🔒 Politique de confidentialité

1. Introduction et responsable du traitement

La présente politique de confidentialité explique quelles données personnelles DiceRoll (le « Service ») collecte, comment et pourquoi nous les utilisons, avec qui nous les partageons et quels sont vos droits. Le responsable du traitement est l'exploitant de DiceRoll, que vous pouvez joindre à l'adresse info@dicerollvtt.com. Nous traitons les données personnelles conformément au Règlement général sur la protection des données de l'UE (GDPR).

2. Données que nous collectons

Selon la manière dont vous utilisez le Service, nous pouvons collecter les catégories de données personnelles suivantes :

• Données de compte : adresse e-mail, pseudonyme et mot de passe haché de manière sécurisée.
• Données de profil : une photo de profil facultative et tous les détails que vous choisissez d'ajouter à votre profil.
• Données de connexion : si vous vous connectez via un fournisseur tiers (Google, Facebook ou Discord), nous recevons des informations de profil de base telles que votre nom, votre e-mail et votre photo de profil.
• Contenu et données de jeu : personnages, cartes, jetons, salles, notes et autres contenus que vous créez ou téléversez.
• Communications : messages de chat, invitations aux salles et demandes d'assistance.
• Données d'interaction avec l'IA : les requêtes et le contexte que vous soumettez lorsque vous utilisez les fonctionnalités d'IA facultatives.
• Données économiques : votre solde de pièces dans l'application, vos achats sur la place de marché, vos récompenses de parrainage et le statut de votre forfait ou de votre abonnement.
• Données d'appareil et de notifications push : si vous activez les notifications, un token push de l'appareil (pour Android ou iOS).
• Données techniques : adresse IP, type de navigateur ou d'appareil et heures d'accès, enregistrés dans les journaux du serveur.

3. Finalités du traitement

Nous utilisons vos données personnelles pour :

• Fournir, exploiter et maintenir le Service ;
• Authentifier et autoriser les utilisateurs ;
• Stocker et synchroniser votre contenu et vos données de jeu ;
• Permettre la communication entre les utilisateurs (chat, invitations, notifications) ;
• Exploiter l'économie intégrée, la place de marché, les forfaits et les récompenses de parrainage ;
• Fournir des fonctionnalités d'IA facultatives lorsque vous choisissez de les utiliser ;
• Maintenir la sécurité du Service et prévenir les abus et la fraude ;
• Analyser et améliorer le Service (analyses uniquement avec votre consentement).

4. Bases légales du traitement

Nous traitons vos données personnelles sur les bases légales suivantes au titre du GDPR :

• Exécution d'un contrat (art. 6, par. 1, point b) : pour fournir le Service auquel vous vous inscrivez.
• Consentement (art. 6, par. 1, point a) : pour les cookies d'analyse, les notifications push et d'autres fonctionnalités facultatives ; vous pouvez retirer votre consentement à tout moment.
• Intérêts légitimes (art. 6, par. 1, point f) : pour maintenir la sécurité du Service, prévenir les abus et améliorer notre produit.
• Obligation légale (art. 6, par. 1, point c) : lorsque la loi nous impose de traiter ou de conserver certaines données.

5. Comment nous stockons et sécurisons les données

Vos données sont stockées dans une base de données sécurisée et protégées par des mesures techniques et organisationnelles, notamment :

• Le chiffrement HTTPS pour toutes les communications ;
• Le hachage des mots de passe avec bcrypt (les mots de passe ne sont jamais stockés sous une forme lisible) ;
• Des tokens de session signés pour l'authentification ;
• La limitation du débit et la protection contre les abus ;
• Des contrôles d'accès et des mises à jour de sécurité régulières.

6. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des prestataires de services (sous-traitants) qui nous aident à exploiter le Service, et uniquement dans la mesure nécessaire :

• Fournisseurs de connexion : Google, Facebook, Discord (uniquement si vous choisissez de vous connecter par leur intermédiaire).
• Fournisseurs d'IA : OpenAI, qui traite les requêtes que vous soumettez lorsque vous utilisez les fonctionnalités d'IA.
• Envoi d'e-mails : les prestataires utilisés pour envoyer les e-mails de vérification et transactionnels (par exemple Resend, Amazon SES).
• Analyses : Google Analytics (uniquement avec votre consentement).
• Notifications push : Firebase Cloud Messaging (Android) et Apple Push Notification service (iOS), si vous activez les notifications.
• Médias et GIF : des fournisseurs tiers tels que Tenor lorsque vous recherchez et insérez des GIF.
• Hébergement et stockage : les fournisseurs d'infrastructure et de base de données qui hébergent l'application, les fichiers et les données.
• Exigences légales : les autorités, lorsque la loi l'exige ou pour protéger nos droits.

Nous ne partageons pas vos données personnelles avec des tiers à leurs propres fins de marketing.

7. Transferts internationaux de données

Nous nous efforçons de stocker les données au sein de l'Union européenne. Toutefois, certains de nos fournisseurs (par exemple les services d'IA, d'analyse et de notifications push) peuvent traiter des données en dehors de l'UE, y compris aux États-Unis. Lorsque cela se produit, nous nous appuyons sur des garanties appropriées autorisées par le GDPR — telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation — pour protéger vos données.

8. Cookies et analyses

9. Traitement par l'IA et décisions automatisées

Lorsque vous utilisez les fonctionnalités d'IA facultatives, le contenu que vous soumettez est traité par un fournisseur d'IA tiers afin de générer le résultat demandé. Nous n'utilisons pas vos données personnelles pour prendre des décisions uniquement automatisées produisant des effets juridiques ou vous affectant de manière significative de façon comparable. Les fonctionnalités d'IA sont utilisées uniquement pour générer du contenu de jeu à votre demande.

10. Vos droits

En vertu du GDPR, vous disposez des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : corriger les données inexactes de votre profil.
• Effacement : demander la suppression de votre compte et des données associées.
• Portabilité : obtenir vos données dans un format structuré et lisible par machine.
• Limitation et opposition : limiter certains traitements ou vous y opposer.
• Retrait du consentement : retirer à tout moment tout consentement que vous avez donné.

11. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Après la suppression de votre compte, vos données sont définitivement effacées de la base de données dans un délai de 30 jours, sauf lorsque nous devons conserver certaines données pour respecter des obligations légales. Les journaux du serveur sont conservés pendant 90 jours au maximum.

12. Confidentialité des mineurs

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de cet âge sans le consentement d'un parent ou d'un tuteur légal. Si nous apprenons que nous avons collecté de telles données sans le consentement requis, nous les supprimerons sans délai.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par e-mail ou au moyen d'un avis dans le Service. Nous vous recommandons de consulter cette page périodiquement.

14. Contact et réclamations

Si vous avez des questions sur la manière dont nous traitons vos données personnelles, ou si vous souhaitez exercer vos droits, vous pouvez nous contacter via le Service ou par e-mail à l'adresse info@dicerollvtt.com.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité tchèque de protection des données (Úřad pro ochranu osobních údajů, ÚOOÚ) en République tchèque, ou auprès de l'autorité de contrôle de votre pays de résidence.