Politique de confidentialité

Dernière mise à jour : [date]. Les passages surlignés sont à compléter ; faites relire ce document par un juriste avant la mise en ligne.

Responsable du traitement

[Nom de la société], [adresse à Hong Kong], [numéro d'enregistrement]. Contact : [adresse e-mail].

Le Règlement général sur la protection des données (RGPD) s'applique aux utilisateurs situés dans l'Union européenne, quel que soit le lieu d'établissement de la société.

Données collectées

• Compte : pseudo, mot de passe (stocké uniquement sous forme chiffrée, irréversible), clés d'activation utilisées, droits d'accès et temps d'utilisation restant.
• Journal de connexion et d'utilisation : date et type d'événement (connexion, échec de connexion, activation de clé, début et fin d'analyse), adresse IP tronquée (le dernier octet est supprimé), type de navigateur et de système.
• Résultats d'analyse : pour chaque caisse analysée, le marchand, la taille de la caisse, le groupe de son reconnu et, si vous l'indiquez, l'objet réellement trouvé ; ainsi que la disposition des caisses du marchand. Ces données ne contiennent ni image ni son ; elles servent à améliorer les résultats pour tous les joueurs.
• Paiements : formule achetée, montant, date, numéros de commande et de transaction PayPal, adresse e-mail de votre compte PayPal. Le paiement est traité par PayPal : nous ne recevons jamais vos coordonnées bancaires.
• Cookie de session : un seul cookie technique, nécessaire pour rester connecté. Aucun cookie publicitaire ni de mesure d'audience.

Ce que nous ne collectons pas : l'image et le son du jeu partagés pendant l'analyse sont traités uniquement dans votre navigateur. Ils ne sont jamais envoyés à nos serveurs ni enregistrés ; seuls les résultats décrits ci-dessus le sont.

Finalités et bases légales

• Fournir le service et gérer votre accès (exécution du contrat).
• Encaisser les paiements, gérer les remboursements et les litiges, tenir la comptabilité (exécution du contrat, obligation légale).
• Améliorer la précision du service à partir des résultats d'analyse (intérêt légitime).
• Prévenir la fraude, le partage de comptes et les abus, sécuriser le service (intérêt légitime).

Durées de conservation

• Journal de connexion et d'utilisation : 90 jours, puis suppression automatique.
• Résultats d'analyse : tant que le service est exploité ; supprimés avec le compte sur demande.
• Sessions : supprimées après 30 jours d'inactivité.
• Paiements : [durée imposée par les obligations comptables].
• Compte : jusqu'à sa suppression, sur demande ou après [durée] d'inactivité.

Destinataires et hébergement

Les données sont hébergées par [hébergeur, pays]. Elles ne sont ni vendues ni partagées à des fins commerciales. [Si l'hébergement est hors de l'UE : préciser les garanties encadrant le transfert (clauses contractuelles types…)].

Les paiements sont traités par PayPal, qui agit pour ses propres besoins comme responsable de traitement (voir sa politique de confidentialité).

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à un traitement, en écrivant à [adresse e-mail]. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France : la CNIL).