Politique de confidentialité

La présente politique décrit la manière dont KonfiturGame (« nous ») traite les données personnelles des utilisateurs (« vous ») de la plateforme konfiturgame.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés ».

Le responsable du traitement est l'éditeur du Site, identifié dans les mentions légales.

• Contact pour toute question relative à vos données : privacy@konfiturgame.fr

Nous traitons les catégories de données suivantes :

• Compte : adresse e-mail, mot de passe (stocké haché), pseudo et bio. Finalité : création et gestion de votre compte. Base légale : exécution du contrat.
• Connexion via Google ou Discord (OAuth) : identifiant et informations de profil transmises par le fournisseur que vous choisissez. Finalité : authentification. Base légale : exécution du contrat / votre consentement auprès du fournisseur.
• Contenus publiés : projets, commentaires, messages de chat, likes, participations et équipes, associés à votre pseudo. Finalité : fonctionnement de la plateforme de game jams. Base légale : exécution du contrat.
• Avatar : image de profil que vous téléversez. Finalité : personnalisation. Base légale : exécution du contrat.
• Données techniques de sécurité: adresse IP, agent utilisateur (navigateur), page consultée et horodatage, journalisés à des fins de sécurité et de prévention des abus (détection de robots, blocage d'adresses IP malveillantes). Base légale : intérêt légitime à assurer la sécurité du service.

Nous n'utilisons aucune publicité ni profilage à des fins commerciales, et ne procédons à aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

Vos données sont traitées par nos soins et ne sont jamais vendues. Elles peuvent être traitées par les sous-traitants et services suivants :

• OVH SAS(France, UE) : hébergement de l'infrastructure et de la base de données.
• Google / Discord: uniquement si vous utilisez la connexion via ces fournisseurs, pour l'authentification.

Les données sont hébergées dans l'Union européenne. Si vous utilisez la connexion via Google ou Discord, des données peuvent être traitées par ces fournisseurs selon leurs propres politiques, susceptibles d'impliquer des transferts hors UE encadrés par des garanties appropriées (clauses contractuelles types).

• Compte et contenus : conservés tant que votre compte est actif. En cas de suppression du compte, vos données sont effacées ou anonymisées.
• Journaux de sécurité (logs) : conservés au maximum 30 jours, puis supprimés automatiquement.
• Adresses IP bloquées : conservées le temps nécessaire à la protection du service.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie de vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d'opposition et de limitation du traitement.

Vous pouvez exercer la plupart de ces droits directement depuis votre espace profil: modification de vos informations, téléchargement d'une copie de vos données au format JSON (droits d'accès et de portabilité) et suppression de votre compte. Pour toute autre demande, contactez-nous par e-mail. Nous y répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Le Site utilise uniquement un cookie strictement nécessaire à votre authentification (cookie de session). Ce cookie est indispensable au fonctionnement du Site et ne requiert pas votre consentement. Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de réseau social tiers.

La création d'un compte est réservée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'inscription nécessite le consentement d'un titulaire de l'autorité parentale.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle d'accès aux données d'administration et journalisation de sécurité.

Cette politique peut être mise à jour. Toute modification substantielle vous sera signalée, et la date de dernière mise à jour figure en tête de page.