Politique de confidentialité

La Brute Legacy (« le Site ») est un projet personnel, inspiré du jeu original « La Brute » dont les droits appartiennent à leurs ayants droit respectifs. Le Site peut afficher de la publicité et proposer des achats intégrés optionnels pour soutenir son hébergement et son développement. Pour toute question, contacte-nous à l'adresse fournie en bas de cette page.

Quand tu utilises le Site, nous collectons les données suivantes :

• Compte Google(via la connexion OAuth) : ton adresse email, ton nom et ton avatar publics. Ces données servent uniquement à t'identifier sur le Site et à protéger ton compte.
• Données de jeu : le nom de tes brutes, leurs stats, leurs combats, leur inventaire, leurs personnalisations. Ces données sont strictement nécessaires au fonctionnement du jeu.
• Données de navigation: pages visitées, durée de session, type d'appareil. Collectées via Vercel Analytics. Ces données sont anonymisées : aucune adresse IP brute ni identifiant personnel n'est stocké.

Le Site utilise les cookies suivants :

• Cookies de session (NextAuth) : indispensables pour te garder connecté. Sans eux, le Site ne peut pas fonctionner. Durée : 30 jours.
• Vercel Analytics : pas de cookie persistant — utilise un identifiant temporaire en mémoire pour mesurer les visites de manière anonyme.
• Pubs (à venir) : si nous ajoutons un jour de la publicité (Google AdSense ou équivalent), nous mettrons en place une bannière de consentement et tu pourras choisir de personnaliser ou non les pubs affichées.

Le traitement de tes données repose sur :

• L'exécution du contrat (article 6.1.b RGPD) pour les données de jeu et l'authentification.
• L'intérêt légitime(article 6.1.f RGPD) pour les statistiques anonymes de visite, dans le but d'améliorer le Site.
• Ton consentement (article 6.1.a RGPD) pour toute future publicité personnalisée.

Tes données ne sont vendues à personne. Elles sont uniquement partagées avec les sous-traitants techniques suivants, indispensables au fonctionnement du Site :

• Vercel (hébergement, déploiement, analytics) — données stockées en Europe / États-Unis.
• Neon (base de données PostgreSQL) — données stockées sur AWS Europe West 2 (Londres, Royaume-Uni).
• Google(authentification OAuth) — seulement les informations strictement nécessaires à l'identification.

Tes données de compte et de jeu sont conservées tant que ton compte existe. Si tu supprimes une brute, ses données sont effacées immédiatement. Si tu nous demandes la suppression de ton compte, nous effaçons toutes tes données dans un délai de 30 jours.

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de toutes tes données.
• Rectification : corriger toute donnée inexacte (la plupart sont modifiables directement dans l'interface du jeu).
• Effacement : demander la suppression de ton compte et de toutes tes données.
• Portabilité : recevoir tes données dans un format ouvert.
• Opposition : refuser certains traitements basés sur l'intérêt légitime.

Pour exercer ces droits, contacte-nous (voir section 9). Tu peux également déposer une réclamation auprès de la CNIL si tu considères que tes droits ne sont pas respectés.

Les données sensibles (sessions, identifiants) sont chiffrées en transit (HTTPS) et au repos. Aucun mot de passe n'est stocké : nous utilisons uniquement OAuth Google.

Pour toute question relative à cette politique ou à tes données, ou pour exercer tes droits RGPD, écris à yolt3d@outlook.com.