Politique de confidentialité

Cette politique explique comment Hytris traite vos données personnelles sur ce site, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés. Vous pouvez jouer sans compte : dans ce cas, aucune donnée n'est liée à votre identité.

Hytris, Micro-entreprise, SIRET 851 580 852 00024, 3 B route d'Orléans, 89113 Fleury-la-Vallée, France. Responsables : Tristan Huynh et Kevin Dimanche. Contact pour toute question ou demande : [email protected].

• Compte (facultatif) : nom, adresse e-mail, mot de passe (conservé uniquement sous forme hachée, donc illisible) ou identifiant fourni par Google ou Apple si vous vous connectez avec eux, informations de session. Finalité : vous reconnaître et retrouver votre progression sur tous vos appareils. Base légale : exécution du service que vous demandez (conditions d'utilisation).
• Progression de jeu : scores, niveaux et réglages enregistrés par les jeux. Elle reste sur votre appareil ; elle n'est envoyée à nos serveurs que si vous êtes connecté. Base légale : exécution du service.
• Vues et « J'aime » : un identifiant aléatoire d'appareil, sans lien avec un nom ou un compte, n'est créé dans votre navigateur que lorsque vous cliquez sur « J'aime ». Il sert à compter les J'aime une seule fois par jeu et par appareil. Les vues sont comptées une fois par jour grâce à une simple date gardée dans votre navigateur, sans identifiant. Base légale : notre intérêt légitime à afficher des statistiques fiables.
• Journaux techniques : adresse IP, date, page demandée, navigateur, conservés par le serveur et par Cloudflare. Finalité : sécurité du site et lutte contre les abus. Base légale : notre intérêt légitime.
• Publicité (avec votre accord seulement) : si vous l'acceptez dans le message de consentement, Google AdSense et ses partenaires déposent des cookies pour afficher et mesurer des publicités, éventuellement personnalisées. Base légale : votre consentement, que vous pouvez retirer à tout moment (voir la page Cookies).

Nous n'utilisons aucun outil de mesure d'audience et ne vendons aucune donnée.

• Compte et progression : jusqu'à la suppression de votre compte (vous pouvez le supprimer vous-même à tout moment).
• Session de connexion : elle expire après 7 jours sans visite et la session expirée est effacée automatiquement.
• Identifiant d'appareil des J'aime : tant que le jeu concerné est publié ; il ne permet pas de vous identifier.
• Journaux techniques : 12 mois au plus.
• Sauvegardes chiffrées de la base : 30 jours. Un compte supprimé disparaît de la base immédiatement et des sauvegardes au plus tard à leur renouvellement.
• Choix de consentement aux cookies publicitaires : 13 mois au plus, puis le message vous est présenté de nouveau.

Vos données ne sont accessibles qu'à l'équipe Hytris et à des prestataires strictement nécessaires, qui agissent selon nos instructions :

• OVH SAS (OVHcloud) : hébergement du site et de la base de données, en France.
• Cloudflare, Inc. : diffusion du site et protection contre les robots, et stockage des sauvegardes chiffrées de la base (Cloudflare R2).
• Google LLC : publicités AdSense avec votre accord, et connexion « Se connecter avec Google » si vous l'utilisez (États-Unis).
• Apple Inc. : connexion « Se connecter avec Apple » si vous l'utilisez (États-Unis).

Les transferts vers les États-Unis reposent sur le Data Privacy Framework (décision d'adéquation de la Commission européenne) ou, à défaut, sur les clauses contractuelles types.

Le site est accessible à tous sans compte. En France, un mineur ne peut consentir seul au traitement de ses données qu'à partir de 15 ans : en dessous, la création d'un compte nécessite l'accord d'un parent ou représentant légal. Un parent qui constate qu'un compte a été créé sans son accord peut demander sa suppression à [email protected].

Vous disposez des droits suivants, que vous exercez simplement :

• Accès et portabilité : « Mon profil » dans le menu de votre compte, puis « Télécharger mes données » (fichier JSON).
• Rectification : « Mon profil » permet de corriger votre nom, votre adresse e-mail et votre mot de passe (l'adresse d'une connexion Google ou Apple se change chez eux).
• Effacement : « Mon profil », puis « Supprimer mon compte », qui supprime le compte, les connexions liées et la progression.
• Opposition et limitation du traitement : par e-mail.
• Retrait du consentement aux cookies publicitaires : « Gérer mes cookies » en bas de chaque page et dans « Mon profil ».

Pour toute demande : [email protected]. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair, les sessions sont protégées par un secret propre au serveur et l'accès aux données est limité. Aucun système n'étant infaillible, en cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons et préviendrons la CNIL dans les délais légaux.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous l'indiquerons sur le site.