Politique de Confidentialité
Dernière mise à jour : 30 mars 2026
Street Cred s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Street Cred est l'Éditeur du jeu (projet indépendant).
Service : Street Cred
Contact DPO : privacy@streetcred.game
Contact général : contact@streetcred.game
2. Données collectées
Nous collectons les catégories de données suivantes :
2.1 Données de compte
- —Adresse email (identifiant de connexion)
- —Pseudonyme du joueur
- —Date de création du compte
- —Adresse IP de connexion (logs techniques)
2.2 Données de jeu
- —Statistiques du personnage (niveau, argent, réputation, attributs)
- —Actions effectuées dans le jeu (crimes commis, transactions, interactions)
- —Appartenance à un gang et rôle
- —Journal d'activité (logs de jeu)
- —Messages échangés avec d'autres joueurs via les fonctionnalités de jeu
- —Backstory et personnalisation du personnage
2.3 Données techniques
- —Tokens de session d'authentification
- —Horodatages de connexion et d'activité
- —Données techniques de navigation (type de navigateur, résolution — collectées automatiquement par les services d'hébergement)
3. Finalités du traitement
Fourniture du service de jeu
Créer et gérer votre compte, authentifier vos connexions, faire fonctionner les mécaniques de jeu.
Base légale : Exécution du contrat (art. 6.1.b RGPD)
Sécurité et lutte contre la fraude
Détecter et prévenir les comportements frauduleux, les bots, les exploits et les abus.
Base légale : Intérêt légitime (art. 6.1.f RGPD)
Modération
Assurer le respect des CGU et traiter les signalements et réclamations.
Base légale : Intérêt légitime (art. 6.1.f RGPD)
Amélioration du service
Analyser les usages agrégés pour améliorer les mécaniques de jeu et corriger les bugs.
Base légale : Intérêt légitime (art. 6.1.f RGPD)
Obligations légales
Répondre aux réquisitions judiciaires et obligations légales applicables.
Base légale : Obligation légale (art. 6.1.c RGPD)
4. Durée de conservation
Données de compte actif
Durée de vie du compte (tant que le joueur est actif)
Données après suppression du compte
1 an après la suppression (données anonymisées), pour assurer l'intégrité des données de jeu liées à d'autres joueurs
Logs de sécurité et modération
1 an à compter de l'enregistrement
Logs techniques
90 jours
5. Partage des données
Nous ne vendons, ne louons et ne cédons pas vos données personnelles à des tiers à des fins commerciales.
Vos données peuvent être partagées uniquement dans les cas suivants :
- —Sous-traitants techniques (hébergement, base de données — voir article 7) dans le cadre de contrats conformes au RGPD
- —Autorités judiciaires ou administratives, sur réquisition légale dûment motivée
- —En cas de cession ou fusion de l'entreprise éditrice, sous réserve d'information préalable des utilisateurs
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (art. 15 RGPD)
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification (art. 16 RGPD)
Faire corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement (art. 17 RGPD)
Demander la suppression de votre compte et l'anonymisation de vos données. Exerceable via les paramètres du jeu (option "Supprimer mon compte") ou par email.
Droit à la portabilité (art. 20 RGPD)
Recevoir vos données dans un format structuré et lisible par machine (JSON).
Droit d'opposition (art. 21 RGPD)
Vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la limitation (art. 18 RGPD)
Demander la limitation du traitement dans certaines circonstances.
Pour exercer vos droits, contactez notre DPO à : privacy@streetcred.game
Nous nous engageons à répondre dans un délai d'un mois (art. 12 RGPD), prorogeable de deux mois pour les demandes complexes.
En cas de non-réponse satisfaisante, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
7. Hébergement et transferts hors UE
Vercel Inc. (hébergement applicatif)
340 Pine Street Suite 701, San Francisco, CA 94104, USA.
Vercel est certifié conforme au RGPD via des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat pour les transferts vers les États-Unis.
Supabase Inc. (base de données)
Nos données sont hébergées sur des serveurs Supabase situés en Europe (région EU West). Supabase est conforme au RGPD.
8. Cookies et traceurs
Street Cred utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
Cookie de session d'authentification
Maintient votre session de connexion active. Ce cookie est essentiel au fonctionnement du service — sans lui, il vous serait impossible de rester connecté. Sa pose ne nécessite pas votre consentement (directive ePrivacy, art. 5.3).
9. Sécurité des données
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :
- —Chiffrement des communications via HTTPS/TLS
- —Authentification gérée par Supabase Auth avec tokens sécurisés
- —Contrôle d'accès strict via Row Level Security (RLS) sur la base de données
- —Mots de passe jamais stockés en clair (hachage bcrypt via Supabase Auth)
10. Modifications de la politique
La présente politique peut être mise à jour à tout moment. En cas de modification substantielle, les utilisateurs seront informés par notification dans le jeu ou par email au moins 15 jours avant l'entrée en vigueur des changements.
La date de dernière mise à jour est indiquée en haut de ce document.