Politique de confidentialité

1. Introduction

La présente politique décrit comment l’application et le site WikiMasters (« le Service ») traitent les données personnelles lorsque vous créez un compte, jouez, échangez des messages ou effectuez des achats. En utilisant le Service, vous reconnaissez avoir pris connaissance de cette politique.

2. Responsable du traitement

Le responsable du traitement est l’éditeur du Service WikiMasters. Pour toute question relative à cette politique ou à vos droits, vous pouvez nous contacter :

Via les options de contact ou d’aide proposées dans l’application (par exemple la section Paramètres), lorsque disponibles.

3. Données que nous traitons

Nous pouvons traiter notamment :

• Compte et authentification : adresse courriel, identifiant de compte et données nécessaires à la connexion et à la sécurité du compte (fournies via notre prestataire d’authentification Supabase).
• Profil et jeu : pseudonyme, avatar, préférences, progression, collections, statistiques de jeu et activités liées au Service (stockés sur nos serveurs via Supabase).
• Social : listes d’amis, invitations, messages privés, offres d’échange et autres contenus que vous envoyez dans le cadre du Service.
• Paiements (site web) : pour les achats de recharges de paquets via le site, le traitement du paiement est effectué par Stripe (carte bancaire). Nous ne stockons pas vos numéros de carte complets sur nos serveurs ; nous recevons des informations de transaction nécessaires pour attribuer votre achat (par ex. identifiants de paiement et de commande côté Stripe).
• Achats intégrés (applications iOS / Android) : les achats via les magasins d’applications sont traités par Apple ou Google selon la plateforme. Nous recevons les informations nécessaires pour valider la transaction et créditer votre compte.
• Notifications push : si vous activez les notifications, un identifiant d’appareil peut être enregistré pour vous envoyer des alertes ; l’envoi peut transiter par les services de notification (par ex. Firebase Cloud Messaging côté serveur).
• Données techniques : journaux serveurs, identifiants de session, informations de sécurité et de débogage limitées, adresse IP lors des requêtes réseau.

4. Finalités

Nous utilisons ces données pour :

• fournir, sécuriser et améliorer le Service ;
• gérer votre compte et la relation contractuelle ;
• permettre les fonctions sociales (amis, messages, échanges) ;
• traiter les paiements et les achats intégrés ;
• envoyer des notifications si vous y consentez ;
• respecter nos obligations légales et faire respecter nos conditions.

5. Bases juridiques (RGPD)

Selon les cas, le traitement repose sur l’exécution du contrat dont vous bénéficiez en utilisant le Service, notre intérêt légitime à sécuriser et faire fonctionner le Service, votre consentement (par exemple pour certaines notifications ou cookies non essentiels le cas échéant), ou le respect d’obligations légales.

6. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte, notamment :

• Supabase (hébergement base de données, authentification) — voir leur politique de confidentialité sur supabase.com/privacy.
• Stripe (paiements sur le web) — stripe.com/privacy.
• Apple et Google pour les achats et règles propres aux magasins d’applications.
• Google (Firebase / FCM) pour l’infrastructure de notifications push lorsque celle-ci est utilisée.
• Hébergeur du site et de l’API (par ex. Vercel ou équivalent selon votre déploiement).

Ces prestataires peuvent traiter des données en dehors de votre pays ou de l’Espace économique européen. Le cas échéant, nous mettons en œuvre les garanties appropriées (clauses contractuelles types, mesures complémentaires) conformément au RGPD.

7. Durée de conservation

Nous conservons les données le temps nécessaire aux finalités décrites, puis les supprimons ou anonymisons selon les délais légaux et opérationnels (par exemple : données de compte tant que le compte est actif, certains journaux pour la sécurité et la comptabilité pendant une durée limitée).

8. Vos droits

Lorsque le RGPD s’applique, vous disposez notamment d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, dans les limites prévues par la loi. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données (en France, la CNIL).

Pour exercer vos droits, contactez-nous via les coordonnées indiquées à la section « Responsable du traitement ».

9. Mineurs

Le Service n’est pas destiné aux enfants de moins de 13 ans (ou à l’âge minimum requis dans votre pays). Nous ne collectons pas sciemment de données auprès d’enfants en dessous de cet âge.

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions du Service ou des lois. La date de « dernière mise à jour » en tête de page sera modifiée en conséquence. Nous vous invitons à consulter régulièrement cette page.