Conformité
RGPD

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ZeroDraw est :

En tant que responsable du traitement, nocataim s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) et à assurer la protection, la confidentialité et la sécurité de vos données personnelles.

2. Données collectées

Dans le cadre de l'utilisation de ZeroDraw, nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

2.1. Données d'identification et de compte

• Pseudonyme : Votre nom d'utilisateur affiché publiquement sur la plateforme
• Adresse email : Pour la création de compte, la récupération de mot de passe et les communications importantes
• Mot de passe : Hashé avec l'algorithme bcrypt, jamais stocké en clair
• Date de création du compte : Pour la gestion de votre compte

2.2. Données de jeu et statistiques

• Classement Élo : Votre niveau de jeu
• Historique des parties : Les coups joués, résultats, adversaires (conservé 7 jours en version gratuite)
• Statistiques de jeu : Nombre de victoires, défaites, taux de réussite, ouvertures jouées
• Préférences d'interface : Thème d'échiquier, paramètres d'affichage

2.3. Données techniques

• Adresse IP : Pour la sécurité et la détection de comportements frauduleux
• Logs de connexion : Date et heure de connexion
• Données de navigation : Type de navigateur, système d'exploitation (via User-Agent)
• Cookies de session : Pour maintenir votre connexion active

2.4. Données anti-triche

• Timing des coups : Pour détecter les comportements anormaux
• Corrélation de précision : Pour identifier l'utilisation d'assistance logicielle
• Patterns de jeu : Pour assurer l'équité du matchmaking

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur : Création, authentification, modification des paramètres
• Fourniture des services : Matchmaking, parties en temps réel, analyse de jeu
• Calcul du classement Élo : Pour un matchmaking équitable
• Amélioration de la plateforme : Analyse des bugs, optimisation des performances
• Détection et prévention de la triche : Maintien de l'intégrité du jeu
• Communication : Notifications importantes, réponses à vos demandes
• Sécurité : Protection contre les accès non autorisés et les abus

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : Création de compte, utilisation des services de jeu, calcul du classement (Article 6.1.b du RGPD)
• Consentement : Réception de communications non essentielles (Article 6.1.a du RGPD)
• Intérêt légitime : Sécurité de la plateforme, détection de la triche, amélioration du service (Article 6.1.f du RGPD)
• Obligation légale : Conservation de certaines données pour conformité légale si applicable (Article 6.1.c du RGPD)

5. Durée de conservation

Vos données sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

5.1. Compte actif

• Données de compte : Conservées pendant toute la durée de vie de votre compte
• Historique de jeu (gratuit) : 7 jours glissants
• Historique de jeu (premium) : Illimité pendant la durée de l'abonnement (non disponible actuellement)
• Statistiques globales : Conservées pendant toute la durée de vie de votre compte

5.2. Compte inactif ou supprimé

• Suppression volontaire : Données effacées sous 30 jours (sauf obligation légale)
• Inactivité de 12 mois : Notification puis suppression possible après 24 mois
• Données de sécurité : Logs conservés 12 mois maximum pour détecter les abus

5.3. Phase bêta

Durant la phase bêta, nous nous réservons le droit de réinitialiser certaines données de jeu (Élo, statistiques) lors de la transition vers la version finale. Vous serez informé à l'avance de toute réinitialisation.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

6.1. Droit d'accès (Article 15)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données. Vous pouvez demander une copie de vos données au format JSON ou CSV.

6.2. Droit de rectification (Article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez modifier votre email et pseudonyme directement dans les paramètres de votre compte.

6.3. Droit à l'effacement (Article 17)

Vous pouvez demander la suppression de vos données lorsque :

• Elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement sur lequel repose le traitement
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Vos données ont été traitées illicitement

6.4. Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement dans certains cas (contestation de l'exactitude, traitement illicite, etc.).

6.5. Droit à la portabilité (Article 20)

Vous pouvez recevoir vos données dans un format structuré et lisible par machine (JSON, CSV) et les transmettre à un autre responsable de traitement. Export disponible directement dans votre compte.

6.6. Droit d'opposition (Article 21)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière (sauf si nous avons des motifs légitimes impérieux).

