Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur non professionnel de Hammerank. Il peut être contacté au moyen du formulaire public « Contact / signalement ».

OpenAI traite les données hébergées pour fournir Sites, conformément à l’avenant ChatGPT Sites. Supabase fournit l’authentification et traite les données nécessaires à la création des comptes, à la connexion et à la gestion des sessions. Google intervient comme fournisseur d’identité uniquement lorsque l’utilisateur choisit la connexion Google.

Données collectées

• Compte et identité : adresse électronique, identifiant technique Supabase, méthode de connexion, pseudonyme Hammerank obligatoire, badges obtenus et badge public sélectionné. Un lien Twitch ou YouTube facultatif peut être ajouté par l’administration pour un badge « Créateur ». En cas de connexion Google, Google peut transmettre à Supabase les données d’identité nécessaires, notamment l’adresse électronique et des informations de profil.
• Mot de passe : il est transmis à Supabase et géré par ce prestataire. Hammerank n’accède pas au mot de passe en clair et ne le stocke pas dans sa propre base de données.
• Partie : pseudonyme public, faction, seigneur, type de victoire, nombre de tours, version du jeu, conditions imposées et statut de la soumission.
• Preuve et contrôle : le fichier .save est reçu et analysé de manière transitoire, puis son contenu binaire est supprimé dès la fin du contrôle, que la soumission soit acceptée ou refusée. Pour une partie acceptée, seuls le résultat et ses métadonnées techniques peuvent être enregistrés : empreinte SHA-256, taille, version du validateur et faits extraits (identité de campagne, victoire, tour, version du jeu et réglages).
• Échanges : notes destinées à l’administration, objet et détails d’un signalement, et contact facultatif fourni dans ce signalement.
• Préférences, session et technique : langue, seigneurs récemment consultés, jetons de session conservés dans le navigateur, journaux de sécurité et données nécessaires au fonctionnement de Supabase et de Sites.

Finalités et bases juridiques

• Créer et sécuriser un compte : authentification par e-mail et mot de passe ou par Google, confirmation de l’adresse, maintien de la session et récupération du mot de passe, au titre de l’exécution du service demandé.
• Attribuer un pseudonyme public unique : création du profil Hammerank et rattachement des parties au compte, au titre de l’exécution du service demandé.
• Fournir le profil, recevoir une partie, attribuer des badges et afficher les classements : exécution des conditions d’utilisation et mesures demandées par l’utilisateur.
• Analyser transitoirement la sauvegarde puis publier le pseudonyme et le résultat : exécution du service demandé. Le fichier sert uniquement au contrôle automatisé et n’est pas conservé après celui-ci.
• Administrer les signalements, prévenir les abus et sécuriser le service : intérêt légitime à assurer l’intégrité, la sécurité et le bon fonctionnement de Hammerank.
• Respecter une obligation ou répondre à une autorité : obligation légale applicable.

Destinataires et visibilité

Le pseudonyme, le résultat, le classement et le badge sélectionné sont destinés au public. Lorsqu’un badge « Créateur » est sélectionné, le lien Twitch ou YouTube associé est également public. La sauvegarde elle-même n’est jamais publiée ni téléchargeable. L’adresse électronique, les notes privées, l’empreinte de la sauvegarde, les preuves techniques détaillées et le contact d’un signalement ne sont pas affichés publiquement.

Les données peuvent être accessibles à l’éditeur et aux personnes chargées de l’administration, ainsi qu’à OpenAI pour l’hébergement, à Supabase pour l’authentification et, uniquement si cette méthode est choisie, à Google pour la connexion. Chacun ne reçoit que les données nécessaires à son rôle. L’avenant Sites prévoit, lorsque nécessaire, des garanties pour certains transferts hors de l’Espace économique européen.

Durées de conservation

• Compte Hammerank, pseudonyme, badges et lien créateur facultatif : pendant la durée d’utilisation du compte, puis jusqu’à sa suppression technique ou pendant la durée nécessaire au traitement d’une demande de suppression. Après suppression, un numéro de Pionnier déjà attribué peut rester réservé sous une forme anonymisée afin de ne pas être réattribué.
• Données d’authentification et sessions : selon les durées configurées dans Supabase. La session locale persiste dans le navigateur jusqu’à la déconnexion, à son expiration ou à l’effacement du stockage du navigateur.
• Contenu binaire de la sauvegarde : aucune conservation après l’analyse. Le fichier n’est pas conservé au-delà du contrôle, y compris lorsque la soumission est refusée.
• Partie publiée, pseudonyme, résultat et métadonnées de validation : pendant la durée d’exploitation du classement, jusqu’au retrait demandé par le joueur ou à la suppression du service.
• Notes d’administration : durée strictement nécessaire au traitement, puis au maximum 12 mois après la clôture lorsqu’un historique est nécessaire.
• Signalement et contact facultatif : durée du traitement, puis au maximum 12 mois après sa clôture, sauf contentieux ou obligation légale.
• Préférences locales : jusqu’à leur effacement dans le navigateur. Les journaux techniques suivent les durées appliquées par le service Sites.
• Dossier de sauvegardes : si vous le choisissez, sa référence peut être mémorisée dans ce navigateur pour retrouver vos fichiers lors d’un clic sur « Chercher une partie Hammerank ». Elle reste sur votre appareil et peut être supprimée avec « Oublier le dossier ». Vous pouvez aussi révoquer l’accès dans les paramètres du navigateur. La recherche n’envoie pas vos fichiers au site.

Vos droits

Selon votre situation et le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements.

La fonction « Exporter mes données » du profil permet de télécharger les données Hammerank rattachées au compte. Une partie publiée et ses métadonnées peuvent être retirées depuis le profil. La fonction « Supprimer mon compte » efface le profil, les parties et leurs métadonnées après une confirmation explicite. Pour une autre demande relative aux données personnelles, ou lorsqu’une suppression ou un retrait ne peut pas être terminé depuis le profil, utilisez le formulaire public « Contact / signalement » en indiquant le compte ou la partie concernée. Une preuve d’identité limitée au strict nécessaire peut être demandée en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente dans votre pays.

Stockage local, cookies et sécurité

Hammerank utilise le stockage du navigateur pour mémoriser la langue, les seigneurs consultés récemment et la session Supabase afin de maintenir la connexion. Les liens de confirmation d’adresse et de récupération du mot de passe ramènent l’utilisateur vers Hammerank pour terminer l’opération. Aucun outil publicitaire ou de mesure d’audience n’est actuellement déployé par Hammerank. Sites, Supabase et Google peuvent utiliser les cookies ou données techniques strictement nécessaires à leur fonctionnement.

Des mesures raisonnables sont appliquées pour limiter l’accès non autorisé. Aucun service en ligne ne peut toutefois garantir une sécurité absolue ; évitez d’inclure des données personnelles inutiles dans une sauvegarde ou son nom de fichier, une note ou un signalement, même si la sauvegarde n’est traitée que transitoirement.

Avant l’ouverture publique, Hammerank devra configurer un service SMTP de production afin d’assurer la délivrabilité des e-mails de confirmation et de récupération.