeau.
• Adresse IP : utilisée temporairement pour limiter le spam et les abus (rate-limit). Pas de log persistant.
• Déroulé d'une partie en cours : ce qu'affiche l'écran de la salle (jeu, phase, pseudos, scores), enregistré toutes les dix secondes et gardé trente jours. Jamais ce qu'un joueur voit seul sur son téléphone : ni sa main, ni son rôle, ni ses votes secrets.
• Identifiant anonyme d'appareil : un numéro tiré au sort, gardé dans le navigateur et dans un petit fichier déposé par le jeu (treize mois). Il ne dit rien de toi et n'est jamais recoupé avec d'autres sites : il sert seulement à savoir si une table revient jouer.
• Préférences locales : volume et activation du son, stockés dans localStorage. Aucune donnée personnelle.

• Authentification et persistance de ton profil.
• Gameplay multijoueur en temps réel.
• Classement (leaderboard) et statistiques personnelles.
• Comprendre où une table bloque, pour corriger le jeu (support et amélioration).
• Te contacter par mail au sujet du service, si tu as un compte : te demander ton avis, te prévenir d'un changement important. Jamais de publicité, et tu peux nous demander d'arrêter à tout moment.
• Lutte contre les abus (rate-limit, modération IA).

• Refresh tokens : 30 jours glissants.
• Sessions de jeu : conservées sans limite tant qu'un système d'archivage automatique n'est pas mis en place.
• Identifiant de mesure d'audience : renouvelé automatiquement au bout de 13 mois. Les événements de mesure sont eux-mêmes supprimés au bout de 90 jours.
• Compte : conservé jusqu'à la suppression que tu peux déclencher toi-même.
• Déroulé des parties : trente jours, puis suppression automatique.

• Google : si tu te connectes via Google SSO, on reçoit ton identifiant et ta photo de profil. Soumis à la politique de confidentialité de Google.
• Gemini API (Google) : utilisée par les jeux Les Témoins · Catastrophe pour générer des verdicts et scénarios. Les inputs envoyés sont anonymisés (pas de pseudo réel).
• Stripe : prestataire de paiement certifié PCI-DSS. Si tu souscris au Mode TV Premium, Stripe traite ta carte bancaire et facture ton abonnement. PLAYSOBR ne stocke aucune donnée de carte. Stripe peut envoyer des emails transactionnels (reçus, échecs de paiement).

• Un seul cookie technique : refreshToken, en httpOnly, sameSite=strict. Indispensable au maintien de ta session.
• Pas de cookie de tracking, pas d'analytics tiers persistant.
• localStorage : préférences de son, état du bandeau de consentement, session de la salle en cours (code de salle, pseudo choisi, jeton de session), avatar d'invité, jeux déjà notés, et l'identifiant de mesure d'audience décrit plus haut. Tu peux tout effacer en vidant les données du site dans ton navigateur.

Tu disposes des droits RGPD habituels : accès, rectification, suppression, portabilité, opposition. Tu peux exercer ces droits :

• En supprimant ton compte depuis la zone dangereuse de ton profil.
• En nous contactant pour toute autre demande (cf. ci-dessous).

Pour toute question liée à la confidentialité ou aux données personnelles, contacte-nous à [email protected].