Politique de confidentialité

Données traitées et finalités

• Compte : e-mail, prénom, nom — transmis par votre identifiant Marolya pour créer et sécuriser votre accès (exécution du contrat). L'application ne reçoit ni ne conserve jamais votre mot de passe : l'authentification est assurée par le portail marolya.fr, du même éditeur.
• Jeu : groupes, joueurs invités (prénom ou pseudo, couleur d'affichage), jeux, parties, manches, scores et classements — pour fournir le service (exécution du contrat). Les joueurs invités n'ont ni e-mail ni compte, sauf si le créateur du groupe les invite à relier le leur. Un joueur relié à un compte affiche la photo de profil de son identité Marolya : cette photo est servie par la plateforme, l'application n'en conserve aucune copie.
• Invitations de partage : l'adresse e-mail saisie par le créateur du groupe sert uniquement à envoyer le lien d'invitation ; elle est effacée à l'acceptation, et l'invitation expire sous 7 jours.
• Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
• Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.
• Si vous cessez d'utiliser l'application peu après l'avoir essayée, Marolya peut vous écrire une fois pour vous demander ce qui vous a manqué. Ce message ne contient aucune publicité ; un lien permet de ne plus en recevoir.
• Pour vous assister et améliorer l'application, l'équipe Marolya peut consulter des statistiques d'utilisation de votre compte : nombres, dates, fonctions et réglages utilisés — jamais le contenu que vous saisissez. Chaque consultation est enregistrée.

Sous-traitants

• Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
• Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
• Brevo (Sendinblue SAS) — envoi des e-mails transactionnels, société française.

Durées de conservation

• Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.
• Données du compte, groupes, parties et scores : tant que le compte existe ET reste utilisé.
• Compte INACTIF depuis un an : votre compte est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et la suppression a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Marque Points étant entièrement gratuite, aucun compte n'échappe à cette règle.
• Invitations de partage : 7 jours au plus (effacées dès l'acceptation).
• Suppression du compte : effacement immédiat de toutes les données, joueurs invités compris.
• Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.
• Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

Sécurité

• Authentification déléguée à l'identifiant Marolya : Marque Points ne stocke aucun mot de passe. Sessions signées, cookies httpOnly.
• Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
• Limitation de débit sur les points sensibles et journal de sécurité.

Cookies

Marque Points n'utilise que des cookies strictement nécessaires : session (connexion) et protection CSRF. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.

Mesure d'audience : si vous arrivez par un lien marqué (l'un de nos posts sur les réseaux sociaux, par exemple) ou depuis un réseau social ou un moteur de recherche, le cookie « marolya_provenance », commun aux sites marolya.fr, retient pendant 30 jours au plus la source, le canal, la campagne, le site d'arrivée et le jour de cette première visite — sans identifiant : deux personnes venues du même lien ont le même cookie. Il sert seulement à compter, en agrégat, d'où viennent les inscriptions, et il est effacé à la création de votre identifiant Marolya. Conforme aux conditions d'exemption de la CNIL pour la mesure d'audience, il ne demande pas de consentement ; il n'est pas déposé si votre navigateur envoie le signal « ne pas me suivre » (Global Privacy Control), et vous pouvez le supprimer à tout moment.

Annonces « Nouveau » : pour se souvenir que vous avez fermé une annonce « Nouveau » et ne plus vous la montrer, votre compte garde la date de la dernière annonce fermée, et votre navigateur une clé par annonce, commençant par « marolya_nouveaute_vue », dans son stockage local. Ces informations ne sont transmises à personne, et rien ne mesure si vous lisez une annonce ou cliquez dessus. La date est gardée tant que votre compte existe ; les clés, jusqu'à ce que vous effaciez les données du site dans votre navigateur (ou celles de l'application installée).