6.7. Comment exercer vos droits

7. Sécurité des données

La sécurité de vos données est une priorité absolue pour ZeroDraw. Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

7.1. Chiffrement et protection

• HTTPS/SSL : Toutes les communications sont chiffrées via le protocole TLS 1.3
• Mots de passe hashés : Algorithme bcrypt avec salt unique, jamais stockés en clair
• Base de données sécurisée : Accès restreint et authentifié
• Sauvegardes chiffrées : Sauvegardes régulières et cryptées

7.2. Accès et contrôles

• Principe du moindre privilège : Seul nocataim a accès aux données personnelles
• Logs d'accès : Traçabilité de toutes les opérations sur les données
• Protection contre les attaques : Rate limiting, protection CSRF, validation des entrées
• Mises à jour de sécurité : Serveurs et dépendances maintenus à jour

7.3. Hébergement sécurisé

Vos données sont hébergées chez IONOS, hébergeur professionnel certifié ISO 27001, sur des serveurs localisés dans l'Union Européenne (conformité RGPD garantie).

8. Cookies et traceurs

ZeroDraw utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8.1. Cookies utilisés

• Cookie de session : Maintient votre authentification (expire à la fermeture du navigateur ou après 24h)
• Cookie de préférences : Mémorise vos choix d'interface (thème, langue) - Conservation 1 an

8.2. Gestion des cookies

Vous pouvez à tout moment désactiver les cookies via les paramètres de votre navigateur. Attention : désactiver les cookies de session empêchera votre connexion à ZeroDraw.

9. Partage des données

Vos données personnelles ne sont jamais vendues, louées ou échangées avec des tiers à des fins commerciales.

9.1. Données non partagées

Les données suivantes restent strictement confidentielles :

• Votre adresse email
• Votre mot de passe (hashé)
• Votre adresse IP
• Vos données de paiement (quand les abonnements seront disponibles)

9.2. Données publiques

Les données suivantes sont visibles publiquement sur votre profil :

• Votre pseudonyme
• Votre classement Élo
• Vos statistiques de jeu globales (victoires, défaites)
• L'historique de vos parties publiques

9.3. Cas exceptionnels de partage

Vos données peuvent être communiquées uniquement dans les cas suivants :

• Obligation légale : Réquisition judiciaire, enquête policière
• Protection des droits : Défense en cas de contentieux
• Sous-traitants techniques : IONOS pour l'hébergement (sous contrat de sous-traitance RGPD)

10. Transfert de données hors UE

Vos données sont hébergées exclusivement au sein de l'Union Européenne (serveurs IONOS en Allemagne/France) et ne font l'objet d'aucun transfert hors UE.

En cas de future utilisation de services tiers situés hors UE (par exemple pour les paiements avec Stripe USA), nous nous assurerions que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne
• Ou que des clauses contractuelles types (CCT) approuvées par la Commission Européenne soient en place

11. Mineurs

ZeroDraw est accessible aux mineurs de plus de 13 ans. Pour les mineurs de moins de 16 ans, le consentement d'un titulaire de l'autorité parentale est requis conformément à l'article 8 du RGPD.

Si vous êtes mineur, assurez-vous d'avoir l'autorisation de vos parents avant de créer un compte. Si nous apprenons qu'un mineur de moins de 13 ans utilise notre service, nous supprimerons immédiatement son compte.

12. Notifications de violation

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures suivant la découverte de la violation
• Vous informer directement dans les meilleurs délais
• Décrire la nature de la violation et les mesures prises
• Fournir des recommandations pour limiter les impacts

13. Modification de la politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de la plateforme ou les changements réglementaires. Les modifications substantielles vous seront notifiées par email et/ou notification sur la plateforme au moins 30 jours avant leur entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

14. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions répondre à vos préoccupations et trouver une solution amiable.

15. Contact et DPO

Pour toute question concernant la protection de vos données personnelles ou l'exercice de vos droits :

Nous prenons très au sérieux la protection de votre vie privée et nous nous engageons à traiter toutes vos demandes avec diligence et transparence.