Adresse e-mail — récupération de compte uniquement
Mot de passe — stocké sous forme de hachage BCrypt (jamais en clair)
Données de jeu — progression, ressources, statistiques
Adresse IP — enregistrée une fois à l'inscription comme preuve de consentement RGPD
2. FINALITÉ
Authentification et accès au jeu
Sauvegarde de la progression
Sécurité des comptes (2FA optionnelle)
3. DURÉE DE CONSERVATION
Données conservées tant que le compte est actif. Suppression après 24 mois d'inactivité ou sur demande.
4. VOS DROITS (RGPD)
Accès — consulter vos données
Rectification — corriger des informations inexactes
Effacement — supprimer votre compte et toutes vos données
Portabilité — recevoir vos données dans un format lisible
Opposition — vous opposer à un traitement
Toute demande sera traitée sous 30 jours.
5. COOKIES
Un cookie de session strictement nécessaire (PHPSESSID) maintient votre connexion. Il expire à la fermeture du navigateur. Aucun cookie publicitaire ou de traçage.
6. PARTAGE
Données jamais vendues ni partagées avec des tiers à des fins commerciales.
🔐
Double authentification
Entrez le code à 6 chiffres de votre application (Google Authenticator, Authy…)
