Vie privée
Politique de confidentialité
Cette politique décrit les données traitées par Marque Points, pourquoi, combien de temps, et vos droits. Le principe : vos données servent à faire fonctionner l'application, rien d'autre.
Données traitées et finalités
- Compte : email, prénom, nom, mot de passe (haché, jamais en clair) — pour créer et sécuriser votre accès (exécution du contrat).
- Jeu : groupes, joueurs invités (prénom ou pseudo, avatar choisi), jeux, parties, manches, scores et classements — pour fournir le service (exécution du contrat). Les joueurs invités n'ont ni email ni compte, sauf si le créateur du groupe les invite à relier le leur.
- Invitations de partage : l'adresse email saisie par le créateur du groupe sert uniquement à envoyer le lien d'invitation ; elle est effacée à l'acceptation, et l'invitation expire sous 7 jours.
- Journal de sécurité : tentatives de connexion, adresses IP — pour protéger le service (intérêt légitime).
- Mesure d'audience : statistiques anonymes sans cookie ni donnée personnelle (Vercel Analytics, URLs rédigées).
Sous-traitants
- Vercel Inc. (hébergement de l'application) — États-Unis, clauses contractuelles types.
- Neon Inc. (base de données) — serveurs dans l'UE (Francfort, Allemagne).
- Brevo (Sendinblue SAS) — envoi des emails transactionnels, société française.
Durées de conservation
- Données du compte, groupes, parties et scores : tant que le compte existe.
- Invitations de partage : 7 jours au plus (effacées dès l'acceptation).
- Suppression du compte : effacement immédiat de toutes les données, joueurs invités compris.
- Journal de sécurité : 12 mois maximum.
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Depuis la page « Mon compte » : exportez vos données (JSON) et supprimez votre compte — soit uniquement Marque Points, soit votre identifiant et vos données partout où il est utilisé. Ces droits valent aussi pour les personnes inscrites comme joueurs invités dans un groupe : sur demande à marquepoints@marolya.fr, leur profil est rectifié ou supprimé. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
Sécurité
- Mots de passe hachés (bcrypt), sessions signées, cookies httpOnly.
- Chiffrement TLS de bout en bout, en-têtes de sécurité durcis.
- Limitation de débit sur les points sensibles et journal de sécurité.
Cookies
Marque Points n'utilise que des cookies strictement nécessaires : session (connexion) et protection CSRF. Aucun cookie publicitaire ou de pistage — aucune bannière n'est donc requise.
Dernière mise à jour : août 2026.