Vos données personnelles sont utilisées pour :

• Fonctionnement du jeu : sauvegarder votre progression, organiser les parties (grille de la semaine, Duel, Izipizi), afficher votre score et votre rang dans les classements (ELO, leaderboard)
• Gestion des abonnements Premium : traiter votre souscription, gérer les paiements, renouvellements et résiliations, et vous donner accès aux fonctionnalités Premium
• Communication : vous informer par email des mises à jour importantes du site (nouvelles fonctionnalités, modifications majeures) et vous envoyer des newsletters ou offres promotionnelles en lien avec l'univers de « On s'en grille une ? » et des mots fléchés, y compris des produits proposés via des plateformes partenaires, afin de soutenir le développement du site
• Amélioration du service : analyser l'utilisation du site pour améliorer l'expérience utilisateur
• Respect des obligations légales : conservation des données nécessaires pour répondre aux obligations légales

• Consentement : pour l'utilisation de votre email à des fins de communication (mises à jour du site, newsletters et offres promotionnelles) et l'affichage de votre nom dans le classement
• Intérêt légitime : pour l'analyse du trafic et l'amélioration du service via Cloudflare Web Analytics
• Exécution du contrat : pour le fonctionnement du jeu, la sauvegarde de votre progression, ainsi que la fourniture et la gestion de l'abonnement Premium et des paiements associés
• Obligation légale : pour la conservation des factures et pièces comptables liées aux abonnements, conformément aux obligations comptables et fiscales

• Données de jeu (nom, scores) : conservées tant que le service est actif, ou jusqu'à demande de suppression
• Pseudonyme dans les duels : en cas de suppression du compte, une copie figée du pseudonyme utilisé au moment d'un duel est conservée au sein des duels concernés, dissociée du compte supprimé, afin de préserver l'intégrité de l'historique de jeu des autres joueurs
• Adresses email : conservées jusqu'à désabonnement ou demande de suppression
• Données de facturation et d'abonnement : conservées 10 ans à compter de la fin de l'exercice comptable concerné, conformément aux obligations légales (article L. 123-22 du Code de commerce)
• Données d'analyse : agrégées et anonymisées par Cloudflare, conservées 6 mois maximum
• Logs techniques : supprimés après 30 jours

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos dans la base de données
• Accès restreint aux données sur la base du besoin d'en connaître
• Surveillance et logging des accès aux données
• Sauvegardes régulières et sécurisées

Vos données sensibles (comptes, scores, informations personnelles) restent en France grâce à l'hébergement OVHcloud.

Certaines données techniques peuvent être transférées en dehors de l'Union Européenne :

• États-Unis : Vercel (hébergement front-end uniquement, clauses contractuelles types)
• Cloudflare : réseau mondial avec garanties de protection adequates (données anonymisées uniquement)
• Stripe : traitement des paiements, susceptible d'impliquer un transfert vers les États-Unis, encadré par des clauses contractuelles types

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD.

Cette politique de confidentialité peut être modifiée pour refléter les changements dans nos pratiques ou pour des raisons légales, réglementaires ou opérationnelles.

Les modifications importantes vous seront notifiées par email ou par un avis visible sur le site au moins 30 jours avant leur entrée en vigueur.