Politique de Confidentialité

1. Collecte des données

Dans le cadre de l'utilisation du site pascal-dice.com et de l'application mobile Pascal, nous sommes amenés à collecter les données personnelles suivantes :

• Données d'identification : nom d'utilisateur, numéro de téléphone, adresse email (facultative)
• Données de commande : adresse de livraison, historique des commandes, détails des produits achetés
• Données de connexion : adresse IP, type de navigateur, horodatage des connexions
• Données de jeu : statistiques de parties, dés possédés, progression dans les défis et missions
• Photo de profil (facultative) : l'image que vous choisissez depuis l'application, visible des autres joueurs
• Localisation (facultative) : la position de votre téléphone au moment où vous réclamez ou donnez un dé, uniquement si vous l'autorisez. Elle n'est jamais collectée en arrière-plan
• Contacts (facultatif) : si vous lancez la recherche d'amis depuis vos contacts, les numéros de téléphone de votre carnet d'adresses sont transmis pour retrouver les joueurs inscrits. Ils ne sont pas conservés
• Signalements : les signalements que vous envoyez ou qui vous concernent (motif, commentaire, nom d'utilisateur et photo au moment du signalement), ainsi que la liste des joueurs que vous avez bloqués
• Données de notification : jeton de notification push, fuseau horaire et langue de l'appareil, uniquement si vous activez les rappels quotidiens
• Identifiant publicitaire : identifiant publicitaire de votre appareil (Android Advertising ID, ou IDFA sur iOS), uniquement dans l'application mobile et uniquement si vous consentez à la publicité (voir l'article 5)

Ces données sont collectées lorsque vous créez un compte, passez une commande ou utilisez nos services. À l'exception de l'identifiant publicitaire, elles sont nécessaires à l'exécution du contrat entre vous et Pascal Dice, conformément à l'article 6.1.b du RGPD. Le traitement de l'identifiant publicitaire repose, lui, sur votre consentement (article 6.1.a du RGPD).

2. Utilisation des données

Les données collectées sont utilisées aux fins suivantes :

• Gestion et traitement de vos commandes, y compris la livraison et le suivi
• Gestion de votre compte utilisateur et authentification
• Association de vos dés physiques à votre compte numérique
• Fonctionnement du système de jeu en ligne (matchmaking, classements)
• Envoi de notifications transactionnelles (confirmation de commande, expédition)
• Envoi des rappels quotidiens, si vous les avez activés
• Modération : traitement des signalements, blocage entre joueurs et sanctions en cas de manquement aux conditions d'utilisation
• Diffusion et mesure des vidéos publicitaires facultatives de l'application mobile, sous réserve de votre consentement (voir l'article 5)
• Amélioration de nos services et de l'expérience utilisateur
• Prévention de la fraude et sécurité des transactions

Nous ne vendons ni ne louons vos données. Elles peuvent être partagées avec nos prestataires techniques dans la stricte mesure nécessaire au fonctionnement de nos services :

• Stripe : traitement sécurisé des paiements par carte bancaire
• La Poste / Colissimo : expédition et suivi des colis
• MongoDB Atlas : hébergement sécurisé de la base de données
• Amazon Web Services (S3) : stockage des photos de profil et des images des dés
• Google Firebase Cloud Messaging et Apple Push Notification service : acheminement des notifications push vers votre téléphone
• Google AdMob : diffusion des vidéos publicitaires facultatives de l'application mobile, uniquement avec votre consentement

Ces prestataires sont liés par des obligations contractuelles de confidentialité et ne peuvent utiliser vos données qu'aux fins prévues par nos instructions. La publicité fait exception : Google AdMob et ses partenaires agissent pour partie pour leur propre compte, et cette transmission peut être qualifiée de « vente » ou de « partage » au sens de certaines législations des États des États-Unis. L'article 5 décrit ce traitement en détail, ainsi que la façon de le refuser.

