Politique de confidentialité

La présente politique décrit la manière dont Gamers Universe (ci-après « la Plateforme ») traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Le responsable de traitement est l'exploitant identifié dans les mentions légales ([À COMPLÉTER — nom, e-mail]).

1. Traitements réalisés

Les traitements ci-dessous correspondent aux fonctionnalités réellement présentes sur le site.

a. Création et gestion de compte

• Données : adresse e-mail, mot de passe (chiffré par notre prestataire d'authentification), pseudonyme, avatar et bannière, préférence de langue, contenu de profil.
• Finalité : créer et gérer votre compte, vous authentifier, vous permettre d'utiliser la communauté.
• Base légale : exécution du contrat (CGU).
• Conservation : pendant la vie du compte, puis suppression ou anonymisation sous 30 jours après clôture.

b. Paiement des prestations de coaching (intermédiation)

• Données : montant, devise, historique des sessions et des transactions, statut de litige. Les données de carte bancaire sont saisies et traitées directement par Stripe ; la Plateforme n'y a pas accès.
• Finalité : permettre la réservation et le paiement d'une prestation de coaching entre un coach tiers et un joueur, via Stripe Connect ; gérer les litiges.
• Base légale : exécution du contrat ; obligation légale (conservation comptable des justificatifs).
• Conservation : durée de la relation, puis 10 ans pour les pièces comptables (art. L123-22 Code de commerce).

c. Liaison de comptes de plateformes de jeu

• Données : identifiants de plateformes tierces (Steam, Xbox, PlayStation/PSN, Epic Games, Discord, Battle.net, itch.io), jetons d'accès et de rafraîchissement (chiffrés au repos en AES-256-GCM), bibliothèque de jeux, temps de jeu, région, avatar de la plateforme.
• Finalité : synchroniser votre bibliothèque et vos statistiques de jeu.
• Base légale : votre consentement (vous choisissez de lier chaque plateforme) ; retirable à tout moment en déliant le compte.
• Conservation : jusqu'à ce que vous déliiez la plateforme ou supprimiez votre compte.

d. Contenu communautaire

• Données : publications (posts), avis (reviews), discussions, commentaires, mentions, abonnements à d'autres joueurs, images téléversées.
• Finalité : faire fonctionner les fonctionnalités sociales et éditoriales.
• Base légale : exécution du contrat.
• Conservation : jusqu'à suppression par vous ou clôture du compte.

e. Mesure d'audience

• Données : pages vues, indicateurs de performance (Vercel Analytics, Vercel Speed Insights).
• Finalité : mesurer la fréquentation et améliorer le site.
• Base légale : votre consentement (voir la politique de cookies). Ces mesures ne sont activées qu'après votre acceptation.
• Conservation : selon les paramètres du prestataire (généralement ≤ 25 mois).

f. Journaux techniques et sécurité

• Données : adresse IP, horodatage, informations techniques de connexion (via l'hébergeur).
• Finalité : sécurité, prévention de la fraude et des abus, bon fonctionnement.
• Base légale : intérêt légitime.
• Conservation : durée courte, généralement ≤ 12 mois.

2. Destinataires et sous-traitants

Vos données sont accessibles à l'exploitant et aux sous-traitants suivants, agissant sur instruction :

• Vercel Inc. — hébergement de l'application (États-Unis).
• Supabase, Inc. — base de données, authentification, stockage de fichiers (région : [À COMPLÉTER]).
• Stripe — traitement des paiements et versements aux coachs (Stripe Connect).
• Les plateformes de jeu tierces que vous liez volontairement.
• Vercel AI Gateway — traduction automatique de contenus éditoriaux (le cas échéant).

3. Transferts hors Union européenne

Certains prestataires (Vercel, Stripe, Supabase selon la région) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou l'adhésion au Data Privacy Framework UE–États-Unis. [À VÉRIFIER selon la région Supabase choisie et les mécanismes en vigueur.]

4. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives post-mortem.

Pour les exercer : [À COMPLÉTER — e-mail de contact]. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

5. Mineurs

La Plateforme s'adresse à un public susceptible d'inclure des mineurs. La création d'un compte requiert l'âge de 15 ans révolus ; en dessous, le consentement d'un titulaire de l'autorité parentale est nécessaire (art. 45 de la loi Informatique et Libertés).

6. Sécurité

Les mots de passe sont gérés de façon sécurisée par notre prestataire d'authentification ; les jetons de plateformes de jeu sont chiffrés au repos (AES-256-GCM). L'accès aux données est restreint et protégé par des règles de sécurité au niveau de la base (RLS).