Politique de confidentialité
Dernière mise à jour : 2 novembre 2026. Les passages surlignés sont à compléter avant l'ouverture au public.
En bref
- Puzclic ne collecte que ce qui est nécessaire pour jouer. Pas de publicité, pas de mesure d'audience, pas de revente de données.
- Les autres joueurs voient ton pseudo, ton pays, ton avatar et tes scores. Jamais ton email.
- Tu peux télécharger toutes tes données et supprimer ton compte toi-même, depuis ton profil.
Responsable du traitement : [Prénom Nom], éditeur de Puzclic (voir mentions légales), [[email protected]].
Les données, une par une
Compte
- Données
- Email, mot de passe (jamais stocké en clair : seulement une empreinte chiffrée), pseudo, pays, langue, date d'inscription, version et date d'acceptation des CGU
- Pourquoi
- Créer et sécuriser ton compte, afficher le classement de ton pays
- Base légale
- Contrat
- Durée
- Jusqu'à la suppression du compte, ou 3 ans sans visite (prévenance par email un mois avant)
Activité
- Données
- Jour de ta dernière visite
- Pourquoi
- Supprimer les comptes inactifs
- Base légale
- Intérêt légitime (limiter la conservation)
- Durée
- Avec le compte
Jeu
- Données
- Pièces retournées, réponses proposées, points, heures de début et de fin, série, amis, ligues
- Pourquoi
- Faire fonctionner le jeu, les classements et les ligues
- Base légale
- Contrat
- Durée
- Avec le compte
Anti-triche
- Données
- Marque « à vérifier » et sa raison
- Pourquoi
- Garder des classements justes
- Base légale
- Intérêt légitime
- Durée
- Avec le compte
Puzclic+
- Données
- Identifiant client Stripe, formule, dates de début et de fin, résiliation, rappel envoyé, avatar choisi
- Pourquoi
- Gérer l'abonnement et les obligations légales (rappel, résiliation)
- Base légale
- Contrat et obligation légale
- Durée
- Avec le compte ; pièces comptables 10 ans (Code de commerce)
Paiement
- Données
- Carte bancaire, adresse de facturation, historique de paiement
- Pourquoi
- Encaisser, rembourser, lutter contre la fraude
- Base légale
- Contrat et obligation légale
- Durée
- Gérés par Stripe, jamais par Puzclic
Notifications
- Données
- Identifiant d'abonnement aux notifications de ton appareil
- Pourquoi
- T'envoyer l'alerte du jour
- Base légale
- Consentement (bouton « Activer les notifications »)
- Durée
- Jusqu'à ce que tu les désactives
Emails
- Données
- Adresse email, contenu des emails de service
- Pourquoi
- Confirmer ton compte, mot de passe oublié, confirmations d'abonnement, rappels obligatoires
- Base légale
- Contrat et obligation légale
- Durée
- Journaux d'envoi conservés quelques semaines par Resend
Technique
- Données
- Adresse IP, type de navigateur, date et heure des connexions
- Pourquoi
- Sécurité, lutte contre les robots et les attaques
- Base légale
- Intérêt légitime
- Durée
- Journaux de sécurité de courte durée (Supabase, Cloudflare)
Statistiques
- Données
- Totaux calculés à partir des données ci-dessus (nombre de joueurs, parties, abonnés…), sans aucun nom
- Pourquoi
- Piloter le jeu : difficulté des images, fréquentation
- Base légale
- Intérêt légitime
- Durée
- Calculés à la demande, rien n'est stocké en plus
Contact
- Données
- Ton message et ton adresse email
- Pourquoi
- Répondre, traiter un signalement ou une demande
- Base légale
- Intérêt légitime ou obligation légale
- Durée
- Le temps de traiter la demande, puis 1 an
Qui peut y accéder
L'éditeur, et seulement pour faire fonctionner le service, ses sous-traitants : Supabase (base de données et comptes, serveurs dans l'UE), Cloudflare (hébergement du site, sécurité et anti-robot Turnstile), Stripe (paiement ; Stripe agit aussi comme responsable pour ses propres obligations, par exemple la lutte contre la fraude), Resend (envoi des emails), OneSignal (notifications, seulement si tu les actives). Certains sont situés aux États-Unis ou y donnent accès : ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne.
Les données peuvent aussi être communiquées aux autorités qui les demandent légalement.
Décisions automatiques
Un contrôle automatique repère les résultats improbables et retire temporairement le compte des classements publics. Cette mesure n'a pas d'effet juridique et elle est toujours revue par une personne ; tu peux la contester en écrivant à l'éditeur (voir les CGU).
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données uniquement par des fonctions contrôlées, limitation des tentatives de connexion et vérification anti-robot, accès d'administration réservé à l'éditeur.
Tes droits
Tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité de tes données et t'opposer aux traitements fondés sur l'intérêt légitime. Tu peux retirer ton consentement aux notifications à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
- En autonomie : profil → « Télécharger mes données » (fichier complet) et « Supprimer mon compte ».
- Par email : [[email protected]]. Réponse sous un mois. Une preuve d'identité peut être demandée en cas de doute.
- Réclamation : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Mineurs
Puzclic s'adresse aux joueurs à partir de 15 ans. Avant 15 ans, il faut l'accord d'un parent ; un parent peut demander à tout moment la suppression du compte de son enfant via la page Contact.
Cookies et stockage
Voir la politique cookies : uniquement du stockage nécessaire, donc pas de bandeau de consentement.
Changements
Si cette politique change de façon importante, les joueurs sont prévenus dans le jeu ou par email.