Politique de confidentialité
Dernière mise à jour : 05/08/2026
La présente politique explique quelles données personnelles sont collectées sur ce site, pourquoi, combien de temps elles sont conservées, et comment vous pouvez exercer vos droits. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679 du 27 avril 2016) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Qui est responsable du traitement de vos données ?
Le responsable du traitement est :
Association Dem & Terria, association loi 1901,
178 route de Lavernose, 31600 Lherm
Contact pour toute question relative à vos données personnelles :
contact@dem-et-terria.fr
Dem & Terria n'a pas désigné de délégué à la protection des données (DPO), cette désignation
n'étant pas obligatoire au regard de la taille et de l'activité de l'association. Toute question relative
à vos données personnelles peut être adressée directement au contact ci-dessus.
[À adapter si un DPO a été désigné : indiquer alors son nom et ses coordonnées.]
2. Quelles données sont collectées, et pourquoi ?
| Donnée | Finalité | Base légale |
|---|---|---|
| Pseudo, adresse e-mail, mot de passe (haché, jamais lisible en clair) | Création et gestion de votre compte joueur, connexion, réinitialisation de mot de passe | Exécution du contrat de service (fourniture du compte à votre demande) |
| Historique de parties, scores, réponses données | Affichage de votre historique personnel et du classement multi-joueurs | Exécution du contrat de service |
| Adresse IP (lors d'une demande de réinitialisation de mot de passe uniquement) | Sécurité, prévention des abus | Intérêt légitime (sécurité du service) |
| Cookie technique d'identification (mode invité) | Permettre de jouer sans créer de compte, en gardant la progression | Intérêt légitime / nécessaire au fonctionnement du service demandé |
| Adresse e-mail (communication associative) | Actualités et communications de l'association Dem & Terria | Consentement (voir section 3 ci-dessous) |
Aucune donnée dite « sensible » au sens du RGPD (origine, santé, opinions politiques ou religieuses, etc.) n'est collectée sur ce site.
3. Vos données et la communication de l'association
Votre adresse e-mail, lorsque vous créez un compte, est utilisée par Dem & Terria pour la gestion technique de votre compte (connexion, réinitialisation de mot de passe, information sur votre compte).
Lors de la création de votre compte, une case à cocher — non pré-sélectionnée — vous permet d'accepter, si vous le souhaitez, de recevoir également des communications relatives à l'activité associative de Dem & Terria (actualités, informations sur ses actions, invitations à des événements). Cette case est facultative : vous pouvez créer un compte joueur sans jamais la cocher.
Ces communications ne constituent en aucun cas une revente ou une transmission de vos données à des tiers. Votre adresse e-mail n'est ni vendue, ni cédée, ni communiquée à un tiers extérieur à l'association, quelle que soit la finalité. Elle reste strictement un usage interne de Dem & Terria.
Vous pouvez à tout moment revenir sur ce choix, dans un sens comme dans l'autre, depuis la page « Mon compte » une fois connecté, sans que cela n'affecte votre compte joueur ni votre accès au site.
4. Qui a accès à vos données ?
Seule l'équipe d'administration de Dem & Terria (les personnes disposant d'un accès administrateur sur ce site) peut consulter les comptes joueurs et leur historique, dans le cadre strict de la gestion du site.
Votre message de fin de partie peut être reformulé par un service d'intelligence artificielle (API Mistral AI, société française soumise au RGPD) à partir du contenu de votre partie (thème, score) — aucune donnée d'identification (nom, e-mail) n'est transmise à ce service, qui ne reçoit que les éléments strictement nécessaires à la reformulation du message.
Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales.
5. Combien de temps vos données sont-elles conservées ?
Compte joueur actif : vos données sont conservées tant que vous utilisez votre compte (au moins une connexion par an).
Compte inactif : si vous ne vous connectez plus à votre compte pendant environ 11 mois, un e-mail vous informe que votre compte sera supprimé faute de reconnexion. Si vous ne vous reconnectez pas dans les 30 jours suivant cet avertissement (soit environ un an sans connexion au total), votre compte et les données qui lui sont directement associées (historique de parties, score) sont automatiquement et définitivement supprimés de notre base de données.
Le contenu que vous avez pu créer ou modifier en tant qu'administrateur (questions, thématiques, niveaux, messages de fin de partie) n'est pas supprimé lors de cette purge : seule votre association nominative à ce contenu disparaît, le contenu lui-même reste disponible pour les autres joueurs.
Invitation à créer un compte administrateur non activée : supprimée automatiquement après 60 jours si le lien d'activation n'a pas été utilisé.
Adresse IP collectée lors d'une demande de réinitialisation de mot de passe : conservée le temps strictement nécessaire au traitement de la demande, puis supprimée avec le jeton de réinitialisation correspondant (au plus tard 1 heure après son émission, ou 30 heures pour un jeton d'invitation).
Consentement à la communication associative : votre choix (accord ou refus) est conservé tant que votre compte existe, et supprimé avec celui-ci selon les règles ci-dessus. Vous pouvez le modifier à tout moment depuis « Mon compte ».
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées, et en obtenir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les conditions prévues par le RGPD.
- Droit à la limitation du traitement : demander que le traitement de vos données soit temporairement suspendu, dans certains cas.
- Droit d'opposition : vous opposer, pour un motif légitime, au traitement de vos données — notamment aux communications associatives évoquées à la section 3.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre organisme.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
Vous pouvez exercer ces droits en écrivant à contact@dem-et-terria.fr, en précisant votre demande et en joignant, si nécessaire, un justificatif d'identité. Nous nous engageons à répondre dans un délai maximum d'un mois, conformément à l'article 12 du RGPD.
Vous pouvez également gérer votre consentement aux communications associatives et supprimer vous-même certaines informations depuis la page « Mon compte ». Pour la suppression complète de votre compte, il vous suffit d'en faire la demande par e-mail à l'adresse ci-dessus.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité de vos données
Vos mots de passe sont systématiquement hachés (jamais stockés en clair). Les échanges avec le site sont chiffrés (HTTPS). L'accès aux fonctions d'administration est réservé aux personnes disposant d'un rôle administrateur, protégé par mot de passe. Le site est hébergé chez Infomaniak, hébergeur suisse soumis à des standards de sécurité et de protection des données reconnus (voir mentions légales pour les coordonnées de l'hébergeur).
8. Cookies
Ce site utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement (identifiant de session, identifiant de partie invité). Aucun cookie de mesure d'audience tiers ni cookie publicitaire n'est déposé sur ce site.
9. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour, notamment pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.