Politique de Confidentialité

1. Introduction

Jynx ("nous", "notre", "l'application") est une plateforme sociale de gaming qui permet aux joueurs de se connecter, de former des équipes et de jouer ensemble.

Cette politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre application.

2. Âge Minimum et Vérification

Notre application est réservée aux utilisateurs âgés de 18 ans et plus.

Lors de la création de votre compte, nous vous demandons de fournir votre date de naissance. Si vous avez moins de 18 ans, vous ne pourrez pas créer de compte ou utiliser nos services.

3. Données Collectées

3.1. Données d'Inscription et de Profil

Nous collectons les informations suivantes lors de la création et de la gestion de votre compte :

Informations d'Authentification :

• Email (pour les comptes email/mot de passe)
• Nom d'utilisateur/pseudo
• Photo de profil (optionnelle)
• Identifiants de connexion sociale (Google, Apple) si vous utilisez ces méthodes

Informations de Profil :

• Date de naissance (pour vérification d'âge)
• Pays et fuseau horaire
• Langues parlées
• Biographie (optionnelle)
• Préférences de jeu et disponibilités
• Identifiant unique (généré automatiquement pour découverte privée d'amis)

3.2. Données de Jeu

Pour vous aider à trouver des coéquipiers compatibles, nous collectons :

Profils de Jeu :

• Jeux auxquels vous jouez
• Niveaux, rangs et statistiques de jeu
• Champions/personnages favoris
• Style de jeu

Intégration API Riot Games :

Nous récupérons depuis l'API Riot Games (avec votre consentement) :

• Nom d'invocateur et Riot ID
• Rang et historique de matchs (League of Legends, Valorant, etc.)
• Statistiques de champions
• Historique de matchs récents

Raison de la Collecte : Afficher votre profil de joueur et améliorer le matching avec d'autres joueurs.

3.3. Données d'Utilisation et Techniques

Nous collectons automatiquement certaines données techniques :

Analytiques et Performance :

• Firebase Performance Monitoring : Temps de démarrage de l'app, fluidité de l'interface
• Sentry : Rapports d'erreurs et de performance (avec anonymisation des données personnelles)
• Firebase Crashlytics : Rapports de crash

Informations de l'Appareil :

• Type et modèle d'appareil
• Version du système d'exploitation
• Version de l'application

Comportement Utilisateur :

• Écrans visités et fonctionnalités utilisées
• Temps passé dans l'application
• Interactions avec l'interface

Vous pouvez désactiver la collecte de données analytiques dans Paramètres > Confidentialité > "Activer les Analytiques".

3.4. Données de Communication

• Messages : Messages dans les chats communautaires, messages privés entre utilisateurs, historique de conversations
• Notifications : Jetons FCM (Firebase Cloud Messaging) pour notifications push

3.5. Contenu Généré par l'Utilisateur

• Photos téléchargées (photos de profil, photos supplémentaires)
• Rapports de sécurité et modération
• Préférences cosmétiques (avatars, badges)

4. Services Tiers et Partage de Données

4.1. Services Firebase (Google)

Nous utilisons les services Firebase suivants, tous conformes au RGPD :

• Firebase Authentication : Gestion sécurisée des comptes utilisateurs
• Cloud Firestore : Stockage de votre profil et données de jeu
• Firebase Storage : Hébergement de vos images de profil
• Cloud Functions : Exécution sécurisée de la logique backend
• Firebase Cloud Messaging : Notifications push
• Firebase App Check : Protection contre les abus et bots
• Firebase Performance Monitoring : Surveillance des performances de l'app
• Firebase Crashlytics : Rapports de crash

Politique de Confidentialité Firebase : https://firebase.google.com/support/privacy

4.2. Sentry (Surveillance des Erreurs)

Nous utilisons Sentry pour le suivi des erreurs et performances. Les données collectées incluent :

• Traces d'erreurs
• Contexte technique (OS, version de l'app)

Politique de Confidentialité Sentry : https://sentry.io/privacy/

4.3. API Riot Games

Lorsque vous liez votre compte Riot Games, nous récupérons vos statistiques de jeu via l'API officielle Riot Games. Ces données sont utilisées uniquement pour afficher votre profil et améliorer le matching.

