Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est GamerMatch, joignable à support@gamermatch.pages.dev. Le DPO (Délégué à la Protection des Données) peut être contacté à la même adresse.

2. Données collectées

Catégorie	Données	Finalité	Base légale
Identifiants de compte	Adresse e-mail, pseudo, mot de passe (haché), avatar	Création et gestion du compte	Exécution du contrat
Profil gaming	Jeu principal, rang, bio, disponibilité, avatar équipé, cover	Mise en relation entre joueurs	Consentement
Activité	Publications, messages privés, messages salons, avis, signalements, demandes d'amis	Communication et social gaming	Exécution du contrat
Économie	Solde GamerCoins, abonnement Pass Certifié, historique d'achats	Gestion des fonctionnalités premium	Exécution du contrat
Techniques	Adresse IP, user-agent, logs de connexion, last_seen_at	Sécurité, anti-fraude, modération	Intérêt légitime
Bug reports	Description, type, sévérité, pièces jointes (max 3 × 5 Mo), user-agent	Amélioration du service	Consentement
Paiements	Stripe customer ID, statut abonnement (géré par Stripe — GamerMatch ne stocke aucune donnée bancaire)	Facturation	Exécution du contrat

3. Destinataires des données

Les données sont accessibles à :

L'équipe GamerMatch (administrateurs et modérateurs) pour la modération et le support ;
Supabase (hébergement base de données, UE — Allemagne/Pays-Bas) ;
Cloudflare (hébergement web + functions serverless, UE — divers data centers européens) ;
Stripe (paiements, UE — Irlande) pour les transactions liées au Pass Certifié et aux GamerCoins ;
Autorités légales en cas de réquisition judiciaire ou obligation légale.

GamerMatch ne vend jamais vos données à des tiers.

4. Durées de conservation

Type de donnée	Durée
Compte actif	Jusqu'à suppression par l'utilisateur
Après suppression	Anonymisation immédiate (pseudo, bio, messages remplacés par placeholders), suppression authentification définitive
Logs de connexion	12 mois (obligation légale France)
Bug reports	24 mois après résolution
Signalements joueurs	36 mois (preuve en cas de litige)
Données Stripe	Selon politique Stripe (10 ans max pour obligations comptables)

5. Transferts hors UE

La majorité des traitements ont lieu dans l'UE. Toutefois :

Cloudflare peut traiter certaines requêtes via ses data centers mondiaux — encadré par des Clauses Contractuelles Types (CCT/SCC) validées par la Commission européenne ;
Stripe peut accéder aux données depuis les États-Unis — encadré par des SCC et certifié Privacy Shield (lorsque applicable).

Aucun transfert vers des pays non adéquats n'a lieu sans garantie appropriée.

6. Sécurité

GamerMatch met en œuvre les mesures techniques suivantes :

Mot de passe haché (bcrypt via Supabase Auth) ;
Chiffrement TLS 1.2+ en transit (HSTS preload) ;
Chiffrement au repos côté Supabase et Cloudflare ;
Authentification par JWT avec expiration ;
Rate-limiting sur endpoints sensibles (checkout, suppression, etc.) ;
Headers de sécurité : CSP, X-Frame-Options DENY, COOP/CORP, nosniff ;
Row Level Security (RLS) activé sur toutes les tables Supabase ;
Validation côté serveur (contraintes CHECK SQL) ;
Séparation stricte : service_role key uniquement côté serveur Cloudflare.

En cas de breach de sécurité avéré, GamerMatch s'engage à notifier la CNIL dans les 72 heures et les utilisateurs concernés dans les meilleurs délais.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès (article 15) : obtenir copie de vos données ;
Droit de rectification (article 16) : corriger des données inexactes ;
Droit à l'effacement (article 17) : suppression de votre compte et données associées ;
Droit à la limitation (article 18) : geler le traitement temporairement ;
Droit à la portabilité (article 20) : recevoir vos données en format structuré ;
Droit d'opposition (article 21) : refuser le traitement pour intérêt légitime ;
Droit de retirer votre consentement à tout moment.

Pour exercer ces droits : support@gamermatch.pages.dev en précisant votre pseudo et l'objet de la demande. Réponse sous 30 jours maximum. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Cookies et traceurs

GamerMatch utilise minimaliste :

localStorage pour mémoriser votre session et préférences (theme, email) — pas de tracker ;
Supabase Auth token (JWT) stocké en localStorage pour maintenir la session ;
Aucun cookie publicitaire ou analytique tiers (pas de Google Analytics, Facebook Pixel, etc.).

Le consentement n'est pas requis pour les traceurs strictement nécessaires au fonctionnement du service.

9. Mineurs

Le service est ouvert aux joueurs de 15 ans et plus (avec accord d'un responsable légal pour les mineurs). GamerMatch ne collecte pas intentionnellement de données d'enfants de moins de 15 ans. Tout parent découvrant qu'un enfant a créé un compte peut demander sa suppression immédiate à support@gamermatch.pages.dev.

10. Modifications

Cette politique peut être mise à jour pour refléter les évolutions réglementaires ou techniques. La date en haut de cette page indique la dernière révision. En cas de modification majeure, une notification sera affichée à la connexion.