Politique de confidentialité

La présente politique de confidentialité décrit comment MyBabyGuessr collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Atif Mickaël Zourgani — particulier domicilié en France
Email : contact@mybabyguessr.com

2. Données collectées

Pour les comptes organisateurs (inscription requise) :

• Adresse email (identifiant de connexion)
• Prénom et nom de famille
• Mot de passe (hashé avec bcrypt — jamais stocké en clair)
• Photo de couverture des jeux (upload optionnel)
• Données des jeux créés (titre, catégories, date prévue)

Pour les joueurs (aucun compte requis) :

• Prénom (requis pour participer)
• Adresse email (facultative — renseignée uniquement si le joueur souhaite être notifié du résultat)
• Pronostics soumis (sexe, prénom, date, poids, taille selon les catégories activées)

3. Finalités et bases légales

4. Durée de conservation

• Données de compte : conservées jusqu'à la suppression du compte, puis supprimées immédiatement.
• Données de jeux et pronostics : liées au compte, supprimées en même temps.
• Email des joueurs : conservé jusqu'à la suppression du jeu par l'organisateur ou la suppression de son compte.
• Tokens de réinitialisation : supprimés automatiquement 1 heure après leur création.
• Images uploadées : supprimées lors de la suppression du jeu ou du compte.
• Données Google Analytics : conservées 14 mois par Google (paramètre par défaut de rétention GA4).

5. Hébergement et destinataires

Vos données applicatives sont hébergées exclusivement par o2switch (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), prestataire d'hébergement web agissant en tant que sous-traitant.

Le service fait également appel à Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA) pour les services suivants :

• Google Analytics 4 — mesure d'audience et analyse des usages (uniquement avec votre consentement)

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Les données hébergées sur notre serveur sont stockées en France. Toutefois, l'utilisation de Google Analytics 4 implique un transfert de données vers Google LLC, basé aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. Vous pouvez consulter les engagements de Google en matière de protection des données sur policies.google.com/privacy.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit de retrait du consentement : retirer à tout moment un consentement préalablement donné (y compris pour Google Analytics).

Les droits de rectification (modification de votre prénom, nom ou adresse email) et d'effacement (suppression définitive de votre compte et de toutes vos données) peuvent être exercés directement depuis votre espace personnel.
Pour tout autre droit ou pour toute question, contactez-nous à : contact@mybabyguessr.com
Nous répondrons à votre demande dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente :
CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr

8. Cookies et traceurs

Cookies strictement nécessaires (aucun consentement requis) :

• Cookie de session (PHPSESSID) : indispensable au fonctionnement de l'espace connecté. Attributs HttpOnly et Secure activés. Supprimé à la fermeture du navigateur ou à la déconnexion.
• Cookie « Se souvenir de moi » (optionnel) : conserve votre session pendant 7 jours si vous cochez cette option lors de la connexion. Vous pouvez le supprimer en vous déconnectant.

Cookies analytiques (déposés uniquement avec votre consentement) :

• _ga : identifiant anonyme utilisé par Google Analytics pour distinguer les visiteurs. Durée : 2 ans.
• _ga_31T81S0PJN : état de session Google Analytics 4. Durée : 2 ans.

Les cookies analytiques ne sont déposés qu'après votre consentement explicite via la bannière de cookies affichée lors de votre première visite. Vous pouvez modifier ou retirer votre consentement à tout moment depuis le lien « Gérer mes cookies » en pied de page. Les adresses IP sont anonymisées avant traitement par Google (anonymize_ip activé).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre toute accès non autorisé, perte ou altération :

• Mots de passe hashés avec l'algorithme bcrypt (jamais stockés en clair)
• Connexion chiffrée via HTTPS/TLS
• Accès aux données administratives restreint aux comptes autorisés
• Liens de jeu générés avec des tokens aléatoires de 32 caractères hexadécimaux (imprévisibles)
• Tokens de réinitialisation de mot de passe à usage unique et à expiration automatique

10. Contact

Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits :
contact@mybabyguessr.com