Politique de confidentialité

Le responsable du traitement est Tim Moyence, entrepreneur individuel, 59 allée Serr, 33100 Bordeaux, France. Pour toute question ou demande relative à vos données : no-reply@fourmizzz.asilidesign.fr.

Selon les fonctionnalités utilisées, la Suite peut traiter :

• votre pseudo, votre adresse e-mail et les éléments nécessaires à la création et à la gestion du compte ;
• les données de connexion et de sécurité de la session, notamment l’adresse IP et le navigateur transmis par le mécanisme d’authentification ;
• les données de jeu que vous demandez à la Suite de lire : serveur, pages consultées, alliance, membres, coordonnées, rapports, préférences et données dérivées utiles aux outils ;
• le cookie de session Fourmizzz que vous saisissez volontairement pour permettre la lecture de vos pages de jeu. Il est chiffré au repos dans la base de données ; il n’est pas affiché dans l’interface ;
• les informations liées aux invitations, candidatures et droits nécessaires à la vie de l’alliance.
• les nom, adresse e-mail et message envoyés via le formulaire de contact ; ils sont transmis à Brevo et ne sont pas enregistrés dans la base de données de la Suite.

Ces traitements servent à créer votre compte, sécuriser l’accès, fournir les fonctions de lecture et de coordination d’alliance, envoyer les e-mails de vérification ou de réinitialisation et respecter les obligations légales. Aucun profilage publicitaire ni aucune newsletter commerciale n’est prévu à la date de cette politique.

• exécution du contrat ou mesures précontractuelles : compte, authentification, fonctions demandées et synchronisation de jeu ;
• intérêt légitime : sécurité, prévention des abus, limitation de débit, journalisation technique nécessaire et défense des droits ;
• obligation légale : conservation ou communication lorsqu’un texte l’impose.

Aucun traceur non nécessaire n’est déposé à des fins d’analyse ou de publicité. Si un nouveau traitement le nécessite, sa base légale et son information seront ajoutées avant sa mise en œuvre.

• OVH, pour l’hébergement de l’application et de sa base de données ;
• Brevo, actif en production, pour les e-mails de vérification et de réinitialisation ;
• les serveurs Fourmizzz que vous sélectionnez, lorsque vous activez la lecture de votre session de jeu. Fourmizzz applique ses propres règles et n’est pas l’éditeur de cette Suite ;
• les personnes autorisées dans votre alliance, dans la limite des informations rendues visibles par les fonctions d’alliance.

Les accès internes sont limités au besoin d’administrer le service, de l’assister ou de répondre à une demande légitime.

L’application est prévue pour être hébergée chez OVH en France. Brevo indique proposer un traitement et un stockage en Europe pour ses services concernés. La localisation effective de chaque ressource et les éventuels transferts hors EEE doivent rester vérifiés dans les contrats et sous-traitants actifs au moment du déploiement.

Le site utilise HTTPS lorsqu’il est servi sur son domaine public, les mots de passe sont gérés par le mécanisme d’authentification et le cookie de jeu est chiffré dans la base. Fourmizzz ne fournissant pas HTTPS, le connecteur transmet toutefois le cookie PHPSESSID vers le jeu en HTTP. Cette limitation expose ce secret pendant le transport : la Suite ne peut pas garantir la confidentialité de cette transmission et l’utilisateur doit en accepter le risque avant d’activer la lecture du jeu.

• les sessions d’authentification ont une durée technique maximale de 30 jours, sous réserve d’une déconnexion ou d’une suppression plus précoce ;
• les jetons de vérification d’adresse et de réinitialisation expirent au bout d’une heure ;
• les comptes, rapports et données de jeu sont regroupés par année civile et conservés pendant dix ans au maximum. Une donnée créée le 1er janvier et une donnée créée le 31 décembre de la même année suivent donc la même échéance. Avant l’échéance, l’utilisateur peut renouveler explicitement chaque année de données sélectionnée pour dix années supplémentaires ; sans renouvellement, le groupe est supprimé ;
• les journaux techniques sont conservés pendant un an au maximum, sauf suppression demandée plus tôt ;
• les messages du formulaire de contact sont conservés pendant un an au maximum.

Ces durées constituent les plafonds annoncés. Les données désactivées ou archivées suivent la même règle annuelle de dix ans, sauf suppression demandée plus tôt.

Le service peut être utilisé par des mineurs, y compris par des personnes de moins de 15 ans, sans mécanisme de vérification du consentement parental. Les traitements nécessaires au compte, à la sécurité et aux fonctions demandées sont présentés comme reposant sur l’exécution du service et l’intérêt légitime, et non sur un consentement marketing. La Suite ne demande pas de données sensibles et le responsable légal peut exercer les droits décrits ci-dessous.

Ce choix doit néanmoins être réévalué avec un conseil juridique au regard de la capacité du mineur à conclure un service en ligne et des règles applicables si un traitement devait reposer sur le consentement.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez aussi retirer un consentement lorsqu’un traitement repose sur celui-ci.

Écrivez à no-reply@fourmizzz.asilidesign.fr en indiquant l’adresse du compte concerné et la demande exercée. Une vérification d’identité proportionnée peut être demandée. Vous pouvez également saisir la CNIL.

La Suite ne prend pas de décision produisant un effet juridique ou un effet significatif fondée exclusivement sur un traitement automatisé. Elle n’a pas vocation à demander de données sensibles au sens du RGPD.