Politique de confidentialité

PixelWars est édité par votre nom ou pseudo, joignable à l’adresse votre@adresse-email.fr (ci-après « l’éditeur »), responsable du traitement des données décrites ci-dessous. Le site est un projet indépendant dont la seule source de revenus peut être une bannière publicitaire.

• Compte de jeu : un identifiant technique aléatoire (UUID), un pseudo, le nombre de pixels posés et la date de création du compte. Aucun nom, prénom, date de naissance ni adresse postale n’est demandé.
• Compte sécurisé (facultatif) : si vous ajoutez un e-mail et un mot de passe via « Mon compte », ils servent uniquement à retrouver vos pixels sur un autre appareil. Le mot de passe est stocké sous forme hachée par Supabase Auth : l’éditeur n’y a pas accès et ne peut pas le lire.
• Activité de jeu : coordonnées et couleurs des pixels posés, date de chaque pose (journal des placements), utilisées pour le classement et le fil d’activité.
• Données techniques : adresse IP et journaux de connexion traités par les hébergeurs (Supabase, Vercel) pour le fonctionnement, la sécurité et la prévention des abus. Ils ne servent pas à vous profiler.
• Publicité : si et seulement si vous acceptez, Google AdSense peut déposer des cookies et collecter des identifiants publicitaires (voir la partie 9).

Nous ne collectons pas de données de localisation, de contacts, bancaires, de santé, ni aucune donnée sensible.

• Faire fonctionner le jeu (toile, pixels, classement, temps réel) : exécution du contrat d’utilisation et intérêt légitime à fournir le service.
• Sécuriser le service et limiter les abus (délai de 10 secondes entre deux pixels, journaux techniques) : intérêt légitime.
• Permettre de retrouver son compte grâce à un e-mail (facultatif) : exécution du contrat et consentement.
• Afficher de la publicité : consentement, recueilli par le bandeau cookies et révocable à tout moment.
• Répondre à vos demandes de droits : obligation légale.

• Compte de jeu (anonyme ou sécurisé) : jusqu’à sa suppression. Vous pouvez le supprimer vous-même à tout moment via « Mon compte → Supprimer mon compte ».
• Pixels et journal des placements : tant que la toile existe. La suppression du compte efface immédiatement les pixels et placements associés.
• Journaux techniques des hébergeurs : durée limitée par leurs soins (généralement quelques jours à quelques semaines).
• Preuve de votre choix cookies : conservée dans votre navigateur jusqu’à effacement ou nouveau choix.

• Supabase (base de données et authentification), hébergé dans l’Union européenne — région eu-north-1 (Stockholm).
• Vercel (hébergement et diffusion du site), États-Unis.
• Google Ireland Ltd / Google LLC (publicité AdSense), uniquement si vous acceptez.

Aucune donnée n’est vendue. Aucun autre destinataire n’a accès aux données du jeu.

La base de données est hébergée dans l’Union européenne (Stockholm). Vercel et Google peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon les prestataires. Vous pouvez nous contacter pour obtenir plus d’informations.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour la publicité.

• Exporter vos données : bouton « Mon compte → Exporter mes données » (fichier JSON contenant votre profil, vos placements et vos pixels).
• Supprimer votre compte et vos données : « Mon compte → Supprimer mon compte » — immédiat et définitif.
• Modifier votre pseudo : bouton crayon en haut à droite.
• Retirer votre consentement publicitaire : « Gérer mes cookies » en bas de page.
• Toute autre demande : votre@adresse-email.fr. Nous répondons sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Le site est servi en HTTPS. La base applique des règles de sécurité au niveau des lignes (RLS) : la lecture est publique, toute écriture passe par des fonctions contrôlées côté serveur. Les mots de passe sont hachés par Supabase Auth et ne sont jamais accessibles à l’application : l’éditeur ne peut pas lire votre mot de passe.

PixelWars n’utilise aucun cookie de mesure d’audience ni de réseau social. Le jeu s’appuie sur le stockage local (localStorage) du navigateur, qui n’est pas effacé automatiquement à la fermeture.

Les cookies publicitaires Google ne sont déposés que si vous cliquez sur « Tout accepter ». Le script Google est bien présent sur chaque page (c’est la condition posée par AdSense pour vérifier le site), mais il reste en mode « refusé » tant que vous n’avez pas accepté : aucune annonce n’est demandée et aucune donnée publicitaire n’est utilisée. Vous pouvez changer d’avis à tout moment :

Modifier mon choix

En savoir plus sur les cookies publicitaires : policies.google.com/technologies/cookies et sur l’utilisation des données par Google.

Le site ne demande pas l’âge et ne cherche pas à collecter des données concernant des enfants. Si un parent constate qu’un enfant de moins de 15 ans a créé un compte, il peut demander sa suppression via le bouton « Supprimer mon compte » ou par e-mail : nous y procédons rapidement.

Cette politique peut être mise à jour (nouvelle fonctionnalité, évolution des textes). La date en haut de page indique la dernière version. En cas de changement important, le bandeau cookies est de nouveau affiché.

votre@adresse-email.fr — pour toute question sur vos données ou pour exercer vos droits.