3. Conservation des données

Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont collectées :

• Données de compte : conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression
• Données de commande : conservées pendant 5 ans à compter de la commande, conformément aux obligations comptables et fiscales
• Données de connexion : conservées pendant 12 mois conformément à la législation en vigueur
• Données publicitaires : nous n'en conservons aucune. La preuve de visionnage qui nous permet de créditer la récompense est purgée automatiquement au bout de 30 minutes. Les durées appliquées par Google relèvent de sa propre politique

4. Cookies

Le site pascal-dice.com utilise des cookies strictement nécessaires au fonctionnement du service :

• Cookie d'authentification : permet de maintenir votre session connectée (jeton JWT stocké en local)
• Cookie de panier : sauvegarde le contenu de votre panier d'achat entre les visites

Ces cookies sont exclusivement fonctionnels et ne collectent aucune donnée à des fins publicitaires ou de suivi. Aucun cookie tiers n'est déposé sur le site. Conformément à la directive ePrivacy, ces cookies étant strictement nécessaires à la fourniture du service, ils ne requièrent pas de consentement préalable.

Le site pascal-dice.com ne diffuse aucune publicité. Les traitements publicitaires décrits à l'article 5 ne concernent que l'application mobile.

5. Publicité dans l'application mobile

L'application mobile Pascal propose des vidéos publicitaires facultatives : regarder une vidéo permet de doubler la récompense en Pascal Coins d'une mission terminée. Ces annonces sont diffusées par Google AdMob (Google Ireland Limited) et ses partenaires publicitaires.

À cette occasion, l'identifiant publicitaire de votre appareil et des données techniques (modèle d'appareil, système d'exploitation, adresse IP, pays) peuvent être transmis à Google et à ses partenaires pour sélectionner, diffuser et mesurer les annonces, ainsi que pour détecter la fraude. Nous ne transmettons à Google aucune donnée de votre compte : seul circule un identifiant technique, afin que notre serveur sache quelle mission créditer à l'issue du visionnage.

Consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ce traitement repose sur votre consentement (article 6.1.a du RGPD), recueilli au premier lancement de l'application via le formulaire de Google (SDK User Messaging Platform). Aucun composant publicitaire n'est initialisé avant que vous ayez répondu. Sur iOS, le système vous demande en outre une autorisation de suivi distincte.

Retirer votre consentement. Vous pouvez modifier ou retirer votre consentement à tout moment depuis l'application, dans Réglages → Options de confidentialité (publicités). Cette option rouvre le formulaire de consentement, y compris son écran « Gérer les options », qui détaille les finalités et la liste des partenaires publicitaires.

Refuser ne coûte rien. Si vous refusez, vous continuez à jouer sans aucune restriction : toutes les missions, tous les coffres et tous les Pascal Coins restent accessibles. Seule l'option permettant de doubler une récompense disparaît. Aucune fonctionnalité du jeu n'est conditionnée au visionnage d'une publicité.

Résidents des États-Unis. Selon votre État de résidence, vous disposez du droit de refuser la vente ou le partage de vos données personnelles à des fins de publicité ciblée. Ce refus s'exerce depuis le même écran de réglages de l'application, ou en nous écrivant à contact@pascal-dice.com.

Le traitement réalisé par Google pour son propre compte est décrit dans sa politique : policies.google.com/technologies/partner-sites.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des communications via HTTPS/TLS
• Hachage des mots de passe avec bcrypt
• Authentification par jetons JWT avec expiration
• Accès aux données restreint aux seuls administrateurs autorisés
• Hébergement sécurisé avec sauvegardes régulières

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger les données inexactes ou incomplètes vous concernant
• Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par le RGPD
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la suspension du traitement dans certaines circonstances
• Droit de retirer votre consentement : à tout moment et sans justification, pour la publicité (Réglages → Options de confidentialité) comme pour les rappels quotidiens (Réglages → Rappels quotidiens)

Pour exercer ces droits, contactez-nous à l'adresse contact@pascal-dice.com en précisant votre demande et en joignant un justificatif d'identité. Nous nous engageons à répondre dans un délai de 30 jours.

En cas de différend, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous invitons à consulter régulièrement cette page pour rester informé des éventuelles mises à jour.

En cas de modification substantielle affectant le traitement de vos données, nous vous en informerons par email ou par notification dans l'application.

9. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :