Politique de confidentialité

Le responsable du traitement est le responsable éditorial du site Hammerpint, joignable à l'adresse [email protected]. Son identité complète est communiquée sans délai à toute personne exerçant ses droits RGPD (accès, rectification, effacement, portabilité) ou sur demande motivée des autorités de contrôle (CNIL).

Lors de la connexion via Google (OAuth), nous recevons :

• votre adresse email (identifiant principal) ;
• votre nom d'affichage Google (modifiable ensuite depuis vos réglages) ;
• l'URL de votre avatar Google (facultatif).

Lors d'une inscription par email + mot de passe, nous enregistrons :

• votre mot de passe au format haché bcrypt (la valeur en clair n'est jamais stockée ni journalisée) ;
• une empreinte SHA-256 salée de l'adresse IP et du user-agent utilisés à l'inscription, conservée pour la prévention de la création de comptes multiples — irréversible, ne permet pas en pratique de retrouver les valeurs d'origine.

Lors de votre utilisation du service, nous enregistrons :

• votre préférence de langue (fr/en) ;
• les armées et parties que vous créez (unités, options, résultats de bataille) ;
• votre adresse IP et le user-agent de votre navigateur, à des fins de sécurité et de prévention des abus ;
• les messages de chat en partie, conservés pendant la durée de la partie et jusqu'à 30 jours après (modération) ;
• votre journal de consentement aux cookies (date, choix Accepter/Refuser, identifiant utilisateur ou de session, IP et user-agent hachés en SHA-256 salé) — voir page Gestion des cookies §4.

• Fourniture du service (exécution du contrat) : authentification, persistance des armées, déroulement des batailles ;
• Sécurité du service (intérêt légitime) : détection d'abus, anti-bot (Cloudflare Turnstile), modération ;
• Communication liée au service (intérêt légitime / consentement) : invitation depuis la liste d'attente, rappels de partie en pause ;
• Journal de consentement aux cookies (obligation légale, RGPD art. 7(1)) : preuve que le consentement a été obtenu pour le dépôt des cookies de mesure d'audience.

Aucune donnée n'est utilisée à des fins publicitaires ou revendue à des tiers.

• Compte actif : conservation tant que le compte est utilisé. Suppression automatique après 36 mois sans connexion (la dernière connexion réussie est horodatée à chaque login) ;
• Compte supprimé : suppression sous 30 jours, sauf obligations légales de conservation (journaux de connexion : 12 mois) ;
• Liste d'attente : email conservé jusqu'à activation ou 24 mois après l'inscription si l'activation n'a pas eu lieu ;
• Parties sauvegardées : 21 jours, puis le service marque la partie comme expirée et la supprime sous 24 heures ;
• Journal de consentement aux cookies : 5 ans (durée recommandée par la CNIL pour la preuve de consentement).

• DigitalOcean (hébergement infrastructure) — UE ;
• Cloudflare (CDN + Turnstile anti-bot) — transferts vers les États-Unis encadrés par les Clauses Contractuelles Types ;
• Google (authentification OAuth) — transferts encadrés par les CCT ;
• Google Analytics 4 (mesure d'audience, uniquement après votre consentement explicite) — IP anonymisée, fonctionnalités publicitaires désactivées (Google Signals OFF, personnalisation publicitaire OFF), conservation 2 mois, transferts encadrés par les CCT ;
• Anthropic (IA adversaire, le cas échéant) — les décisions d'IA utilisent l'état de partie anonymisé ; aucune donnée de compte n'est transmise.

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification, d'effacement de vos données ;
• droit à la portabilité (export de vos armées au format JSON sur demande) ;
• droit d'opposition et de limitation du traitement ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits : [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Hammerpint utilise un nombre restreint de cookies strictement nécessaires. Voir la page Gestion des cookies pour le détail.

La présente politique peut être modifiée pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.