← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 14 septembre 2026

1. Préambule

Aztèque s'engage à protéger la vie privée de ses utilisateurs. La présente politique détaille les données collectées, leur finalité, leur durée de conservation et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679).

2. Responsable du traitement

Le responsable du traitement est l'éditeur d'Aztèque, joignable à : contact@azteque.app.

3. Données collectées

Lors de la création et de l'utilisation du compte, nous collectons :

Données d'identification (fournies par Google OAuth)

  • Adresse e-mail
  • Prénom et nom (si fournis par votre compte Google)
  • Photo de profil (si fournie par votre compte Google)
  • Identifiant Google unique

Données de profil (que vous saisissez vous-même)

  • Pseudonyme (public)
  • Pays (code ISO à 2 lettres, choix dans une liste proposée)

Données de jeu (générées par votre utilisation)

  • Solde de jetons virtuels (sans valeur monétaire)
  • Cote (rating) et cote maximale atteinte
  • Nombre de parties classées jouées
  • Historique des parties (date, score, adversaire)
  • Achats en boutique (articles et date)
  • Liste d'amis et demandes envoyées
  • Signalements émis ou reçus

Données techniques

  • Adresse IP (visible par notre prestataire Supabase)
  • Identifiant de session et jeton d'authentification Supabase
  • Préférences locales stockées dans votre navigateur (tri des amis, choix des sons/stickers masqués)

4. Finalités et bases légales

DonnéeFinalitéBase légale
Email, identifiant GoogleAuthentification et récupération de compteExécution du contrat
Pseudonyme, paysAffichage aux autres joueurs, statistiquesExécution du contrat
Historique de parties, coteClassement, anti-triche, statistiquesIntérêt légitime
Solde de jetons, achatsFonctionnement du jeu et de la boutiqueExécution du contrat
Photo GoogleAffichage aux autres joueurs (optionnel)Consentement (acceptation par Google OAuth)

5. Sous-traitants et transferts de données

Les données sont hébergées par :

Supabase peut stocker les données sur des serveurs situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les décisions d'adéquation en vigueur.

6. Durée de conservation

  • Compte actif : les données sont conservées tant que le compte existe.
  • Compte supprimé : les données personnelles sont effacées immédiatement et définitivement, depuis le bouton « Supprimer mon compte » de votre profil. Aucune copie n'est conservée au-delà de ce moment.
  • Cookies et jetons de session : expirent à la fin de la session ou après 30 jours d'inactivité, selon le paramétrage de votre navigateur.

7. Vos droits (RGPD)

Vous disposez des droits suivants, que vous pouvez exercer à tout moment :

  • Droit d'accès : obtenir une copie de vos données personnelles.
  • Droit de rectification : corriger des données inexactes ou incomplètes (via votre profil).
  • Droit à l'effacement : supprimer votre compte et vos données depuis votre profil (bouton « Supprimer mon compte »), ou en nous écrivant.
  • Droit à la limitation : suspendre temporairement le traitement de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (à demander par e-mail).
  • Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime (par e-mail).

Pour exercer ces droits : contact@azteque.app. Une réponse vous sera apportée dans un délai d'un mois. En cas de réclamation, vous pouvez saisir la CNIL (France) ou l'autorité de contrôle de votre lieu de résidence habituel.

8. Cookies

Aztèque n'utilise pas de cookies de mesure d'audience ni de cookies publicitaires. Les seuls cookies et stockages locaux utilisés sont :

  • localStorage : préférences d'interface (tri de la liste d'amis, sons et stickers masqués), invitations de parties, jetons d'authentification de prévisualisation.
  • Cookies Supabase : jeton de session Auth (httpOnly, sécurisé).

9. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos dans la base Supabase. Les mots de passe ne sont jamais stockés : l'authentification est entièrement déléguée à Google OAuth. L'accès à la base de données est strictement limité aux fonctions serveur signées par l'éditeur ; les clients ne peuvent pas exécuter de SQL arbitraire.

Malgré ces mesures, aucun service n'est exempt de risques. En cas de violation de données, vous serez informé dans les 72 heures, conformément à l'article 33 du RGPD.

10. Mineurs

Aztèque n'est pas destiné aux enfants de moins de 16 ans. Si nous apprenons qu'un mineur de moins de 16 ans a créé un compte, nous le supprimerons dans les meilleurs délais. Les parents ou tuteurs peuvent signaler un compte concerné à l'adresse de contact.

11. Modifications de la politique

La présente politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut du document. Les modifications substantielles seront notifiées aux utilisateurs par un message dans l'application ou par e-mail.

Voir aussi : Conditions d'utilisation