Politique de Confidentialité

1. Responsable du traitement et contact

Les données personnelles des utilisateurs sont collectées et traitées par la société **L&B (SARL)**, éditeur de RevGuessr, dont le siège social est situé au 18 rue des Écoles, 27380 Vandrimare.

Pour toute question ou demande concernant vos données personnelles, contactez l'éditeur :
- **Email** : contact@carsoundmaster.com
- **Adresse** : SARL L&B, 18 rue des Écoles, 27380 Vandrimare

2. Données collectées

Le service traite notamment les catégories suivantes. Le registre complet, incluant les parties multijoueur et les prestataires, doit encore être vérifié :

• **Données d'identification** : Adresse e-mail, pseudo et URL de l'avatar de profil (fournis via l'authentification par adresse e-mail ou Google OAuth).
• **Données de jeu** : Niveau de profil, points d'expérience (XP), points de ligue multijoueur (LP), parties solo et multijoueur, scores, statistiques de réponses et succès déverrouillés.
• **Données techniques** : Adresse IP (utilisée pour sécuriser l'API et prévenir la triche), logs de connexion et identifiants de session.
• **Données de cookies** : Cookies de session et préférences d'affichage (mode sombre/clair).

3. Finalités et bases légales du traitement

Le traitement de vos données s'appuie sur les bases légales suivantes :

4. Destinataires et sous-traitants

Des prestataires techniques participent au fonctionnement du service. Leur liste, les régions d'accès et les garanties de transfert doivent être confirmées avant l'ouverture européenne :

• **Vercel Inc.** (Hébergement de l'application front-end).
• **Supabase Inc.** (base de données et authentification).
• **Cloudinary** (avatars téléversés par les joueurs).
• Le prestataire d'envoi des e-mails de compte doit être confirmé.

5. Durée de conservation

La durée de chaque catégorie et sa purge effective sont en cours de vérification. Les critères ci-dessous ne constituent pas une promesse de suppression automatique :

• **Compte de jeu actif** : Les données de progression (historique, scores, XP) sont conservées tant que l'utilisateur maintient son compte actif.
• **Compte inactif** : Une durée et un mécanisme de suppression doivent être définis et testés.
• **Logs techniques & IP** : Les durées propres aux fournisseurs et au service doivent être établies avant de publier une durée maximale.

6. Vos droits RGPD

Conformément aux réglementations européennes, vous bénéficiez des droits suivants :

• Droit d'accès : Demander les données vous concernant. L'export du profil couvre le compte, le profil, l'historique solo, les notifications et votre fiche dans les parties et salles multijoueurs accessibles. Les invitations, journaux privés, médias tiers et sauvegardes n'y figurent pas ; pour ces données, contactez l'éditeur.
• **Droit de rectification** : Corriger toute information inexacte (pseudo, etc.).
• **Droit de suppression** : Demander la clôture et la suppression définitive de votre compte de jeu et de vos statistiques.
• **Droit à la portabilité** : Recevoir vos données de progression dans un format structuré.

Pour exercer ces droits, vous pouvez modifier certaines informations depuis les paramètres de votre profil, ou adresser une demande par e-mail à contact@carsoundmaster.com. Vous pouvez supprimer votre compte depuis Profil › Paramètres › Confidentialité et RGPD : le compte et les données personnelles sont effacés, les scores déjà obtenus restent dans les classements passés sous le nom « Joueur supprimé », sans lien avec vous, et les sons déjà approuvés restent au catalogue sous licence CC BY 4.0. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Les connexions au site utilisent HTTPS. Les accès aux données du profil sont restreints par des droits et des politiques de base de données ; les autres parcours et prestataires font l'objet de vérifications distinctes.