1. Données collectées

Données de compte : lors de la création d'un compte, nous collectons votre adresse e-mail et un identifiant d'authentification via Supabase.

Données de jeu : vos parties quotidiennes, séries de victoires et préférences sont stockées pour suivre votre progression.

Données techniques : adresse IP (brièvement, pour géolocaliser les prix), type de navigateur, langue et pays approximatif (via les en-têtes de l'hébergeur).

Données analytiques : événements d'usage anonymisés (vues de page, clics, choix de mode) collectés via PostHog.

Données publicitaires : lorsque des publicités sont affichées, nos partenaires (par ex. Google AdSense) peuvent déposer des cookies et identifiants selon leurs propres politiques.

2. Finalités du traitement

Nous utilisons vos données pour : (a) fournir le jeu et sauvegarder votre progression, (b) authentifier votre compte, (c) afficher des prix localisés pour les fonctionnalités premium, (d) mesurer l'usage pour améliorer le produit, (e) afficher de la publicité. Les bases légales RGPD sont : exécution d'un contrat (compte, jeu), intérêt légitime (analytics, sécurité), et consentement (cookies publicitaires).

3. Tiers destinataires

Supabase Inc. (États-Unis) : héberge notre base de données et l'authentification. Soumis aux clauses contractuelles types.

Vercel Inc. (États-Unis) : héberge le site.

PostHog Inc. (États-Unis) : traite les événements analytiques anonymisés.

Stripe Inc. (États-Unis/Irlande) : traite les paiements pour les abonnements premium.

Google LLC (États-Unis) : peut diffuser des publicités via AdSense ; voir policies.google.com/technologies/ads.

Nous ne vendons pas vos données personnelles.

4. Cookies et traceurs

Nous utilisons des cookies pour : authentification de session (essentiels), analytics (intérêt légitime, anonymisés) et publicité (sur consentement pour les utilisateurs UE). Vous pouvez gérer votre consentement publicitaire à tout moment et refuser les cookies non essentiels. Les paramètres du navigateur (Do Not Track, bloqueurs de cookies) sont également respectés.

5. Vos droits (RGPD)

Vous disposez des droits suivants : accès à vos données, rectification, suppression (« droit à l'oubli »), limitation, portabilité, opposition, et retrait de votre consentement à tout moment. Pour exercer un droit, écrivez à contact@cardle.sh. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr), autorité française de contrôle.

6. Conservation et sécurité

Les données de compte sont conservées tant que votre compte est actif. Les comptes inactifs sont supprimés après 24 mois d'inactivité. L'historique de jeu est conservé indéfiniment pour le suivi des séries, sauf demande de suppression de votre part. Nous utilisons un chiffrement standard (HTTPS, stockage chiffré). Aucune transmission sur Internet ne peut être garantie 100 % sûre.

7. Mineurs

Cardle n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous procéderons à leur suppression rapide.

8. Modifications et contact

Cette politique peut être mise à jour. La date de « dernière mise à jour » reflète la dernière révision. Tout changement substantiel sera communiqué sur le site. Pour toute question : contact@cardle.sh.