Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Ulysse Larger, éditeur du site braincollider.fr. Pour toute question relative à vos données, contactez-nous à [email protected].

Données collectées

Lors de la création d'un compte, nous collectons : une adresse e-mail (identification et communication), un pseudo (affiché publiquement dans le classement), et un mot de passe (stocké chiffré, jamais lisible). En cours d'utilisation, nous enregistrons vos scores et votre progression sur les problèmes.

Finalité du traitement

Vos données sont utilisées exclusivement pour : la gestion de votre compte et de votre session, l'affichage du classement public, et le suivi de votre progression personnelle. Aucune donnée n'est utilisée à des fins publicitaires, commerciales ou de profilage.

Base légale

Le traitement repose sur l'exécution du contrat (CGU) que vous acceptez lors de votre inscription, conformément à l'article 6(1)(b) du RGPD. Pour les utilisateurs de moins de 15 ans, le traitement requiert le consentement d'un parent ou tuteur légal conformément à l'article 8 du RGPD et à la loi Informatique et Libertés.

Données rendues publiques

Seuls votre pseudo et vos scores figurent dans le classement public, visible par tous les visiteurs du site. Votre adresse e-mail n'est jamais affichée ni partagée. Vous pouvez choisir un pseudo ne permettant pas de vous identifier.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de demande de suppression, l'ensemble de vos données — y compris votre apparition dans le classement — est effacé dans un délai de 30 jours. Les données d'un compte inactif depuis plus de 3 ans pourront être supprimées après notification par e-mail.

Cookies

Le site utilise uniquement deux cookies techniques strictement nécessaires : sessionid (maintien de votre session connectée) et csrftoken (protection contre les attaques CSRF). Aucun cookie de traçage, publicitaire ou analytique n'est déposé. Ces cookies sont supprimés à la déconnexion ou à l'expiration de session.

Hébergement et transfert de données

Le site est hébergé par OVH, dont les serveurs sont situés dans l'Union européenne. Aucune donnée personnelle n'est transférée hors de l'UE.

Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données : accès, rectification, effacement (droit à l'oubli), portabilité, limitation du traitement, et opposition. Pour exercer ces droits, envoyez une demande à [email protected]. En cas de réclamation non résolue, vous pouvez saisir la CNIL sur cnil.fr.

Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du site ou de la réglementation. En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.