Politique de confidentialité

Responsable du traitement

MINDLET SAS, Hameau de Cateraggio, Lot Rumana, Entrée Lot 1, 20270 Aléria, France.

Contact : contact@masters-masters.com

Données collectées

• ton adresse e-mail, ton pseudo (le même dans tous les jeux), ton nom affiché et ton mot de passe (haché, jamais stocké en clair) ;
• si tu te connectes avec Google, Apple ou Discord : l'identité que ce service transmet (adresse e-mail, nom, photo de profil, identifiant de compte) et les jetons techniques de connexion ; avec Apple, l'adresse peut être un relais « Masquer mon adresse e-mail » ;
• si tu crées une passkey : sa clé publique, son identifiant, l'identifiant du modèle de gestionnaire qui la conserve, si elle est synchronisée ou non, un compteur d'utilisation et sa date de création ; la clé privée ne quitte jamais ton appareil ;
• la date à laquelle tu as déclaré avoir 15 ans ou plus, jamais ta date de naissance ni ton âge ;
• pour chaque session : l'adresse IP et le navigateur utilisés, et sa date d'expiration ; pour freiner les abus, des compteurs de requêtes liés à l'adresse IP et à la page appelée, qui ne sont rattachés à aucun compte ;
• à l'inscription, le domaine de ton adresse e-mail est comparé à une liste d'adresses jetables ; rien de plus n'est enregistré ;
• pour vérifier ton adresse ou réinitialiser ton mot de passe : un jeton à usage unique, effacé à son utilisation ou à son expiration (24 heures pour la vérification, 1 heure pour la réinitialisation) ;
• des journaux techniques (adresse demandée, réponse, erreurs, informations de la requête), conservés quelques jours par Cloudflare pour diagnostiquer les pannes.

Finalité : te donner un seul compte pour tous les jeux, t'y connecter et protéger le service contre les abus. Base légale : exécution du contrat (article 6.1.b du RGPD) et, pour les compteurs et les journaux, notre intérêt légitime à sécuriser le service (article 6.1.f). Durée : les données du compte et des sessions, tant que ton compte existe (une session expire environ 7 jours après ta dernière visite) ; les compteurs, tant qu'ils servent à limiter les requêtes, sans lien avec un compte.

Aucune donnée n'est vendue ni partagée à des fins publicitaires, et le site n'utilise aucun outil de mesure d'audience.

Partage avec les jeux

Quand tu ouvres un jeu (HitMasters, CineMasters…), le compte lui transmet, par OpenID Connect, ton identifiant de compte, ton adresse e-mail et si elle est vérifiée, ton pseudo, ton nom affiché, ta photo de profil et la date de ta déclaration d'âge. Le compte garde, pour chaque jeu rejoint, les jetons de connexion qu'il lui a délivrés. Les jeux sont édités par la même société ; chacun garde ses propres données de jeu, décrites dans sa politique.

Prestataires et destinataires

• Cloudflare, Inc. (États-Unis) héberge le site et sa base de données sur son réseau mondial. Cloudflare peut traiter des données hors de l'Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
• Cloudflare Turnstile protège la connexion, l'inscription et le mot de passe oublié contre les robots : son script, chargé depuis challenges.cloudflare.com, reçoit ton adresse IP et des informations techniques de ton navigateur, sans cookie publicitaire.
• Cloudflare Email Service envoie les e-mails de compte (vérification de l'adresse, mot de passe oublié) depuis noreply@masters-masters.com : il reçoit ton adresse e-mail et le contenu du message.
• Google, Apple et Discord, seulement si tu choisis de te connecter avec eux : ils traitent alors tes données pour leur propre compte, selon leur politique de confidentialité.

Cookies

Le site ne dépose que des cookies strictement nécessaires, dispensés de consentement : le cookie de session et une copie signée qui sert de cache (5 minutes), des cookies temporaires (quelques minutes) pendant une connexion avec Google, Apple, Discord ou une passkey, ou pendant la déconnexion d'un jeu, et un cookie qui retient ta langue (400 jours).

Âge minimum

Le compte est réservé aux personnes de 15 ans et plus : c'est l'âge à partir duquel tu peux consentir sans l'accord de tes parents au traitement de tes données en France (article 8 du RGPD et article 45 de la loi Informatique et Libertés). Un parent qui pense que son enfant de moins de 15 ans a créé un compte peut nous écrire à l'adresse de contact.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en recevoir une copie, t'opposer à leur traitement ou en demander la limitation, en écrivant à l'adresse de contact. Une demande de suppression vaut pour le compte et pour tous les jeux MastersMasters. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Contact : contact@masters-masters.com

Les règles d'utilisation du compte figurent dans les Conditions d'utilisation.