Politique de Confidentialité Riot Games : https://www.riotgames.com/en/privacy-notice

5. Utilisation des Données

Nous utilisons vos données pour :

1. Fournir Nos Services :

• Créer et gérer votre compte
• Vous permettre de vous connecter avec d'autres joueurs
• Faciliter la création d'équipes et l'organisation de sessions de jeu

2. Personnalisation :

• Recommander des coéquipiers compatibles (matching basé sur le jeu, le rang, le style)
• Afficher du contenu pertinent

3. Communication :

• Vous envoyer des notifications importantes (matchs trouvés, messages reçus)

4. Amélioration du Service :

• Analyser l'utilisation pour améliorer les fonctionnalités
• Identifier et corriger les bugs
• Optimiser les performances

5. Sécurité et Conformité :

• Prévenir la fraude et les abus
• Appliquer nos conditions d'utilisation
• Respecter nos obligations légales

6. Conservation des Données

6.1. Périodes de Conservation

• Données de Profil : Conservées tant que votre compte est actif
• Logs et Analytiques : Firebase Analytics : 14 mois (politique Firebase)

6.2. Suppression des Données

Vous pouvez demander la suppression de votre compte à tout moment (voir Section 7).

Conservation Légale : Certaines données peuvent être conservées plus longtemps pour respecter nos obligations légales (par ex., rapports de sécurité, transactions financières).

7. Vos Droits (RGPD)

Selon le RGPD, vous disposez des droits suivants :

7.1. Droit d'Accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous.

Comment exercer ce droit : Paramètres > Confidentialité > "Exporter Mes Données"

Le processus génère un fichier JSON contenant toutes vos données (profil, messages, statistiques, etc.). Le lien de téléchargement est valide 7 jours.

7.2. Droit de Rectification

Vous pouvez modifier vos informations de profil à tout moment depuis l'application (nom d'utilisateur, bio, préférences, etc.).

7.3. Droit à l'Effacement ("Droit à l'Oubli")

Vous pouvez demander la suppression de votre compte.

Comment exercer ce droit : Paramètres > Zone de Danger > "Supprimer Mon Compte"

Processus de Suppression Automatisé :

1. Confirmation en deux étapes pour éviter les suppressions accidentelles
2. Anonymisation immédiate de vos données personnelles (Firestore)
3. Suppression de votre compte Firebase Authentication (révoque automatiquement tous les jetons OAuth)
4. Un ID anonymisé est fourni comme référence
5. Option de supprimer vos messages et contenu généré

Important : La suppression est irréversible. Certaines données anonymisées peuvent être conservées à des fins statistiques (conforme RGPD).

Demandes de Suppression Manuelle : Pour des demandes de suppression de données spécifiques (par ex., supprimer uniquement les messages d'une communauté spécifique, supprimer les images Storage, ou autres cas particuliers), veuillez contacter notre Délégué à la Protection des Données à dpo@jynx.app. Nous traiterons les demandes manuelles sous 30 jours comme requis par le RGPD.

7.4. Droit à la Portabilité des Données

L'export de données (Section 7.1) vous permet de récupérer vos données dans un format structuré et lisible par machine (JSON).

7.5. Droit d'Opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

7.6. Droit de Retirer le Consentement

Vous pouvez retirer votre consentement pour :

• Analytiques : Paramètres > Confidentialité > Désactiver "Activer les Analytiques"
• Notifications Push : Paramètres de l'appareil

Note : Les jetons OAuth (Google, Apple) sont automatiquement révoqués lorsque vous supprimez votre compte (Section 7.3).

8. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement : Communication sécurisée via HTTPS
• Règles de Sécurité Firebase : Contrôle d'accès strict aux données Firestore
• Authentification : Gestion sécurisée des sessions via Firebase Auth
• Validation des Entrées : Prévention des injections XSS via SecureTextInput
• Limitation de Débit : Protection contre les abus (messages spam, actions automatisées)
• Modération : Système de signalement et modération du contenu

Aucun système n'est sécurisé à 100%. En cas de violation de données, nous vous notifierons conformément au RGPD (sous 72 heures).

9. Transferts Internationaux de Données

Vos données peuvent être transférées et stockées sur des serveurs situés hors de l'Union Européenne, notamment :

• Google Cloud / Firebase : Utilise une infrastructure mondiale avec conformité RGPD
• Sentry : Serveurs basés aux États-Unis avec conformité Privacy Shield

Garanties : Tous nos partenaires offrent des garanties de protection équivalentes au RGPD (clauses contractuelles types, certifications Privacy Shield).

10. Cookies et Technologies Similaires

Notre application mobile n'utilise pas de cookies au sens traditionnel, mais utilise :

• Jetons d'Authentification : Stockés localement de manière sécurisée
• Cache Local : Pour améliorer les performances (données de profil, messages récents)

11. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changements majeurs, nous vous notifierons :

• Via une notification in-app
• Par email à l'adresse associée à votre compte

12. Nous Contacter

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :

• Email : dpo@jynx.app

Autorité de Contrôle : Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) en France.

13. Consentement

En utilisant Jynx, vous consentez à la collecte et l'utilisation de vos données comme décrit dans cette politique de confidentialité.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.