Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'inscription : nom d'utilisateur, adresse email, mot de passe (haché et sécurisé)
• Données de participation : inscriptions aux tournois, nombre de places réservées, codes promo utilisés
• Données de connexion : jetons d'authentification (JWT), informations de session
• Données techniques : adresse IP, type de navigateur, pages visitées (via les logs serveur)

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Permettre l'inscription et la participation aux tournois
• Envoyer des emails de confirmation d'inscription et de paiement
• Assurer la sécurité du site et prévenir les fraudes
• Améliorer l'expérience utilisateur et les fonctionnalités du site

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : gestion de votre compte et de vos inscriptions aux tournois
• Le consentement : envoi de communications par email
• L'intérêt légitime : sécurité du site et amélioration des services

5. Durée de conservation

Les données personnelles sont conservées pendant la durée de votre inscription au site. En cas de suppression de compte, vos données seront effacées dans un délai de 30 jours, à l'exception des données nécessaires à des obligations légales (comptabilité, litiges) conservées conformément à la législation applicable.

6. Partage des données

Vos données personnelles ne sont pas vendues ni transmises à des tiers à des fins commerciales. Elles peuvent être partagées avec :

• Notre hébergeur (Vercel Inc.) pour l'hébergement technique du site
• Notre fournisseur email (OVHcloud) pour l'envoi de courriels transactionnels
• Les autorités compétentes en cas d'obligation légale

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Mots de passe hachés via l'algorithme bcrypt
• Connexions sécurisées via HTTPS
• Authentification via jetons JWT signés
• Accès restreint aux données administrateurs

8. Cookies

Le site utilise des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est utilisé. Les cookies de session sont automatiquement supprimés à la fermeture du navigateur ou à l'expiration de la session.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et y accéder
• Droit de rectification : demander la correction de données inexactes
• Droit d'effacement : demander la suppression de vos données personnelles
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous à contact@galaxiegames.fr. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, une notification sera affichée sur le site. La date de dernière mise à jour est indiquée ci-dessous.