← Retour

Politique de confidentialité

En vigueur au 1er janvier 2026 — Conforme au RGPD

Responsable du traitement

Florian Louvet — Paris (75002), France
Contact : florian.louvet.dev@gmail.com

Données collectées

Clock & Score peut fonctionner sans créer de compte. La création de compte est optionnelle.

En cas de création de compte, nous collectons :

Adresse email — pour la vérification du compte et la réinitialisation du mot de passe
Pseudo — affiché dans les parties
Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair
Historique des parties — nom du jeu, score final, classement, date
Date de dernière connexion

Nous ne collectons pas :

Données de localisation
Données de navigation ou cookies tiers
Informations de paiement (service gratuit)
Données sensibles au sens du RGPD

Finalités du traitement

Authentification et gestion du compte utilisateur
Envoi d'emails transactionnels (vérification, réinitialisation)
Affichage de l'historique personnel des parties

Base légale

Le traitement est fondé sur le consentement de l'utilisateur (art. 6.1.a RGPD), recueilli lors de la création du compte.

Durée de conservation

Comptes non vérifiés : supprimés automatiquement après 48 heures
Comptes actifs : conservés jusqu'à suppression par l'utilisateur
Historique des parties : conservé tant que le compte existe

Hébergement des données

Les données sont hébergées sur un serveur situé en France (OVH SAS, Roubaix). Aucun transfert de données hors Union européenne.

Vos droits (RGPD)

Vous disposez des droits suivants sur vos données :

Accès — consulter vos données via votre profil
Rectification — modifier pseudo et email dans les paramètres du profil
Effacement — supprimer votre compte et toutes vos données
Portabilité — demander l'export de vos données
Opposition — s'opposer au traitement

Pour exercer ces droits : florian.louvet.dev@gmail.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Cookies

Clock & Score n'utilise aucun cookie tiers ni outil de tracking. Le stockage local (localStorage) est utilisé uniquement pour maintenir votre session de connexion sur votre appareil. Aucune donnée n'est partagée avec des tiers à cette fin.

Sécurité

Les mots de passe sont hachés avec bcrypt. Les communications sont chiffrées via HTTPS/TLS. Les accès sont protégés par des jetons JWT à durée limitée.

Contact

Pour toute question relative à la protection de vos données :
florian.louvet.dev@gmail.com

Voir aussi : Mentions légales