Politique de confidentialité

Le responsable du traitement au sens de l’art. 4, point 7, du RGPD est :

David Legenjović
Schallmooser Hauptstraße 16
5020 Salzbourg, Autriche
E-mail : info@sudoshi.com

• Données de compte : nom affiché, nom d’utilisateur, adresse e-mail, mot de passe (uniquement sous forme de hachage BCrypt), statut de vérification.
• Photo de profil : image d’avatar téléversée de façon facultative.
• Données de jeu : parties, coups, statistiques (victoires/défaites par difficulté), salles multijoueurs.
• Authentification : jetons JWT à durée limitée ainsi que jetons de vérification d’e-mail et de réinitialisation de mot de passe.
• Journaux du serveur : adresse IP, horodatages et événements techniques.

Il n’y a aucun suivi, aucune publicité et aucun partage à des fins de marketing.

• Gestion du compte et jeu (art. 6, § 1, b, RGPD) — fourniture du compte et des fonctions de jeu.
• Vérification d’e-mail et réinitialisation du mot de passe (art. 6, § 1, b et f, RGPD) — sécurité du compte. Les jetons de vérification sont valables 24 heures, ceux de réinitialisation 15 minutes.
• Photo de profil (art. 6, § 1, a, RGPD) — consentement facultatif, révocable à tout moment par suppression.
• Journaux du serveur et prévention des abus (art. 6, § 1, f, RGPD) — exploitation sécurisée, protection contre les attaques par force brute (max. 5 tentatives de connexion par IP toutes les 5 minutes).

L’application ainsi que la base de données (PostgreSQL) et le cache (Redis) sont hébergés par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (centre de données dans l’UE). En tant que sous-traitant au sens de l’art. 28 du RGPD, Hetzner traite pour notre compte l’ensemble des données stockées côté serveur.

Pour l’envoi des e-mails de vérification et de réinitialisation du mot de passe, Proton AG (Suisse, smtp.protonmail.ch) est utilisé. L’adresse e-mail et le contenu du message sont transmis. Aucune autre communication à des tiers n’a lieu.

Les données de compte sont conservées tant que le compte existe et sont supprimées lors de sa suppression. Les jetons expirent automatiquement. Les fichiers journaux du serveur sont supprimés au plus tard après 30 jours.

Pour la connexion, des données techniquement nécessaires sont stockées dans le localStorage (jeton d’accès/de rafraîchissement, objet utilisateur, préférences de thème et de langue). Cela est nécessaire à la fonction de connexion (art. 6, § 1, b, RGPD) et ne constitue pas des cookies de suivi. Les données restent localement sur votre appareil et sont supprimées à la déconnexion.

Vous disposez des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20), ainsi que d’opposition (art. 21) et de retrait du consentement (art. 7, § 3). Vous pouvez modifier vous-même votre nom, votre nom d’utilisateur et votre mot de passe dans les paramètres, et y supprimer votre compte.

Pour les exercer, un message à info@sudoshi.com suffit. Vous disposez en outre du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD).

Les mots de passe sont stockés exclusivement sous forme de hachage BCrypt. L’authentification s’effectue au moyen de JWT signés et à durée limitée ; les tentatives de connexion sont limitées par IP. Le service est exploité uniquement via des connexions chiffrées (HTTPS/TLS).