Politique de confidentialité
Dernière mise à jour : 05/06/2026 — Conforme RGPD
1. Responsable du traitement
[Nom / Raison sociale] — [adresse] — contact@laplumedor.fr
2. Données collectées
- Données de compte : pseudo, adresse e-mail, mot de passe hashé (bcrypt).
- Données de jeu : historique des sessions, scores, durées de jeu, codes d'activation utilisés.
- Données de commande : adresse de livraison, référence de paiement (sans données bancaires).
- Données techniques : adresse IP (logs serveur, durée max. 30 jours), navigateur, cookies de session.
3. Finalités et bases légales
- Gestion du compte utilisateur — exécution du contrat
- Traitement des commandes et livraisons — exécution du contrat
- Accès aux mini-jeux et suivi de progression — exécution du contrat
- Sécurité et prévention des fraudes — intérêt légitime
- Obligations légales (facturation, etc.) — obligation légale
- Cookies analytiques (si consentement donné) — consentement
4. Durée de conservation
- Données de compte : jusqu'à suppression du compte ou 3 ans d'inactivité
- Données de commande : 10 ans (obligation comptable)
- Logs techniques : 30 jours glissants
- Cookies de session : fermeture du navigateur
5. Destinataires des données
Vos données sont traitées par La Plume d'Or et, le cas échéant, par nos sous-traitants
(hébergeur, prestataire de paiement). Elles ne sont jamais vendues à des tiers.
6. Vos droits
Conformément au RGPD (règlement UE 2016/679), vous disposez des droits suivants :
accès, rectification, effacement (« droit à l'oubli »), opposition, limitation du traitement,
portabilité des données. Pour les exercer : contact@laplumedor.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Les mots de passe sont hashés (bcrypt, coût 12). Les échanges sont chiffrés via HTTPS/TLS.
Les sessions sont protégées (httpOnly, Secure, SameSite=Strict). Des tokens CSRF protègent
l'ensemble des formulaires.
8. Transferts hors UE
Vos données sont hébergées au sein de l'Union européenne.