Politique de confidentialité

Qui sommes-nous

PlayRank est une plateforme web de gestion de ligues de jeux entre amis, éditée à titre personnel par un particulier (éditeur non professionnelau sens de l'article 6 de la LCEN). Cette politique décrit comment nous traitons les données personnelles que tu nous confies, conformément au RGPD.

Pour toute question ou pour exercer tes droits : rgpd@playrank.fr.

Données collectées

Authentification — adresse email (magic link ou OAuth Google).
Profil— username, nom affiché, couleur d'avatar, et optionnellement pays / région / ville / bio.
Données de jeu — ligues créées, scores, historique de matchs, joueurs claimés.
Logs techniques — actions sensibles (création / suppression de match, validation) pour audit interne.

🛡️ Aucune donnée sensible n'est collectée (santé, opinions politiques, religion, vie sexuelle, données biométriques).

Pourquoi on collecte tout ça

Faire fonctionner le service (compte, classements, partage).
Te permettre de figurer dans les classements globaux.
Te notifier (email) des événements de tes ligues — uniquement si tu ne t'y es pas opposé.
Détecter et prévenir les fraudes / abus (anti-triche).

Base légale : exécution du contrat de service (création de compte) et intérêt légitime (sécurité, anti-abus).

Sous-traitants

Tous les prestataires ci-dessous ont signé un accord de traitement (DPA) conforme au RGPD.

Supabase: Base de données + Auth · Irlande (UE) ●
Vercel: Hébergement web + CDN · USA (sous SCC)
Resend: Emails transactionnels · USA (sous SCC) — si configuré
Plausible: Statistiques anonymes · UE — sans cookie, si configuré

Tes droits (RGPD)

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer, c'est à 1 clic :

Accès / Portabilité: Bouton « Exporter mes données » dans Mon compte — JSON complet.
Rectification: Modifier depuis ton onboarding (display name, géo, bio).
Effacement: Bouton « Supprimer mon compte » dans Mon compte. Anonymise tes ligues et joueurs liés.
Opposition: Active le mode anonyme dans ton profil (tu disparais des classements globaux).
Limitation: Sur demande à rgpd@playrank.fr.

⏱️ Délai de réponse : 1 mois maximum à compter de la réception de ta demande, prolongeable de 2 mois pour les demandes complexes (avec notification motivée).

En cas de désaccord, tu peux introduire une réclamation auprès de la CNIL.

Combien de temps on garde

Profil: Tant que ton compte existe.
Logs d'audit: 12 mois maximum (purge automatique).
Après suppression: Tes scores restent visibles dans les ligues, mais détachés de ton identité.

Cookies et traceurs

PlayRank utilise un seul cookie techniquestrictement nécessaire à l'authentification (session Supabase) — exempté de consentement car indispensable au fonctionnement du service.

Aucun cookie publicitaire, aucun traceur tiers. Les statistiques d'usage (si Plausible activé) sont anonymes et sans cookie.

Sécurité

Chiffrement HTTPS de bout en bout.
Isolation par Row-Level Security côté base de données (chaque user ne voit que ses données).
Audit log de toutes les actions sensibles.
Mots de passe gérés par Supabase Auth — jamais stockés en clair par PlayRank.
Sauvegardes automatiques quotidiennes.

En cas de fuite de données

Si une violation présente un risque pour tes droits, tu seras informé(e) sans délai injustifié, et la CNIL sera notifiée sous 72hconformément à l'article 33 du RGPD. Notre procédure interne complète est documentée et auditable.